갤러리게시판

폰테크 국정원 “KT 일부 스마트폰서 문자 암호화 해제”…두달 전 정부·KT에 통보했다

페이지 정보

작성자 황준영 작성일25-11-15 08:57 조회1회 댓글0건

본문

폰테크 국가정보원이 두 달 전 KT 사용자의 일부 스마트폰에서 문자메시지(SMS) 암호화가 해제될 수 있는 사실을 확인하고 과학기술정보통신부와 KT에 이를 통보한 것으로 드러났다.
13일 국정원이 국회 과학기술정보통신위원회 소속 최민희 더불어민주당 의원에게 제출한 자료에 따르면, 국정원은 KT의 일부 스마트폰 기종에서 SMS 암호화가 해제된다는 제보를 입수해 검증했고, 그 내용이 사실임을 확인했다.
이동통신사들은 국제표준화기구와 한국정보통신기술협회 권고에 따라 단말기와 통신 핵심망(코어망) 사이를 오가는 문자 등 통신 데이터를 암호화한다. 그러나 이 ‘암호화’ 안전 장치가 KT 사용자의 특정 기종에서 무력화된 것이다.
국정원은 이 사안을 국가 사이버안보에 위협이 될 수 있는 문제로 판단해 KT와 과기정통부에 관련 정보를 전달했다. 다만 암호화 해제가 발생한 스마트폰 기종, 원인, 정보 유출 여부 등은 공개하지 않았다.
KT의 문자 암호화 해제 문제는 지난 6일 과기정통부 주도의 민관합동조사단이 발표한 KT 해킹 중간조사 결과에서도 확인된 바 있다. 조사단에 따르면, KT 무단 소액결제 사태의 범행 장비로 지목된 불법 초소형 기지국(펨토셀)을 장악한 자는 자동응답(ARS)·SMS를 통한 인증 정보를 평문으로 확인할 수 있었다. 조사단은 인증 정보 외에 일반 문자와 음성 통화까지 탈취 가능한지에 대해서도 추가 분석을 진행 중이다.
KT가 지난해 악성코드 감염 사실을 조직적으로 은폐한 정황도 다시 확인됐다. 최 의원이 과기정통부로부터 받은 자료를 보면, KT는 지난해 3월 발생한 ‘BPF 도어(Door)’ 악성코드 감염을 다음달인 4월 확인한 뒤 대만 보안업체 트렌드마이크로에 관련 백신 업데이트를 요청했다. 트렌드마이크로는 당시 한국 기업이 BPF 도어 공격을 받았다는 사실을 공개했지만, 고객사라는 이유로 기업명은 밝히지 않았다.
KT의 은폐 시도는 7개월 뒤 민관합동조사 과정에서 ‘백신 흔적’이 발견되면서 드러났다. 조사단에 따르면 BPF 도어에 감염됐던 KT 서버 43대에는 고객 이름, 전화번호, e메일 주소, 단말기 식별번호(IMEI) 등 개인정보도 저장돼 있었다.
BPF 도어는 앞서 SK텔레콤에서 고객 약 2300만명의 정보를 탈취한 통로로 지목된 악성코드로, KT 역시 개인정보 유출 가능성이 높은 상황이었다. 그럼에도 KT는 사이버 침해 사실을 당국에 신고하지 않고 백신 업체를 통해 자체 해결을 시도한 셈이다. 과기정통부는 국회 제출 자료에서, KT가 이와 관련해 피해 사실 등을 보고한 내역이 없다고 밝혔다.
KT는 악성코드 공격은 받았으나 고객 개인정보 유출 등의 피해 사실은 없었다는 입장이다. KT 관계자는 “악성코드 감염을 파악했을 당시 담당 부서에서 정보 유출 등 피해 사실은 없다고 판단했던 것으로 안다”고 말했다.
인도 델리의 대표 유적지 인근에서 차량 폭발이 발생해 8명이 숨지고 20명이 부상했다. 경찰은 테러 가능성을 배제하지 않고 수사 중이다.
로이터통신 등에 따르면 10일 오후 6시 52분쯤 델리의 유명 관광지 ‘레드포트’ 인근 도로에서 저속 주행 중이던 차량이 정지 신호에 멈춰 선 직후 폭발했다. 이 사고로 8명이 사망하고 20명이 다쳐 인근 병원으로 옮겨졌다.
레드포트는 17세기 무굴제국 황궁이자 요새로 매년 8월15일 인도 독립기념일 연설이 열리는 상징적 장소다.
사고 당시 현장은 혼잡한 도심 지하철역 인근이었으며 영상에는 불길에 휩싸인 차량 주변으로 사람들이 쓰러져 있는 모습이 포착됐다. 목격자들은 “폭발 충격이 워낙 커 멀리 주차된 차량의 유리창까지 산산조각이 났다”고 증언했다.
소방당국에 따르면 차량 6대와 삼륜차(오토릭샤) 3대가 불에 탔고 델리 전역에는 최고 경계령이 발령됐다. 소방차 20대가 현장에 투입됐고 주변 통행도 전면 통제됐다. 경찰은 “모든 가능성을 열어 두고 조사 중”이라고 밝혔다.
현지 매체인 NDTV는 폭발 차량의 전 소유주가 체포됐다며 사건의 배경을 조사 중이라고 보도했다. 아미트 샤 인도 내무장관은 “폭발 원인을 조속히 규명하겠다”며 “테러 가능성을 포함해 다각도로 수사 중”이라고 밝혔다.
폭발은 하리아나주 파리다바드의 한 주택에서 질산암모늄 의심 물질 360kg과 무기·탄약이 발견된 지 몇 시간 뒤 발생했다. 해당 주택의 임차인은 카슈미르 출신 의사로, 무장단체 자이시-에-무함마드(JeM) 관련 사건으로 수배 중이던 인물로 알려졌다.
이 단체는 2019년 인도령 카슈미르 풀와마 지역에서 자살폭탄 공격을 감행해 인도 경찰관 40여 명을 숨지게 한 바 있다.
차량 폭발 이후 인도 정부는 전국의 주요 공항과 기차역에 경계경보를 내리고 수도 델리와 인접한 우타르프라데시·마하라슈트라주 및 네팔 접경 지역의 보안을 강화했다. 주인도 미국대사관도 자국민에게 현장 접근을 자제하라는 보안 경보를 발령했다.
나렌드라 모디 인도 총리는 엑스에 “폭발로 희생된 분들의 유가족에게 애도를 전하며, 부상자들의 빠른 회복을 바란다”고 밝혔다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름 필수
비밀번호 필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

폰테크 국정원 “KT 일부 스마트폰서 문자 암호화 해제”…두달 전 정부·KT에 통보했다 > 갤러리게시판

MAC CUSTOMER CENTER

폰테크 국정원 “KT 일부 스마트폰서 문자 암호화 해제”…두달 전 정부·KT에 통보했다

페이지 정보

관련링크

본문

댓글목록