분트 상습적 ‘해킹 은폐’에 도청 가능성까지…‘점입가경’ KT

페이지 정보

작성자 또또링2 작성일25-11-10 23:57 조회0회 댓글0건

본문

분트 KT를 25년째 이용해온 30대 직장인 최모씨는 다수의 서버가 악성코드에 감염된 사실이 알려지자 자신의 개인정보도 새어 나갔을지 모른다는 불안이 커졌다. 그는 “개인정보 유출 여부조차 알리지 않는 KT의 태도에 장기 고객으로서 배신감을 느낀다”고 말했다.
KT가 지난해 서버 악성코드 감염 사실을 파악하고도 ‘백신 처리’로 덮은 사실이 드러나면서 후폭풍이 거세게 일고 있다. 전 고객 위약금 면제를 요구하는 목소리도 한층 커지고 있다.
9일 통신업계에 따르면, 지난 6일 민관합동조사단의 중간조사 결과 발표를 계기로 KT의 도덕성 논란이 확산하고 있다. 과학기술정보통신부와 한국인터넷진흥원(KISA)을 주축으로 한 조사단에 따르면 KT는 지난해 3~7월 ‘BPF도어(Door)’라는 악성코드에 다수 서버가 감염되는 대규모 사이버 침해사고를 당했다. 그럼에도 KT는 자체 백신 프로그램을 실행한 뒤 이 사실을 당국에 신고하지 않았다.
감염된 KT 서버는 무단 소액결제 사태의 범행 수단으로 쓰인 펨토셀과 연관이 있는 서버다. 고객 이름, 전화번호, e메일 주소, 단말기 식별번호(IMEI) 등이 저장돼 있어 개인정보 유출 가능성이 높다. 조사단은 정확한 감염 규모와 개인정보 유출 여부, 무단 소액결제 사태와의 연관성은 “포렌식 등 정밀 분석을 거쳐야 확인이 가능하다”고 밝혔다.
KT의 해킹 은폐 시도는 이번이 처음이 아니다. 지난 7월에는 KISA로부터 원격상담시스템 서버 해킹 의혹을 통보받았을 때 이를 부인하면서도, 내부적으로는 해당 서버를 폐기해 과기정통부가 수사를 의뢰한 바 있다.
‘해킹 은폐’ 논란에 더해, 통신망 관리 부실로 도청 가능성까지 제기되고 있다.
조사단에 따르면, KT는 모든 펨토셀에 동일한 인증서를 사용했고, 유효기간을 10년으로 설정했으며, 비정상 IP를 차단하지 않았다.
펨토셀 제품 고유번호 등이 KT망에 등록된 정보인지 여부도 검증하지 않았다. 이로 인해 불법 펨토셀이 KT망에 손쉽게 접속할 수 있었다.
조사단의 자체 실험에서는 불법 펨토셀을 조종하는 자가 단말(휴대전화)과 KT 코어망(통신 핵심망) 사이를 오가는 통신 데이터의 암호를 해제할 수 있는 것으로 확인됐다. 조사단은 “음성통화 탈취 가능성에 대해서는 추가 조사하겠다”고 밝혀, 도청 우려를 완전히 배제하지 않았다.
중간조사 결과 발표 이후 통신업계 안팎에서 비판 여론이 커지고 있다. 국회 과학기술정보방송통신위원회 더불어민주당·조국혁신당 의원 12명은 지난 6일 공동성명을 내고 KT의 행태를 “국민 기만”으로 규정했다. 이들은 “KT의 반복된 은폐와 거짓 대응은 국민의 통신권과 정보주권을 침해한 사회적 범죄”라고 비판했다. 서울YMCA 시민중계실 역시 “해킹 사실을 숨기고 이용자와 정부를 기만한, 불법과 탈법으로 점철된 부도덕한 기업 운영의 결정체”라며 규탄했다.
국회 과방위원들과 서울YMCA는 전 고객 위약금 면제와 신규 영업 중단, 정부의 엄정 조치를 요구했다.
12·3 불법 계엄 당시 ‘수도권 구치소에 약 3600명을 추가 수용할 수 있다’고 박성재 전 법무부 장관에게 보고한 신용해 전 법무부 교정본부장이 특수 애플리케이션(앱)으로 해당 문건 파일을 삭제한 것으로 확인됐다.
10일 경향신문 취재를 종합하면 조은석 내란 특별검사팀은 신 전 본부장이 불법 계엄 당시 법무부 보안과 직원 A씨에게서 ‘3600명 문건’을 파일과 실물 문건으로 보고받은 뒤 ‘안티포렌식’ 앱을 이용해 파일을 삭제한 사실을 확인했다. 이 앱은 PC나 휴대전화에 저장된 데이터를 물리적 방법으로 복구할 수 없게 만드는 프로그램이다.
특검 조사 결과 신 전 본부장은 계엄 당일 박 전 장관 지시에 따라 법무부에 수도권 구치소 수용 여력 현황을 확인하도록 지시하고, ‘약 3600명을 추가로 수용할 수 있다’는 내용을 문건 형태로 보고받았다. 신 전 본부장은 국회가 비상계엄 해제 요구 결의안을 막 통과시키던 즈음인 지난해 12월4일 오전 1시4분 실물 문건을 휴대전화로 촬영해 휴대전화 메신저로 박 전 장관에게 보낸 것으로 조사됐다.
특검은 이 ‘3600명 문건’이 박 전 장관에게 보고된 이후 조직적으로 삭제됐다고 보고 있다. 특검팀은 박 전 장관과 신 전 본부장 휴대전화를 압수해 분석하는 과정에서 양측이 각각 휴대전화 메시지를 통해 문건을 주고받은 기록을 지운 사실을 확인했다. 특검은 신 전 본부장이 이 문건을 처음 보고한 A씨에게도 “보안 유지를 위해 삭제하는 게 좋을 것 같다”는 취지로 삭제를 지시했고, A씨가 자신의 PC에서 문건을 삭제한 정황도 포착했다.
특검은 신 전 본부장이 문건 파일을 지우면서 포렌식 분석을 피해 가는 특수 프로그램까지 이용한 사실 등을 볼 때 그가 당시부터 수도권 구치소 수용 여력 파악 행위가 비정상적이라는 걸 알았다고 의심하는 것으로 전해졌다. 이 지시가 계엄 상황에서 할 수 있는 ‘통상적 지시’라는 박 전 장관 주장과 충돌하는 정황이다. 특검팀은 곧 박 전 장관 구속영장을 법원에 다시 청구하면서 이런 점을 적극 소명한다는 방침이다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름 필수
비밀번호 필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

분트 상습적 ‘해킹 은폐’에 도청 가능성까지…‘점입가경’ KT > 노동상담

회원로그인

분트 상습적 ‘해킹 은폐’에 도청 가능성까지…‘점입가경’ KT

페이지 정보

관련링크

본문

댓글목록