의정부소년법전문변호사 KT 해킹 사태, 끝이 안 보인다… 작년엔 신고 없이 ‘백신’만 돌려 > 자유게시판

소통공간

의정부소년법전문변호사 KT 해킹 사태, 끝이 안 보인다… 작년엔 신고 없이 ‘백신’만 돌려

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-11-11
30 회

의정부소년법전문변호사 KT가 지난해 악성코드로 서버가 대량 감염된 사실을 파악하고도 이를 당국에 신고하지 않은 채 숨긴 것으로 확인됐다. 감염된 서버에는 일부 고객 정보가 저장돼 있었지만, 유출 여부는 아직 확인되지 않았다. ‘무단 소액결제’로 시작된 KT 해킹 사태가 한층 심각한 국면으로 접어들고 있다.
과학기술정보통신부와 한국인터넷진흥원(KISA)을 주축으로 KT 해킹 사고를 조사 중인 민관합동조사단은 6일 정부서울청사에서 이 같은 내용이 담긴 중간 조사 결과를 발표했다.
조사 결과에 따르면 KT는 지난해 3~7월 ‘BPF 도어(Door)’라는 악성코드에 의해 서버 43대가 감염되는 해킹 사고를 겪고도 이를 당국에 보고하지 않았다. BPF 도어는 SK텔레콤 해킹 사태 당시 고객정보 유출 통로로 이용됐던 악성코드다. 당시 공격자들은 홈가입자서버(HSS) 데이터베이스(DB)에 BPF 도어를 심어 2300만여명의 SK텔레콤 고객 유심 인증키 등 주요 개인정보를 대량 탈취할 수 있었다.
KT의 경우에도 BPF 도어에 감염된 서버에 고객 이름, 전화번호, e메일 주소, 단말기 식별번호(IMEI) 등이 저장돼 있었다. 다만 이 같은 정보가 유출됐는지는 추가 조사가 필요한 상황이다. 최우혁 조사단장(과기정통부 네트워크정책실장)은 “(해당 사실을) 포렌식 과정에서 최근 인지했고 KT에 자료를 요청해 보고받았다”며 “(개인정보 유출 여부 확인을 위해서는) 보고 내용을 토대로 포렌식과 자료 분석을 해봐야 한다”고 말했다. BPF 도어에 감염됐던 서버는 펨토셀(불법 초소형 기지국)과 관련이 있어, 무단 소액결제 사태와의 연관성도 추가 조사가 이뤄질 것으로 보인다.
KT가 해킹을 숨기려 한 정황은 ‘백신 흔적’ 때문에 드러났다. 최 조사단장은 “포렌식 과정에서 BPF 도어 관련 백신을 돌린 흔적을 발견했다”고 전했다. 백신 프로그램을 실행했다는 것은 KT가 악성코드 감염 사실을 인지하고 당국에 신고하는 대신 자체 대응했음을 의미한다. 신고 누락은 물론 원본 증거 훼손 정황까지 드러나며 ‘해킹 은폐’ 비판을 피하기 어려울 것으로 보인다.
조사단은 엄중 대처를 예고했다. 최 단장은 “해당 사안을 엄중히 보고 있으며, 관계 기관에 합당한 조치를 요청할 계획”이라고 밝혔다.
KT의 ‘해킹 은폐’는 이번이 처음은 아니다. 앞서 KT는 KISA로부터 원격상담시스템 서버 해킹 의혹을 통보받은 뒤, 공식적으로는 이를 부인하면서도 내부적으로 해당 서버를 폐기한 의혹을 받고 있다. KT는 지난 9월18일에야 뒤늦게 해킹 사실을 인정하고 신고했다. 조사단은 서버 폐기 시점 허위 제출과 백업 로그 지연 제출 등에 조사 방해 고의성이 있다고 판단해 지난달 2일 KT를 수사 의뢰한 바 있다.
조사단은 이날 불법 펨토셀이 KT 통신망에서 정상 작동한 원인 분석 결과도 함께 내놨다. KT에 납품된 모든 펨토셀은 동일한 인증서를 사용하고 있었고, 이를 복사하면 불법 펨토셀도 KT 통신망에 접속이 가능했다. KT는 펨토셀 제품 고유번호와 설치 지역정보 등이 자사 망에 등록된 정보인지 여부도 검증하지 않고 있었다.
조사단은 또 불법 펨토셀을 장악한 자가 단말기와 코어망(이동통신 핵심 서버망)을 오가는 문자 등 통신데이터 암호를 해제할 수 있었던 사실도 확인했다.
과기정통부는 “민관합동조사단의 최종 조사 결과가 나오는 대로 공개하고, 펨토셀 관리 부실과 해킹 은폐 관련 사실을 토대로 법률 검토를 거쳐 위약금 면제 사유에 해당하는지 여부를 발표할 계획”이라고 설명했다.
KT는 이날 입장문을 내고 “조사단의 중간 조사 결과를 엄중하게 받아들인다”며 “지난해 악성코드 침해 사실 인지 후 정부에 신고하지 않았던 것을 비롯해 각종 지연 신고에 대해 송구하다”고 밝혔다.
