중고화물차매매 KT, 무단 소액결제 이어 서버 침해까지…‘늑장 신고’ 도마에

페이지 정보

작성자 이길중 작성일25-09-21 23:02 조회179회 댓글0건

본문

중고화물차매매 무단 소액결제 사건이 발생한 KT에서 서버 침해 정황까지 확인되면서 개인정보 유출을 둘러싼 가입자들의 불안이 커지고 있다. 어떤 정보를 담고 있는 서버인지, 실제 데이터 유출이 발생했는지, 소액결제 사건과 연관이 있는지 등은 아직 확인되지 않았다. KT가 침해 사실을 인지하고 사흘 뒤에야 당국에 신고한 것으로 나타나 ‘늑장 대응’이라는 비판도 나온다.
19일 KT는 전날 오후 11시57분 한국인터넷진흥원(KISA)에 서버 침해 정황을 신고했다고 밝혔다. 회사는 서버 침해 흔적 4건과 의심 정황 2건을 신고했다.
KT는 지난 4월 SK텔레콤 해킹 사고 발생 이후 정확한 실태 점검을 위해 외부 보안전문 기업에 의뢰해 4개월간 전사 서버 조사를 진행했다. 조사 결과를 담은 보고서를 통해 침해 정황을 인지했다.
이날 국회 과학기술정보방송통신위 소속 최수진 국민의힘 의원이 확보한 KT의 KISA 침해사고 신고 내용에 따르면, KT는 서버 침해 인지 시점을 9월15일 오후 2시로 명시했다. 신고 시점은 인지 시점으로부터 3일이 지난 18일 밤 11시57분이었다. 정보통신망법은 기업이 사이버 침해사고를 인지한 후 24시간 이내에 당국에 신고할 것을 의무화하고 있다.
KT는 신고할 때 사고 내용을 ‘제3자 보안 점검 활동에 따른 침해 정황 확인’이라고 밝혔다. 사고 발생 시간에 대해선 ‘확인 불가’로 기재했다. 4건의 침해 흔적으로는 ‘윈도우 서버 침투 후 측면 이동 시도’ ‘Smominru 봇내 감염’ ‘VBScript 기반 원격코드 실행 및 민감정보 탈취’ ‘Metasploit을 통한 SMB 인증 시도 및 측면 이동 성공’을 보고했다. 의심 정황 2건은 ‘리눅스 sync 계정 조작 및 SSH 퍼블릭키 생성’과 ‘Rsupport 서버 의심 계정 생성 및 비밀키 유출’이다.
KT는 전날 오후 무단 소액결제 사건 2차 브리핑을 진행했지만 서버 침해를 언급하지 않았다. 회사는 소액결제 피해 대응과 서버 점검이 별도로 진행됐기 때문에 소액결제 건을 대응하는 쪽에선 해당 내용을 인지하지 못했다고 설명했다. 구재형 KT 네트워크기술본부장은 이날 과학기술정보통신부·금융위원회 합동 브리핑에서 “상호 간 연결성이 없다보니 어제 저녁에 해당 내용을 알게 됐다”며 “브리핑 전에 이 사실을 아는 상황은 아니었다”고 말했다.
정부는 KT 가입자들의 무단 소액결제 피해를 조사하는 민관합동조사단을 통해 서버 침해 건도 들여다볼 계획이다. KT는 “향후 정부 조사에 적극 협조해 조속한 시일 내에 침해 서버를 확정하고, 구체적 침해 내용과 원인이 규명될 수 있도록 최선을 다하겠다”고 말했다.
KT, 롯데카드 등 일상생활과 밀접한 분야에서 잇따라 침해 사고가 발생하면서 정부 관리·감독 체계의 실효성에도 의문이 생긴다.
과기정통부는 이날 현행 보안 체계를 원점에서 재검토해 근본 대책을 마련하겠다고 밝혔다. 기업이 침해 사실을 고의로 늦게 신고하거나 신고하지 않을 경우 과태료 처분을 강화하고, 정부가 해킹 정황을 확보하면 신고 여부와 관계없이 조사에 착수할 수 있도록 제도를 손질할 방침이다. 기업의 보안 투자 확대를 유도할 방안도 마련하겠다고 했다.
금융위는 롯데카드 해킹 사태를 계기로 금융회사 전산시스템과 정보보호 체계를 긴급 점검하고, 금융감독원·금융보안원을 통해 지도·감독을 강화한다. 재발 방지를 위해 징벌적 과징금 도입, 최고정보보호책임자(CISO) 권한 강화, 소비자 대상 공시 확대 등 제도 개선도 추진한다.
