해시드 백신으로 해킹 덮은 KT에 …“국민 기만” “부도덕 기업” 비판 확산

페이지 정보

작성자 황준영 날짜25-11-09 18:44 조회0회 댓글0건

본문

해시드 KT를 25년째 이용해온 30대 직장인 최모씨는 최근 잇따른 KT 해킹 관련 보도를 볼 때마다 답답함을 느낀다. 불법 초소형 기지국(펨토셀)을 통한 무단 소액결제 피해는 없었지만, 지난해 다수의 서버가 악성코드에 감염된 사실이 알려지자 자신의 개인정보도 새어 나갔을지 모른다는 불안이 커졌다. 그는 “개인정보 유출 여부조차 알리지 않는 KT의 태도에 장기 고객으로서 배신감을 느낀다”고 말했다. 악성코드 감염 뒤 이 사실을 숨겨온 데 대해선 “부도덕한 기업이라는 생각까지 하게 됐다”고 했다.
KT가 지난해 서버 악성코드 감염 사실을 파악하고도 ‘백신 처리’로 덮은 사실이 드러나면서 후폭풍이 거세게 일고 있다. “국민을 기만했다”는 비판이 잇따르고, 전 고객 위약금 면제를 요구하는 목소리도 한층 커지고 있다.
9일 통신업계에 따르면, 지난 6일 민관합동조사단의 중간조사 결과 발표를 계기로 KT의 도덕성 논란이 확산하고 있다. 과학기술정보통신부와 한국인터넷진흥원(KISA)을 주축으로 한 조사단에 따르면 KT는 지난해 3~7월 ‘BPF도어(Door)’라는 악성코드에 다수 서버가 감염되는 대규모 사이버 침해사고를 당했다. 그럼에도 자체 백신 프로그램을 실행한 뒤 이 사실을 당국에 신고하지 않았다.
BPF도어는 SK텔레콤에서 고객 약 2300만명의 개인정보를 탈취당한 통로로 지목된 악성코드다. 감염된 KT 서버는 무단 소액결제 사태의 범행 수단으로 쓰인 펨토셀과 연관이 있는 서버로, 고객 이름, 전화번호, e메일 주소, 단말기 식별번호(IMEI) 등이 저장돼 있어 개인정보 유출 가능성이 높다. 조사단은 정확한 감염 규모와 개인정보 유출 여부, 무단 소액결제 사태와의 연관성은 “포렌식 등 정밀 분석을 거쳐야 확인 가능하다”고 밝혔다.
KT의 해킹 은폐 시도는 이번이 처음이 아니다. 지난 7월에는 KISA로부터 원격상담시스템 서버 해킹 의혹을 통보받았을 때 이를 부인하면서도, 내부적으로는 해당 서버를 폐기해 과기정통부가 수사를 의뢰한 바 있다.
‘해킹 은폐’ 논란에 더해, 통신망 관리 부실로 도청 가능성까지 제기되고 있다. 조사단에 따르면, KT는 모든 펨토셀에 동일한 인증서를 사용했고, 유효기간을 10년으로 설정했으며, 비정상 IP를 차단하지 않았다. 펨토셀 제품 고유번호 등이 KT망에 등록된 정보인지 여부도 검증하지 않았다. 이로 인해 불법 펨토셀이 KT망에 손쉽게 접속할 수 있었다. 조사단의 자체 실험에서는 불법 펨토셀을 조종하는 자가 단말(휴대전화)과 KT 코어망(통신 핵심망) 사이를 오가는 통신 데이터의 암호를 해제할 수 있는 것으로 확인됐다. 조사단은 “음성통화 탈취 가능성에 대해서는 추가 조사하겠다”고 밝혀, 도청 우려를 완전히 배제하지 않았다.
