울산이혼전문변호사 KT, 작년 서버 43대 해킹당해…신고 없이 백신만 돌리고 은폐

페이지 정보

작성자 또또링2 작성일25-11-10 03:04 조회0회 댓글0건

본문

울산이혼전문변호사 KT가 지난해 악성코드로 서버가 대량 감염된 사실을 파악하고도 이를 당국에 신고하지 않은 채 숨긴 것으로 드러났다. 감염된 서버에는 일부 고객정보가 저장돼 있었지만, 유출 여부는 확인되지 않았다.
과학기술정보통신부와 한국인터넷진흥원(KISA)을 주축으로 KT 해킹 사고를 조사 중인 민관합동조사단은 6일 정부서울청사에서 이 같은 내용이 담긴 중간 조사 결과를 발표했다.
조사 결과, KT는 지난해 3~7월 ‘BPF 도어(Door)’라는 악성코드에 서버 43대가 감염되는 해킹 사고를 겪고도 이를 당국에 보고하지 않았다. BPF 도어는 SK텔레콤 해킹 사태 당시 2300만여명의 고객정보 유출 통로로 이용됐던 악성코드다.
KT도 BPF 도어에 감염된 서버에 고객 이름, 전화번호, e메일 주소, 단말기 식별번호(IMEI) 등이 저장돼 있었다. 다만 이 같은 정보가 유출됐는지는 추가 조사가 필요한 상황이다.
최우혁 조사단장(과기정통부 네트워크정책실장)은 “(해당 사실을) 포렌식 과정에서 최근 인지했고 KT에 자료를 요청해 보고받았다”고 말했다.
또한 BPF 도어에 감염됐던 서버는 펨토셀(불법 초소형 기지국)과 관련이 있어, 무단 소액결제 사태와의 연관성도 추가 조사가 이뤄질 것으로 보인다.
KT가 해킹을 숨기려 한 정황은 ‘백신 흔적’ 때문에 들통났다. 최 단장은 “포렌식 과정에서 BPF 도어 관련 백신을 돌린 흔적을 발견했다”고 전했다. 백신 프로그램을 실행했다는 것은 KT가 악성코드 감염 사실을 인지하고 당국에 신고하는 대신 자체 대응했다는 뜻이다.
조사단은 엄중 대처를 예고했다. 최 단장은 “해당 사안을 엄중히 보고 있으며, 관계기관에 합당한 조치를 요청할 계획”이라고 밝혔다.
KT의 ‘해킹 은폐’는 이번이 처음은 아니다. 앞서 KT는 KISA로부터 원격상담시스템 서버 해킹 의혹을 통보받은 뒤, 공식적으로는 이를 부인하면서도 내부적으로 해당 서버를 폐기한 의혹을 받고 있다.
KT는 9월18일에야 뒤늦게 해킹 사실을 인정하고 신고했다. 조사단은 서버 폐기 시점 허위 제출과 백업 로그 지연 제출 등에 조사 방해 고의성이 있다고 판단해 지난달 2일 KT를 수사 의뢰한 상태다.
조사단은 이날 불법 펨토셀이 KT 통신망에서 정상 작동한 원인 분석 결과도 함께 내놨다. KT에 납품된 모든 펨토셀은 동일한 인증서를 사용하고 있었고, 이를 복사하면 불법 펨토셀도 KT 통신망에 접속이 가능했다. KT는 펨토셀 고유번호와 설치 지역정보 등이 자사 망에 등록된 정보인지 여부도 검증하지 않고 있었다.
과기정통부는 “민관합동조사단의 최종 조사 결과가 나오는 대로, 펨토셀 관리 부실과 해킹 은폐 관련 사실을 토대로 법률 검토를 거쳐 위약금 면제 사유에 해당하는지 여부를 발표할 계획”이라고 밝혔다.
러, 드론 485대·미사일 45발 발사키이우·하르키우 발전 시설 강타7명 사망, 수천명 정전·단수 피해젤렌스키 “러 에너지 산업 제재를”러시아가 우크라이나 에너지 기반시설을 겨냥한 공습을 이어가면서 최소 7명이 숨지고 수도 키이우를 비롯한 여러 지역에서 전력 공급이 끊겼다. 우크라이나로선 전쟁 발발 후 네 번째 맞는 이번 겨울이 방어력의 중요한 시험대가 될 것이란 분석이 나온다.
