연세스카이치과

레플리카사이트 KT 해킹 사태, 끝이 안 보인다… 작년엔 신고 없이 ‘백신’만 돌려

페이지 정보

작성자 행복이이
댓글 0건 조회 0회 작성일 25-11-07 14:33

본문

레플리카사이트 KT가 지난해 악성코드로 서버가 대량 감염된 사실을 파악하고도 이를 당국에 신고하지 않은 채 숨긴 것으로 확인됐다. 감염된 서버에는 일부 고객 정보가 저장돼 있었지만, 유출 여부는 아직 확인되지 않았다. ‘무단 소액결제’로 시작된 KT 해킹 사태가 한층 심각한 국면으로 접어들고 있다.
과학기술정보통신부와 한국인터넷진흥원(KISA)을 주축으로 KT 해킹 사고를 조사 중인 민관합동조사단은 6일 정부서울청사에서 이 같은 내용이 담긴 중간 조사 결과를 발표했다.
조사 결과에 따르면 KT는 지난해 3~7월 ‘BPF 도어(Door)’라는 악성코드에 의해 서버 43대가 감염되는 해킹 사고를 겪고도 이를 당국에 보고하지 않았다. BPF 도어는 SK텔레콤 해킹 사태 당시 고객정보 유출 통로로 이용됐던 악성코드다. 당시 공격자들은 홈가입자서버(HSS) 데이터베이스(DB)에 BPF 도어를 심어 2300만여명의 SK텔레콤 고객 유심 인증키 등 주요 개인정보를 대량 탈취할 수 있었다.
KT의 경우에도 BPF 도어에 감염된 서버에 고객 이름, 전화번호, e메일 주소, 단말기 식별번호(IMEI) 등이 저장돼 있었다. 다만 이 같은 정보가 유출됐는지는 추가 조사가 필요한 상황이다. 최우혁 조사단장(과기정통부 네트워크정책실장)은 “(해당 사실을) 포렌식 과정에서 최근 인지했고 KT에 자료를 요청해 보고받았다”며 “(개인정보 유출 여부 확인을 위해서는) 보고 내용을 토대로 포렌식과 자료 분석을 해봐야 한다”고 말했다. BPF 도어에 감염됐던 서버는 펨토셀(불법 초소형 기지국)과 관련이 있어, 무단 소액결제 사태와의 연관성도 추가 조사가 이뤄질 것으로 보인다.
KT가 해킹을 숨기려 한 정황은 ‘백신 흔적’ 때문에 드러났다. 최 조사단장은 “포렌식 과정에서 BPF 도어 관련 백신을 돌린 흔적을 발견했다”고 전했다. 백신 프로그램을 실행했다는 것은 KT가 악성코드 감염 사실을 인지하고 당국에 신고하는 대신 자체 대응했음을 의미한다. 신고 누락은 물론 원본 증거 훼손 정황까지 드러나며 ‘해킹 은폐’ 비판을 피하기 어려울 것으로 보인다.
조사단은 엄중 대처를 예고했다. 최 단장은 “해당 사안을 엄중히 보고 있으며, 관계 기관에 합당한 조치를 요청할 계획”이라고 밝혔다.
KT의 ‘해킹 은폐’는 이번이 처음은 아니다. 앞서 KT는 KISA로부터 원격상담시스템 서버 해킹 의혹을 통보받은 뒤, 공식적으로는 이를 부인하면서도 내부적으로 해당 서버를 폐기한 의혹을 받고 있다. KT는 지난 9월18일에야 뒤늦게 해킹 사실을 인정하고 신고했다. 조사단은 서버 폐기 시점 허위 제출과 백업 로그 지연 제출 등에 조사 방해 고의성이 있다고 판단해 지난달 2일 KT를 수사 의뢰한 바 있다.
조사단은 이날 불법 펨토셀이 KT 통신망에서 정상 작동한 원인 분석 결과도 함께 내놨다. KT에 납품된 모든 펨토셀은 동일한 인증서를 사용하고 있었고, 이를 복사하면 불법 펨토셀도 KT 통신망에 접속이 가능했다. KT는 펨토셀 제품 고유번호와 설치 지역정보 등이 자사 망에 등록된 정보인지 여부도 검증하지 않고 있었다.
조사단은 또 불법 펨토셀을 장악한 자가 단말기와 코어망(이동통신 핵심 서버망)을 오가는 문자 등 통신데이터 암호를 해제할 수 있었던 사실도 확인했다.
