용인상간소송변호사 KT, 작년 서버 43대 해킹당해…신고 없이 백신만 돌리고 은폐

페이지 정보

작성자 이길중 작성일25-11-09 21:16 조회36회 댓글0건

본문

용인상간소송변호사 KT가 지난해 악성코드로 서버가 대량 감염된 사실을 파악하고도 이를 당국에 신고하지 않은 채 숨긴 것으로 드러났다. 감염된 서버에는 일부 고객정보가 저장돼 있었지만, 유출 여부는 확인되지 않았다.
과학기술정보통신부와 한국인터넷진흥원(KISA)을 주축으로 KT 해킹 사고를 조사 중인 민관합동조사단은 6일 정부서울청사에서 이 같은 내용이 담긴 중간 조사 결과를 발표했다.
조사 결과, KT는 지난해 3~7월 ‘BPF 도어(Door)’라는 악성코드에 서버 43대가 감염되는 해킹 사고를 겪고도 이를 당국에 보고하지 않았다. BPF 도어는 SK텔레콤 해킹 사태 당시 2300만여명의 고객정보 유출 통로로 이용됐던 악성코드다.
KT도 BPF 도어에 감염된 서버에 고객 이름, 전화번호, e메일 주소, 단말기 식별번호(IMEI) 등이 저장돼 있었다. 다만 이 같은 정보가 유출됐는지는 추가 조사가 필요한 상황이다.
최우혁 조사단장(과기정통부 네트워크정책실장)은 “(해당 사실을) 포렌식 과정에서 최근 인지했고 KT에 자료를 요청해 보고받았다”고 말했다.
또한 BPF 도어에 감염됐던 서버는 펨토셀(불법 초소형 기지국)과 관련이 있어, 무단 소액결제 사태와의 연관성도 추가 조사가 이뤄질 것으로 보인다.
KT가 해킹을 숨기려 한 정황은 ‘백신 흔적’ 때문에 들통났다. 최 단장은 “포렌식 과정에서 BPF 도어 관련 백신을 돌린 흔적을 발견했다”고 전했다. 백신 프로그램을 실행했다는 것은 KT가 악성코드 감염 사실을 인지하고 당국에 신고하는 대신 자체 대응했다는 뜻이다.
조사단은 엄중 대처를 예고했다. 최 단장은 “해당 사안을 엄중히 보고 있으며, 관계기관에 합당한 조치를 요청할 계획”이라고 밝혔다.
KT의 ‘해킹 은폐’는 이번이 처음은 아니다. 앞서 KT는 KISA로부터 원격상담시스템 서버 해킹 의혹을 통보받은 뒤, 공식적으로는 이를 부인하면서도 내부적으로 해당 서버를 폐기한 의혹을 받고 있다.
KT는 9월18일에야 뒤늦게 해킹 사실을 인정하고 신고했다. 조사단은 서버 폐기 시점 허위 제출과 백업 로그 지연 제출 등에 조사 방해 고의성이 있다고 판단해 지난달 2일 KT를 수사 의뢰한 상태다.
조사단은 이날 불법 펨토셀이 KT 통신망에서 정상 작동한 원인 분석 결과도 함께 내놨다. KT에 납품된 모든 펨토셀은 동일한 인증서를 사용하고 있었고, 이를 복사하면 불법 펨토셀도 KT 통신망에 접속이 가능했다. KT는 펨토셀 고유번호와 설치 지역정보 등이 자사 망에 등록된 정보인지 여부도 검증하지 않고 있었다.
과기정통부는 “민관합동조사단의 최종 조사 결과가 나오는 대로, 펨토셀 관리 부실과 해킹 은폐 관련 사실을 토대로 법률 검토를 거쳐 위약금 면제 사유에 해당하는지 여부를 발표할 계획”이라고 밝혔다.
국가정보자원관리원 대전 본원 화재 발생 40일 만에 국민 생활과 직결된 1·2등급 행정정보시스템이 모두 정상화됐다. 재난 위기경보는 ‘심각’에서 ‘경계’로 내려갔고, 중앙재난안전대책본부도 해체됐다.
윤호중 중대본 본부장(행정안전부 장관)은 6일 중대본 회의에서 “국민의 생명·안전과 관련한 1·2등급 행정시스템이 모두 정상화됐다”고 밝혔다. 이날 오후 5시 기준 장애가 발생했던 행정정보시스템 709개 중 680개가 정상화돼 복구율은 95.9%를 나타냈다. 1등급 40개(100%), 2등급 65개(95.6%), 3등급 246개(94.3%), 4등급 325개(95.6%)가 복구됐다.
행안부는 “고용노동부 노사누리 등 2등급 3개 시스템이 미복구 상태이지만 일반 국민과 밀접한 시스템은 아니다”라며 “전날 안전신문고(2등급) 복구를 끝으로 실생활과 관련된 행정시스템은 복구가 완료됐다”고 했다. 정부는 전체 709개 중 대전 본원 복구 대상 시스템(693개)은 오는 20일까지 복구를 완료할 계획이다.
정부는 이날 중대본을 차관급 위기상황대응본부로 전환했다. 국정자원 화재 발생 이튿날인 지난 9월27일 중대본이 가동되고 위기경보가 ‘심각’으로 상향된 이후 40일 만이다. 윤 본부장은 “정보시스템 등급제와 이중화 방식을 전면 재설계하는 등 시스템 구축과 운영 방식을 근본적으로 혁신해 이와 같은 사태가 재발하지 않도록 하겠다”고 말했다.
중대재해처벌법 위반 혐의로 처음으로 구속 기소된 박영민 전 영풍 대표이사에게 법원이 집행유예를 선고했다.
대구지법 안동지원 형사2단독 이승운 부장판사는 4일 가스 중독 사고로 4명의 사상자를 낸 혐의로 기소된 박 전 대표와 배상윤 전 석포제련소장에게 징역 1년6개월에 집행유예 3년을 각각 선고했다.
이 사건으로 산업안전보건법과 화학물질관리법 등 위반 혐의로 기소된 석포제련소 관계자 8명은 징역 6~10개월에 집행유예 2년을 선고받았다. 재판부는 같은 혐의로 기소된 영풍 법인에 벌금 2억원, 석포전력에는 벌금 5000만원을 선고했다.
검찰은 지난 9월 박 전 대표에게 징역 3년, 배 전 소장에게 징역 2년, 영풍 법인에 벌금 5억원을 구형했다.
2023년 12월6일 경북 봉화군 영풍 석포제련소에서 탱크 모터 교체 작업을 하던 노동자들이 비소 가스에 노출·중독돼 1명이 사망하고, 3명이 부상당했다. 중대재해처벌법 위반 혐의로 원청업체 대표가 구속 기소된 건 박 전 대표가 처음이다.
재판부는 당시 노동자들이 작업하던 탱크에 밀폐 설비가 설치되지 않은 점, 노동자들이 방진 마스크만 착용한 채 작업하게 한 점 등을 사고 원인으로 꼽았다.
재판부는 “산업재해를 미리 막고자 하는 중대재해처벌법의 목적을 고려하면 피고인들의 책임이 결코 가볍다고 볼 수 없다”며 “하지만 이번 사고 이전에 거대한 규모의 사업장에서 나름대로 산재 예방과 작업환경 개선을 위해 많은 노력을 해왔다고 보인다”고 했다.
재판부는 “큰 피해를 입은 피해자들에 대한 경제적 보상만으로 모든 것이 회복됐다고 볼 수는 없다”면서도 “다만 유족 또는 피해자와 합의해 이들이 피고인들에 대한 처벌을 원하지 않는 점 등을 고려했다”고 밝혔다.