갤러리게시판

안산학교폭력변호사 정부 “KT, 총체적 보안 부실…전 고객 위약금 면제해야”

페이지 정보

작성자 황준영 작성일25-12-30 03:15 조회0회 댓글0건

본문

안산학교폭력변호사 민관합동조사단 최종 조사 결과불법 펨토셀, 통화 도청도 가능서버 94대, 103종 악성코드 감염‘조사 방해’ LG유플은 수사 의뢰
정부가 KT의 무단 소액결제·해킹 사태와 관련해 전 고객을 대상으로 한 위약금 면제가 필요하다고 판단했다. 해킹당한 서버를 폐기해 고객 개인정보 유출 여부를 확인할 수 없게 만든 LG유플러스에 대해서는 경찰에 수사 의뢰했다.
과학기술정보통신부 민관합동조사단은 KT·LG유플러스 사이버 침해사고에 대한 최종 조사 결과를 29일 발표했다.
조사 결과, KT에서는 지난해 8월1일부터 올해 9월10일까지 총 2억4000만원 규모의 무단 소액결제가 발생했으며, 2만2000여명의 전화번호와 가입자식별번호(IMSI), 단말기식별번호(IMEI)가 유출된 것으로 확인됐다. 현재 남아 있는 통신결제 정보를 토대로 산출한 것으로, 조사단은 지난해 7월 이전 기간에 대해서는 피해 여부를 확인하지 못했다고 설명했다.
KT의 ‘초소형 기지국(펨토셀)’ 관리 부실이 이 같은 사태를 촉발한 것으로 드러났다. KT는 모든 펨토셀에 동일한 인증서를 사용하고 있었고 이 인증서를 복사할 경우 ‘불법 펨토셀’도 KT 망에 접속할 수 있었다. 펨토셀은 통신 음영지역을 보완하기 위한 기기를 말한다.
불법 펨토셀이 작동하는 과정에서 ‘음성통화’ 탈취(도청)도 가능했다는 사실이 새롭게 확인됐다. 조사단에 따르면 KT는 단말기와 통신망을 오가는 문자, 음성통화에 암호화를 적용하고 있었으나, 불법 펨토셀은 이 암호를 해제할 수 있었다. 인증 자동응답(ARS), 문자(SMS)를 가로채 소액결제에 성공한 배경이다.
조사단은 인증용이 아닌 일반 문자·음성통화도 탈취가 가능했다고 판단했다. 다만 실제 탈취 흔적은 발견되지 않았다고 덧붙였다. 이와 별도로 KT는 ‘아이폰16’ 이하 단말기에 SMS 암호화를 적용하지 않고 있었다는 사실도 드러났다.
KT 해킹 사태의 또 다른 갈래인 ‘서버 해킹’의 경우 94대의 KT 서버가 103종의 악성코드에 감염돼 있었던 것으로 조사됐다. 이 중 ‘웹셸’과 ‘BPF도어’ 악성코드 공격은 2022년 4월 이뤄졌는데, KT는 지난해 해당 코드 감염 사실을 확인하고도 ‘백신 처리’ 후 은폐했다가 이번 조사에서 발각됐다. ‘루트킷’ 악성코드 등의 공격은 2023년부터 올해 7월까지 이어졌다.
‘서버 해킹’은 파악했으나 KT가 보관 중인 로그 기록이 1~2개월밖에 없었던 탓에 ‘정보 유출’은 확인할 수 없었다. 류제명 과기정통부 2차관은 “로그 기록이 존재하지 않는 기간에도 유출이 안 됐다고 단정할 수는 없다”고 설명했다.
정부는 KT의 총체적 보안 부실이 전 고객 대상 위약금 면제 사유에 해당한다고 판단했다. 조사단은 “이번 침해사고에서 KT 과실이 발견됐고, 계약상 주요 의무인 안전한 통신서비스 제공 의무도 다하지 못했다”면서 “전체 이용자 대상으로 위약금을 면제해야 하는 회사의 귀책사유에 해당한다”고 밝혔다.
조사단은 LG유플러스의 경우 임직원 성명 및 일부 서버 목록 등의 유출까지는 확인했으나, 회사 측이 해당 서버를 폐기하거나 운영체제(OS)를 재설치해 더 이상의 조사는 할 수 없었다. 과기정통부는 LG유플러스가 조사를 방해했다고 보고 ‘위계에 의한 공무집행 방해’로 경찰청에 수사 의뢰했다.
