2025.10.19 일요일
검색
'프랙' 검색결과
기간검색
-
~
검색영역
검색어
-
![[2025국감] 통신3사 CEO, 21일 국감 증인 출석…해킹·보안 실패 심판대 오른다](https://image.ajunews.com//content/image/2025/10/12/20251012112905330912.jpg)
통신3사 CEO, 21일 국감 증인 출석…해킹·보안 실패 '심판대' 오른다 [이코노믹데일리] 국회 과학기술정보방송통신위원회가 13일부터 시작되는 국정감사에서 국내 정보통신기술(ICT) 업계의 고삐를 바짝 죈다. 연초부터 끊이지 않았던 대형 해킹과 정보보안 사고를 핵심 의제로 삼아 이동통신 3사 최고경영자(CEO)들을 증인으로 소환했다. 단순 정책 점검을 넘어 ICT 거버넌스 전반을 재정비하는 계기가 될지 주목된다. 국회와 ICT 업계에 따르면 올해 과방위 국정감사의 최대 격전지는 오는 21일으로 예고됐다. 유영상 SK텔레콤 사장, 김영섭 KT 사장, 홍범식 LG유플러스 사장이 이날 나란히 증인으로 채택됐다. 과방위는 이들을 상대로 잇따른 보안 사고의 원인과 재발 방지 대책, 내부 통제 시스템의 적정성을 집중적으로 추궁할 방침이다. SK텔레콤은 지난 4월 국민 절반에 가까운 2300만명의 고객 정보가 유출되는 대형 해킹 사고를 겪었다. 회사 신뢰도에 치명타를 입은 이번 사건에 대해 관리 부실 책임과 피해 축소 논란이 불가피할 전망이다. KT 또한 지난 8월 발생한 무단 소액결제 사고로 초소형 기지국 보안 관리의 허점을 드러냈다. 이후 외부 전문업체 조사에서 일부 서버 침해 정황까지 확인되면서 파장은 더욱 커졌다. LG유플러스 역시 미국 보안 전문지 ‘프랙 매거진(Phrack Magazine)’이 내부 서버 관리 시스템의 소스코드 유출 의혹을 제기하며 해킹 논란의 중심에 섰다. LG유플러스 측은 “해킹 정황은 확인되지 않았고 정보 유출도 없었다”는 입장이지만 국감장에서 치열한 공방이 예상된다. 해킹 문제 외에도 KT는 사장 선임 과정을 둘러싼 의혹으로 국감의 또 다른 핵으로 떠올랐다. 과방위는 김영섭 사장 교체 과정에 외부 압력이나 정치적 개입이 있었는지 확인하기 위해 구현모 전 대표와 당시 최종 후보였던 윤경림 전 부문장까지 증인으로 불렀다. 김 사장은 14일과 21일 두 차례 출석 요청을 받은 상태다.2025-10-12 11:30:04
-
네이버, 11월 야구 국가대표 평가전 독점 생중계…'스포츠는 네이버' 공식 굳힌다 [이코노믹데일리] 네이버가 오는 11월 열리는 야구 국가대표팀 평가전 4경기를 독점 생중계하며 ‘스포츠 중계는 네이버’라는 공식을 다시 한번 각인시킨다. 이는 단순한 중계권 확보를 넘어 자사의 스트리밍 플랫폼 ‘치지직’과 커뮤니티, 커머스를 유기적으로 결합해 이용자들을 네이버 생태계 안에 강력하게 묶어두려는 정교한 플랫폼 전략의 일환이다. 네이버와 KBO는 29일 서울 야구회관에서 ‘2025 NAVER K-BASEBALL SERIES’ 프레젠팅 파트너 체결식을 가졌다. 이번 협약으로 네이버는 11월 8일과 9일 서울 고척스카이돔에서 열리는 체코전 15일과 16일 일본 도쿄돔에서 열리는 숙명의 한일전 등 총 4경기의 디지털 독점 중계권을 확보했다. 네이버 스포츠와 치지직을 통해 전 국민 누구나 무료로 경기를 시청할 수 있다. 특히 주목할 점은 ‘치지직’과의 연계 강화다. 이용자들은 단순한 경기 시청을 넘어 자신이 선호하는 스트리머의 해설을 들으며 다른 팬들과 실시간으로 채팅하는 ‘같이보기’ 콘텐츠를 즐길 수 있다. 이는 일방적인 정보 전달을 넘어 팬들이 직접 참여하고 소통하는 새로운 스포츠 관람 문화를 주도하겠다는 네이버의 의지를 보여준다. 이번 파트너십은 ‘네이버플러스 멤버십’의 가치를 극대화하는 역할도 한다. 고척스카이돔에서 열리는 2경기의 티켓은 10월 30일부터 네이버에서 독점 판매되며 멤버십 회원에게는 선예매 혜택이 주어진다. 국가대표팀 공식 유니폼 등 굿즈 역시 네이버플러스 스토어에서 손쉽게 구매할 수 있다. 이는 충성도 높은 야구팬들을 멤버십으로 유인하고 자연스럽게 커머스 소비로 연결하는 효과를 낳는다. 또한 네이버는 경기 하루 전 국가대표팀의 훈련 모습을 직접 관람할 수 있는 ‘오픈 프랙티스’ 이벤트를 열고 선수 직캠이나 응원 영상을 올리는 ‘직관챌린지’ 캠페인을 진행하는 등 팬심을 사로잡기 위한 다채로운 오프라인 이벤트도 마련했다. 최수연 네이버 대표는 “네이버는 KBO와 적극 협력해 대한민국 야구 팬의 축제인 국가대표 경기의 흥행과 야구 대표팀의 발전에 노력하겠다”며 “클립 직관챌린지, 구단 오픈톡, 야구장 테마날씨 예보 등 야구에 진심인 네이버는 다양한 기술, 콘텐츠, 서비스를 고도화해 팬들에게 새로운 경험을 선사하겠다”고 밝혔다. 허구연 KBO 총재 역시 “양사의 협업을 통해 한국 야구의 글로벌 경쟁력을 강화할 수 있기를 기대한다”고 화답했다. 이번 협력은 스포츠 팬들에게는 더욱 풍성한 즐길 거리를, 네이버에게는 플랫폼 경쟁력 강화를, KBO에게는 야구 저변 확대를 가져다주는 ‘윈-윈-윈’ 모델이 될 전망이다.2025-09-29 14:36:21