중간조사 결과 발표 이후 통신업계 안팎에서 비판 여론이 커지고 있다. 국회 과학기술정보방송통신위원회 소속 더불어민주당·조국혁신당 의원 12명은 지난 6일 공동성명을 내고 KT의 행태를 “국민 기만”으로 규정했다. 이들은 “KT의 반복된 은폐와 거짓 대응은 국민의 통신권과 정보주권을 침해한 사회적 범죄”라고 비판했다. 서울YMCA 시민중계실 역시 “해킹 사실을 숨기고 이용자와 정부를 기만한, 불법과 탈법으로 점철된 부도덕한 기업 운영의 결정체”라며 KT를 강도 높게 규탄했다. 국회 과방위원들과 서울YMCA는 전 고객 위약금 면제와 신규 영업 중단, 정부의 엄정 조치를 요구했다.
즉각적인 검찰 수사를 촉구하는 목소리도 나왔다. KT 새노조는 “SK텔레콤은 해킹 발생 직후 신고해 대규모 가입자 이탈과 실질적 피해를 감수했지만, KT는 같은 해킹을 당하고도 이를 숨겼다”며 “검찰이 즉각 수사에 착수해야 한다”고 밝혔다.
밤사이 수색·구조 작업이 중단된 울산화력발전소 보일러 타워 붕괴 현장에서 소방당국이 9일 실종 매몰자 수색을 재개했다. 무너진 보일러 타워 5호기의 2차 붕괴 우려와 양 옆에 있는 4·6호기의 붕괴 위험에 따라 인력은 투입하지 않고 대신 무인기(드론)를 이용한 수색을 진행했다.
소방청은 이날 오전 사고 현장에서 김승룡 중앙긴급구조통제단장(소방청장 직무대행) 주관으로 관계부처 합동 상황판단회의를 열고 보일러 타워 5호기 내부 수색에 앞서 드론 수색 작업을 우선 진행하는 것으로 결정했다.
소방청 관계자는 “밤새 내린 비와 현재 불고 있는 바람, 사고 발생 전 진행됐던 취약화 작업을 고려할 때 ‘붕괴 위험성이 높아 내부 수색작업은 위험하다’고 구조기술사의 의견이 있었다”며 “향후 취약화 작업이 시작되면 붕괴할 위험이 있어 구조대원의 활동이 불가하다”고 설명했다.
소방당국은 전날 붕괴한 타워에 부착해 둔 기울기 센서가 반응하면서 경보음이 울리자 오후 5시25분쯤부터 매몰자 구조·수색을 위한 작업을 전면 중단했다. 이후 구조·수색 인력과 장비 등을 즉시 현장 주변에서 철수시켰다. 또 전날 울산에는 오후부터 밤사이 약 18㎜의 비가 내리기도 했다.
소방당국은 이날부터 5호기 양옆에 서 있는 4·6호기를 발파하기 위한 사전 취약화 작업을 할 계획이었다. 사전 취약화 작업은 대형 타워 철거 시 한 번에 쉽게 무너질 수 있도록 기둥과 철골 구조물 등을 미리 잘라놓는 것인데, 이를 통해 발파 때 타워가 무너진 5호기나 대형 굴뚝이 있는 쪽으로 넘어지지 않도록 유도하는 것이다.
5호기는 사전 취약화 작업을 90% 진행하다 사고가 났으며, 4호기는 100%, 6호기는 75% 수준으로 진행된 상태다. 이 때문에 4·6호기 역시 추가 붕괴가 우려돼 수색·구조 작업에 중장비 투입이 어려웠다.
소방청 관계자는 “이날 아침부터 드론으로 수색 활동 중”이라며 “향후 취약화 작업이 시작하더라도 드론수색은 계속 진행할 예정”이라고 말했다.
지난 6일 오후 2시2분쯤 울산화력발전소에서는 가로 25ｍ, 세로 15.5ｍ, 높이 63ｍ 규모의 보일러 타워 5호기가 순식간에 붕괴해 현장에 있던 작업자 9명 중 7명이 매몰됐다. 매몰된 7명 중 3명이 사망했다. 2명은 숨진 것으로 추정되며, 나머지 2명은 실종된 상태다.
