여기에 광고하세요!!
합동조사단, '소액결제 해킹' 연관성 및 가입자 정보 유출 여부 정밀 조사
KT가 지난해 BPF도어(BPFDoor)라는 은닉성이 강한 악성 코드에 서버가 대량 감염된 사실을 자체 파악하고도 당국에 신고하지 않고 은폐한 것으로 파악됐다. BPF도어는 올해 초 불거진 SKT[017670] 해킹 사례에서도 큰 피해를 준 악성 코드다. KT 해킹 사고를 조사 중인 민관 합동 조사단은 6일 정부서울청사에서 중간 조사 결과에 대한 브리핑을 통해 이같이 밝혔다. 서울 광화문 KT 본사 모습. 연합뉴스
KT의 일부 스마트폰에서 문자(SMS) 암호화가 해제되는 현상을 국가정보원이 지난 9월 확인하고, 이를 '국가 사이버 안보 위협'으로 판단해 KT와 과기정통부에 공식 통보한 사실이 드러났다.
13일 국정원이 최민희 의원(더불어민주당)에게 제출한 자료에 따르면, 국정원은 제보를 받아 검증한 결과 KT 일부 단말기에서 문자 통신이 '종단 암호화'로 보호되지 않아 중간 서버에서 복호화될 수 있는 취약점을 확인했다.
이는 송수신 전 과정을 암호화하는 국제표준 권고와 달리 보호 장치가 무력화된 것이다. 국정원은 암호화 해제가 발생한 구체적 기종이나 실제 정보 유출 여부는 밝히지 않았다.
이에 정부·민간 합동 KT 해킹 조사단은 이 현상이 KT 전체 가입자 망에서도 재현될 수 있는지 추가 조사 중이다. 이러한 암호화 해제 문제는 앞서 KT 소액결제 해킹 사건에서도 지적된 바 있다.
당시 해커가 불법 중계기지국을 이용해 SMS·ARS 인증정보를 평문으로 탈취했을 가능성이 제기됐었다. 이와 별개로 KT의 악성코드 감염 은폐 의혹도 불거졌다.
최민희 의원이 과기정통부로부터 받은 자료에 따르면, KT는 지난해 3월 BPF도어 악성코드 감염을 확인하고도 다음 달인 4월에야 대만 보안업체에 백신 업데이트를 요청한 것으로 나타났다.
KT, 작년 서버 해킹 알고도 은폐 정황. 연합뉴스
최 의원 측은 KT가 감염 사실을 인지하고도 외부에 알리지 않았다고 비판했다. 특히 감염된 서버 43대 중에는 가입자의 민감한 개인 정보가 저장된 서버까지 포함된 것으로 알려져 파장이 예상된다.
이에 대해 KT는 BPF도어 공격 식별 및 조치 시점이 지난해 4월에서 7월 사이라며 일부 시점 차이가 있다고 해명했다.
또한 '피해 사례 없음'으로 과기정통부에 보고한 배경에 대해, KT는 '침해는 있었으나 구체적 피해가 확인되지 않았다'는 취지로 해명했다.
핵심 쟁점은 KT의 보고·공개 시점의 적절성 여부와, 가입자 정보 서버의 감염 위험을 알고도 조기에 차단하지 않은 책임 문제로 모아진다.
합동 조사단은 문자 암호화 해제와 BPF도어 감염이 해킹 사건과 어떤 인과관계가 있는지, 실제 정보 유출 피해 여부를 규명하기 위해 조사를 이어가고 있다.
［저작권자ⓒ 국일일보, 무단전재•재배포금지, AI 학습 및 활용금지］
이우창
기자
-
막강한 권한, 느슨한 감시…수사선상 오르는 경찰 서장들
-
美, '쿠바 혁명원로' 카스트로 기소·항모 전격 배치... 제2의 마두로 사태 조준
-
"세금 내기 전 성과급 잔치?" 삼성 노사 합의에 주주단체 전면 소송 예고
-
미중 회담 직후 등 돌린 중국, 러시아와 손잡고 '미국 때리기'
-
이재명 대통령, 가자지구 구호선 나포 이스라엘 강력 비판... "국제 규범 위반, 네타냐후 체포 영장 검토해야"
-
푸틴, 시진핑에 "우린 현대 국가 관계의 모범"…밀착 과시
-
안동서 마주한 한일 정상…‘신뢰 and 존중’의 세 번째 셔틀외교 가동
-
'전략적 안정' 악수 나누자마자…중국, 항모 띄워 태평양 영토화 속도전
-
서울시 “GTX-A 철근 누락, 이미 3차례 보고했다”… 국토부 ‘늑장’ 주장 정면 반박
-
'공포의 극지 크루즈' 한타바이러스 덮친 MV 혼디우스호의 운명은
-
무작정 굶는 다이어트, 불면증 초래… 여성 숙면 비결은 '에너지 균형'
여성의 숙면이 하루 섭취하는 열량과 신체 활동으로 소비하는 열량의 균형에 큰 영향을 받는다는 연구 결과가 나왔다. 에너지 섭취와 소비의 균형을 알맞게 유지한 여성은 극단적으로 식단을 제한하여 에너지가 부족한 여성에 비해 수면 부족을 겪을 위험이 29% 낮은 것으로 나타났다. 서울대병원 가정의학과 박민선 교수와 서울시보라매병원 가정의학과 서민정 교수 공동
-
"담합 신고하면 인생 역전"…공정위, 불공정거래 포상금 상한선 없애고 과징금 10% 준다
