서진정밀-핫멜트

창원이혼전문변호사 홍범식 LG유플러스 대표 “당국에 해킹 피해 신고하겠다”

페이지 정보

작성자 또또링2 조회Hit 6 작성일2025-10-22

본문

창원이혼전문변호사 LG유플러스가 서버 해킹을 인정하지 않다가 입장을 바꿔 당국에 피해 사실을 신고하겠다고 밝혔다.
홍범식 LG유플러스 대표는 21일 국회 과학기술정보방송통신위원회 정보통신기술(ICT) 분야 공공기관 국정감사에서 이해민 조국혁신당 의원이 “한국인터넷진흥원(KISA)에 신고하겠느냐”고 묻자 “신고하겠다”고 답했다.
홍 대표는 “사이버 침해 사실을 확인한 이후에 신고하는 것으로 이해하고 있었는데, 여러 혼란과 오해가 발생해 조금 더 적극적으로 검토하겠다”고 설명했다.
앞서 해킹 전문 매체 ‘프랙’은 지난 8월 KT뿐만 아니라 LG유플러스도 서버 해킹 정황이 있다고 보도했지만, LG유플러스는 그동안 “침해 사실이 확인되지 않았다”며 당국에 신고하지 않고 있었다.
이날 이 의원은 “‘정보는 유출됐으나 침해 정황은 없다’는 LG유플러스의 설명은 ‘도둑이 들어 집 밖에서 물건이 발견됐는데 들어온 흔적이 없다’는 말과 같다”라고 비판하며 LG유플러스 서버의 취약점을 집중 추궁했다.
이 의원이 LG유플러스로부터 제출받은 자료에 따르면, LG유플러스가 운용하던 계정권한관리시스템(APPM) 솔루션에서 다수의 보안 취약점이 확인됐다. 해당 시스템은 모바일 접속 시 특정 숫자 입력과 메모리값 변조만으로 2차 인증 단계를 우회해 접근이 가능했고, 관리자 페이지에 별도 인증 없이 접근할 수 있는 백도어도 발견됐다. 또한 소스코드 내에 비밀번호와 암호화 키 등이 평문으로 포함돼 있는 것으로 조사됐다.
이 의원은 “비밀번호를 암호화하지 않고 소스코드에 노출한 것은 금고 밖에 비밀번호를 적어 붙여놓은 것과 같다”며 “심각한 보안 불감증”이라고 지적했다. 그는 이어 “여덟 가지 취약점 중 단 하나만 있어도 치명적인데, 이 정도면 해커를 위한 레드카펫을 깔아둔 수준”이라며 “동일 솔루션을 사용하는 다수 기업으로 피해가 확산될 우려가 크므로 과기정통부와 KISA는 민관합동조사단 수준의 전수조사에 즉시 착수해야 한다”고 촉구했다.
또한 이 의원은 LG유플러스의 증거 관리 문제도 제기했다. LG유플러스는 정부의 사실확인 요청에 따라 포렌식용 이미지 파일을 제출했으나 일부 서버를 폐기하고 재설치한 정황이 확인돼, 제출된 이미지 파일이 ‘폐기 전’ 상황을 제대로 반영하고 있는지 의문이 제기되고 있다. 이 의원은 “시스템 재설치로 포렌식 증거가 훼손됐을 가능성에 대해 수사 의뢰 수준의 정밀조사가 필요하다”고 말했다.
2020년 이후 전국에서 조성된 숲길의 69%가 생태계에 미치는 영향에 대한 타당성 평가 없이 만들어진 것으로 확인됐다. 현행법은 타당성 평가를 의무화하고 있지만, 산림청이 2km 이하 사업은 평가를 면제할 수 있도록 고시를 통해 우회로를 열어줬기 때문이다.
국회 농림축산식품해양수산위원회 문금주 더불어민주당의원이 20일 산림청으로부터 제출받은 자료를 보면, 2020년 이후 추진된 숲길 조성 사업지 174곳 중 120곳(69%)이 타당성 평가 없이 진행됐다. 총 사업 구간은 276km로 서울 여의도에서 광주광역시까지를 잇는 거리와 맞먹는 거리다.
숲길 조성사업은 산림문화·휴양에 관한 법률에 따라 산림 내 등산·트레킹·휴양 목적의 길을 조성하는 것이다. 2019년까지는 산림청 보조사업으로 진행되다가 2020년 지방자치단체로 권한이 이양돼 지자체가 직접 사업을 추진하고 있다. 그러면서 숲길 조성사업의 지자체 이양으로 인한 무분별한 난개발을 우려해 숲길 조성 시 생태계와 지역사회에 미치는 영향을 조사하는 타당성 평가를 의무적으로 받도록 산림휴양법을 개정했다.
하지만 같은 해 산림청은 ‘숲길 조성계획 타당성 평가 세부기준 고시’를 정하면서 추정 공사금액 5000만원 이하 또는 2km이하의 숲길 구간 등에 대해 타당성 평가를 생략할 수 있도록 했다. 주무관청이 행정규칙인 고시를 통해 법률이 정한 타당성 평가 의무를 회피할 수 있는 통로를 열어준 셈이다.
