⑤해킹 은폐·거짓 보고…중징계 받을까 [표류하는 새KT] 작성일 07-10 35 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">네트워크 분사 후 얼마 안돼 대형 해킹사고 <br>악성코드 감염 사실 숨기고 타사 고객 유치 <br>안일한 보안 관리로 고객 신뢰 무너져</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="pYQRnKNdJ2"> <p contents-hash="2b074d14e3c839e53e707e655b41e8d97ecdf505568f7941d36ad5d9ca8307fc" dmcf-pid="UGxeL9jJd9" dmcf-ptype="general">지난해 대규모 해킹 사태로 고개를 숙인 KT가 정부의 과징금 처분을 앞두고 긴장하고 있다. 과징금 규모도 관심이지만 악성코드 감염 사실을 숨기고 불법 초소형 기지국(펨토셀)을 장기간 방치하면서 이동통신사의 핵심 경쟁력인 네트워크 안정성과 고객 신뢰에 큰 타격을 입었다.</p> <div contents-hash="2f0da2ed89377fbdd49fd28b9373d4735966f7baa0dc36105706fb4bc65df144" dmcf-pid="uHMdo2AinK" dmcf-ptype="general"> 업계에서는 KT가 통신시설 기술 인력을 자회사로 전출하는 등 통신 인프라 관리에 소홀했던 점이 이번 사태의 배경이라는 지적이 나온다. 박윤영 대표 체제에서도 해킹 사태의 후폭풍은 당분간 이어질 전망이다. </div> <figure class="figure_frm origin_fig" contents-hash="0119587d992221eb05594114d6ed4666af34c189d069bfe8f7f5c1e5a7ccc949" data-idxno="446757" data-type="photo" dmcf-pid="7XRJgVcnnb" dmcf-ptype="figure"> <p class="link_figure"><img alt="1월 13일 서울 종로구 KT광화문빌딩. / 뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/10/552810-SDi8XcZ/20260710063004058ccfr.jpg" data-org-width="600" dmcf-mid="3V7BV5PKRf" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/10/552810-SDi8XcZ/20260710063004058ccfr.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 1월 13일 서울 종로구 KT광화문빌딩. / 뉴스1 </figcaption> </figure> <p contents-hash="636b1008d97e8e0302ca48dcbb00c99f47090c6cbe1f15f57d6128df40d34594" dmcf-pid="zZeiafkLMB" dmcf-ptype="general">KT는 지난해 9월 불법 펨토셀로 인한 개인정보 유출 사고가 발생하면서 고객 2만2227명의 가입자식별번호(IMSI), 단말기식별번호(IMEI), 전화번호가 유출됐다. KT 고객 368명(777건)이 무단 소액결제로 2억4300만원 규모의 피해를 입었다.</p> <p contents-hash="b1f8b0621f929d439843d73015c024e17af5f7fbc197cb54a648ef59b61b9318" dmcf-pid="q5dnN4Eodq" dmcf-ptype="general">이번 해킹은 평소 기본기인 통신 영역 관리를 소홀히 한 예고된 인재였다. 조사단에 따르면 KT는 약 24만대의 펨토셀에 같은 인증서를 사용했고 인증서의 유효기간을 10년으로 설정했다. 이에 인증서만 복사하거나 한 번이라도 KT망 접속 이력이 있으면 불법 펨토셀로 KT 내부망에 접속할 수 있었다. 통신과 보안에 안일했던 KT의 인식이 고스란히 드러나는 부분이다.</p> <p contents-hash="fe0ee2ef90fd0a0d8cccd4235f55f22dff0ac1e3fb7d70f30c871be16b27f63a" dmcf-pid="B4OhyAXSez" dmcf-ptype="general">앞서 KT는 경영 효율화를 이유로 2024년 10월 기술 전문 자회사 KT 넷코어와 KT P&M을 신설해 선로와 전원 등의 네트워크 인프라 구축 및 유지·보수 업무를 이관했다. 이때 숙련된 통신 시설 기술자들이 자회사에 상당수 넘어가거나 퇴사했다. KT의 핵심인 통신 인프라를 무시하는 결정으로 복구에 상당 기간이 소요됐던 서울 아현동 화재 사태가 재현될 수 있다는 우려가 나왔지만 묵살됐다. 통신을 소홀히 한 결과는 1년도 안돼 대규모 해킹으로 이어졌다.