한게임머니상 정부 “KT, 전 고객 위약금 면제해야”…조사 방해한 LG유플러스는 수사 의뢰

페이지 정보

작성자 또또링2 작성일25-12-31 12:42 조회0회 댓글0건

본문

한게임머니상 정부가 KT의 무단 소액결제·해킹 사태와 관련해 전 고객을 대상으로 한 위약금 면제가 필요하다고 판단했다. 해킹당한 서버를 폐기해 고객 개인정보 유출 여부를 확인할 수 없게 만든 LG유플러스에 대해서는 경찰에 수사 의뢰했다.
과학기술정보통신부 민관합동조사단은 KT·LG유플러스 사이버 침해사고에 대한 최종 조사 결과를 29일 발표했다.
조사 결과, KT에서는 지난해 8월1일부터 올해 9월10일까지 총 2억4000억원 규모의 무단 소액결제가 발생했으며, 2만2000여명의 전화번호와 가입자식별번호(IMSI), 단말기식별번호(IMEI)가 유출된 것으로 확인됐다. 이는 현재 남아 있는 통신결제 정보를 토대로 산출한 것으로, 조사단은 지난해 7월 이전 기간에 대해서는 피해 여부를 확인하지 못했다고 설명했다.
KT의 ‘초소형 기지국(펨토셀)’ 관리 부실이 이 같은 사태를 촉발한 것으로 드러났다. KT는 모든 펨토셀에 동일한 인증서를 사용하고 있었고 이 인증서를 복사할 경우 ‘불법 펨토셀’도 KT 망에 접속할 수 있었다. 펨토셀은 통신 음영지역을 보완하기 위한 기기를 말한다.
불법 펨토셀이 작동하는 과정에서 ‘음성통화’ 탈취(도청)도 가능했다는 사실이 새롭게 확인됐다. 조사단에 따르면 KT는 단말기와 통신망을 오가는 문자, 음성통화에 암호화를 적용하고 있었으나, 불법 펨토셀은 이 암호를 해제할 수 있었다. 공격자가 인증 자동응답(ARS), 문자(SMS)를 가로채 소액결제에 성공한 배경이다.
조사단은 나아가 인증용이 아닌 일반 문자·음성통화도 탈취가 가능했다고 판단했다. 다만 실제 탈취 흔적은 발견되지 않았다고 덧붙였다. 이와 별도로 KT는 ‘아이폰16’ 이하 단말기에 SMS 암호화를 적용하지 않고 있었다는 사실도 드러났다.
KT 해킹 사태의 또 다른 갈래인 ‘서버 해킹’의 경우 94대의 KT 서버가 103종의 악성코드에 감염돼 있었던 것으로 조사됐다.
이 중 ‘웹셸’과 ‘BPF도어’ 악성코드 공격은 2022년 4월 이뤄졌는데, KT는 지난해 해당 코드 감염 사실을 확인하고도 ‘백신 처리’ 후 은폐했다가 이번 조사 과정에서 발각된 바 있다. ‘루트킷’ 악성코드 등의 공격은 2023년부터 올해 7월까지 이어졌다.
‘서버 해킹’은 파악했으나 KT가 보관 중인 로그 기록이 1~2개월밖에 없었던 탓에 ‘정보 유출’은 확인할 수 없었다. 류제명 과기정통부 2차관은 “로그 기록이 존재하는 기간에는 개인정보 유출이 안됐다고 말할 수 있지만 그렇지 않은 기간에도 유출이 안됐다고 단정할 수는 없다”고 설명했다.
정부는 KT의 총체적 보안 부실이 전 고객 대상 위약금 면제 사유에 해당한다고 판단했다. 조사단은 “이번 침해사고에서 KT 과실이 발견됐고, 계약상 주요 의무인 안전한 통신서비스 제공 의무도 다하지 못했다”면서 “전체 이용자 대상으로 위약금을 면제해야 하는 회사의 귀책사유에 해당한다”고 밝혔다.
조사단은 LG유플러스의 경우 임직원 성명 및 일부 서버 목록 등의 유출까지는 확인했으나, 회사 측이 해당 서버를 폐기하거나 운영체제(OS)를 재설치해 더이상의 조사는 할 수 없었다. 과기정통부는 LG유플러스가 조사를 방해했다고 보고 ‘위계에 의한 공무집행 방해’로 경찰청에 수사 의뢰했다.
KT 관계자는 “민관합동조사단의 결과 발표를 엄중하게 받아들이며 고객 보상과 정보보안 혁신 방안이 확정되는 대로 조속히 발표할 예정”이라고 밝혔다. LG유플러스 측은 “경찰 수사에 성실히 임하겠다”고 밝혔다.
IS ‘기독교인 학살’ 이유 앞세워성탄절에 북서부 소코토주 폭격지역 의원 “테러 활동 전무한 곳”복음주의 교인에 보여주기 해석
도널드 트럼프 미국 행정부가 성탄절에 이슬람 극단주의 무장단체 이슬람국가(IS)를 겨냥해 나이지리아 북서부를 공습한 것을 두고 실제 목적이 무엇이었는지 의문이 제기된다. 트럼프 대통령은 나이지리아에서 벌어지고 있는 ‘기독교인 학살’을 막기 위해서라고 했지만 현지에선 공습 지역이 IS와 무관하다는 말이 나오고 있다. 트럼프 대통령이 기독교 지지기반을 결집하려 상징적 공습에 나선 것이란 해석이 제기된다.
27일(현지시간) 파이낸셜타임스·CNN은 나이지리아 북서부 소코토주 탐부왈 지역 자보 마을 주민들이 지난 25일 미군의 공습으로 혼란을 겪었다고 보도했다. 당시 주민들은 비행물체가 상공을 날고 폭발음이 들리자 공포에 질려 대피했고, 미사일은 보건소에서 약 500m 떨어진 들판에 떨어졌다. 탐부왈 지역을 대표하는 주의회 의원 바샤르 이사 자보는 “이 지역은 평화로운 공동체”라며 “IS나 라쿠라와(IS 연계 의혹을 받는 지정 테러단체) 등 테러단체의 활동 전력이 전혀 알려진 바 없다”고 CNN에 말했다.