-
국수본, KT 서버 해킹 내사 착수…서버 폐기 등 증거인멸 의혹도 조사 [이코노믹데일리] 북한 해커조직 ‘김수키’ 연루설까지 제기된 KT 서버 침해 사건에 대해 경찰이 결국 입건 전 조사(내사)에 착수했다. KT의 서버 폐기 등 증거인멸 의혹과 잇따르는 무단 소액결제 피해까지 이번 경찰 조사를 통해 사건의 전말이 드러날지 주목된다. 경찰청 국가수사본부 사이버테러수사대는 지난 19일부터 정보통신망법 위반 혐의로 KT 서버를 공격한 신원 미상의 해커에 대한 내사를 진행 중이라고 23일 밝혔다. 이번 내사는 KT가 지난 18일 전사 서버 점검 결과 침해 흔적 4건과 의심 정황 2건을 발견해 한국인터넷진흥원(KISA)에 신고했다는 언론 보도에 따른 것이다. 경찰은 KT가 자체적으로 확인한 침해 정황뿐만 아니라 그간 제기된 여러 의혹을 모두 들여다볼 방침이다. 특히 지난 8월 미국 보안 전문지 ‘프랙(Phrack)’이 북한 해커조직 ‘김수키’의 소행으로 추정되는 KT 인증키 유출 정황을 처음 폭로한 이후 KT가 관련 서버를 의도적으로 폐기했다는 의혹이 핵심 조사 대상이다. 경찰은 이를 확인하기 위해 KT 측에 최근 확보된 백업 서버 기록을 제출해달라고 요청한 것으로 알려졌다. 이번 사건은 KT 이용자들의 실질적인 금전 피해로까지 번지며 파장이 커지고 있다. 현재 경기남부경찰청이 별도로 수사 중인 KT 무단 소액결제 사건은 지난 22일까지 총 214건이 접수됐으며 피해액은 1억3650만원에 달한다. 아직 해킹과 소액결제 사고의 직접적인 연관성은 확인되지 않았지만 경찰은 이번 내사를 통해 두 사건의 연결고리를 규명하는 데도 수사력을 집중할 것으로 보인다.2025-09-23 16:01:12
-
'증거 없다'던 KT…'로그기록'의 등장, 허위 보고하고 다음날 폐기 [이코노믹데일리] 미국 보안 전문지 ‘프랙(Phrack)’이 제기한 KT 서버 해킹 의혹이 KT의 증거인멸 시도와 거짓 해명 논란으로 번지고 있다. 조사가 불가능하다던 KT의 주장과 달리 이미 폐기된 것으로 알려진 핵심 서버의 로그기록이 백업 상태로 존재했던 사실이 뒤늦게 확인되면서다. 이는 의혹 규명의 결정적 단서가 될 전망이다. 22일 국회 과학기술정보방송통신위원회(과방위)에 따르면 KT는 지난 15일 외부 보안업체를 통한 전사 서버 전수조사 과정에서 해킹 의혹의 중심에 있던 서버 로그가 백업된 사실을 파악했다. 이후 18일 임원회의를 거쳐 민관 합동조사단에 해당 자료를 공유했다. 이는 서버가 완전히 폐기돼 조사가 어렵다는 기존 입장을 스스로 뒤집은 것이다. 앞서 KT의 말 바꾸기는 국회 현장 방문에서도 드러난 바 있다. 한국인터넷진흥원(KISA)은 지난 8월 12일 KT에 해킹 의혹 서버의 자료 제출을 공식 요청했다. 그러나 KT는 “8월 1일 서버를 이미 폐기했다”며 자료 제출을 거부했다. 하지만 최민희 과방위원장(더불어민주당) 등에 따르면 지난 19일 국회 현장 방문에서 KT는 실제 서버 폐기일이 8월 6일과 13일이었다고 실토했다. KISA의 자료 요청 이후에도 서버를 파기하며 조사를 회피하려 했다는 비판을 피하기 어려운 대목이다. KT는 이에 대해 “서버 폐기 담당 부서가 달라 착오가 있었다”고 해명했다. 이번 의혹은 지난 7월 23일(현지시간) 프랙이 KT 원격상담시스템 웹사이트(rc.kt.co.kr)의 인증서와 개인키 유출 가능성을 제기하며 시작됐다. 이후 과기정통부와 KISA가 조사에 착수했지만 KT는 정보 유출 정황을 확인하지 못했다면서도 보안 우려를 이유로 해당 서버의 조기 종료를 결정했다. 이 과정에서 최근 잇따른 무단 소액결제 피해와의 연관성 의혹도 제기됐다. 문제가 된 군포·구로 서버가 소액결제 피해가 집중된 서울 금천구, 경기 광명시와 지리적으로 가깝기 때문이다. 한 통신업계 관계자는 “유출 경로가 파악되지 않은 위험성을 알고 서버 종료 조치에 나섰는데 문제가 없다고 하는 건 말이 맞지 않다”고 지적했다. 뒤늦게나마 핵심 증거인 로그기록이 확보되면서 합동조사단의 분석 작업에도 속도가 붙을 전망이다. 박충권 의원(국민의힘)은 “KISA가 해킹 정황 정보를 KT에 통보했을 당시 무엇보다도 문제가 된 서버를 보존해 조사에 대비하는 것이 최우선이었음에도 이를 폐기한 것은 중대한 관리 부실”이라며 “해킹 의혹의 진상을 반드시 규명해야 한다”고 강조했다. 합동조사단 관계자 역시 “모든 것을 정밀하게 들여다 보는 중”이라고 밝혀 강도 높은 조사를 예고했다.2025-09-22 14:00:43
