검색결과 총 97건
-
-
-
-
-
KT 서버 94대 103종 악성코드 감염…정부, 전면 위약금 면제 요구
[이코노믹데일리] 정부가 대규모 해킹 사고와 관련해 KT에 전 이용자를 대상으로 한 위약금 면제 조치를 요구했다. 통신망 보안 관리에 중대한 과실이 있었고 안전한 통신 서비스를 제공할 의무를 다하지 못했다는 판단에서다. 29일 과학기술정보통신부는 정부서울청사에서 KT 침해 사고에 대한 최종 조사 결과를 발표하고 이번 사고가 이용자 위약금 면제 적용 대상에 해당한다고 밝혔다. 조사 결과 KT 서버 94대가 총 103종의 악성코드에 감염돼 있었으며 통화 정보 유출 가능성도 배제할 수 없는 상황이었던 것으로 확인됐다. 민관 합동 조사단은 KT 서버 약 3만3000대를 6차례에 걸쳐 점검한 결과 BPF도어, 루트킷, 디도스 공격형 코드 등 다수의 악성코드가 발견됐다고 설명했다. 이는 악성코드 33종이 확인됐던 SK텔레콤 해킹 사고보다 감염 규모가 더 큰 규모로 알려졌다. 조사 과정에서는 KT가 지난해 3월 일부 감염 서버를 발견하고도 정부에 즉시 신고하지 않고 자체 조치에 그친 사실도 드러났다. 감염 서버 41대에 대해 코드 삭제 등 내부 조치만 진행하면서 피해 규모와 침해 범위 파악이 지연됐다는 지적이다. 조사단에 따르면 BPF도어 등 일부 악성코드는 지난 2022년 4월부터 인터넷과 연결된 서버의 파일 업로드 취약점을 통해 침투한 것으로 파악됐다. 다만 루트킷 등 일부 악성코드는 방화벽이나 시스템 로그 기록이 남아 있지 않아 정확한 침투 경로를 특정하기 어려웠다. 서버 감염과는 별도로 불법 초소형 기지국인 펨토셀이 KT 통신망에 무단 접속해 가입자 정보가 탈취된 정황도 확인됐다. 국제이동가입자식별정보(IMSI), 국제단말기식별번호(IMEI), 전화번호 탈취 피해를 본 이용자는 2만2227명으로 집계됐다. 무단 소액결제 피해자는 368명, 피해 금액은 2억4300만원으로 중간 조사 결과와 동일했다. 다만 통신 결제 관련 데이터가 남아 있지 않은 지난해 7월 31일 이전의 피해 규모는 확인이 불가능해 추가 피해 가능성은 남아 있는 상태다. 조사단은 경찰이 확보한 불법 펨토셀을 포렌식 분석한 결과 해당 장비에 KT 망 접속에 필요한 인증서와 인증 서버 IP 정보가 저장돼 있었으며 기지국을 경유하는 트래픽을 제삼의 장소로 전송하는 기능도 탑재돼 있었다고 설명했다. 이 과정에서 단말기에서 코어망으로 이어지는 통신 구간에서 암호화가 해제되면서 ARS, SMS 결제 인증 정보뿐 아니라 문자 메시지와 통화 내용까지 유출될 수 있었던 것으로 조사됐다. 특히 일부 단말기에서는 KT가 암호화 설정 자체를 지원하지 않았던 사실도 확인됐다. 과기정통부는 KT의 펨토셀 관리 체계가 전반적으로 부실했다고 판단했다. 모든 펨토셀 제품이 동일한 제조사 인증서를 사용하고 있어 인증서 복제만으로 비정상 기기 접속이 가능했고, 타사나 해외 IP 차단 및 정상 여부 검증 체계도 미흡했다는 설명이다. 이에 과기정통부는 인증 서버 IP의 주기적 변경과 대외비 관리 강화 등 보안 관리 개선을 요구했다. 아울러 웹셸 등 비교적 탐지가 쉬운 악성코드조차 발견하지 못한 점을 지적하며, EDR과 백신 등 보안 설루션 도입 확대를 촉구했다. 또한 분기 1회 이상 전 자산에 대한 보안 취약점 점검, 운영 시스템 로그의 최소 1년 이상 보관, 중앙 로그 관리 시스템 구축 등을 통해 상시적인 사이버 침해 감시 체계를 마련하라고 요구했다. 서버 등 정보기술 자산 관리가 체계적으로 이뤄지지 않았다는 점을 들어 전사 차원의 정보기술최고책임자(CIO) 지정과 자산관리 설루션 도입도 권고했다. 과기정통부는 이번 사고가 약관에 명시된 위약금 면제 요건에 해당한다고 판단했다. 회사의 귀책 사유로 이용자가 서비스를 해지할 경우 위약금을 면제할 수 있다는 규정에 부합하며 문자와 음성 통화가 평문 상태로 제3자에게 유출될 위험성은 일부 피해자에 국한되지 않고 전체 이용자에게 적용된다는 이유에서다. 법률 자문 결과도 이를 뒷받침했다. 조사단이 로펌 등 5개 기관을 대상으로 자문을 진행한 결과 4곳에서 KT가 안전한 통신 서비스 제공이라는 계약의 주요 의무를 위반해 위약금 면제 규정 적용이 가능하다는 판단을 내렸다. 과기정통부는 KT가 과거 SK텔레콤 사례에 준해 위약금 면제 조치를 시행할 것으로 보고 있다. SK텔레콤은 침해 사고 최종 조사 결과가 발표된 이후 일정 기간 동안 해지한 고객을 포함해 위약금을 면제한 바 있다. 과기정통부는 KT에 재발 방지 이행 계획을 내달까지 제출하도록 하고 내년 6월까지 이행 여부를 점검할 방침이다.