정부가 담합 등 불공정 거래 행위 내부 신고자에 대한 포상금 상한액을 없애고, 포상금 지급 요율을 과징금의 최대 10%로 일원화하는 등 파격적인 대우에 나선다. 공정거래위원회는 21일 이 같은 내용을 골자로 한 '공정거래법 등 위반행위 신고자에 대한 포상금 지급에 관한 규정' 개정안을 마련해 다음 달 10일까지 행정예고한다고 밝혔다. 은밀한 기업 간
-
'국정 동력' 노리는 민주 vs '정권 견제' 벼르는 국힘… 6·3 선거전 점화
여야는 6·3 지방선거 및 국회의원 재·보궐 선거 공식 선거운동 개막을 하루 앞둔 20일, 총력전 태세를 갖추고 승리를 다짐했다. 집권 여당인 더불어민주당은 이재명 정부 출범 후 첫 전국 단위 선거인 만큼 '내란 심판'과 '민생 경제'를 전면에 내세워 국정 동력 확보를 호소할 방침이다. 반면 국민의힘은 여당의 입법·행정 권력에 이은 지방 권력마저 독점할
-
인천시, 국내 최초 '양자기술 공공실증' 시동… 마약 감시 패러다임 바꾼다
인천시가 공공안전 분야에 양자기술을 접목한 '하수 내 마약류 감시 시스템' 구축에 나선다. 국내 최초로 시도되는 시민 체감형 양자기술 실증사업이다. 인천시는 '양자 기술 도입·전환(QX) 기반 시민체감 공공안전 실증사업'의 주관기업으로 (주)지큐티코리아를 선정하고 본격적인 실증에 착수했다고 밝혔다. 인천시와 인천테크노파크가 공동 추진하는 이번 사업은 지역
-
신분·소득 증빙 없이 생필품 지원… '그냥드림' 18일 본사업 전환
복잡한 신청이나 소득 증빙 없이 먹거리와 생필품을 지원하는 '그냥드림' 사업이 오는 18일부터 정식 본사업으로 전환된다. 보건복지부는 전국 158개 시군구 280개 사업장에서 그냥드림 본사업을 시행한다고 17일 밝혔다. 복지부는 본사업 시행에 이어 올해 말까지 전국 229개 모든 시군구에 사업장을 300곳 이상으로 확대 운영할 계획이다. 그냥드림은
-
선관위, ‘쪼개기 후원’ 등 정치자금법 위반 혐의자 2명 검찰 고발
중앙선거관리위원회(이하 선관위)는 올해 2분기 경상보조금으로 총 134억 4,300여만 원을 7개 정당에 지급했다고 15일 밝혔다. 더불어민주당(152석)이 59억 6,386만 원(44.49%)으로 가장 비중이 컸고, 국민의힘(106석)이 55억 8,473만 원(41.66%)을 지급받았다. 이어 조국혁신당 11억 5,372만 원(8.61%), 개혁신당
-
"한 번 쫓겨나도 또 온다"…중국인 '보트 밀입국'에 뚫리는 해상 국경
중국발 소형 보트를 이용한 해상 밀입국 시도가 잇따르자, 해양경찰청이 국경 감시망을 대폭 강화하고 집중 단속에 돌입했다. 30일 해양경찰청 자료에 따르면, 최근 3년간 발생한 해상 밀입국은 총 7건으로 집계됐다. 연도별 검거 현황은 2023년 3건(24명), 2024년 1건(1명)으로 잠시 주춤했으나, 올해 들어 다시 3건(16명)이 적발되는 등 총
-
소방청, 규제 혁파로 소방산업 육성... '2026 국제소방안전박람회'서 K-소방 저력 과시
김승룡 소방청장은 27일 유독가스와 폭발 위험이 높은 난접근성 재난에 대비해 무인 로봇 100대를 전국에 배치하는 등 첨단 대응체계로의 전환을 선언했다. 김 청장은 이날 세종시에서 열린 기자간담회에서 이 같은 내용의 첨단 장비 도입 및 중증·응급환자 이송체계 혁신 계획을 발표했다. 대형 유류 탱크 화재 등에 사용되는 대용량포 방사시스템을 호남과 수도권까지
-
특검 “증거인멸 시도” vs 권성동 “위법 수집 증거”… 28일 선고공판
통일교로부터 불법 정치자금 1억 원을 수수한 혐의로 기소된 국민의힘 권성동 의원에게 특검이 항소심에서도 징역 4년을 구형했다. 권 의원은 '대가성 없는 자금'이라며 무죄 주장을 굽히지 않았다. 민중기 특별검사팀은 21일 서울고법 형사2-1부(백승엽·황승태·김영현 고법판사) 심리로 열린 권 의원의 정치자금법 위반 사건 결심공판에서 재판부에 1심과 같은 징역
-
“우리 아이 생태 감수성 쑥쑥”... 인천, 맞춤형 생물다양성 교재 보급
인천시교육청(교육감 도성훈)이 유아기 생태환경 교육 내실화와 지역 기반의 유아교육·보육 혁신을 위해 국립생물자원관과 협력하여 ‘유아 생물다양성 교육자료 보급’을 추진한다. 이번 사업은 2026년 지역 기반형 유보 혁신지원 사업의 일환으로, 지역 전문기관의 교육자료를 보급해 유아들이 자연을 친숙하게 경험할 수 있는 교육 환경을 조성하기 위해 마련됐다. 지원
국일일보 © 국일일보 All rights reserved.
국일일보의 모든 콘텐츠(기사 등)는 저작권법의 보호를 받은바, 무단 전재, 복사, 배포 등을 금합니다.
RSS