용인소년재판변호사 KT 해킹 사태, 끝이 안 보인다… 작년엔 신고 없이 ‘백신’만 돌려 > Best&New

용인소년재판변호사 KT 해킹 사태, 끝이 안 보인다… 작년엔 신고 없이 ‘백신’만 돌려

페이지 정보

작성자 또또링2 작성일 25-11-09 14:02 조회 0회 댓글 0건

본문

용인소년재판변호사 KT가 지난해 악성코드로 서버가 대량 감염된 사실을 파악하고도 이를 당국에 신고하지 않은 채 숨긴 것으로 확인됐다. 감염된 서버에는 일부 고객 정보가 저장돼 있었지만, 유출 여부는 아직 확인되지 않았다. ‘무단 소액결제’로 시작된 KT 해킹 사태가 한층 심각한 국면으로 접어들고 있다.
과학기술정보통신부와 한국인터넷진흥원(KISA)을 주축으로 KT 해킹 사고를 조사 중인 민관합동조사단은 6일 정부서울청사에서 이 같은 내용이 담긴 중간 조사 결과를 발표했다.
조사 결과에 따르면 KT는 지난해 3~7월 ‘BPF 도어(Door)’라는 악성코드에 의해 서버 43대가 감염되는 해킹 사고를 겪고도 이를 당국에 보고하지 않았다. BPF 도어는 SK텔레콤 해킹 사태 당시 고객정보 유출 통로로 이용됐던 악성코드다. 당시 공격자들은 홈가입자서버(HSS) 데이터베이스(DB)에 BPF 도어를 심어 2300만여명의 SK텔레콤 고객 유심 인증키 등 주요 개인정보를 대량 탈취할 수 있었다.
KT의 경우에도 BPF 도어에 감염된 서버에 고객 이름, 전화번호, e메일 주소, 단말기 식별번호(IMEI) 등이 저장돼 있었다. 다만 이 같은 정보가 유출됐는지는 추가 조사가 필요한 상황이다. 최우혁 조사단장(과기정통부 네트워크정책실장)은 “(해당 사실을) 포렌식 과정에서 최근 인지했고 KT에 자료를 요청해 보고받았다”며 “(개인정보 유출 여부 확인을 위해서는) 보고 내용을 토대로 포렌식과 자료 분석을 해봐야 한다”고 말했다. BPF 도어에 감염됐던 서버는 펨토셀(불법 초소형 기지국)과 관련이 있어, 무단 소액결제 사태와의 연관성도 추가 조사가 이뤄질 것으로 보인다.
KT가 해킹을 숨기려 한 정황은 ‘백신 흔적’ 때문에 드러났다. 최 조사단장은 “포렌식 과정에서 BPF 도어 관련 백신을 돌린 흔적을 발견했다”고 전했다. 백신 프로그램을 실행했다는 것은 KT가 악성코드 감염 사실을 인지하고 당국에 신고하는 대신 자체 대응했음을 의미한다. 신고 누락은 물론 원본 증거 훼손 정황까지 드러나며 ‘해킹 은폐’ 비판을 피하기 어려울 것으로 보인다.
조사단은 엄중 대처를 예고했다. 최 단장은 “해당 사안을 엄중히 보고 있으며, 관계 기관에 합당한 조치를 요청할 계획”이라고 밝혔다.
KT의 ‘해킹 은폐’는 이번이 처음은 아니다. 앞서 KT는 KISA로부터 원격상담시스템 서버 해킹 의혹을 통보받은 뒤, 공식적으로는 이를 부인하면서도 내부적으로 해당 서버를 폐기한 의혹을 받고 있다. KT는 지난 9월18일에야 뒤늦게 해킹 사실을 인정하고 신고했다. 조사단은 서버 폐기 시점 허위 제출과 백업 로그 지연 제출 등에 조사 방해 고의성이 있다고 판단해 지난달 2일 KT를 수사 의뢰한 바 있다.
조사단은 이날 불법 펨토셀이 KT 통신망에서 정상 작동한 원인 분석 결과도 함께 내놨다. KT에 납품된 모든 펨토셀은 동일한 인증서를 사용하고 있었고, 이를 복사하면 불법 펨토셀도 KT 통신망에 접속이 가능했다. KT는 펨토셀 제품 고유번호와 설치 지역정보 등이 자사 망에 등록된 정보인지 여부도 검증하지 않고 있었다.
