전주 효자동 코오롱하늘채 보안 취약점 방치…해커에겐 ‘교과서’ 같은 공격이었을 뿐 > 자유게시판

소통공간

전주 효자동 코오롱하늘채 보안 취약점 방치…해커에겐 ‘교과서’ 같은 공격이었을 뿐

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-10-02
86 회

전주 효자동 코오롱하늘채 서버 접근 쉬워…“기본기 미흡”IT 투자액 대비 정보보호엔 ‘6%’글로벌 주요 기업 평균은 11%
SK텔레콤, 예스24, SGI서울보증, KT, GS25, 알바몬, 티머니… 올해 대규모 해킹을 당해 고객 개인정보를 탈취당한 기업들이다. 이미 알려진 보안 취약점과 시스템 결함을 방치했다가 교과서적인 공격에 당한 경우가 대부분이다.
올해 연쇄 해킹 사태는 SK텔레콤부터 시작됐다. 정부 조사 결과에 따르면 해커들의 SK텔레콤 침투는 4년 전부터 진행됐다. 2021년 8월 내부 관리망에 악성 프로그램을 설치한 해커들은 이듬해 고객 관리망(통합고객인증시스템·ICAS)에 악성 프로그램을 추가 설치했다. 이어 올해 4월 홈가입자서버(HSS) 데이터베이스에 저장된 개인정보 9.82GB(기가바이트)를 외부로 유출했다.
SK텔레콤이 인터넷망, 내부망, 핵심망(HSS)을 같은 네트워크로 운영하면서 내부망으로의 접근을 제한 없이 허용한 것이 화를 불렀다. SK텔레콤은 또 가입자 인증에 필수적인 유심 인증키를 다른 통신사들과 달리 암호화하지 않은 채 저장했다. 올해 여러 기업이 서버 침해를 입었지만 SK텔레콤 사태를 가장 심각한 사건 중 하나로 보는 전문가가 적지 않다. “해커가 내부망에 자리 잡고 HSS까지 접근한 데다 주요 정보 평문(비암호화) 저장 등 구조적 허점이 드러났기 때문”(이원태 국민대 겸임교수)이다.
예스24와 SGI서울보증은 각각 6월, 7월 랜섬웨어 공격을 당했다. 랜섬웨어는 해커가 서버에 침투해 주요 파일을 암호화한 뒤 해제 대가로 거액의 금전을 요구하는 유형의 공격이다.
GS25, 알바몬, 티머니는 올해 초 ‘크리덴셜 스터핑’ 공격을 당해 고객 개인정보를 탈취당했다. 크리덴셜 스터핑은 다른 경로로 유출된 아이디와 비밀번호 목록을 무작위로 입력해 로그인에 성공한 뒤 개인정보를 훔쳐가는 방식이다. 난도가 낮은 ‘대량 시도형’ 공격에 해당한다.
연쇄 해킹 사태의 정점을 찍은 것은 KT·롯데카드다. KT의 경우 용의자들은 불법 초소형 기지국(펨토셀)을 차에 싣고 다니면서 인근 시민들의 통신을 가로채 ‘소액결제’에 성공했다. 펨토셀만으로는 ‘본인인증’을 통과하기 어려우므로 별도의 서버 해킹으로 개인정보가 빠져나갔을 가능성이 있다. 실제 KT는 지난 18일 “서버 침해 흔적이 발견됐다”며 한국인터넷진흥원(KISA)에 신고했다.
롯데카드는 널리 알려져 있던 서버 취약점(오러클 웹로직 서버)을 방치했다가 공격을 당했다. 두 기업의 해킹 사례에 대해선 “고도화된 수법에 당했다기보다는 기본기가 미흡했다”(이원태 교수)는 평가가 나온다.
올해 유독 대형 해킹 사고가 잦았던 이유는 뭘까. “그간 계속돼온 침투 시도가 결과물을 내는 것”(곽진 아주대 사이버보안학과 교수)이란 진단이 나온다. 물론 해커들에게 틈을 허락한 것은 한국 기업들이다. 한국은 인터넷·스마트폰 보급률이 100%에 가까운 ‘IT 강국’이지만 보안은 그에 걸맞게 발전하지 못했다. 이를 보여주는 상징적인 지표가 보안 투자액이다.
KISA 정보보호 공시 종합 포털에 따르면, 지난해 국내 773개 기업의 ‘IT 투자액’ 대비 ‘정보보호 투자액’ 비율은 6.29%다. 반면 글로벌 주요 기업 평균은 11%(지난해 기준·사이버 위협 보험사인 영국 ‘히스콕스’의 연례 보고서)다. 최대선 숭실대 소프트웨어학부 교수는 “보안 수준은 결국 돈 문제로 연결된다”며 “‘보안은 비용’이란 인식을 극복하려면 국가 차원에서 보안산업을 키울 필요도 있다”고 말했다.
김건희 여사 관련 의혹을 수사하는 민중기 특별검사팀의 1차 수사기한이 29일 만료됐다. 특검은 지난 7월2일 수사를 개시하고 90일 동안 김 여사를 포함해 14명을 구속했다. 도이치모터스 주가조작 사건과 ‘명태균 게이트’ 등 앞서 검찰이 김 여사의 연관성을 밝혀내지 못한 의혹을 수사해 기소했다. 특검은 오는 10월29일까지 수사기한을 연장해 남은 의혹을 밝히고 김 여사와 윤석열 전 대통령의 공모관계를 규명하는 데 집중할 방침이다.
