38stock 뉴스속보

www.38.co.kr

2025년 09월 19일 10:55 황국상 기자

"우린 괜찮다"던 KT도 털렸다... "데이터 규모 등 확인중"

그간 서버 해킹이나 데이터 유출이 없었다고 강조해왔던 KT에서도 서버 침해 흔적이 발견돼 당국이 조사에 들어갔다.

KT는 지난 4월 SK텔레콤 해킹 사고 발생 후 정확한 실태 점검을 위해 외부 보안전문 기업에 의뢰해 전사 서버를 대상으로 4개월에 걸쳐 조사를 진행한 결과 서버 침해 흔적 4건, 의심 정황 2건을 발견해 한국인터넷진흥원(KISA)에 지난 18일 밤 11시57분에 신고했다고 19일 밝혔다.

KISA는 "어느 서버에 침투가 이뤄졌는지 등 부분에 대해서는 지금 관련 자료를 KT로부터 제출받아 세부 분석을 해야 하는 것"이라며 "지금 (유출 데이터 종류 등 부분에 대해) 말씀드리기 어렵다"고 했다.

SK텔레콤의 해킹 사고와 KT에서의 무단 소액결제 사건에 이어 롯데카드의 대규모 해킹 사건까지 잇따라 터지며 이날 과학기술정보통신부, 금융위원회가 공동 브리핑을 열었다. 지난 4월 SK텔레콤 사고 당시 KT, LG유플러스에 대한 보안 점검을 하고서도 이번 KT의 서버 해킹 징후를 놓친 게 아니냐는 지적이 제기됐다.

이에 류제명 과기정통부 2차관은 "지난번에 SK텔레콤 점검 과정에서 KT하고 LG유플러스에 대한 조사를, 강도 있는 조사를 나름대로 했다"며 "사고가 발생한 SK텔레콤에 대해서는 6차례에 걸쳐 모든 서버를 점검하는 과정을 거쳤지만 KT, LG유플러스에 대해서는 그런 조사를 진행할 여건·상황이 안됐다"고 했다.

류 차관은 "SK텔레콤에서 발견됐던 BPF 도어 등 악성코드가 있는 여부에 대해 (KT, LG유플러스를 대상으로) 2차례 전수조사를 했다"며 "당시 전수 조사에서 KT, LG유플러스에서 그런 악성코드가 발견되지 않았다는 점을 확인했을 뿐 양사에 대한 집중 점검을 한 것은 아니었다"고 했다.

아울러 KT의 무단 소액결제 피해가 더 늘어나는 게 아니냐는 우려에 대해 류 차관은 "현재 저희 판단으로는 더 이상 불법 ID나 불법 기지국 ID가 발견될 가능성은 없어 보인다"며 "피해 사례가 접수된 분들을 분석해서 찾은 게 (불법 기지국) 4개인데 220만 고객과 2267만건의 통화기록을 분석했을 때 추가적으로 찾은 불법 ID는 없었다"고 했다.

그는 "KT가 현재 분석한 결론은 불법 ID가 최초로 발견된 게 6월26일"이라며 "지금 패턴을 보면 불법 ID가 들어왔을 때 KT 시스템들이 어떤 식으로 반응하는지 보고 테스트한 과정도 있었던 거 같다. 그래서 실제 피해가 발생한 것과 상당한 시간 차이가 있다"고 설명했다.

황국상 기자 gshwang@mt.co.kr

키워드림론 최대 4배 주식자금 & 고금리 대환상품 한도 오픈! (1644-6960)

[무료운세] 믿어야 돼 말아야 돼? 종목매수전에 믿고보는 "오늘의 운세"

[파워 인터뷰]

프린트하기 닫기

www.38.co.kr