-
LG유플러스, '해킹 청정' 속 신용등급 '긍정적' 상향…정부 인지조사는 '시험대' [이코노믹데일리] SK텔레콤과 KT가 연이어 터진 대규모 해킹 사태로 신뢰에 큰 타격을 입은 가운데 이동통신 3사 중 유일하게 ‘해킹 청정구역’을 고수하고 있는 LG유플러스가 시장의 긍정적인 평가를 받으며 차별화된 행보를 보이고 있다. 견고한 실적과 강화된 사업 경쟁력을 바탕으로 신용등급 전망이 상향 조정됐지만 한편으로는 정부의 ‘인지조사’가 진행되고 있어 이번 조사가 오히려 LG유플러스의 보안 안정성을 공인받는 시험대가 될 수 있다는 전망이 나온다. ◆ 시장에서는 ‘긍정적’ 평가…“사업경쟁력 강화” 시장은 LG유플러스의 성장세에 주목하고 있다. 한국신용평가는 지난 17일 LG유플러스의 신용등급 전망을 기존 ‘안정적’에서 ‘긍정적’으로 상향 조정했다. 알뜰폰(MVNO)을 포함한 무선통신 가입자 점유율이 2015년 말 20.2%에서 올해 6월 27.4%까지 꾸준히 상승하는 등 핵심 사업의 경쟁력이 강화됐다는 평가다. 한신평은 단통법 폐지 이후에도 마케팅 경쟁이 과열되지 않고 있어 5G 도입 이후 확대된 이익창출력을 유지할 것으로 전망했다. 이러한 긍정적인 평가 속에서 정부의 조사는 LG유플러스에게 또 다른 기회가 될 수 있다는 분석이다. 개인정보보호위원회는 지난 10일 ‘프랙(Phrack)’ 보고서 등을 근거로 LG유플러스에 대한 ‘인지조사’에 착수했다. 이는 LG유플러스의 협력사인 ‘시큐어키’가 해킹 피해를 신고한 데 따른 것이다. 이에 대해 LG유플러스는 현재까지 “자체 점검 결과 협력사를 통해 본사 서버로 침입한 흔적은 없었다”는 입장을 일관되게 유지하고 있다. LG유플러스는 “비밀번호는 일방향으로 암호화돼 복호화하는 게 불가능하고 자사 서버 침투 흔적도 없다”며 협력사의 피해가 자사 시스템의 침해로 이어지지는 않았다고 선을 긋고 있다. 결국 이번 정부의 인지조사는 LG유플러스의 주장이 사실인지를 공적으로 검증하는 과정이 될 전망이다. 만약 조사 결과에서도 ‘침해 흔적 없음’이 최종 확인된다면 LG유플러스는 경쟁사들과 달리 강력한 보안 체계를 갖추고 있음을 공인받게 되어 시장의 신뢰를 한층 더 확보하는 계기가 될 수 있다. 정부는 이번 사태를 계기로 기업이 고의로 신고를 지연하거나 누락할 경우 과태료를 강화하는 등 제도 개선에 나서겠다는 방침이다. 류제명 과학기술정보통신부 2차관은 지난 19일 브리핑에서 “보안 없이는 디지털 전환도 AI 강국도 사상누각에 불과하다”며 “임시방편 대응이 아닌 근본적 대책을 마련하겠다”고 밝힌 바 있다. 이러한 정부의 강경한 기조 속에서 LG유플러스가 ‘해킹 무사고’라는 타이틀을 지켜낼 수 있을지 귀추가 주목된다.2025-09-20 13:30:36
-
국회 과방위, 오는 24일 '해킹 청문회' 개최…김영섭·롯데카드 조좌진 대표 증인 채택 [이코노믹데일리] 최근 잇따라 발생한 대규모 해킹 사태의 진상을 규명하기 위한 국회 청문회의 윤곽이 드러났다. 국회 과학기술정보방송통신위원회는 오는 24일 청문회를 열고 ‘유령 소액결제’ 사태의 중심에 있는 KT의 김영섭 대표와 함께 최근 대규모 개인정보 유출 사고가 발생한 롯데카드의 조좌진 대표를 증인으로 채택할 예정이다. 국회 과방위는 19일 전체회의를 열어 이 같은 내용의 청문회 증인 출석 요구안을 의결한다. 당초 이번 청문회는 KT와 LG유플러스 등 ‘이통사 해킹 청문회’로 기획됐으나 최대 297만명의 정보가 유출된 롯데카드 사태의 심각성을 고려해 롯데카드 경영진까지 증인으로 부르기로 한 것이다. 증인 명단에는 김영섭 KT 대표와 조좌진 롯데카드 대표 외에 롯데카드의 대주주인 MBK파트너스 김병주 회장과 홍관희 LG유플러스 최고정보보안책임자(CISO) 등이 포함됐다. ◆ 소관 상임위 논란…‘졸속 청문회’ 우려 하지만 청문회를 불과 닷새 앞두고 롯데카드가 증인으로 추가되면서 ‘졸속 청문회’가 될 수 있다는 우려가 나온다. 금융권 보안 사고는 과방위 소관인 과학기술정보통신부가 아닌 정무위원회 소관인 금융위원회의 감독을 받기 때문이다. 과방위가 롯데카드 측에 자료를 요구하려면 금융위와 금융감독원을 거쳐야 하는 등 절차가 복잡하고 청문회까지 남은 시간이 촉박해 심도 있는 질의가 이뤄지기 어렵다는 지적이다. 이는 청문회의 초점이 KT·LG유플러스 해킹 의혹의 기술적 원인 규명보다 롯데카드 사태를 포함한 ‘보여주기식’ 호통치기로 변질될 수 있다는 비판으로 이어지고 있다. 한편 당초 증인으로 거론됐던 홍범식 LG유플러스 대표는 최종 명단에서 제외됐다. 대신 홍관희 CISO만 참석한다. LG유플러스는 미국 보안매체 ‘프랙’이 제기한 해킹 의혹과 관련해 핵심 협력업체가 해킹 피해를 공식 신고했음에도 “내부망 침해는 없었다”며 자진신고를 거부해 비판을 받아왔다. 이런 상황에서 대표이사를 증인에서 제외한 것을 두고 KT와의 형평성에 맞지 않는 ‘봐주기’ 아니냐는 비판이 제기될 가능성도 있다. 오는 24일 열릴 청문회에서 최근 잇따른 대규모 해킹 사태의 근본적인 원인이 규명되고 실효성 있는 재발 방지 대책이 나올 수 있을지 혹은 정치적 공방만 남는 ‘맹탕 청문회’가 될지 귀추가 주목된다.2025-09-19 11:22:49
