수원변호사 KT, 작년 서버 43대 해킹당해…신고 없이 백신만 돌리고 은폐

페이지 정보

작성자 또또링2 작성일25-11-11 22:22 조회0회 댓글0건

본문

수원변호사 KT가 지난해 악성코드로 서버가 대량 감염된 사실을 파악하고도 이를 당국에 신고하지 않은 채 숨긴 것으로 드러났다. 감염된 서버에는 일부 고객정보가 저장돼 있었지만, 유출 여부는 확인되지 않았다.
과학기술정보통신부와 한국인터넷진흥원(KISA)을 주축으로 KT 해킹 사고를 조사 중인 민관합동조사단은 6일 정부서울청사에서 이 같은 내용이 담긴 중간 조사 결과를 발표했다.
조사 결과, KT는 지난해 3~7월 ‘BPF 도어(Door)’라는 악성코드에 서버 43대가 감염되는 해킹 사고를 겪고도 이를 당국에 보고하지 않았다. BPF 도어는 SK텔레콤 해킹 사태 당시 2300만여명의 고객정보 유출 통로로 이용됐던 악성코드다.
KT도 BPF 도어에 감염된 서버에 고객 이름, 전화번호, e메일 주소, 단말기 식별번호(IMEI) 등이 저장돼 있었다. 다만 이 같은 정보가 유출됐는지는 추가 조사가 필요한 상황이다.
최우혁 조사단장(과기정통부 네트워크정책실장)은 “(해당 사실을) 포렌식 과정에서 최근 인지했고 KT에 자료를 요청해 보고받았다”고 말했다.
또한 BPF 도어에 감염됐던 서버는 펨토셀(불법 초소형 기지국)과 관련이 있어, 무단 소액결제 사태와의 연관성도 추가 조사가 이뤄질 것으로 보인다.
KT가 해킹을 숨기려 한 정황은 ‘백신 흔적’ 때문에 들통났다. 최 단장은 “포렌식 과정에서 BPF 도어 관련 백신을 돌린 흔적을 발견했다”고 전했다. 백신 프로그램을 실행했다는 것은 KT가 악성코드 감염 사실을 인지하고 당국에 신고하는 대신 자체 대응했다는 뜻이다.
조사단은 엄중 대처를 예고했다. 최 단장은 “해당 사안을 엄중히 보고 있으며, 관계기관에 합당한 조치를 요청할 계획”이라고 밝혔다.
KT의 ‘해킹 은폐’는 이번이 처음은 아니다. 앞서 KT는 KISA로부터 원격상담시스템 서버 해킹 의혹을 통보받은 뒤, 공식적으로는 이를 부인하면서도 내부적으로 해당 서버를 폐기한 의혹을 받고 있다.
KT는 9월18일에야 뒤늦게 해킹 사실을 인정하고 신고했다. 조사단은 서버 폐기 시점 허위 제출과 백업 로그 지연 제출 등에 조사 방해 고의성이 있다고 판단해 지난달 2일 KT를 수사 의뢰한 상태다.
조사단은 이날 불법 펨토셀이 KT 통신망에서 정상 작동한 원인 분석 결과도 함께 내놨다. KT에 납품된 모든 펨토셀은 동일한 인증서를 사용하고 있었고, 이를 복사하면 불법 펨토셀도 KT 통신망에 접속이 가능했다. KT는 펨토셀 고유번호와 설치 지역정보 등이 자사 망에 등록된 정보인지 여부도 검증하지 않고 있었다.
과기정통부는 “민관합동조사단의 최종 조사 결과가 나오는 대로, 펨토셀 관리 부실과 해킹 은폐 관련 사실을 토대로 법률 검토를 거쳐 위약금 면제 사유에 해당하는지 여부를 발표할 계획”이라고 밝혔다.
전북도와 군산시 공무원이 새만금신공항 기본계획 취소 소송을 제기한 시민의 집에 예고 없이 찾아간 일을 두고 논란이 일고 있다. 전북도는 “현장시찰”이라고 했지만 시민단체는 “행정공권력의 사찰 행위”라며 비판했다.
6일 새만금신공항 백지화 공동행동에 따르면 지난달 27일 전북도 도로공항철도과 공무원 2명과 군산시 공무원 1명이 새만금신공항 취소 소송 원고 A씨가 거주하는 군산의 한 주택에 찾아왔다. 이들은 집 주변을 둘러보며 사진을 찍었다. A씨가 항의하자 군산시 공무원은 현장을 떠났고, 전북도 공무원들은 자신들의 차량 안에서 한동안 머물렀다. A씨가 방문 목적과 촬영 이유를 물었지만 이들은 답변을 피했다.
이후 경찰에 신고가 접수돼 경찰관 9명이 현장에 출동했다. 공무원들은 약 2시간 동안 경찰에게 신분과 방문 이유를 밝히지 않다가 뒤늦게 공무원증을 제시하며 “재판 지원 업무차 방문했다”고 말한 뒤 자리를 떴다.
공동행동은 “보조참가인 신분의 전북도가 원고의 동의 없이 사적 공간을 방문한 것은 명백한 민간인 사찰”이라며 “군산시 공무원까지 동행한 것은 행정권 남용의 심각한 사례”라고 했다. 이어 “도민의 생명과 안전을 위협하는 공항 건설을 밀어붙이면서, 반대하는 시민을 감시 대상으로 삼는 행태는 절대 용납할 수 없다”고 했다.