8일(현지시간) AFP·로이터통신 등에 따르면 우크라이나군은 러시아가 간밤 무인기(드론) 485대와 미사일 45발을 발사했다고 밝혔다. 일부는 아파트 등을 강타해 드니프로와 자포리자 지역에서 각각 3명이, 하르키우 지역에서 1명이 사망한 것으로 집계됐다. 키이우와 폴타바, 하르키우 지역에선 에너지 기반시설이 피해를 봐 주민 수천명이 정전과 단수를 겪었다. 비상전력망 가동에도 여러 곳에서 정전이 계속되는 것으로 전해졌다.
우크라이나 국영 에너지 업체 센트레네르고는 2022년 2월 전쟁이 시작된 이후 최대 규모 공습을 받았으며, 키이우와 하르키우 지역 발전소 가동을 중단했다고 밝혔다. 우크라이나 전체 전력 생산량의 8%를 담당하는 센트레네르고는 지난해 4월에도 러시아의 공격을 받아 크게 파손돼 복구 작업을 거쳤다. 우크라이나 최대 민간 에너지 업체 DTEK도 화력발전소 한 곳의 설비가 파손됐다고 밝혔다.
러시아는 난방 수요가 늘어나는 겨울철마다 우크라이나에 큰 타격을 주기 위해 에너지 기반시설을 집중 공격하는 전략을 써왔다. 최근 두 달 동안 우크라이나 가스 시설도 최소 9차례 공격했다고 우크라이나 국영 가스회사 나프토가스는 전했다. 안드리 시바하 우크라이나 외교장관은 “러시아 공습이 또다시 사람들의 일상을 겨냥했다”며 “지역사회에서 전력과 물, 난방을 빼앗았고 중요 기반시설을 파괴했으며 철도망을 부쉈다”고 비판했다.
전쟁 장기화 속에 네 번째 겨울을 맞게 된 우크라이나는 이번 ‘겨울철 에너지 공습’이 시민 사기를 저하할 뿐 아니라, 경제를 마비시킬 수도 있다는 점을 심각하게 우려하고 있다고 BBC는 짚었다. 혹독한 기후에서 에너지 기반시설 유지, 병력 보급, 사기 진작 등을 우크라이나가 얼마나 잘하며 버틸 수 있을지가 관건이라는 취지다. 우크라이나 에너지 전문가 올렉산드르 하르첸코는 최근 “기온이 영하 10도 이하일 때 키이우 열병합발전소가 4일 이상 가동을 멈추면 기술적 재앙이 닥칠 것”이라고 경고하기도 했다.
BBC는 미국이 헝가리에 러시아산 석유와 가스 구매에 대한 제재를 1년 면제해준 지 몇시간 만에 러시아의 공습이 이뤄졌다는 점에도 주목했다. 도널드 트럼프 미 대통령은 종전 협상에 미온적인 러시아를 압박하기 위해 최근 러시아 주요 석유 기업들의 수출입을 사실상 동결하는 내용의 제재를 했는데, 지난 7일 빅토르 오르반 헝가리 총리와 정상회담 후 헝가리에 대해서만 예외를 허용했다.
유럽연합 관계자들 사이에선 이를 두고 “러시아를 벌하려는 결의가 부족하다는 메시지를 보낸다는 점에서 큰 후퇴이며 목표(러시아 압박) 달성은 더 어려워질 것”이란 비판이 나왔다고 정치전문매체 폴리티코가 전했다.
볼로디미르 젤렌스키 우크라이나 대통령은 러시아의 이번 공습이 “러시아에 대한 압박을 강화해야 한다는 것을 보여준다”고 강조했다. 그는 엑스에 “에너지 기반시설 공습에는 원자력 부문을 포함한 모든 러시아 에너지 산업을 겨냥한 제재로 대응하는 것이 필요하다”면서 “석유와 가스 무역에도 더 큰 압박을 가해야 한다”고 했다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름 필수
비밀번호 필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

울산이혼전문변호사 KT, 작년 서버 43대 해킹당해…신고 없이 백신만 돌리고 은폐 > 노동상담

회원로그인

울산이혼전문변호사 KT, 작년 서버 43대 해킹당해…신고 없이 백신만 돌리고 은폐

페이지 정보

관련링크

본문

댓글목록