-
KT·LGU+, '해킹 침해 없다'더니…협력업체는 KISA에 '해킹 신고' [이코노믹데일리] LG유플러스가 최근 불거진 해킹 의혹에 대해 “침해 사실이 없다”는 입장을 고수하는 가운데 정작 LG유플러스의 서버 관리를 담당하는 핵심 협력업체는 한국인터넷진흥원(KISA)에 해킹 피해를 공식 신고한 것으로 드러나 파문이 일고 있다. 이는 LG유플러스의 해명이 사실과 다르거나 최소한 사건의 심각성을 축소하려는 ‘꼬리 자르기’ 시도 아니냐는 비판을 피하기 어려워 보인다. 15일 국회 과방위 소속 국민의힘 박충권 의원실이 KISA로부터 제출받은 자료에 따르면 LG유플러스의 외주 보안업체 ‘시큐어키’는 지난 7월 31일 KISA에 시스템 해킹 사실을 자진 신고했다. KISA는 신고 다음 날인 8월 1일부터 시큐어키에 대한 기술 지원(조사)에 착수했다. 이는 지난달 미국 보안 전문지 ‘프랙(Phrack)’이 제기한 의혹과 정확히 일치한다. 당시 프랙은 해커 집단이 시큐어키를 먼저 해킹해 계정 정보를 탈취한 뒤 이를 이용해 LG유플러스 내부망에 침투, 8900여 대의 서버 정보와 4만2000여 개의 계정 정보를 빼돌렸다고 보도했다. KISA는 이미 지난 7월 19일, 화이트해커의 제보를 통해 이러한 해킹 정황을 입수하고 LG유플러스와 KT 그리고 시큐어키 측에 침해사고 신고를 안내했다. 하지만 LG유플러스와 KT는 “유출 사실이 확인되지 않는다”며 신고를 거부했고 시큐어키만이 KISA의 요청에 응해 공식적인 조사 절차에 들어간 것이다. 이에 대해 LG유플러스는 “시큐어키를 통해 유출된 아이디, 패스워드로는 현재까지 자사 서버에 침투한 흔적이 발견되지 않았기 때문에 침해 신고를 하지 않았다”며 “패스워드가 일방향 암호화로 복호화가 불가능하기 때문”이라고 해명했다. 그러면서도 “진행 중인 과학기술정보통신부 조사에 최대한 협조해 모든 내용을 투명하게 밝힐 수 있게 하겠다”고 덧붙였다. 하지만 협력업체가 해킹 피해를 공식 인정한 상황에서 원청인 LG유플러스가 ‘침해 흔적이 없다’고 주장하는 것은 설득력이 떨어진다는 지적이 나온다. 박충권 의원은 “이번 사태는 기업이 자진 신고를 회피할 경우 정부와 전문기관이 신속히 대응할 수 없는 제도적 허점을 드러낸 것”이라며 “국민의 재산 피해와 직결된 만큼 철저한 진상 규명으로 책임을 묻고 재발 방지를 위해 법과 제도를 반드시 정비해야 한다”고 강조했다. 결국 이번 협력업체의 신고로 인해 해킹 의혹의 진실을 밝힐 공은 정부의 민관합동조사단으로 넘어가게 됐다. LG유플러스가 과연 협력사의 보안 실패와 무관한지 아니면 책임을 회피하고 있는 것인지 조사 결과에 귀추가 주목된다.2025-09-15 16:41:27
-
"개인정보 유출 없다"던 KT의 말바꾸기…'가짜 기지국' 사태, 늑장대응 논란 확산 [이코노믹데일리] KT가 ‘유령 소액결제’ 사태의 원인으로 지목된 ‘가짜 기지국’을 통해 5561명의 개인정보(IMSI) 유출 가능성이 확인됐다고 공식 인정하고 대국민 사과에 나섰다. 불과 하루 전 “개인정보 해킹 정황은 없다”고 단언했던 입장을 뒤집은 것으로 늑장·은폐 대응 논란이 걷잡을 수 없이 확산되고 있다. KT는 11일 서울 광화문 사옥에서 긴급 기자회견을 열고 “최근 소액결제 피해 사고로 크나큰 불안과 심려를 끼쳐드린 점을 사과드리고자 무거운 마음으로 이 자리에 섰습니다. 국민과 고객 유관기관 여러분께 염려를 끼쳐 죄송하고 피해 고객에게 머리 숙여 죄송하다는 말씀을 드린다”며 고개를 숙였다. KT는 자체 조사 결과 불법 초소형 기지국(펨토셀)을 통해 일부 이용자의 가입자식별정보(IMSI)가 유출된 정황을 확인하고 개인정보보호위원회에 신고했다고 밝혔다. 구재형 KT 네트워크 기술본부장은 “불법 기지국 2개의 신호를 수신한 적이 있는 1만9000명을 확인했고 이 중 단말기에서 IMSI 신호를 보낸 이력이 있는 5561명을 특정했다”고 설명했다. IMSI는 유심(USIM)에 저장되는 고유 식별 번호로 개인정보에 해당한다. 구 본부장은 “IMSI 유출은 (KT) 서버에서 유출된 것이 아니고 단말기에서 불법 기지국으로 위치 등록을 위해 쏜 메시지가 통과되었기 때문에 유출 정황으로 보고 신고한 것”이라고 덧붙였다. 