오현숙 전북도의원은 “행정은 도민을 위한 봉사이지 감시의 수단이 될 수 없다”면서 “공무원이 정당한 절차나 동의 없이 원고의 주거지를 촬영했다면 이는 행정조사를 넘어선 명백한 사찰 행위”라고 말했다. 이어 오 의원은 “전북도 감사위원회가 즉각 감사를 시행하고, 김관영 지사가 직접 해명과 책임 있는 조치를 내놔야 한다”고 했다.
전북도 관계자는 “원고 측이 조망권 침해를 주장해 현장 확인차 방문한 것”이라고 했다.
조은석 내란 특별검사가 12·3 불법계엄 선포 당시 서울구치소 직원이 구치소 수용 현황을 조사해 윗선에 보고한 사실을 확인했다. 특검은 박성재 전 법무부 장관이 ‘수용 여력 확인’을 지시했고 이 내용이 법무부와 서울구치소 지휘계통을 거쳐 하달된 것으로 본다. 계엄 당시 박 전 장관에게 ‘수도권 구치소에 약 3600명을 추가 수용할 수 있다’고 보고한 신용해 전 법무부 교정본부장이 특수 애플리케이션으로 해당 문건 파일을 삭제한 것으로 확인됐다.
10일 경향신문 취재를 종합하면 특검팀은 지난해 12월4일 새벽 서울구치소 거실지정 담당 직원 A씨가 한모 교정관 지시에 따라 서울구치소 수용 거실 현황을 A4용지 1장으로 정리해 보고한 사실을 확인했다. A씨는 윤석열 전 대통령이 계엄을 선포하고 2시간가량 뒤인 지난해 12월4일 0시20분쯤 구치소로 출근했다.
특검팀은 법무부와 서울구치소 관계자를 차례로 불러 조사하면서 박 전 장관이 법무부 교정본부에 내린 수용 여력 확인 지시가 A씨에게까지 전달된 경로를 구체적으로 확인했다. 박 전 장관은 윤 전 대통령이 계엄을 선포할 당시 대통령실에 있다가 법무부로 이동하면서 오후 11시4분쯤 신 전 교정본부장과 통화했다. 신 전 본부장은 20여분 뒤인 11시25분쯤 김문태 당시 서울구치소장에게 전화해 “시위에 참여하는 많은 사람이 한꺼번에 몰리면 어떻게 수용할지 걱정”이라며 수용 여력 확인을 지시했다.
이에 김 전 소장은 권모 당시 서울구치소 보안과장에게 전화해 “대규모 시위가 일어나 우리에게 수용자가 넘어오면 우리가 수용 능력이 되느냐”고 물었다. 권 과장은 당직 근무를 하던 한모 교정관에게 전화해 “서울구치소 수용 현황을 파악해봐야 하지 않겠느냐”고 말했고, 한 교정관은 12월4일 0시 넘어 출근한 A씨에게 구치소 거실 현황을 파악하라고 지시한 것으로 조사됐다.
특검은 박 전 장관의 지시가 이상민 전 행정안전부 장관이 계엄 선포 후 내린 ‘경향신문 등 언론사 단전·단수 지시’와 유사하다고 본다. 특검은 실제 단전·단수 조치가 되지 않았지만 이 전 장관이 공무원들에게 의무 없는 일을 하게 했다고 보고 직권남용 혐의를 적용해 재판에 넘겼다. 특검팀은 박 전 장관 역시 담당부처와 산하기관 직원에게 그들의 의무가 아닌 일을 지시했다고 본다.
박 전 장관의 수용 여력 확인 지시 전달 및 이행의 핵심 연결고리였던 신 전 본부장은 자신의 휴대전화에서 관련 보고 문건 파일을 삭제한 것으로 나타났다. 특검팀은 신 전 본부장이 계엄 당시 법무부 보안과 직원 B씨로부터 ‘수도권 구치소에 약 3600명을 추가 수용할 수 있다’는 내용의 문건을 실물과 파일로 보고받은 사실을 확인했다. 그는 국회가 계엄 해제 요구 결의안을 통과시키던 즈음인 지난해 12월4일 오전 1시4분 이 문건 실물을 촬영한 사진을 휴대전화 메신저로 박 전 장관에게 보낸 것으로 조사됐다. 특검팀은 신 전 본부장의 휴대전화를 포렌식하는 과정에서 그가 ‘안티포렌식’ 앱을 이용해 파일을 삭제한 사실을 확인했다.
박 전 장관은 계엄 비상상황에 대비해 구치소 수용 여력을 확인하는 것은 장관의 ‘통상 지시’라고 주장한다. 반면 특검은 이 지시가 국가 비상상황 대비 훈련 계획과 달랐던 점을 볼 때 그의 주장이 사실이 아니라고 판단한다. 신 전 본부장이 관련 문건을 특수 앱까지 동원해 삭제한 것도 구치소 수용 여력 파악 행위가 비정상적이라는 걸 알았다는 정황으로 판단하고 있다. 특검팀은 박 전 장관 구속영장을 법원에 재청구하면서 이런 점을 적극 소명한다는 방침이다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름 필수
비밀번호 필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

수원변호사 KT, 작년 서버 43대 해킹당해…신고 없이 백신만 돌리고 은폐 > 노동상담

회원로그인

수원변호사 KT, 작년 서버 43대 해킹당해…신고 없이 백신만 돌리고 은폐

페이지 정보

관련링크

본문

댓글목록