수원부장검사출신변호사 KT·롯데카드 해킹 사고 칼 빼든 정부···이달 말 정보보호 종합대책 발표

페이지 정보

작성자 이길중 작성일25-09-24 00:22 조회260회 댓글0건

본문

수원부장검사출신변호사 김민석 국무총리는 최근 KT·롯데카드 등에서 잇따라 일어난 해킹 사고를 “국민에 대한 위협”으로 규정하며 “관계부처는 연이은 해킹 사고가 안일한 대응 때문이 아닌가 하는 점을 깊이 반성하고 점검할 때”라고 22일 밝혔다. 정부와 대통령실은 이달 말까지 정보보호 종합대책을 마련하기로 했다.
김민석 국무총리는 이날 정부서울청사에서 통신사 및 금융사 해킹 사고 관련 긴급현안점검회의를 열고 “사고가 발생한 원인은 무엇인지, 사업자의 보안 관리 체계상 미흡한 점은 없었는지 철저하게 조사하겠다”고 밝혔다.
김 총리는 “사업자의 사고 은폐·축소 의혹이 제기되고 있는데 대해서도 문제가 없는지 밝히겠다”며 “문제가 있다면 분명하게 책임을 물어서 국민들께서 갖고 계신 모든 의혹을 낱낱이 해소하도록 하겠다”고 말했다.
최근 롯데카드에서는 외부 해킹 공격으로 297만명의 고객 정보가 유출되는 사고가 발생했다. 앞서 이동통신사인 KT에서도 수도권 특정 지역 이용자들이 해킹으로 인한 무단 소액결제 피해를 봤다. KT 무단결제 피해 지역은 당초 알려진 것보다 광범위한 것으로 나타나 피해 전모조차 불분명한 상황이다.
이날 회의에서 참석자들은 기업의 해킹 신고가 없어도 직권조사가 가능하도록 조사 권한을 강화하고, 보안 의무를 위반했을 경우 과징금 등 제재수단을 강화하는 등 정부의 대응을 강화해야 한다는 의견을 냈다.
김 총리는 “범정부 정보보호 종합대책 수립에 있어 관련 부처 간 협력을 강화하는 것이 중요하다”며 “이번 국회에서 관련 법안이 통과될 수 있도록 총력을 기울여 달라”고 당부했다.
국가안보실도 이날 과학기술정보통신부·금융위원회·개인정보위원회·국가정보원 등 관계부처 및 민간 전문가와 함께 정보보호 종합대책을 마련하고 있다고 밝혔다. 안보실은 “정부는 국가 시스템, 주요 통신·플랫폼, 금융기업 등에 대한 대대적인 점검 계획을 수립하고 있다”며 “정보보안 사고가 발생했을 때 신속한 피해 확산 방지와 이용자 보호 체계를 수립하고, 정부·공공부문 및 민간 기업의 전반적인 정보보호 투자를 유도할 방안을 논의하고 있다”고 밝혔다.
안보실은 금융·공공기관 등이 소비자에게 설치를 강요하는 소프트웨어를 제한하고, 사이버 안보 역량 관련 투자를 강화하고 인공지능(AI)·양자컴퓨팅 등 보안 신기술에 대한 투자를 확대하는 방안도 밝혔다. 안보실은 관계부처와 민간 전문가들과 추가 논의를 거쳐 이달 말 정보보호 종합대책을 관계부처 합동으로 발표할 계획이다.
강원도는 사실상 농지로 활용하기 어려워진 13개 시·군의 104개 구역 121㏊를 농업진흥지역에서 해제·고시했다고 21일 밝혔다.
이로 인해 축구장(0.714㏊) 면적의 170개에 달하는 토지를 지역 여건에 따라 적절하게 활용할 길이 열리게 됐다.
‘농지법’ 제32조에 따라 도로·철도·하천·택지 개발 등으로 본래 집단화한 농지와 고립된 3㏊ 이하의 자투리 농지를 규제에서 풀어준 것이다.