이 유출 가능 고객 5561명에는 현재까지 집계된 무단 소액결제 피해자 278명(피해액 1억7000만원)이 포함된다. KT는 불법 기지국 신호 수신 이력이 있는 1만9000명 전원에게 무료 유심 교체와 유심 보호 서비스를 지원할 방침이다. ◆ 늑장·은폐 대응 논란, 신뢰 ‘추락’ 하지만 KT의 뒤늦은 대응과 말 바꾸기에 대한 비판은 더욱 거세질 전망이다. 황태선 KT 정보보안 실장은 “9월 1일 수사기관으로부터 분석 의뢰를 접수받았으나 당시에는 스미싱 가능성을 포함해 검토했다”며 초기 대응이 미흡했음을 시인했다. KT가 비정상 패턴을 인지하고 네트워크 차단 조치를 취한 것은 5일 새벽에서였다. 특히 최근 국회에서 제기된 ‘서버 폐기’ 의혹에 대해서도 일부 사실을 인정했다. 황 실장은 ‘프랙’ 보고서가 지목했던 원격상담시스템 서버와 관련해 “KISA로부터 해킹 정황 통보를 받고 이상 없음을 회신했다”며 “추가 요청이 없어 자체 서비스 전환 계획에 따라 VM(가상머신)이 삭제된 바 있다”고 말했다. 그는 “조금만 더 신경 썼다면 KISA에 보존 여부를 문의했을 텐데 그 부분에 있어 정보보호 책임자로서 깊이 반성하고 있다”고 밝혔다. 기자회견에서도 핵심적인 의문들은 명쾌하게 해소되지 않았다. 미등록된 불법 기지국이 어떻게 KT의 인증 절차를 뚫고 핵심망에 접속할 수 있었는지에 대해 구재형 본부장은 “기존에 망에 연동됐던 장비를 불법 취득해 개조했거나 일부를 떼서 옮겼을 것으로 추정한다”고 답했다. 또한 소액결제에 필요한 이름, 생년월일 등 추가 개인정보의 확보 경로에 대해서도 “불법 기지국에서 유출될 수 없는 정보”라며 “경찰 수사가 끝나야 확인될 것 같다”고 답해 또 다른 정보 유출 경로가 있을 가능성을 배제하지 않았다. 김영걸 서비스프로덕트본부장은 피해 고객에 대한 보상과 관련 “위약금 면제도 보상 계획에 포함해 전향적으로 고객 입장에서 고려하겠다”고 밝혔다. 한편 개인정보위는 이날 KT의 신고를 접수하고 “구체적인 유출 경위와 피해 규모, 안전조치 의무 준수 여부를 확인할 계획”이라며 법 위반 확인 시 엄정 처분할 것이라고 밝혔다. 이번 사태는 단순 소액결제 피해를 넘어 국가 기간 통신망의 보안 근간이 흔들린 중대 사건으로 번지며 통신업계 전반에 대한 불신으로 확산되고 있다.2025-09-11 17:30:20
-
정부, KT '유령 결제' 원인은 '가짜 기지국'…통신망 보안 총체적 부실 가능성 조사 [이코노믹데일리] 수도권 KT 가입자들을 덮친 ‘유령 소액결제’ 사태의 원인으로 ‘가짜 기지국(불법 초소형 기지국)’이 공식적으로 지목됐다. 이는 단순 개인정보 유출을 넘어 국가 기간 통신망의 보안 체계가 외부 공격에 의해 뚫렸을 가능성을 시사하는 매우 심각한 사안이다. 정부는 즉각 민관 합동 조사단을 가동하고 SK텔레콤과 LG유플러스를 포함한 통신 3사 전체에 대한 긴급 점검에 착수했다. 과학기술정보통신부와 KT는 10일 열린 긴급 브리핑에서 이번 사태가 불법 초소형 기지국을 통한 해킹일 가능성에 무게를 뒀다. KT는 자체 조사 과정에서 통화 패턴을 분석하던 중 자사 망에 등록되지 않은 이상한 기지국 ID를 발견했다고 밝혔다. 해커가 특정 지역에 이 ‘가짜 기지국’을 설치한 뒤 범위 내에 들어온 KT 가입자들의 스마트폰 접속을 유도해 통신을 가로챘다는 것이 현재까지의 유력한 시나리오다. 일단 통신을 가로챈 해커는 피해자의 ARS 인증 과정의 허점을 노렸다. KT에 따르면 이번 피해는 대부분 상품권 사이트 등에서 ARS 인증을 통해 발생했다. 전문가들은 해커가 가짜 기지국을 통해 피해자의 통신을 장악한 상태에서 소액결제 시도 시 걸려오는 ARS 인증 전화를 중간에서 가로채거나 착신 전환하는 방식으로 인증을 통과했을 것으로 분석하고 있다. 피해자들이 스미싱 링크 클릭 등 아무런 행동을 하지 않았음에도 피해를 본 이유가 여기에 있다. KT는 지난 5일 새벽, 해당 불법 기지국 ID의 접속을 차단했으며 이후 추가 피해는 없다고 밝혔다. 하지만 미등록 장비가 어떻게 KT의 핵심 네트워크망에 접속할 수 있었는지에 대한 근본적인 의문은 여전히 풀리지 않았다. 류제명 과기정통부 2차관은 “여러 의문점이 있지만 지금 단계에서 확인하기 어렵다”며 “민관 합동조사단을 통해 면밀한 조사가 필요하다”고 밝혔다. 피해 규모는 눈덩이처럼 불어나고 있다. KT가 자체적으로 전체 통화기록을 분석한 결과 현재까지 확인된 피해는 278건, 약 1억7000만원에 달한다. KT는 피해 사실을 인지하지 못한 고객에게도 직접 연락해 상황을 안내하고 발생한 금전적 피해는 전액 보상하겠다고 약속했다. ◆ 신뢰 잃은 통신사, 잇따른 보안 논란의 연장선 이번 사태는 SK텔레콤의 대규모 해킹 사태와 KT·LG유플러스의 해킹 의혹이 채 가시기도 전에 터져 나오면서 통신업계 전반의 보안 불감증에 대한 비판을 최고조로 끌어올리고 있다. 