북한이 최근 대북 제재를 추가한 미국을 향해 6일 “실패한 과거의 낡은 각본을 답습한다”고 밝혔다. 제재 카드로 비핵화 대화를 시도한 과거 접근법을 거부하고, 핵보유국 인정을 전제로 만남을 제안해달라는 새로운 접근법을 미국에 요구한 것으로 풀이된다.
김은철 북한 외무성 미국담당 부상은 ‘우리 국가에 끝까지 적대적이려는 미국의 속내를 다시금 확인한 데 맞게 우리의 입장을 분명히 한다’는 제목의 담화에서 “실패한 과거의 낡은 각본을 답습하면서 새로운 결과를 기대하는 것처럼 우매한 짓은 없다”고 밝혔다고 조선중앙통신이 이날 보도했다.
김 부상은 “최근 5번째로 발동된 대조선 단독 제재는 미국의 대조선 정책 변화를 점치던 세간의 추측과 여론에 종지부를 찍었다”며 “미국은 제아무리 제재 무기고를 총동원해도 조·미 사이에 고착된 현재의 전략적 형세를 자기에게 유리하게 변경시킬 가능성은 영(0) 이하라는 데 대해 유의할 필요가 있다”고 밝혔다.
미 재무부는 지난 4일(현지시간) 사이버 범죄 수익자금의 세탁에 관여한 북한인 8명과 북한 기관 2곳을 제재 대상으로 지정했다. 미 국무부는 지난 3일 북한 석탄·철광석의 대중국 수출에 관여한 제3국 선박 7척에 대해 유엔 안전보장이사회의 제재 대상 지정을 추진한다고 밝혔다. 이는 김정은 북한 국무위원장이 지난달 방한한 도널드 트럼프 대통령의 회동 제안을 거부한 뒤 발표된 제재로 이를 통해 북한을 압박하려는 것이란 분석이 나왔다.
김 부상의 담화는 제재를 강화하거나 완화하는 방식으로 대화를 시도하는 미국의 접근법을 거부하겠다는 의사 표명으로 풀이된다. 2018년 6월과 2019년 2월 북·미 정상회담 전후 시기에 미국은 북한의 비핵화 진전에 따라 제재의 유연성을 발휘할 수 있다는 태도를 보인 바 있다. 양무진 북한대학원대학교 석좌교수는 “북한이 제재로는 자신들을 변화시킬 수 없다며 과거와 다른 셈법을 가져올 것을 압박한 것”이라며 “제재 해제는 비핵화 협상과 연관된 것으로 북한이 원하는 것은 비핵화 협상이 아니라 핵보유국 인정이라는 걸 강조하는 취지”라고 말했다.
다만 북한이 발화 주체의 격을 낮추는 등 수위를 조절했다는 해석도 나온다. 담화 주체는 김여정 노동당 부부장이나 최선희 외무상보다 직급이 낮은 외무상 부상이다. 담화에서 흔히 언급하는 ‘미 제국주의’ ‘규탄·배격’이라는 표현은 쓰이지 않았고, 트럼프 행정부를 직접 언급하는 대신 ‘미 행정부’라 칭했다. 통일부 당국자는 “담화의 표현이 굉장히 절제됐다”고 말했다. 홍민 통일연구원 선임연구위원은 “수위 조절을 통해 향후 미국과의 대화 가능성을 여전히 열어둔 것”이라고 말했다.
서울 영등포구는 ‘안양천 교통안전 체험장’을 새로 단장하고, 기존 어린이 자전거교실에 이어 오는 10일부터 성인을 위한 자전거 교실을 새로 운영한다고 6일 밝혔다.
안양천 교통안전 체험장은 총 2378㎡ 규모로, 실제 도로 환경을 그대로 옮겨와 현장감 있게 교통안전 훈련을 체험할 수 있다. 2013년 조성 이후 전면 재정비해 어린이 중심이던 교육시설을 전 세대가 함께 이용할 수 있는 체험형 교육장으로 탈바꿈시켰다.
이번 정비는 행정안전부 특별교부세 3억 원을 지원받아 올해 4월부터 8월까지 진행됐다. 4종류의 자전거 도로 재현, 이론교육 안내판 설치, 내부코스 평탄화, 자전거 보관대 설치 등을 통해 더욱 체계적이고 실습 중심의 교통안전 교육 환경을 조성했다.
구는 오는 10일~28일 성인 자전거교실을 무료로 운영한다. 19세 이상 65세 미만의 성인을 대상으로 자전거 도로 주행 실습과 이론 교육을 병행한다. 참여 신청은 영등포구청 누리집 ‘통합예약’에서 가능하며, 회차당 8명을 선착순으로 모집한다.
구는 어린이를 위한 자전거 주행 및 교통안전 교육도 함께 운영 중이다. 지난 9월 재개장 이후 11개 어린이집, 약 250명의 어린이가 체험 행사에 참여했다.
최호권 영등포구청장은 “안양천 교통안전 체험장을 전 세대가 쉽고 즐겁게 배울 수 있도록 전면 재정비했다”라며 “실습 중심의 교육을 통해 구민의 안전 의식을 높이고, 누구나 안심하고 이동할 수 있는 교통환경을 만들어 가겠다”라고 밝혔다.