이는 트럼프 대통령이 “무고한 기독교인들을 표적으로 삼아 잔혹하게 살해해온 IS 테러리스트들을 상대로 강력하고 치명적인 공격을 감행했다”고 밝힌 것과 배치되는 정황이어서 논란이 불거졌다. 공습을 받은 소코토주는 기독교인이 적고 무슬림과 갈등도 없는 지역으로 알려졌다. AFP통신은 미국과 나이지리아가 공습 이후 구체적인 표적과 결과를 공식적으로 공개하지 않으면서 논란을 더 키웠다고 전했다.
볼라 티누부 나이지리아 대통령의 대변인 다니엘 브왈라는 이날에서야 “IS, 라쿠라와, 무장강도들이 표적이었다”고 밝혔으나 사상자의 신원이나 소속 단체가 어디인지는 아직 알려지지 않았다고 했다. 나이지리아 야당에선 미국과 합동 작전을 벌였다는 정부를 향해 “IS 존재가 확인되지 않은 소코토주를 공습한 법적 근거, 승인 절차와 전략적 이유를 설명하라”고 비판하고 있다.
전문가들도 이번 공습에 의구심을 표했다. 전문가들은 라쿠라와가 미군의 표적이었을 가능성이 크다면서도 그들이 실제로 IS와 연계된 무장단체인지, 실체가 불분명한 지역 강도 수준인지 의견이 분분하다고 뉴욕타임스(NYT)에 전했다. 또 IS를 겨냥하려면 북서부 소코토주가 아니라 반대편 북동부 지역을 공습했어야 타당하다는 지적도 내놓았다. 나이지리아 내 IS와 연계성이 가장 뚜렷한 집단은 북동부 지역을 근거지로 삼는 IS 서아프리카지부(ISWAP)가 꼽히기 때문이다. ISWAP는 보코하람(극단주의 이슬람 무장조직)에서 분리된 조직이다.
안보 전문가 카비르 아다무는 보코하람, ISWAP 등이 장악한 나이지리아 북동부 삼비사 숲을 거론하면서 “만약 삼비사 숲에 미사일이 떨어졌다면 아무도 놀라지 않았을 것”이라며 “그곳이 표적 집단의 주요 거점 중 하나라는 건 모두가 알기 때문”이라고 NYT에 말했다.
이런 상황을 종합하면 이번 공습은 트럼프 대통령이 전통 지지기반인 복음주의 기독교인의 결집을 꾀하려 단행한 상징적 조치로 볼 수 있다는 분석도 나온다. 이번 공습은 미국 내 기독교 복음주의 단체와 공화당 고위 인사들이 ‘나이지리아에서 기독교인이 폭력의 표적이 되고 있다’고 수개월째 우려를 표해온 끝에 이뤄졌다.
트럼프 정부에 막강한 영향력을 발휘하고 있는 마가(MAGA·미국을 다시 위대하게) 인플루언서 로라 루머는 공습 이후 “기독교인들의 죽음에 복수하는 것보다 크리스마스를 기념하는 더 좋은 방법은 없을 것”이라고 말했다.
쿠팡이 26일 ‘정부의 지시에 따라 개인정보 유출 사태를 조사했다’고 주장하자 경찰에 이어 국정원도 “어떠한 지시를 한 바 없다”고 반박했다. 쿠팡의 셀프조사 발표 논란으로 정부와 쿠팡간 진실공방이 지속하고 있다.
국정원은 이날 언론 공지를 통해 “국정원은 쿠팡 사태와 관련해 쿠팡 측에 어떠한 지시를 할 위치에 있지 않다. 그리고 어떠한 지시를 한 바 없다”고 밝혔다.
국정원은 다만 “외국인에 의한 대규모 정보 유출 사태를 국가안보 위협 상황으로 인식해 관련 정보 수집·분석을 위해 업무협의를 진행한 바 있다”고 말했다. 국정원은 업무협의의 구체적인 대상과 내용은 밝히지 않았다.
쿠팡은 앞서 지난 25일 정보 유출자를 조사해 자백을 받고 해킹에 사용된 장비 등을 회수했다고 발표했다. 이에 과학기술정보통신부가 쿠팡의 일방적인 주장이라고 반박하자 이날 다시 ‘자체 조사가 아닌 정부의 지시에 따른 조사’라고 발표했다. 쿠팡은 정부가 지난 9일 쿠팡이 유출자와 접촉할 것을 제안했고, 14일 유출자를 처음 만났으며 이 사실을 정부에 보고했다고 주장했다.
앞서 국정원과 함께 ‘쿠팡 사태 범부처 TF(태스크포스)’에 참여하는 경찰도 이같은 쿠팡 측 주장에 즉각 반박했다. 서울경찰청 사이버수사대는 이날 “쿠팡과 (조사에 대해) 협의한 적 없다”며 “쿠팡의 셀프조사 과정에 대해 사실관계를 면밀히 확인 중”이라고 밝혔다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름 필수
비밀번호 필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

한게임머니상 정부 “KT, 전 고객 위약금 면제해야”…조사 방해한 LG유플러스는 수사 의뢰 > 노동상담

회원로그인

한게임머니상 정부 “KT, 전 고객 위약금 면제해야”…조사 방해한 LG유플러스는 수사 의뢰

페이지 정보

관련링크

본문

댓글목록