특히 KT는 최근 해외 보안매체 ‘프랙(Phrack)’이 제기한 해킹 의혹에 대해 자진신고를 거부하고 관련 서버를 폐기했다는 의혹까지 받으며 신뢰에 큰 타격을 입은 상태였다. 과기정통부는 ‘프랙’ 보고서에서 제기된 의혹과 이번 소액결제 사태의 연관성 여부도 합동조사단 조사 범위에 포함해 확인하겠다는 입장이다. 또한 이번에 드러난 초소형 기지국(펨토셀)의 관리 부실 문제에 대해서도 규제 보완을 검토하기로 했다. 류제명 2차관은 “국내 최고 전문가들이 참여하는 조사단을 통해 신속히 원인을 규명하고 피해 확산을 막겠다”며 “수사를 진행 중인 경찰과도 긴밀히 협력할 것”이라고 말했다. 이번 조사의 결과는 KT 한 기업의 문제를 넘어 대한민국 통신망의 안전성과 신뢰도를 가늠하는 중요한 잣대가 될 전망이다.2025-09-10 22:19:38
-
KT, 소액결제 피해 확산에 '사이버 침해' 공식 신고…KISA·경찰 현장조사 착수 [이코노믹데일리] 최근 수도권 일부 지역을 중심으로 잇따른 무단 소액결제 피해와 관련해 KT가 당국에 사이버 침해 사실을 공식 신고했다. 이에 따라 한국인터넷진흥원(KISA)과 경찰은 9일 KT에 대한 현장조사에 착수, 미궁에 빠졌던 범행 수법과 원인 규명이 본격화될 전망이다. 9일, KT는 최근 발생한 소액결제 피해와 관련해 정보통신망법에 따라 KISA에 사이버 침해 사실을 신고했다. 정보통신망법은 해킹 등 침해 사고를 인지한 때로부터 24시간 이내에 관계 당국에 의무적으로 신고하도록 규정하고 있다. 이번 신고는 KT의 기존 입장과는 대조적인 행보다. KT는 최근 ‘프랙(Phrack)’ 보고서가 제기한 해킹 의혹에 대해 “침해 정황이 없다”며 자진신고를 거부해왔다. 하지만 광명·금천에 이어 부천 지역까지 실제 고객 피해가 확산되자 결국 침해 사실을 인정하고 공식적인 조사 절차에 응한 것으로 풀이된다. 현재까지 경찰에 접수된 피해는 경기 광명시와 서울 금천구, 경기 부천시 등에서 총 80여 건, 피해 금액은 5000만원에 육박하는 것으로 집계됐다. 피해자들은 모두 KT 또는 KT망 알뜰폰 가입자로 악성 앱 설치나 스미싱 링크 클릭 없이 새벽 시간대에 피해를 입었다는 공통점이 있다. KT의 공식 신고에 따라 사건을 병합 수사 중인 경기남부경찰청과 KISA는 이날 KT에 대한 현장조사를 진행한다. 이번 조사를 통해 복제폰, 중계기 해킹 등 다양한 가능성을 열어두고 구체적인 범행 경로와 원인 규명에 나설 방침이다. KT는 지난 6일 추가 피해를 막기 위해 상품권 업종의 결제 한도를 축소하는 등 고객보호 조치를 시행한 바 있다.2025-09-09 13:25:19
-
'KT 소액결제' 해킹 의혹, 광명서 집단 소액결제 피해...경찰, 수사 착수 [이코노믹데일리] 경기도 광명시의 한 동네에 거주하는 KT 가입자 수십 명이 자신도 모르는 사이에 휴대전화 소액결제 피해를 당하는 사건이 집단으로 발생해 경찰이 수사에 나섰다. 최근 불거진 KT 해킹 의혹과 맞물리면서 이용자들의 불안감이 커지고 있다. 4일 광명경찰서 등에 따르면 지난달 27일부터 광명시 소하동에 거주하는 KT 가입자들을 중심으로 “새벽 시간에 수십만 원의 소액결제가 이뤄졌다”는 신고가 잇따라 접수됐다. 현재까지 공식 확인된 피해자는 26명, 피해 금액은 62건에 걸쳐 총 1769만원에 달한다. 피해자들은 주로 새벽 시간대에 모바일 상품권 구매나 교통카드 충전 등의 방식으로 피해를 입었다. 한 피해자는 온라인 커뮤니티를 통해 “결제 관련 인증 문자도 없이 한도까지 결제돼 가족 전체가 150만원 이상의 피해를 봤다”고 토로했다. 지역 온라인 커뮤니티에는 피해 사실을 알리는 글이 계속 올라오고 있어 실제 피해 규모는 더 클 것으로 우려된다. 특히 이번 사건의 피해자들이 모두 ‘광명시 소하동에 거주하는 KT 가입자’라는 공통점을 가지고 있어 단순 개인정보 유출을 넘어선 조직적인 해킹 범죄일 가능성에 무게가 실리고 있다. 일부 피해자는 같은 아파트 거주자로 알려졌다. 경찰은 사건의 심각성을 고려해 경기남부경찰청 사이버수사대로 사건을 이첩하고 본격적인 수사에 착수했다. 경찰 관계자는 “한 지역에서 집중적으로 소액결제 피해가 발생한 것은 상당히 이례적”이라며 모든 가능성을 열어두고 수사하고 있다고 밝혔다. 이번 사건은 최근 미국 보안 전문지 ‘프랙’이 제기한 KT 해킹 의혹과 시기적으로 맞물리면서 논란을 증폭시키고 있다. 다만 이번 피해가 KT 본사 내부망 해킹에 의한 것인지 혹은 대리점 등 유통망을 통한 정보 탈취에 따른 것인지는 아직 확인되지 않았다. 수사 결과에 따라 통신사 보안 문제 전반에 대한 파장이 예상된다.2025-09-04 18:18:08
-
