연세스카이치과

명품쇼핑몰 KT, 작년 서버 43대 해킹당해…신고 없이 백신만 돌리고 은폐

페이지 정보

작성자 행복이이
댓글 0건 조회 0회 작성일 25-11-07 04:18

본문

명품쇼핑몰 KT가 지난해 악성코드로 서버가 대량 감염된 사실을 파악하고도 이를 당국에 신고하지 않은 채 숨긴 것으로 드러났다. 감염된 서버에는 일부 고객정보가 저장돼 있었지만, 유출 여부는 확인되지 않았다.
과학기술정보통신부와 한국인터넷진흥원(KISA)을 주축으로 KT 해킹 사고를 조사 중인 민관합동조사단은 6일 정부서울청사에서 이 같은 내용이 담긴 중간 조사 결과를 발표했다.
조사 결과, KT는 지난해 3~7월 ‘BPF 도어(Door)’라는 악성코드에 서버 43대가 감염되는 해킹 사고를 겪고도 이를 당국에 보고하지 않았다. BPF 도어는 SK텔레콤 해킹 사태 당시 2300만여명의 고객정보 유출 통로로 이용됐던 악성코드다.
KT도 BPF 도어에 감염된 서버에 고객 이름, 전화번호, e메일 주소, 단말기 식별번호(IMEI) 등이 저장돼 있었다. 다만 이 같은 정보가 유출됐는지는 추가 조사가 필요한 상황이다.
최우혁 조사단장(과기정통부 네트워크정책실장)은 “(해당 사실을) 포렌식 과정에서 최근 인지했고 KT에 자료를 요청해 보고받았다”고 말했다.
또한 BPF 도어에 감염됐던 서버는 펨토셀(불법 초소형 기지국)과 관련이 있어, 무단 소액결제 사태와의 연관성도 추가 조사가 이뤄질 것으로 보인다.
KT가 해킹을 숨기려 한 정황은 ‘백신 흔적’ 때문에 들통났다. 최 단장은 “포렌식 과정에서 BPF 도어 관련 백신을 돌린 흔적을 발견했다”고 전했다. 백신 프로그램을 실행했다는 것은 KT가 악성코드 감염 사실을 인지하고 당국에 신고하는 대신 자체 대응했다는 뜻이다.
조사단은 엄중 대처를 예고했다. 최 단장은 “해당 사안을 엄중히 보고 있으며, 관계기관에 합당한 조치를 요청할 계획”이라고 밝혔다.
KT의 ‘해킹 은폐’는 이번이 처음은 아니다. 앞서 KT는 KISA로부터 원격상담시스템 서버 해킹 의혹을 통보받은 뒤, 공식적으로는 이를 부인하면서도 내부적으로 해당 서버를 폐기한 의혹을 받고 있다.
KT는 9월18일에야 뒤늦게 해킹 사실을 인정하고 신고했다. 조사단은 서버 폐기 시점 허위 제출과 백업 로그 지연 제출 등에 조사 방해 고의성이 있다고 판단해 지난달 2일 KT를 수사 의뢰한 상태다.
조사단은 이날 불법 펨토셀이 KT 통신망에서 정상 작동한 원인 분석 결과도 함께 내놨다. KT에 납품된 모든 펨토셀은 동일한 인증서를 사용하고 있었고, 이를 복사하면 불법 펨토셀도 KT 통신망에 접속이 가능했다. KT는 펨토셀 고유번호와 설치 지역정보 등이 자사 망에 등록된 정보인지 여부도 검증하지 않고 있었다.
과기정통부는 “민관합동조사단의 최종 조사 결과가 나오는 대로, 펨토셀 관리 부실과 해킹 은폐 관련 사실을 토대로 법률 검토를 거쳐 위약금 면제 사유에 해당하는지 여부를 발표할 계획”이라고 밝혔다.
유아 대상 영어 사교육 문제가 불거질 때마다 교육당국이 단골로 내놓는 정책이 있다. ‘영어유치원’ 사용 금지령이다. 유아 영어학원이 유치원 명칭을 사용하면 과태료를 부과하고 시설 폐쇄까지 하겠다는 것이 골자다. 교육부는 유아교육 정보가 유통되는 온라인 카페와 언론 등에도 영어유치원이라는 표현이 나오면 정정하라고 으름장을 놓는다.
유치원은 공교육 기관이다. 유아교육법에 따르면 학교가 아닌 기관에 유치원 명칭을 사용할 수 없다. 영어유치원이라는 단어는 사교육인 영어학원이 공교육처럼 오인될 소지가 다분하다. 서울 대치동 입시학원 이름에 중학교나 고등학교를 붙이면 어떻게 되겠는가. 언어는 의사소통 수단이지만 인간의 사고와 현실 인식을 형성하는 도구이기도 하다. 그러나 영어유치원은 이미 유아 대상 영어학원을 지칭하는 보통명사로 굳어졌다. 언중(言衆)에게는 유아 영어학원이라는 정부 공식 명칭이 오히려 어색하고 번거롭다.
지난 9월 교육부는 전국의 유아 영어학원을 전수조사해 유치원 명칭 부당 사용 등 위반 사항 384건을 적발하고, ‘4세 고시’ 등을 실시한 학원엔 과태료를 부과했다. 최근 경향신문 기자들이 서울·경기·충남의 7개 유아 영어학원 입학설명회를 다녀왔다. 교육부의 강력한 단속 때문인지 학원 간판이나 공식 홍보물에서 ‘영어유치원’은 찾아볼 수 없었다. 대신 그 자리는 ‘영유’(영어유치원의 축약형)나 ‘킨더가튼’(Kindergarten·유치원의 외국어 표현)으로 채워졌다. 4세 고시도 외견상 사라졌지만 한글도 떼지 못한 유아들에게 과도한 교육과정은 여전했다. 연간 영어 사용이 1500시간에 이른다고 소개한 학원이 있고, 50㎞를 운전해 자녀를 영어학원에 보내는 학부모가 있었다.
사교육과의 전쟁을 벌이는 교육부 고충을 이해 못하는 바는 아니다. 그러나 영어유치원 용어 문제는 지엽적이다. 교육부가 유아 영어 사교육 팽창의 책임을 학부모와 학원에 전가하고 있다는 느낌도 지울 수 없다. 그래도 영어유치원이라는 단어를 없애야 한다면 유치원 명칭 자체를 ‘유아학교’로 변경하는 유아교육법 개정에 나서야 한다. 이것이 일제 잔재 청산 및 유아 공교육 체제 확립에도 도움이 된다.

이전글안산이혼전문변호사 아빠와 동행한 열세 살 아들 ‘꼬마 캐디’가 희망을 안겼다 25.11.07
다음글수동적인일일우편으로조각화에서보관되었습 25.11.07

댓글목록

등록된 댓글이 없습니다.