과기정통부는 “민관합동조사단의 최종 조사 결과가 나오는 대로 공개하고, 펨토셀 관리 부실과 해킹 은폐 관련 사실을 토대로 법률 검토를 거쳐 위약금 면제 사유에 해당하는지 여부를 발표할 계획”이라고 설명했다.
KT는 이날 입장문을 내고 “조사단의 중간 조사 결과를 엄중하게 받아들인다”며 “지난해 악성코드 침해 사실 인지 후 정부에 신고하지 않았던 것을 비롯해 각종 지연 신고에 대해 송구하다”고 밝혔다.
울산화력발전소 붕괴 사고로 인한 매몰된 노동자 가운데 1명이 숨졌다. 위치가 파악된 다른 노동자 1명도 사망한 것으로 추정된다. 나머지 매몰자 5명은 생사는 물론 매몰 위치조차 아직 확인되지 않고 있다.
울산소방본부는 7일 울산시 남구 용잠동 한국동서발전 울산발전본부 울산화력발전소 보일러 타워 붕괴 사고 현장에서 브리핑을 통해 “어제 의식이 있었던 구조 대상자 A씨(44)가 구조 도중 심정지에 빠져 오늘 오전 4시53분쯤 사망 판정을 받았다”고 밝혔다.
A씨는 전날 사고 발생 1시간여만에 구조물과 땅 사이 틈에 끼인 채 발견돼 소방당국이 구조작업을 벌이던 매몰자인 것으로 파악됐다.
A씨는 구조 당시 구조물과 땅 사이 틈에서 팔 부위가 끼인 채 발견됐다. 소방당국은 A씨를 구조하기 위해 12차례 이상 직접 접근을 시도한 것으로 전해졌다.
김정식 울산 남부소방서 예방안전과장은 “구급대원이 현장에 들어가 진통제 투여와 보온 조치까지 했지만 결국 숨졌다”고 설명했다.
이어 “사망자와 함께 발견됐던 1명도 구조가 매우 어려운 상태로 사망한 것으로 추정하고 있다”고 밝혔다.
밤사이 손가락 일부로 추정되는 신체가 잔해 속에서 추가 발견됐다. 소방 당국은 “이미 발견됐던 2명과는 다른 인물로 추정된다”면서도 “확정적으로 손가락이라고 단정하기는 어렵고 추정만 하는 단계”라고 말을 아꼈다.
A씨와 숨진 것으로 추정되는 1명 외에 나머지 5명은 수색 작업에 진전이 없는 상태다. 붕괴 지점은 진입로가 철근 등 구조물 잔해로 막혀 30여ｍ를 파고들어야 해 구조 작업에 어려움을 겪은 것으로 알려졌다.
소방 당국은 음향탐지기, 열화상카메라, 내시경 등의 각종 장비와 구조견을 동원해 수색을 이어가고 있다.
윤석열 전 대통령과 김건희 여사가 7일 각각 법정에 출석해 재판을 받는다. 같은 날 열리는 재판에 두 사람이 동시에 출석하는 것은 처음이다.
서울중앙지법 형사합의35부(재판장 백대현)는 이날 오전 10시15분 윤 전 대통령의 특수공무집행방해 등 혐의 공판을 연다. 같은 법원 형사합의27부(재판장 우인성)는 오전 10시10분 김 여사의 자본시장법 위반 등 혐의 공판을 연다.
4개월 가까이 재판에 불출석하던 윤 전 대통령은 최근 법정에 나와 증인에게 직접 질문하고 있다. 재판에는 곽종근 전 육군 특수전사령관, 김성훈 전 대통령경호처 차장 등 주요 증인으로 나오고 있다. 김 여사는 지난 9월24일 첫 공판 이후 재판에 꾸준히 출석하고 있다.
지난달 두 사람의 재판 날이 겹쳤지만, 윤 전 대통령은 건강상 이유로 법정에 나오지 않았다.
두 사람이 이날 법원에서 마주치지는 않을 것으로 보인다. 윤 전 대통령이 수용된 서울구치소, 김 여사가 있는 남부구치소는 양쪽 동선이 겹치지 않도록 협의한 것으로 알려졌다.
이날 윤 전 대통령 재판에는 박종준 전 대통령경호처장이 증인으로 나온다. 김 여사 재판에는 명태균씨에 대한 반대 신문이 진행된다.

이전글출장마사지 | <라인 : gsp85> | 군산출장마사지 | 언제든 가능 25.11.07
다음글대전흥신소 충북 청주, 수소안전도시로…‘수소가스안전 허브센터’ 오송서 첫 삽 25.11.07

댓글목록

등록된 댓글이 없습니다.