1년 365일 중 128일 동안 ‘직무대행 체제’로 운영됐던 서울중앙지검이 또다시 수장 공백 사태를 맞게 됐다. 중앙지검은 10일부터 사실상 직무대행 체제에 들어갔다. 정진우 서울중앙지검장이 대장동 개발 비리 사건의 1심 선고에 대한 ‘항소 포기’ 책임을 지고 사임하면서다.
법조계에 따르면 정 지검장은 이날 오전 서울 서초구 중앙지검 청사에 출근하지 않았다. 직무대행 체제는 통상 사표가 수리된 이후 전환되는 게 일반적인데, 사의 표명 후 휴가 등으로 남은 기간을 대체해오기도 하는 만큼 이날부터 정 지검장은 청사에 나오지 않을 예정이다. 정 지검장의 업무는 당분간 최재아 중앙지검 1차장검사가 대신한다. 1차장은 검사직무대리 업무를 맡게 돼 있다.
중앙지검은 벌써 1년도 안 되는 사이에 3번의 수장 공백을 겪고 있다. 이창수 전 중앙지검장은 지난해 12월5일 김건희 여사가 연루된 도이치모터스 주가조작 및 300만원대 명품 디올백 수수 의혹 사건을 무혐의로 처분해 국회에서 탄핵소추 됐다. 이에 따라 곧바로 직무가 정지됐고, 탄핵소추가 기각으로 결정이 나오는 98일 동안 직무대행 체제가 이어졌다. 이 전 지검장은 복귀 후 대선이 치러지기 2주 전인 지난 5월20일 사의를 표명했다. 이 전 지검장의 사표는 대선 당일인 지난 6월3일 수리됐고, 이후부터 다시 직무대행 체제로 전환됐다. 지난 7월4일 정 지검장이 임명되기 전까지 30일 동안 공백이 있었다.
1년 365일 중 벌써 128일 동안 수장 공백 속에 직무대행 체제로 운영한 중앙지검은 또다시 이를 반복하게 됐다. 정 지검장은 임명된 지 4개월여 만에 대장동 사건 ‘항소 포기’에 책임을 지고 지난 8일 사의를 표명했다. 사표 수리는 보통 2주 정도 걸린다.
정 지검장의 사임을 두고 내부에선 “책임지고 떠날 수밖에 없었다”는 의견과 “항소도 하지 않고 떠나는 건 무책임하다”는 의견이 분분하다. 서울지역의 한 부장검사는 기자와 통화하면서 “대검의 최종결정을 따르더라도 결국 수사팀의 의견을 꺾은 것이기 때문에 누군가는 책임을 질 수밖에 없을 것”이라고 말했다. 또 다른 부장검사는 “항소 제기를 하고 사임을 해야 했을 사항”이라고 말했다.
검찰이 항소를 포기하면서 1심 재판부가 민간업자들에게 무죄를 선고한 부분은 항소심에서 다툴 수 없게 됐다. 1심 재판부는 민간업자들이 성남도시개발공사에 끼친 손해액을 구체적으로 산정하기 어렵다며 특정경제범죄가중처벌법상 배임 혐의는 무죄로 판단하고, 업무상 배임 혐의를 유죄로 인정했다. 민간업자들이 대장동 개발 비리로 얻었다고 검찰이 특정한 7800억여원 중 473억여원만 추징했다. 이에 따라 항소심에서도 추징금 상한선은 473억여원대에 맞춰지게 됐다. 또 1심 재판부는 화천대유 대주주 김만배씨가 유동규 전 성남도시개발공사 기획본부장 측에게 개발 이익금 중 일부인 428억원을 주기로 약속한 부정처사후수뢰 혐의도 무죄로 선고해 항소심에서 이에 대한 추가 판단도 받아볼 수 없게 됐다.

댓글목록

등록된 댓글이 없습니다.

QnA

입주문의/상담

해시드 백신으로 해킹 덮은 KT에 …“국민 기만” “부도덕 기업” 비판 확산

페이지 정보

본문

댓글목록