조사단은 또 불법 펨토셀을 장악한 자가 단말기와 코어망(이동통신 핵심 서버망)을 오가는 문자 등 통신데이터 암호를 해제할 수 있었던 사실도 확인했다.
과기정통부는 “민관합동조사단의 최종 조사 결과가 나오는 대로 공개하고, 펨토셀 관리 부실과 해킹 은폐 관련 사실을 토대로 법률 검토를 거쳐 위약금 면제 사유에 해당하는지 여부를 발표할 계획”이라고 설명했다.
KT는 이날 입장문을 내고 “조사단의 중간 조사 결과를 엄중하게 받아들인다”며 “지난해 악성코드 침해 사실 인지 후 정부에 신고하지 않았던 것을 비롯해 각종 지연 신고에 대해 송구하다”고 밝혔다.
지난 9월 말 대대적인 카카오톡 개편 이후 이용자들의 불만이 쏟아졌지만, 플랫폼 체류시간은 늘어난 것으로 나타났다.
정신아 카카오 대표는 올해 3분기 실적을 발표하는 7일 컨퍼런스콜에서 “이번 카카오톡 개편 이후 이용자 일평균 체류시간은 개편 전 3분기 대비 24분대에서 26분에 근접하는 수준까지 증가했다”고 밝혔다. 정 대표는 “팬데믹 상황에서도 카카오톡 이용자의 일평균 체류시간이 10초 증가하는 데 그쳤다”며 체류시간 증가가 상당히 어려운 일이라고 언급했다. 이어 “그동안 하향 안정화되고 있던 체류시간이 처음으로 반등하기 시작했다는 점은 유의미하다고 판단한다”고 말했다.
카카오는 지난 9월23일 핵심 사업인 카카오톡을 서비스 출시 15년 만에 대대적으로 개편했다. 기존 전화번호부식 친구목록이 가장 먼저 보이던 친구탭은 인스타그램과 유사한 피드 형식으로 바뀌었다. 오픈채팅탭은 ‘지금탭’으로 개편해 유튜브 ‘쇼츠’나 인스타그램 ‘릴스’처럼 짧은 세로형 영상(숏폼)을 제공하기 시작했다.
하지만 이용자들은 궁금하지도 않은 지인들의 프로필 변동 내역을 보는 게 피곤하다며 강한 불만을 드러냈다. 이에 회사는 4분기 중 친구 목록이 먼저 보이는 방향으로 개선하기로 했다.
정 대표는 “채팅탭의 트래픽이 여전히 견조한 가운데 콘텐츠를 탐색하고 발견하는 성격의 트래픽이 대부분인 친구탭·지금탭에서 (9월 말) 개편 이후 체류시간이 3분기 평균 대비 10% 증가했다”고 전했다. 정 대표는 “대화방에 편중돼 있던 플랫폼 트래픽 구성이 채팅이 아닌 다른 탭으로 확대되면서 플랫폼 전반에서 트래픽의 질이 한층 향상된 점은 긍정적”이라고 봤다.
카카오는 지난달 ‘카나나 인 카카오톡’과 ‘챗GPT 포 카카오’ 등 인공지능(AI) 서비스에 들어갔다. 앞으로도 카카오톡과 AI 서비스를 결합한 생태계 구축에 주력할 방침이다.
정 대표는 “이번 4분기, 나아가 내년에도 카카오는 이용자 목소리에 겸허히 귀 기울이면서 이용자 수용성을 높이며 기존 서비스 경험의 안정성을 유지하는 가운데 플랫폼 혁신을 통해 사업적 성장을 이어가겠다”고 말했다.
이날 카카오는 올해 3분기(7~9월) 매출 2조866억원, 영업이익 2080억원을 기록했다고 밝혔다. 전년 동기보다 각각 9%, 59% 늘어난 수치다. 직전 2분기(매출 2조283억원·영업이익 1859억원)에 이어 또 한 번 역대 최대 실적 기록을 새로 썼다.
신종환 카카오 최고재무책임자(CFO)는 “플랫폼 부문의 견조한 성장이 지속되는 가운데 콘텐츠 부문에서 예상 대비 개선된 실적이 동반되면서 2개 분기 연속 역대 최대 분기 매출을 경신했다”고 말했다.

상품 검색

용인소년재판변호사 KT 해킹 사태, 끝이 안 보인다… 작년엔 신고 없이 ‘백신’만 돌려

페이지 정보

본문

댓글목록