2025-12-29 14:59:34
-
-
-
-
-
-
-
줄어든 재개발, 엇갈린 책임… 오세훈의 신통기획과 민주당의 출구전략
[이코노믹데일리] 서울 집값이 다시 오르자 정치권의 오래된 풍경이 되살아났다. 10·15 대책 이후에도 상승세가 꺾이지 않자 여당과 서울시는 서로를 향해 책임을 떠넘기기 시작했다. 한쪽은 재개발·재건축이 막혀 공급이 부족해졌다고 하고, 다른 쪽은 전임 정부와 시장이 남긴 공급 공백을 문제 삼는다. 집값이 오를 때마다 등장하는 익숙한 장면이다. 문제는 이 공방이 해법으로 이어지지 않는다는 점이다. 재개발·재건축이 지연되며 주택 공급이 부족해졌다는 진단에는 큰 이견이 없다. 그럼에도 논쟁은 “누가 막았느냐”에 머문다. 선거를 앞둔 국면에서는 효과적인 질문일지 몰라도, 집값을 안정시키는 데는 거의 도움이 되지 않는다. 서울 부동산 문제는 단일 시점의 정책 실패가 아니라, 오랜 시간 누적된 선택의 결과이기 때문이다. 재개발·재건축은 정치인의 임기와 맞지 않는 정책이다. 구역 지정부터 착공까지 통상 10년 이상이 걸린다. 지금 시장에 나오는 물량은 현직 시장이나 현 정부의 성과라기보다, 10여 년 전 내려진 결정이 뒤늦게 모습을 드러낸 결과에 가깝다. 이 단순한 시간의 논리를 정치권은 선거 때마다 외면해 왔다. 지난 20년간 서울에서 재개발·재건축 공급이 가장 활발했던 시기는 2015년부터 2017년이다. 민주당 소속 시장 재임 시기였다. 그렇다고 이를 당시 시정의 성과로만 평가하기는 어렵다. 그 물량의 출발점은 2000년대 초 뉴타운 정책에 있다. 반대로 문재인 정부 말기 공급이 급감한 것도 임기 말 정책 하나로 설명할 수 없다. 그 이전에 이어진 규제 강화와 대규모 정비구역 해제가 누적된 결과다. 뉴타운 정책은 서울의 주거 환경을 빠르게 바꿨지만, 동시에 원주민 이탈과 세입자 문제라는 뚜렷한 부작용을 남겼다. 이 경험은 재개발·재건축에 대한 강한 반작용을 불러왔고, ‘출구전략’이라는 이름으로 정비구역 해제와 규제 강화가 이어졌다. 그 선택은 단기적으로 갈등을 줄였을지 모르나, 공급이라는 문제를 미래로 미뤘다. 그 미뤄진 시간이 결국 공급 공백으로 돌아온 셈이다. 오세훈 서울시장이 규제 완화를 내세우며 재개발·재건축에 다시 시동을 걸었을 때 상황은 이미 달라져 있었다. 공사비는 급등했고, 분양가상한제와 재건축초과이익환수제는 그대로였다. 신속통합기획이 도입됐지만 착공으로 이어지기까지는 시간이 필요하다. 집값은 그 시간을 기다려주지 않았다. 그 사이 정치권은 다시 책임 공방에 들어갔다. 민주당은 신속통합기획의 실질 성과를 문제 삼고, 서울시는 과거의 공급 공백을 지적한다. 그러나 시장과 유권자가 묻는 질문은 다르다. “그래서 앞으로는 무엇을 어떻게 할 것인가”다. 이 질문에 대한 분명한 답은 잘 보이지 않는다. 대신 내년 지방선거를 앞두고 정책 방향이 또다시 흔들릴 가능성만 커지고 있다. 시장이 가장 경계하는 것은 집값 그 자체보다 정책의 불확실성이다. 서울 집값 문제를 둘러싼 정치의 태도는 솔직하지 못했다. 개발의 부작용을 알면서도 공급의 필요를 외면했고, 공급 부족의 대가가 나타나자 책임을 돌렸다. 선거 때마다 정책은 바뀌고 사업은 멈췄다. 재개발·재건축은 냉탕과 온탕을 오가며 표 계산의 대상이 돼 왔다. 집값 앞에서 정치가 해야 할 일은 상대를 공격하는 것이 아니다. 개발을 선택한다면 그 부작용을 감내할 준비를 해야 하고, 규제를 선택한다면 미래의 가격 상승을 감수하겠다고 솔직히 말해야 한다. 두 가지를 모두 피하려는 태도가 지금의 혼란을 만들었다. 서울 집값은 선거용 구호로 잡히지 않는다. 책임을 나누는 정치가 아니라, 책임을 떠안는 정치만이 시장을 설득할 수 있다. 유권자가 이번 선거에서 보고 싶은 것은 ‘네 탓’이 아니라, 이 불편한 진실을 감당할 준비가 돼 있는 정치다.
2025-12-22 10:19:12
-
-
-