남자레플리카사이트 상습적 ‘해킹 은폐’에 도청 가능성까지…‘점입가경’ KT > 자유게시판

소통공간

남자레플리카사이트 상습적 ‘해킹 은폐’에 도청 가능성까지…‘점입가경’ KT

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-11-10
17 회

남자레플리카사이트 KT를 25년째 이용해온 30대 직장인 최모씨는 다수의 서버가 악성코드에 감염된 사실이 알려지자 자신의 개인정보도 새어 나갔을지 모른다는 불안이 커졌다. 그는 “개인정보 유출 여부조차 알리지 않는 KT의 태도에 장기 고객으로서 배신감을 느낀다”고 말했다.
KT가 지난해 서버 악성코드 감염 사실을 파악하고도 ‘백신 처리’로 덮은 사실이 드러나면서 후폭풍이 거세게 일고 있다. 전 고객 위약금 면제를 요구하는 목소리도 한층 커지고 있다.
9일 통신업계에 따르면, 지난 6일 민관합동조사단의 중간조사 결과 발표를 계기로 KT의 도덕성 논란이 확산하고 있다. 과학기술정보통신부와 한국인터넷진흥원(KISA)을 주축으로 한 조사단에 따르면 KT는 지난해 3~7월 ‘BPF도어(Door)’라는 악성코드에 다수 서버가 감염되는 대규모 사이버 침해사고를 당했다. 그럼에도 KT는 자체 백신 프로그램을 실행한 뒤 이 사실을 당국에 신고하지 않았다.
감염된 KT 서버는 무단 소액결제 사태의 범행 수단으로 쓰인 펨토셀과 연관이 있는 서버다. 고객 이름, 전화번호, e메일 주소, 단말기 식별번호(IMEI) 등이 저장돼 있어 개인정보 유출 가능성이 높다. 조사단은 정확한 감염 규모와 개인정보 유출 여부, 무단 소액결제 사태와의 연관성은 “포렌식 등 정밀 분석을 거쳐야 확인이 가능하다”고 밝혔다.
KT의 해킹 은폐 시도는 이번이 처음이 아니다. 지난 7월에는 KISA로부터 원격상담시스템 서버 해킹 의혹을 통보받았을 때 이를 부인하면서도, 내부적으로는 해당 서버를 폐기해 과기정통부가 수사를 의뢰한 바 있다.
‘해킹 은폐’ 논란에 더해, 통신망 관리 부실로 도청 가능성까지 제기되고 있다.
조사단에 따르면, KT는 모든 펨토셀에 동일한 인증서를 사용했고, 유효기간을 10년으로 설정했으며, 비정상 IP를 차단하지 않았다.
펨토셀 제품 고유번호 등이 KT망에 등록된 정보인지 여부도 검증하지 않았다. 이로 인해 불법 펨토셀이 KT망에 손쉽게 접속할 수 있었다.
조사단의 자체 실험에서는 불법 펨토셀을 조종하는 자가 단말(휴대전화)과 KT 코어망(통신 핵심망) 사이를 오가는 통신 데이터의 암호를 해제할 수 있는 것으로 확인됐다. 조사단은 “음성통화 탈취 가능성에 대해서는 추가 조사하겠다”고 밝혀, 도청 우려를 완전히 배제하지 않았다.
중간조사 결과 발표 이후 통신업계 안팎에서 비판 여론이 커지고 있다. 국회 과학기술정보방송통신위원회 더불어민주당·조국혁신당 의원 12명은 지난 6일 공동성명을 내고 KT의 행태를 “국민 기만”으로 규정했다. 이들은 “KT의 반복된 은폐와 거짓 대응은 국민의 통신권과 정보주권을 침해한 사회적 범죄”라고 비판했다. 서울YMCA 시민중계실 역시 “해킹 사실을 숨기고 이용자와 정부를 기만한, 불법과 탈법으로 점철된 부도덕한 기업 운영의 결정체”라며 규탄했다.