KT 관계자는 “민관합동조사단의 결과 발표를 엄중하게 받아들이며 고객 보상과 정보보안 혁신 방안이 확정되는 대로 조속히 발표할 예정”이라고 밝혔다. LG유플러스 측은 “경찰 수사에 성실히 임하겠다”고 밝혔다.
‘청와대 시대’가 다시 펼쳐지면서 시민들이 목소리를 내는 장소도 자연스럽게 이동했다. 청와대 인근 도로 곳곳에 경찰이 다시 배치됐다.
이재명 대통령이 처음 청와대로 출근한 29일 청와대 사랑채와 분수대 앞에서는 해고 위기에 놓인 노동자, 이주노동자 유족의 집회가 잇따라 열렸다.
윤석열 정부 당시 청와대 개방사업에 참여했던 하청노동자 중 100여명은 이날 오전 10시부터 재취업과 고용 보장을 요구하며 삼보일배에 나섰다.
윤 전 대통령이 집무실을 용산으로 이전하며 청와대는 하루 평균 8000여명이 찾는 관광지가 됐다. 청와대 개방에 필요한 업무는 하청노동자들이 맡았고 이 대통령이 집무실을 다시 청와대로 옮기자 ‘관광지 청와대’의 노동자 200여명은 강제 해고 위기에 놓였다.
이현미 공공운수노조 서울본부 본부장은 “국가가 돌아가도록 묵묵히 일해온 정부기관 노동자들이 ‘이전’ ‘용도 변경’이라는 말 한마디로 한꺼번에 버려질 위기에 처했다”며 “노동자는 정권이 바뀔 때마다 갈아 끼우는 부품이 아니다. 지금 벌어지는 일은 구조조정이 아니라 국가가 책임을 회피한 집단 해고”라고 말했다.
‘실사용자’인 정부는 책임을 회피했다. 문화체육관광부 관계자는 기자와 통화하면서 “업무 자체가 사라져 고용 승계는 법적으로 문제가 있을 수 있다”고 말했다. 대통령비서실 관계자 역시 “여러 방안을 검토했지만 할 수 있는 게 없다”고 했다. 청와대에서 미화직으로 일했던 김성호씨(60)는 “국가의 잘못된 판단으로 생계를 잃는 게 맞냐”고 호소했다.
오전 11시가 되자 청와대 분수대 앞에서 또 다른 목소리가 이어졌다. 출입국당국의 미등록 이주민 단속 과정에서 숨진 베트남 이주노동자 뚜안(25)의 아버지 부반숭(48)이 108배를 진행했다. 그동안 유족들은 용산 대통령실 앞에서 집회와 기자회견을 열어왔다. 대구에서 용접공으로 일하는 아버지는 새벽 기차를 타고 상경했다. 통역을 맡은 윤다혜씨는 “단속이 이뤄지는 동안 몇 시간이나 숨어 있었을 아이를 생각하면 마음이 아프고, 왜 떨어져 죽어야 했는지 이유를 묻고 싶다고 자주 말씀하신다”며 “뚜안의 죽음이 헛되지 않고 한국에 온 유학생들이 일하면서 공부할 수 있는 환경이 되길 바라고 있다”고 전했다.
청와대로 향하는 도로 양옆 가로등에는 ‘광장의 빛으로, 다시 청와대’라는 문구가 적힌 배너가 걸렸고 그 아래로 이른 시간부터 이 대통령의 첫 출근을 보려는 시민들이 모여들었다. 경찰은 청와대 방향으로 사진을 찍으려는 외국인 관광객들을 제지하기도 했다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름 필수
비밀번호 필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

안산학교폭력변호사 정부 “KT, 총체적 보안 부실…전 고객 위약금 면제해야” > 갤러리게시판

MAC CUSTOMER CENTER

안산학교폭력변호사 정부 “KT, 총체적 보안 부실…전 고객 위약금 면제해야”

페이지 정보

관련링크

본문

댓글목록