'KT·LGU+ 해킹 의혹'에 시민단체 가세…"개인정보위가 조사하라" [이코노믹데일리] KT와 LG유플러스의 사이버 침해 의혹이 확산되는 가운데 시민단체가 개인정보보호위원회에 직접 조사를 요청하고 나섰다. 두 통신사가 ‘자진신고’를 거부하며 정부의 정식 조사가 지연되자 개인정보 유출 여부라도 신속히 규명해 이용자 불안을 해소해달라는 취지다. 서울YMCA는 4일 보도자료를 통해 “개인정보위가 신속한 조사로 사실관계를 규명하고 이용자 보호에 나서야 한다”고 밝혔다. 최근 미국 보안 전문지 ‘프랙’은 북한 또는 중국 배후로 추정되는 해킹 조직이 KT와 LG유플러스를 공격했다는 내용의 보고서를 공개했지만 두 회사는 침해 정황이 없다며 자진신고를 거부하고 있다. 현행 정보통신망법상 기업의 자진신고가 없으면 과학기술정보통신부가 민관합동조사단을 구성해 정밀 조사를 진행할 수 없다. 서울YMCA는 바로 이 점을 지적했다. 이들은 “현행법의 맹점 등으로 양 통신사의 수많은 가입자가 매우 불안해하고 있다”며 과기정통부와 별개로 개인정보보호법에 따라 조사 권한을 가진 개인정보위가 직접 나서 개인정보 유출 여부를 철저히 확인해달라고 촉구했다. 앞서 최민희 국회 과방위원장 역시 지난 2일 전체회의에서 두 통신사의 비협조적인 태도를 질타하며 정부의 철저한 사실 파악을 주문한 바 있다. 통신사들의 보안 불감증 논란이 정치권에 이어 시민사회로까지 번지면서 개인정보위의 향후 행보에 귀추가 주목된다.2025-09-04 11:34:10
-
'KT·LGU+ 해킹' 화이트해커 "늦었지만 지금이라도 면밀히 조사해야" [이코노믹데일리] SK텔레콤에 이어 KT와 LG유플러스도 북한 연계 해킹 조직으로부터 사이버 공격 의혹이 확산되는 가운데 이를 처음 당국에 제보한 화이트해커가 “지금이라도 한국 당국이 면밀한 조사를 수행해야 한다”고 촉구했다. ‘Saber’라는 아이디를 쓰는 이 화이트해커는 지난 2일 연합뉴스와의 인터뷰에서 “해킹 시점이 이미 수개월이 지나 증거 확보가 어려울 수 있지만 진실 규명을 서둘러야 한다”고 강조했다. 그는 지난 7월 국내 통신사와 정부 기관 등을 공격한 해커 그룹을 역추적해 확보한 자료를 국가정보원과 한국인터넷진흥원(KISA)에 제보한 인물이다. 최근 미국 보안 전문지 ‘프랙(Phrack)’은 이 제보를 토대로 북한 해커 조직 ‘김수키’가 두 통신사를 포함한 국내 주요 기관을 해킹했다는 보고서를 공개해 파장을 일으켰다. 최민희 국회 과학기술정보방송통신위원장에 따르면 보고서에는 LG유플러스의 내부 서버 관리 시스템 소스코드와 8900여 대의 서버 정보 그리고 KT의 인증서(SSL 키) 유출 정황이 포함됐다. 화이트해커 ‘Saber’는 해킹 시점을 “적어도 4월 또는 그 이전”이라고 특정했다. 그는 “LG유플러스에 비밀번호 서비스를 공급하는 회사의 파일을 해커가 확보한 시점이 4월 15일”이라고 설명했다. 가입자 개인정보 유출 여부에 대해서는 “현재로서는 알 수 없다”고 선을 그으면서도 추가 피해 가능성은 배제하지 않았다. 그는 “해커들이 가져간 LG유플러스의 서버, 직원, 파트너사 관련 정보가 어떻게 활용됐는지는 알 수 없으며 KT의 B2B 서비스를 이용한 기업들은 위험에 노출됐을 수 있다”고 경고했다. 현재 KT와 LG유플러스는 “자체 조사 결과 침해 정황이 발견되지 않았다”며 민관합동조사단 구성을 위한 자진 신고를 거부하고 있다. 이로 인해 정부의 공식 조사는 난항을 겪고 있으며 특히 KT는 해킹 의혹이 제기된 시점의 서버를 파기한 것으로 알려져 증거인멸 논란까지 불거졌다. 화이트해커 ‘Saber’는 서버 파기 등 증거 확보의 어려움과 관련해 “서버 일부를 교체할 수는 있지만 해커가 어느 수준까지 침투했는지 확인하기 위해서라도 모든 시스템을 바꿀 수는 없을 것”이라며 “그런 의미에서 한국 당국이 이제라도 진실 파악에 서둘러야 한다”고 거듭 강조했다. 한편 과학기술정보통신부는 현재 KISA와 함께 두 통신사에 대한 현장 점검과 정밀 포렌식 분석을 진행 중이다. 침해 사실이 확인될 경우 투명하게 공개하겠다는 방침이지만 통신사들의 비협조와 핵심 증거 훼손 가능성 속에 정부 조사의 실효성에는 의문이 제기되고 있다.2025-09-03 07:59:44
-