</p> <p contents-hash="30120e5846d171b4588bde0192921f6b804f15c2fbe59f665c80342a8b5c263f" dmcf-pid="b8IlWcZvi7" dmcf-ptype="general">죄질도 좋지 않다. KT는 해킹을 은폐하고 축소하려 했다. 과학기술정보통신부에서 이미 지난해 7월 해킹을 인지하고 자진 신고를 권유했으나 거부했고, 국회 등지에서 계속된 의혹 제기로 사실이 탄로나자 두 달이 지난 시점에 마지못해 신고했다.</p> <p contents-hash="c81336d39a2b070b0b3af57ac7da01b167f7e9ec8432a5396318c72efa6a7766" dmcf-pid="K6CSYk5TMu" dmcf-ptype="general">늑장 신고 뒤에도 사건을 은폐하려 한 정황이 추가로 드러났다. 과기정통부 민관합동조사단에 따르면 KT는 2024년 3월부터 7월까지 BPF도어(방화벽을 우회해 통신을 가로채는 고급 악성코드)와 웹셸(웹 서버에 업로드돼 원격에서 시스템 명령을 실행할 수 있는 악성코드)등 악성코드에 감염된 서버 43대를 발견하고도 정부에 신고하지 않은 채 자체 폐기했다. 또 KT는 지난해 8월 1일 관련 서버를 폐기했다고 한국인터넷진흥원(KISA)에 보고했지만 실제 폐기 시점은 8월 1일 2대, 8월 6일 4대, 8월 13일 2대로 거짓말 논란 중심에 섰다.</p> <div contents-hash="6f2da38bc4baf4e57ccc97ba8eb16e05e0a0bf6a069ab20b39c50c27bde6c967" dmcf-pid="9PhvGE1yiU" dmcf-ptype="general"> 해킹 사태 수습 과정에서 KT는 고객 신뢰도 저버렸다. KT 일부 대리점은 지난해 4월 SK텔레콤의 해킹 사태 당시 '자사는 안전하다'는 마케팅으로 번호이동·신규 가입 고객을 대거 유치했다. 하지만 2024년 감염 서버를 자체 폐기하면서 해킹 사실이 알려지지 않았을 뿐, KT 역시 불과 몇 달 뒤 더욱 심각한 해킹 사태를 맞았다. KT의 이러한 영업 행태는 '중요한 사항을 거짓으로 고지'한 전기통신사업법상 금지행위에 해당하며 많은 비판을 받았다. 당시 포털사이트 댓글 등에는 "SK텔레콤 사태 이후 KT로 옮긴 고객들은 어떻게 하느냐"며 KT 행태를 비판했다. 성난 민심에 KT는 올해 1월 해지 위약금 면제를 단행했다. </div> <figure class="figure_frm origin_fig" contents-hash="cf53798f044953735cf89ef30d81102bebb2dfe44fecff4f4ef684dca1d33148" data-idxno="446793" data-type="photo" dmcf-pid="2QlTHDtWnp" dmcf-ptype="figure"> <p class="link_figure"><img alt="박윤영 KT 대표가 4월 9일 오후 서울 강남구 한국과학기술회관에서 열린 부총리 겸 과학기술정보통신부 장관-통신사 최고경영자(CEO) 간담회에 참석해 인사말을 하고 있다. / 뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/10/552810-SDi8XcZ/20260710063005612kzsi.jpg" data-org-width="600" dmcf-mid="00hvGE1ynV" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/10/552810-SDi8XcZ/20260710063005612kzsi.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 박윤영 KT 대표가 4월 9일 오후 서울 강남구 한국과학기술회관에서 열린 부총리 겸 과학기술정보통신부 장관-통신사 최고경영자(CEO) 간담회에 참석해 인사말을 하고 있다. / 뉴스1 </figcaption> </figure> <p contents-hash="b9d79bed487404e1b7fd5cf80d327243a6a625b023c2030f9245de61e87f7221" dmcf-pid="VxSyXwFYd0" dmcf-ptype="general">정부와 고객을 속인 KT에 대해 앞으로 강력한 처벌이 기다리고 있다. 과기정통부는 KT가 서버 폐기 시점을 당국에 허위 제출하자 경찰에 고발하고 수사를 의뢰했고 현재 진행 중이다. 또 방송미디어통신위원회는 자사 해킹 사실을 숨기고 SK텔레콤 해킹 당시 마케팅 활동을 벌인 KT의 행위가 법상 금지행위에 해당할 가능성이 있다며 사실조사 중이다.</p> <p contents-hash="5747972b230ff11422112a7c0457b2caaed5786ad0eac504455f2704e658d7da" dmcf-pid="fMvWZr3Ge3" dmcf-ptype="general">천문학적인 과징금과 손해배상금도 내뱉어야 한다. 