2019년 소규모 농지 17㏊를 농업진흥지역에서 해제한 이후 5년 만에 추진된 이번 정비사업은 강원특별법에 따른 농업진흥지역 해제와 달리 별도의 개발계획이 필요하지 않다.
이번 해제는 농림축산식품부의 승인(1㏊ 초과 시)과 관계기관 협의, 주민 의견 청취 등의 절차를 거쳐 추진됐다.
이후 해제 대상지의 면적과 지적 등을 확인한 후 현장 조사를 통해 사업의 타당성과 신뢰성을 높였다.
지역별로는 원주시가 38.7㏊로 해제 면적이 가장 크다.
또 홍천군 24.9㏊, 고성군 15.1㏊, 양양군 14㏊ 등의 순으로 해제 면적이 컸다.
소규모 농지의 농업진흥지역 해제를 통해 다양한 건축 행위 등 토지 활용이 가능해져 주민 재산권 행사에 큰 도움이 될 것으로 기대된다.
김진태 강원도지사는 “앞으로도 불합리한 규제를 과감히 개선해 도민이 체감할 수 있는 변화를 만들어가겠다”라고 말했다.
KT가 해킹 의혹이 제기된 서버를 폐기했지만 백업 자료가 남아 있는 것으로 확인됐다.
최근 벌어진 KT 무단 소액결제 사태를 규명할 단서가 나올지 주목된다.
22일 국회 과학기술정보방송통신위원회 소속 박충권 의원(국민의힘)이 KT로부터 제출받은 자료에 따르면, KT는 해킹 전문 매체 ‘프랙’이 해킹 의혹을 제기한 서버를 폐기했다가 백업 자료가 남아 있는 것을 파악하고 지난 18일 민관합동조사단에 공유했다.
앞서 지난 8월 ‘프랙’은 화이트해커의 제보를 토대로 북한 해커 그룹으로 알려진 ‘김수키’가 KT, LG유플러스와 한국 주요 정부기관에 지속적으로 해킹 공격을 가했다고 보도했다. ‘프랙’에 따르면 KT의 경우 원격상담시스템에 사용된 인증서와 개인키가 ‘김수키 서버’에서 발견됐다.
프랙이 제기한 해킹 의혹과 무단 소액결제 사건은 별건이나, 업계에선 두 사건이 연계돼 있을 것이란 관측이 나온다. 불법 초소형 기지국(펨토셀)만으로는 ARS 인증을 뚫을 수 없는 만큼 개인정보를 확보하기 위한 별도의 서버 해킹이 이뤄졌을 가능성이 있기 때문이다.
KT는 그간 해킹 의혹을 부인하면서 내부적으로는 서버를 폐기했다. 프랙의 보도 직전인 7월19일 한국인터넷진흥원(KISA)이 KT에 ‘정보 유출 정황 공유’ 등을 요청했으나 KT는 같은 달 21~22일 “서버 침해 사실이 없다”고 회신한 것으로 알려졌다. 이어 KISA가 8월12일 KT에 해킹 의혹을 받는 서버의 자료 제출을 재차 요청하자 KT는 해당 서버를 폐기했다고 보고했다. 의도적 폐기 논란이 불거진 이유다.
KT는 무단 소액결제 사태가 불거지고서야 해킹 의혹을 인정하고 백업 자료 존재 사실을 정부에 알렸다.
올해 5월부터 4개월간 이뤄진 외부업체 조사 결과를 바탕으로 서버 침해 흔적 4건과 의심 정황 2건을 지난 18일 KISA에 신고한 것이다. 서버의 백업 자료도 이때 확인해 민관합동조사단에 공유한 것으로 알려졌다.
KT 관계자는 “원격상담시스템을 구축형에서 구독형으로 전환하는 과정에서 내부 일정에 따라 서버를 폐기해 오해를 샀다”면서 “구체적인 경위는 24일 국회에서 열리는 해킹사태 청문회에서 소상하게 설명할 것”이라고 말했다.