KT·LGU+ 해킹 의혹 일파만파…KT '서버 파기' 논란에 '증거인멸' 의혹까지 [이코노믹데일리] KT와 LG유플러스가 북한 연계 해킹 조직으로부터 사이버 공격을 받았다는 의혹이 ‘서버 파기’ 논란으로 번지며 일파만파 커지고 있다. 과학기술정보통신부는 정밀 포렌식 분석에 착수했지만 통신사들의 비협조적인 태도와 핵심 증거인 서버 파기 정황까지 드러나면서 ‘증거인멸’ 의혹까지 제기되는 등 사태는 걷잡을 수 없이 확산되는 모양새다. 논란의 중심에 선 것은 KT와 LG유플러스다. 최근 미국 보안 전문지 ‘프랙’은 북한 해커 조직 ‘김수키’가 두 통신사를 포함한 국내 주요 기관을 해킹했다는 보고서를 공개했다. 이에 따르면 LG유플러스는 내부 서버 관리 시스템의 소스코드와 8900여 대의 서버 정보가 KT는 인증서(SSL 키) 등이 유출된 정황이 발견됐다. 2일 열린 국회 과학기술정보방송통신위원회 전체회의에서 이 문제가 집중적으로 다뤄졌다. 최민희 과방위원장은 “두 통신사가 해킹 의혹을 받고 있는데 민관합동조사단을 만들지 못한 이유가 뭔가”라고 질타했다. 현행법상 민관합동조사단은 기업이 ‘자진신고’를 해야만 구성될 수 있는데 두 통신사가 신고를 거부해 조사가 지연되고 있다는 것이다. 이에 류제명 과기정통부 2차관은 “다크웹에 두 회사가 보유한 내용(데이터)이 올라온 것을 확인하고 초기부터 공식적인 조사를 위해 신고를 권유하고 있다”면서도 “통신사들이 자체 조사 결과 침해 정황을 발견할 수 없다며 동의하지 않았다”고 답변했다. 다만 정부의 권유에 따라 현재 사실조사에는 협조하고 있다고 덧붙였다. 그러나 회의 과정에서 더 큰 논란이 불거졌다. 최 위원장이 “LG유플러스는 민관 합동 조사에 준하게 임하겠다고 했지만 KT의 경우는 서버가 파기됐다고 들었다”고 폭로한 것이다. 해킹 의혹의 진위를 가릴 핵심 증거인 서버가 사라졌다는 주장에 회의장은 술렁였다. 류 차관은 “그 사실도 확인했다”고 시인하며 해킹 흔적을 없애기 위해 의도적으로 파기했는지 여부는 “확인해봐야 한다”고 답했다. 이에 대해 최 위원장은 “KT가 내부 관리 계획에 따라 서버를 파기했다고 주장하지만 이 시점에서 서버를 없앤 것은 납득하기 어렵다”며 “혹시 해킹 흔적을 없애려는 것 아니냐는 의혹이 생길 수밖에 없다”고 강하게 비판했다. 배경훈 과기정통부 장관은 “KT에 자료 제출을 요구했고 (8월) 13일 수령해 KISA가 현장 점검을 진행 중”이라며 “결과에 따라 추가 대응에 나설 것”이라고 밝혔다. 이번 사태로 기업의 자진신고에만 의존하는 현행 침해사고 조사 체계의 한계가 명확히 드러났다는 지적이 나온다. 최 위원장은 “사업자가 신고하지 않으면 침해 사고 조사를 할 수 없는 부분에 대한 개정안을 내겠다”며 정부가 직접 조사에 나설 수 있도록 법적 근거를 마련하겠다고 밝혔다. 통신사의 보안 불감증 논란이 입법 공방으로까지 이어질 전망이다.2025-09-02 18:15:04
-
KT·LGU+ '김수키 해킹' 의혹 증폭…정부 "정밀 분석 중" 뒤늦게 밝혀 [이코노믹데일리] KT와 LG유플러스가 북한 연계 해킹 조직 ‘김수키’에게 해킹당했다는 의혹을 두고 진실공방이 가열되고 있다. 정부가 국회에서 "침해 사실이 없다"고 밝혔으나 이후 언론 보도를 통해 정부가 이미 해킹 정황을 인지하고 있었으며 통신사들의 비협조로 조사가 지연되고 있다는 사실이 드러나면서 파장이 커지고 있다. 논란의 시작은 미국 해킹 전문지 ‘프랙(Phrack)’이 북한 해커 조직 ‘김수키’가 KT와 LG유플러스 등을 공격했다는 의혹을 제기하면서부터다. 지난 8월 20일 국회 과방위 전체회의에서 류제명 과기정통부 2차관은 이 의혹에 대해 “해당 기업으로부터 침해 사실이 없다는 확인을 받았다”고 일축했다. 하지만 1일 MBC가 “정부가 KT와 LG유플러스의 해킹 정황을 잠정 결론 냈지만 두 통신사가 ‘해킹으로 볼 수 없다’고 버티면서 정밀조사가 진행되지 않고 있다”고 보도하면서 상황은 급반전됐다. 보도 이후 과기정통부는 약 3시간 후인 이날 오후 10시 52분에 “KISA와 함께 양 통신사의 침해사고 여부 확인을 위해 현장점검 및 자료를 제출받아 정밀 포렌식 분석 중에 있다”며 기존 입장을 번복했다. 정치권에서도 질타가 쏟아졌다. 최민희 국회 과방위원장은 “두 통신사가 침해사고 인정을 회피하기 위해 자진신고를 거부해 민관합동조사단 구성과 피해 상황 조사가 진행되지 않고 있다”고 지적했다. 최 위원장은 “KT와 LG유플러스는 꼼수로 모면하려 하지 말고 자진 신고하고 정부는 합동조사단을 구성해 실상을 낱낱이 파헤쳐야 한다”며 관련법 개정 의지까지 밝혔다. 최 위원장에 따르면 정부는 이미 한 달 전 익명의 화이트해커 제보를 통해 사실조사에 착수한 것으로 뒤늦게 확인됐다. 지난 8월 22일 고려대 정보보호대학원이 개최한 분석 보고회에서는 김휘강 교수가 프랙 보고서를 분석, 행안부·외교부 등 정부 부처와 LGU+, KT, 한겨레 등 민간기업에서 내부 보안 시스템 자료, 데이터베이스 접속 정보, 계정 정보 등이 유출됐다고 발표한 바 있다.2025-09-02 00:22:56
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 네이버-두나무 빅딜, 간절함이 빚어낸 ICT 지형 재편](https://image.ajunews.com/content/image/2025/10/10/20251010095405645477_518_323.jpg)