현재 국가안보실을 중심으로 과기정통부와 금융위, 국가정보원, 개인정보보호위원회 등 관련 부서들이 보안 강화 대책을 논의하고 있다. 류제명 과기정통부 2차관은 “종합 정부 대책은 국가안보실 중심으로 한 관계부처 회의를 통해 종합대책 또는 분야별 대책을 강구하고 있다”고 말했다.
국회 과방위는 오는 24일 잇따른 통신사·금융사 해킹 사고와 관련한 청문회를 열기로 했다. 과방위는 증인으로 김영섭 KT 대표이사, 서창석 KT 네트워크부문장(부사장), 황태선 KT 정보보안 상무(CISO), 김병주 MBK파트너스 회장, 조좌진 롯데카드 대표이사, 최용혁 롯데카드 정보보호실장을 채택했다.
“추석 선물, 스팸은 이제 별로인가요?”
명절을 앞두고 커뮤니티에 올라오는 질문 중 하나다. 누구에게나 통했던 스팸·참치·샴푸 세트가 이제는 환영받는 선물의 기본이 아니라는 신호다. 빠르게 변하는 라이프스타일과 소비 패턴 속에서 형식적인 선물만으로는 마음을 충분히 전하기 어려워졌다. 센스있는 선물이란 무엇일까.
Point1_ 생필품은…글쎄?!
한때 샴푸, 치약, 세제, 통조림 세트 등은 실용성을 강조한 ‘안전한 선택’이었다. 하지만 최근 분위기는 사뭇 다르다. 하나를 사더라도 자신에게 꼭 맞는 제품을 고르는 시대이기 때문이다. 특히 20·30세대 사이에서는 웰빙, 건강, 친환경 같은 가치 기반 소비가 확산하며 스팸이나 참치 세트는 호불호가 나뉘는 선물로 꼽힌다. 더욱이 온라인 마켓에서 맞춤형 제품을 손쉽게 구매할 수 있는 요즘, ‘누구나 다 받는’ 선물 세트는 특별함을 잃었다.
Point2_ 20·30세대는 물건보다 ‘경험’을
요즘 젊은 세대는 물건보다 경험을 중시한다. 대학생 선혜인씨는 지인에게 1일 꽃꽂이 클래스 티켓을 선물했는데, 선물을 받은 친구는 “생각지도 못한 즐거움이었다”며 감사 메시지를 전했다. 경험형 선물은 단순히 물건을 주고받는 것을 넘어 ‘일상을 특별하게 만드는 순간’을 함께 나누는 매개체 역할을 한다. 사진과 영상을 공유하며 친구·팔로어에게 나만의 취향과 개성을 보여주는 재미까지 더해져 관계를 강화하기도 한다.
Point3_ 어른들에겐 자랑할 수 있는 ‘한방’
부모 세대는 실속형·기능형 선물에 높은 만족을 보인다. 대형 가전, 안마기, 공기청정기처럼 평소 스스로 사기 힘든 제품이 대표적이다. 직장인 박성호씨는 “지난 추석 때 최신형 스마트폰으로 바꿔드렸더니 온종일 사진만 찍으셨다. 가족 단톡방이 부모님 사진으로 도배됐다”며 “한 번 선물한 것만으로 일상 만족도가 확 올라가니까 나 역시 뿌듯했다”고 말했다.
이선희 가족 관계 전문가는 “자신을 위해 큰돈을 쓰는 데 인색한 부모 세대는 생활에 꼭 필요한 물건이나 평소 쉽게 사기 힘든 가전제품을 선물받을 때 만족감이 크다”며 “나아가 자식이 자신을 세심하게 살펴 필요를 채워주었다는 사실에서 심리적 안정을 느끼고 일상 속 작은 사치와 편의를 누리며 삶의 질이 한층 높아진다는 경험을 하게 된다”고 설명했다.
Point4_ ‘트렌디한 제품’은 언제나 대환영
트렌디한 아이템도 명절 선물로 주목받고 있다. 피부 타입을 고려한 화장품, 흔하지 않은 향으로 개성을 드러낼 수 있는 니치 향수, 소장 가치를 지닌 한정판 굿즈, 일상에 소소한 즐거움을 더하는 디퓨저 등은 받는 사람에게 새로움과 흥미를 동시에 제공하며 대화와 경험의 단서가 되기도 한다.