산림청의 ‘면제 고시’ 제정 이후 지자체들은 숲길 사업을 2km 규모로 쪼개 추진하는 방식으로 타당성 평가를 건너뛰었다. 전국 2km이하 규모 숲길 조성사업 수는 2020년 이전 4.3건에서 고시 제정 이후 16.3건으로 늘었다. 같은 기간 전체 사업에서 2km이하 규모 사업이 차지하는 비중도 24.3%에서 56.3%로 2배 넘게 늘었다.
숲길 조성 과정에서 대규모 산림 벌목이 이뤄진 정황도 있다. 경북 영양 오십봉(37.5㎥), 강원 양양 해안생태탐방로(35㎥), 전남 구례 용방죽정(41㎥), 강원 평창 청옥산(16.9㎥) 등 16개 사업에서 총 362㎥의 나무가 벌목됐다. 20피트 컨테이너 11개 분량이다.
주무관청인 산림청은 지자체로 사업이 이양된 이후 타당성 평가 이행 여부를 파악하지 않고 있다가 국회 요청 이후 실태 조사에 나섰다. 문 의원은 “법률에 맞게 숲길 조성 시 고시의 타당성 평가 예외사유를 엄격히 제한해야 한다”며 “숲길조성 과정에서 산림 벌목, 난개발 등 취지에 맞지 않는 사업이 이뤄졌는지 전수조사를 할 필요가 있다”고 했다.
이에 대해 산림청은 “숲길 타당성 평가 제도 이행실태에 대한 점검을 하고, 점검 결과에 따라 관계기관과 전문가 의견 수렴을 거쳐 제도 개선을 추진하겠다”고 밝혔다.
KT가 관리하지 않는 불법 초소형 기지국의 무단 접속이 지난해 10월부터 시작된 것으로 드러났다. KT 통신망 및 이용자 단말기에 접속한 불법 기지국(펨토셀) 수는 당초 알려진 4개가 아닌 20개였으며, 무단 소액결제 피해자도 6명이 추가로 확인됐다.
KT는 17일 서울 종로구 광화문 사옥에서 기자회견을 열고 무단 소액결제 및 해킹 사태에 대한 전수조사 결과를 이같이 밝혔다.
KT에 따르면 지난해 8월 1일부터 올해 9월 10일까지 약 13개월간의 자료를 분석한 결과, KT 통신망에 접속한 불법 펨토셀 ID는 16개가 추가로 확인돼 총 20개였다. 불법 장비를 통해 가입자식별번호(IMSI), 단말기식별번호(IMEI), 전화번호 등이 유출됐을 가능성이 있는 이용자 규모도 기존 2만명에서 2만2000명으로 늘었다.
펨토셀은 가정이나 사무실 등 통신 음영 지역의 품질을 개선하기 위해 사용하는 초소형·저전력 이동통신 기지국이다. 이번 무단 소액결제 사태는 용의자들이 불법 펨토셀을 통해 이용자 통신 신호를 가로채고, 이를 이용해 소액결제 인증을 통과한 것으로 추정된다.
불법 펨토셀이 KT 가입자의 휴대전화와 접속하기 시작한 시점은 지난해 10월 8일로, 총 접속 기간은 305일이었다. 접속 지역도 기존 서울·경기 외에 강원까지 확산된 것으로 나타났다.
KT는 소액결제 피해 고객도 6명이 추가로 확인됐다고 밝혔다. 그중 4명은 기존 불법 기지국 ID를 통해, 2명은 새로 발견된 ID를 통해 피해를 입은 것으로 조사됐다. 추가 피해액은 319만원이었다.
이번 조사에서는 그간 드러나지 않았던 문자(SMS) 인증 피해도 63건 추가로 파악됐다. 다만 본인확인 앱(PASS)이나 통신요금 합산 결제(DCB)에서는 이상 결제가 확인되지 않았다.이로써 전체 피해 고객은 368명, 피해 건수는 777건, 피해액은 약 2억4000만원으로 집계됐다.
KT는 이번 전수조사 과정에서 지난해 8월부터 지난달 10일까지의 통신과금대행 결제내역 1억5000만건을 전수조사하고, 전체 휴대폰과 기지국 간 4조300억건의 접속 기록을 분석했다고 설명했다.
KT는 무단 소액결제가 처음 발생한 시점은 기존 확인과 동일하게 지난해 8월 5일이며, 지난달 5일 소액결제 시도를 차단한 이후 새로운 피해는 발생하지 않았다고 밝혔다.
KT는 이번 조사 결과를 개인정보보호위원회 등 관계기관에 보완 신고하고, 추가 피해 고객 보호 조치를 이행 중이라고 덧붙였다. 위약금 면제 여부와 관련해 김영걸 KT 서비스프로덕트본부장은 “민관합동조사단 결과와 고객 피해 상황을 종합적으로 고려해 검토할 계획”이라고 말했다.
이날 KT는 해킹 의심 서버 폐기 등 ‘증거은닉’ 논란도 해명했다. 과학기술정보통신부는 지난 2일 KT가 해킹이 의심되는 서버를 폐기하고, 폐기 시점과 백업 로그 존재를 장기간 보고하지 않았거나 허위 보고했다며 경찰에 수사를 의뢰한 바 있다. KT는 이와 관련해 “의도적 폐기는 전혀 없었다”며 “수사에 성실히 임하겠다”고 밝혔다.

댓글목록

등록된 댓글이 없습니다.