개인정보보호위원회는 7월 현재 KT 개인정보 유출 건에 대한 과징금 의결을 준비하고 있다. 아직 전체회의 날짜는 결정되지 않았으나 빠르면 7월 안에, 늦어도 8월 내에 과징금 처분이 내려질 전망이다. 이미 개인정보위는 KT에 사전 통지했다.</p> <p contents-hash="562fdf52cd0d57401e90690df5bb387c40e86203c6abe8757cf9807a66f3d4f8" dmcf-pid="4RTY5m0HnF" dmcf-ptype="general">현행 개인정보보호법상 관련 매출의 최대 3%까지 과징금을 부과할 수 있다. KT의 2025년 연간 매출은 28조2442억원으로, 산술적으로는 8473억원까지 과징금 부과가 가능하다. 다만 해킹 관련 매출을 기준으로 하기 때문에 2025년 연간 무선매출(7155억원), 유선매출(5311억원) 등을 합쳐 과징금을 산정할 것으로 예상된다.</p> <p contents-hash="1f3b2afdca038e85f667402ff4ce64a4c7768d48275fdf886335a3efb6ec9de2" dmcf-pid="8eyG1spXJt" dmcf-ptype="general">업계는 이미 개인정보위로부터 1348억원의 과징금 처분을 받고 불복 소송 중인 SK텔레콤과 비교할 때 KT에 2000억원 이상의 과징금이 부과될 것으로 보고 있다. SK텔레콤보다 해킹 유출 규모는 적지만, 해킹 은폐 의혹을 불러일으키고 2차 피해가 발생했다는 점에서 더 강한 처분이 예상된다는 분석이다.</p> <p contents-hash="e392c625e23b3ea9abbc23323b0e7bac42c54004ed0be3fd5ae1c8ccc1ec85c9" dmcf-pid="6dWHtOUZM1" dmcf-ptype="general">업계 관계자는 "KT의 경우 개인정보를 탈취당한 고객이 금전 피해를 입었고, 수차례 해킹 자체를 은폐하려 한 사실이 드러났기 때문에 죄질이 더 무겁다"고 지적했다.</p> <p contents-hash="7a8955a79c399fa1cec25941224ca25eb74eefcea3757dccbe0f91039e0838cb" dmcf-pid="PJYXFIu5d5" dmcf-ptype="general">조사 업무 경험이 있는 정부부처 관계자는 "감염 서버 등을 보존하지 않고 자의적으로 삭제한 부분들을 집중적으로 살피는 것으로 안다"며 "해당 사실을 그대로 넘어간다면 앞으로 선례로 남게 된다"고 말했다.</p> <p contents-hash="b7a252e52b5e3429bfe6dbe666b9232962fa0bbda26cc5150bcbaa4682484c87" dmcf-pid="QiGZ3C71dZ" dmcf-ptype="general">이와 별도로 여러 법무법인은 KT 해킹 피해자를 상대로 단체 손해배상 소송을 준비 중이다. 특히 지난해 더불어민주당이 집단소송제를 추진하면서 이미 발생한 해킹 사건에도 소급 적용하는 방안을 검토 중이다. 해당 사안이 현실화할 경우 KT의 재무 부담은 한층 더 커질 것으로 보인다.</p> <p contents-hash="581e632fd8bdbf7a9098b55e291bd62bfe43748f47048c16b3846516bcebe40e" dmcf-pid="xnH50hztMX" dmcf-ptype="general">시민단체들은 소비자를 기만한 KT에 대해 영업정지, 수천억원 대 과징금 등 엄벌을 요구하고 있다. 서울YMCA 시민중계실은 "사실조사를 통해 KT가 금지행위 위반에 해당한다고 판단될 경우, 방송통신위원회는 신규 이용자 모집을 금지할 수 있다"고 촉구했고, 소비자주권시민회의는 "보안 부실을 낳은 KT에 2000억원 과징금은 최소한의 책임 조치"라며 "개인정보위는 KT에 엄정한 처분을 내려야 한다"고 강조했다.</p> <p contents-hash="efb4b1cbd7b02e1491d984feb163ff20aa6bfeafad3ad721c881235fcb8f2120" dmcf-pid="y5dnN4EoMH" dmcf-ptype="general">김광연 기자<br>fun3503@chosunbiz.com</p> </section> </div> <p class="" data-translation="true">Copyright © IT조선. 무단전재 및 재배포 금지.</p> 관련자료 이전 [스포츠박사 기자의 스포츠용어 산책 1839] 바둑에서 왜 '공배(空排)'라는 말을 사용할까 07-10 다음 4000년 함께 달린 인류의 동반자…7월 11일, '세계 말의 날'을 아시나요 07-10 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