최근에는 이러한 선물이 디지털 형태로까지 확장되고 있다. 디지털 기프트카드나 모바일 상품권은 휴대전화 번호만으로 간편하게 전송할 수 있고, 받는 사람이 원하는 방식으로 사용할 수 있어 개인 맞춤형 경험을 제공한다. 특히 유행에 민감한 젊은 세대에게 꾸준히 사랑받고 있다.
Point5_ 그래도 모르겠다면 ‘고전’
취향과 트렌드를 모두 고려하기 어렵다면 명불허전 ‘고전’이 답이다. 참기름이나 김, 올리브유 등 소모가 빠른 주방 필수품은 실용적이면서 부담 없는 선택이다. 예산 10만원대라면 한우·한돈·홍삼·제철 과일 세트처럼 고품질의 선물이 좋다. 1인 가구나 젊은 세대에게는 프리미엄 캡슐 커피, 와인 등 ‘소소한 사치’를 제공하는 아이템을 추천한다.
김영철 소비 트렌드 분석가는 “최근 패턴을 보면 젊은 세대는 경험형·맞춤형 선물 등 효용성을 추구하고, 부모 세대는 실용적·장기 사용 가능한 선물에 만족도가 높다”며 “이러한 흐름은 단순히 가격이나 화려함보다 상대방의 취향과 생활 방식을 얼마나 고려했는지를 보여주는 ‘관계적 가치’가 현대 명절 선물의 핵심임을 보여준다”고 분석했다.
‘약물도 상관없다. 기록만 내달라.’
올림픽 정신을 정면 반박하는 인핸스드 게임스(Enhanced Games) 개최를 앞두고 논란이 뜨겁다.
인핸스드 게임스는 호주 사업가 에런 더수자가 기획했다. 내년 5월24일 미국 네바다주 라스베이거스에서 열린다. 코카인·헤로인 등 미국 식품의약국(FDA)과 네바다주가 금지하는 마약류는 허용되지 않지만, 스테로이드·성장호르몬 등 세계도핑방지기구(WADA)가 금지하는 약물 복용이 허락된다.
각 종목 단체가 불허하는 최첨단 신발, 유니폼 착용 등 이른바 ‘기술 도핑’도 모두 가능하다. 스포츠 권력을 틀어쥔 국제올림픽위원회(IOC)가 선수들의 자기결정권을 침해하고, 노력과 성취에 걸맞은 보상을 제공하지 않는다는 게 대회를 기획한 더수자의 주장이다.
대회 측은 수영, 육상, 투기 등을 이 대회 주요 종목으로 꼽는다. 각 종목 1위에게 상금 50만달러(약 6억9000만원)를 걸었다. 육상 100m와 수영 자유형 50m에서 세계기록을 넘어서면 100만달러(약 13억8000만원)를 주겠다고도 했다. 거액을 앞세워 선수들을 유혹 중이다.
ESPN 등 보도에 따르면 대회 측은 이미 수백만 달러 규모 자금을 확보했다. 도널드 트럼프 미국 대통령의 아들 트럼프 주니어, 페이팔 창업자 피터 틸, 독일 투자자 크리스티안 앙거마이어 등이 투자자로 나섰다.
틸과 앙거마이어는 환각제를 치료제로 활용하겠다며 함께 회사를 세우고 거액을 투자하기도 했다.
대회 측은 지난 17일 “미국의 프레드 컬리가 육상 선수로는 처음으로 우리 대회에 출전하기로 했다”고 밝혔다. 컬리는 2020 도쿄 올림픽 육상 남자 100m 은메달리스트다. 2024 파리 올림픽에서도 같은 종목 동메달을 땄다.
파리 올림픽 수영 남자 자유형 50m 은메달리스트 벤 프라우드(영국)도 앞서 출전 의사를 밝혔다. 프라우드는 BBC 인터뷰에서 “인핸스드 게임스에서 우승하면 세계선수권대회에서 13번 우승했을 때와 같은 금액의 상금을 받는다. 명예보다 현실을 고려했다”고 밝혔다.
비판이 거세다. WADA는 “선수 건강을 생각하지 않는 무책임한 행사”라고 비난했다. 영국수영연맹은 프라우드가 이 대회 참가를 선언하자 “프라우드에 대한 모든 지원을 중단한다”고 발표했다.
WADA는 미국 당국에 대회 불허를 촉구하고 있다. 대회 측은 이에 맞서 지난 8월 WADA, 세계육상연맹, 세계수영연맹을 상대로 최대 8억달러 규모 ‘반독점 소송’을 제기했다.