특검은 지난달 12일 김 여사를 구속하고 같은 달 29일 기소했다. 도이치모터스 주가조작 혐의(자본시장법 위반), 정치 브로커 명태균씨 관련 공천개입 혐의(정치자금법 위반), ‘건진법사’ 전성배씨를 통해 통일교 측으로부터 청탁과 금품을 받은 혐의(특정범죄 가중처벌법상 알선수재)를 1차로 적용했다.
앞서 검찰은 도이치모터스 관련 사건을 수사하고도 김 여사를 기소하지 못했다. 서울중앙지검은 지난해 10월 도이치모터스 사건과 관련해 김 여사를 불기소 처분하면서 김 여사가 주가조작을 공모·인지했다고 볼 증거가 없다고 했다. 그러나 특검은 서울고검이 재수사 과정에서 찾아낸, 김 여사가 증권사 직원에게 ‘계좌 관리자(블랙펄인베스트) 측에 40%에 이르는 고율의 수익금을 줘야 한다’고 한 녹취를 근거로 김 여사가 주가조작을 인지했을 뿐 아니라 공모했다고 판단했다.
특검은 명태균 게이트에 김 여사가 관여한 정황도 확인해 기소했다. 김 여사가 20대 대선을 앞두고 합계 2억7000여만원 상당의 공표·비공표 여론조사 58회를 명씨에게서 무상으로 받고, 윤 전 대통령과 함께 김영선 전 국민의힘 의원 공천에 관여했다고 공소장에 적시했다. 같은 사건을 수사한 창원지검은 명씨와 김 전 의원 등만 기소한 뒤 지난 2월 사건을 중앙지검으로 넘겼다. 중앙지검은 김 여사를 한 차례도 소환조사하지 못하고 사건을 특검에 이첩했다.
통일교 청탁 사건의 퍼즐을 완성한 것도 특검의 주요 성과다. 특검은 청탁의 출발인 한학자 통일교 총재, 명품 전달의 매개인 전 통일교 세계본부장 윤영호씨와 브로커 전성배씨를 모두 구속기소했다. 숙원사업 청탁의 다른 루트였던 권성동 국민의힘 의원의 신병도 확보했다. 특검은 통일교가 김 여사와 권 의원을 통해 정치와 국책사업 등에 개입하고 ‘정교일치’를 실현하려 했다는 의혹을 계속 수사 중이다.
특검은 수사 과정에서 김 여사가 매관매직한 정황도 발견했다. 특검은 이봉관 서희건설 회장이 김 여사에게 6000만원 상당의 반클리프 아펠 목걸이 등 명품을 전달했다는 자수서를 확보했는데, 김 여사가 구속되는 데 결정타가 됐다. 특검은 이 회장이 사위 박성근 전 검사를 공직에 임명해 달라고 부탁하며 선물을 줬다고 본다. 특검은 또 김건희 일가를 압수수색하면서 이우환 화백의 그림과 명품 시계, 금거북이 등을 발견하기도 했다. 그림은 국가정보원 법률특보였던 김상민 전 검사(구속)가, 금거북이는 이배용 전 국가교육위원장이 건넸다고 보고 이들이 관직을 구매하려 했다는 의혹에 대해 수사 중이다.
연장 기한 내 특검이 해결해야 할 첫 번째 과제는 윤 전 대통령과 김 여사의 공모관계를 입증하는 것이다. 김 여사의 범죄 혐의 대부분이 대통령의 배우자라는 지위를 부정하게 이용한 데서 시작됐기 때문이다. 특검은 김 전 검사의 그림 청탁 사건과 관련해 김 여사에게 특가법상 뇌물죄를 적용하면서 윤 전 대통령의 공범이라고 적시했다. 뇌물죄는 공무원이 직무와 관련해 뇌물을 수수·요구·약속한 경우에만 성립하므로 김 여사만 처벌할 수 없다. 명씨에게 무상 여론조사를 받았다는 의혹과 관련해서도 이들 부부는 공모관계로 적시돼 있다. 김 여사가 공무원이 아니라 임명권이 없었으므로, 매관매직 의혹과 관련해서도 윤 전 대통령과 김 여사가 공모했을 가능성이 크다.
특검은 공모관계를 확인하기 위해선 윤 전 대통령 조사가 필요하다고 본다. 그러나 윤 전 대통령이 강하게 반발해 이미 두 차례 체포영장 집행에 실패한 만큼 앞으로도 조사가 쉽지 않을 걸로 보인다. 특검 관계자는 지난 25일 정례 브리핑에서 “현재 진행 중인 수사 전반에서 윤 전 대통령 조사가 필요한 사안이 많기 때문에 그때그때 부르는 것보다 종합적으로 적정한 시기에 소환하는 것이 적절할 것 같다”고 말했다. 방문조사를 진행할지, 다시 체포영장을 청구할지는 정해지지 않은 것으로 알려졌다.
특검이 아직 규명하지 못한 사건도 산적해 있다. 특검은 양평고속도로 종점 변경 의혹과 양평 공흥지구 개발 특혜 의혹과 관련해 ‘윗선’인 원희룡 전 국토교통부 장관과 양평군수였던 김선교 국민의힘 의원을 아직 조사하지 않았다. 관저 이전공사 특혜 수주 및 감사원 허위 감사 의혹과 관련해서도 감사원 관계자들 조사는 아직 이뤄지지 않았다.
특검팀이 인지해 수사한 사건도 정리가 필요하다. 특검은 속칭 ‘집사게이트 사건’과 관련해 집사 김예성씨를 특정경제범죄가중처벌법상 횡령 등 혐의로 구속기소했지만 아직 김 여사와의 연결고리를 찾아내지 못했다. 특검은 지난 23일 국회에 제출한 ‘수사기간 연장 결정 및 사유 보고’ 문서에서 집사게이트를 포함한 15개 주요 사건이 미완료됐다고 밝혔다.