국회 과방위원들과 서울YMCA는 전 고객 위약금 면제와 신규 영업 중단, 정부의 엄정 조치를 요구했다.
K-팝 콘서트와 뮤지컬, 프로야구 포스트시즌 입장권을 최대 30배 비싸게 되팔아 폭리를 취한 암표상들이 무더기로 세무조사를 받는다. 일부 암표상은 ‘매크로 프로그램’을 돌려 수년간 암표 4만여장을 팔아 100억원의 수입을 올리고 세금을 탈루한 것으로 조사됐다.
국세청은 6일 탈루 혐의를 받는 17개 전문 암표업자(법인 3곳)를 대상으로 세무조사에 착수했다고 밝혔다. 조사 대상자들은 정가의 최대 30배 폭리를 취하면서 수만 건 이상의 거래로 최소 200여억원이 넘는 암표를 유통하고 소득을 축소 신고한 것으로 추정된다.
이들 중에는 체계적인 전문조직과 협력업체를 갖추고 내·외국인 K-팝 팬들에게 바가지를 씌운 기업형 암표업자뿐 아니라, 공공기관 근무자·사립학교 교사도 있다. 일부 조사대상자는 소득이 없다고 신고하고도 5년간 신용카드로 30억여원을 결제하며 호화생활을 누렸다가 국세청에 덜미가 잡혔다.
주요 사례를 보면, 암표업자 A씨는 국내 최정상 가수의 공연과 뮤지컬 입장권을 정가보다 15배 비싼 240만원에, 프로야구 포스트시즌 경기 입장권을 20배 비싼 200만원에 되팔아 폭리를 취하고도 수익을 적게 신고했다. 국세청은 A씨가 수년에 걸쳐 자금출처가 불분명한 8억원 상당의 예금과 부동산 등을 모은 사실을 포착하고 탈루 혐의를 조사하고 있다.
기업형 암표상들은 불법적인 매크로 프로그램으로 표를 ‘싹쓸이’하는 방법을 동원했다. 통상적인 예매 절차는 로그인→자동방지용 문자 입력→좌석선택→결제 순으로 진행되는데, 매크로 프로그램은 이 모든 절차를 클릭 한 번으로 순식간에 처리할 수 있다. 암표업자들은 이렇게 대량 구매한 암표를 온라인 플랫폼이나 중고거래 커뮤니티에 웃돈을 붙여 되판다.
주식회사 B는 외국인 관광객에게 한류 콘텐츠 관련 여행상품과 K-팝 콘서트 암표를 파는 업체다. B는 100여명이 넘는 티켓팅 아르바이트에게 매크로 프로그램을 제공해 암표를 다량 확보한 뒤, 이를 외국인 관광객에게 팔거나 정가보다 2.5배 비싼 가격으로 인터넷에 되팔았다. 이 업체는 6년간 암표 4만여장을 팔고 100억원에 달하는 수입을 과소 신고했다.
원하는 티켓을 대신 예매해주는 대리 티켓팅(소위 ‘댈티’)도 성행하고 있다. 대리 티켓팅업자 D씨는 의뢰인에게 유명 발라드·트로트 가수의 공연, 뮤지컬, e-스포츠, 배구 경기 입장권 등을 대신 사주고 건당 10만원의 수수료를 받았다. D씨는 매크로 프로그램을 돌려 6개월간 1200여 건에 이르는 암표를 대리 티켓팅하고, 12억원 상당의 주식을 취득하고도 소득 신고를 누락했다.
‘온라인 새치기’가 가능한 인터넷 주소인 ‘직링’(직접 예약링크)를 판매하는 수법도 적지 않다. 직링이란 예매하기 버튼을 누르지 않고 바로 좌석선택 화면으로 진입할 수 있는 링크다. 직링을 이용하면 초 단위로 치열한 티켓팅 전쟁에서 우위를 점할 수 있다.
안덕수 국세청 조사국장은 “암표업자들의 수익 내역과 자금흐름, 은닉재산 유무 등을 신속하고 철저히 검증하겠다”며 “국민의 일상생활에 해를 끼치는 악의적 영업행태를 면밀히 주시하고 탈루행위를 선제적으로 포착해 엄정 대응하겠다”고 말했다.