【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]소액결제 뚫린 KT, 서버도 해킹 당했다

온카뱅크관리자

2025-09-19 17:47:28

<div id="layerTranslateNotice" style="display:none;"></div> KISA에 침해흔적 신고…롯데카드 이어 불안 확산 정부, 2개월 조사뒤 "문제 없다"더니…부실점검 논란 금융위는 "보안사고 발생시 징벌적 과징금 부과 검토" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="QlEQmZXDlk">
 국내 2위 통신 사업자인 KT의 중앙 서버가 뚫렸다. KT는 지난 18일 오후 11시57분 한국인터넷진흥원(KISA)에 서버 침해 흔적 4건과 의심 정황 2건을 신고했다고 19일 밝혔다. SK텔레콤에 이어 통신 3사 중 두 곳이 해커의 표적이 된 것이다. 롯데카드에서도 297만 명의 개인정보가 유출되는 등 불안이 전방위로 확산하고 있다. 
 <figure class="figure_frm origin_fig" contents-hash="544fbaa8e42190e4e93daedbdaeab3f0e40e43314777712d16e7366adb8f1285" dmcf-pid="y6qy9niBCA" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/19/ked/20250919174648895wbow.jpg" data-org-width="1421" dmcf-mid="PDRuismehE" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/19/ked/20250919174648895wbow.jpg" width="658">
 </figure>
 KT는 이날 “정확한 실태 점검을 위해 외부 보안 전문 기업에 의뢰해 전사 서버를 대상으로 약 4개월간 조사했고, 그 결과를 통해 이 같은 사실을 확인했다”고 설명했다. 업계에서는 의외라는 반응이 나온다. SK텔레콤의 유심 유출 사고 직후 정부는 민관합동조사단을 구성해 통신 3사 서버 ‘전수 조사’를 약 2개월간 진행한 뒤 “KT와 LG유플러스 서버에 해킹 흔적은 없다”고 발표했다.
 정부 조사가 끝난 뒤에도 KT는 글로벌 보안 빅테크와 손잡고 자체 조사를 벌였다. 해킹 흔적을 밝히려는 게 아니라 내년 출범을 목표로 최고 수준의 보안 시스템을 구축하기 위한 사전 단계였던 것으로 알려졌다. 보안업계 관계자는 “보안이라는 키워드로 1위인 SK텔레콤을 추격하려던 KT가 뜻밖의 복병을 만난 셈”이라고 말했다.
 연일 개인정보 유출 사고가 발생하자 정부는 보안 사고 발생 시 징벌적 과징금을 부과하는 방안을 검토하겠다고 발표했다. 권대영 금융위 부위원장은 이날 정부서울청사에서 과학기술정보통신부와 합동 브리핑을 열어 “보안 사고 발생 시 사회적 파장에 상응하는 엄정한 책임을 질 수 있도록 징벌적 과징금 도입을 신속하게 추진하겠다”고 했다.
 보안업계에서는 기업 책임으로만 돌리는 것은 정부의 책임 유기라는 지적이 나온다. KT 사례만 해도 정부의 무능을 지적하는 목소리가 크다. 보안업계 관계자는 “불과 몇 년 전 국방부 서버가 통째로 해킹된 일이 있었고, 최근 5월엔 정부 주요 기관이 해커의 표적이 됐다는 미국발 보고서가 나오기도 했다”고 말했다. 지난해 국가정보보호백서에 따르면 정보보호 전담부서를 운영하는 정부 기관 비율은 2022년 72.7%에서 2023년 62%로 하락했다.
 "KT 문제없다"더니…해킹 놓친 정부 "시간 없어 전수조사 못했다" 해킹 흔적·정황 6건 발견…정부·KT, 안일한 대응 논란
 이동통신 가입자 1336만 명인 KT의 중앙 서버가 뚫린 정황이 확인되면서 ‘디지털 강국’ 한국의 취약성이 드러나고 있다는 지적이 나온다. 글로벌 해커 범죄 집단의 집중 표적으로 부상했을 가능성이 크다는 것이다. 통신 3사 중 두 곳의 서버에 ‘도둑’이 오랫동안 잠복해 있었고, 신용카드사·온라인 서점 등 영역을 가리지 않고 전방위로 피해 사례가 등장하고 있어서다.
 ◇통신 3사 서버 전수조사했다더니…
 불법 기지국을 활용한 무단 소액결제 사건이 중앙 서버 해킹 가능성으로 번지면서 통신업계뿐만 아니라 정부의 보안 정책에도 구멍이 뚫린 것 아니냐는 비판이 일고 있다. SK텔레콤 유심 유출 사고가 발생한 직후인 지난 4월부터 정부는 민관합동조사단을 꾸리고 이동통신 3사의 서버 침해 여부를 확인하기 위한 전수조사를 했다. 그리고 6월 과학기술정보통신부는 “KT와 LG유플러스의 서버가 침해된 사실이 없다”며 “다른 이동통신사는 안전하다”고 강조했다.
 불과 3개월 만에 KT 서버 해킹 정황이 밝혀지자 19일 류제명 과기정통부 2차관은 “물리적인 시간 부족으로 SK텔레콤과 비슷한 사례인 HSS 서버 악성코드 감염 여부만 조사했다”고 인정했다. 정부가 내세운 ‘서버 전수조사’는 거짓이었다는 얘기다.
 KT도 책임을 면하기 어려울 전망이다. KT는 7월 15일 황태선 정보보호최고책임자(CISO)가 고객 안전·안심 기자간담회를 열고 “보안은 기술 문제가 아니라 기업 신뢰의 핵심 가치”라며 “업계 최고 수준인 정보보호 체계를 국내를 넘어 글로벌 톱 수준으로 끌어올리겠다”고 밝혔었다.
 통신 3사 중 연간 정보보호 투자액이 가장 많고, 팰런티어 등 글로벌 빅테크와 보안과 관련한 공동 전선을 펴고 있다는 자신감에서 나온 발언이다. KT의 지난해 정보보호 투자액은 1250억원으로 업계 1위다. 내년엔 2000억원을 투자할 계획이었다.
 ◇무단 소액결제 연관성에 주목
 이날까지 KT를 비롯해 과기정통부, 한국인터넷진흥원(KISA) 모두 피해 전모를 놓고 “조사를 더 해봐야 한다”는 입장이다. KT 측은 “정부 조사에 적극 협조해 조속한 시일 내에 침해 서버를 확정할 것”이라며 “구체적 침해 내용과 원인이 규명될 수 있도록 최선을 다하겠다”고 했다.
 보안업계에선 KT가 이날 KISA에 제출한 신고 내용을 근거로 윈도 서버 보안이 취약한 틈을 타 해킹이 시도된 것이란 추정이 나오고 있다. 신고서엔 △윈도 서버 침투 후 측면 이동 시도 △스모민루 봇넷 감염 △비주얼베이직스크립트(VBScript) 기반 원격코드 실행 및 민감정보 탈취 △메타스플로이트(Metasploit)를 통한 SMB 인증 시도 및 측면 이동 성공 등이 적시돼 있다. 쉽게 말해 보수가 안 된 낡은 창문 틈으로 들어와서 이방 저방 기웃거리며 원격으로 정보 등을 탈취할 수 있는 범행 도구를 설치했다는 얘기다.
 스모민루 봇넷은 주로 암호화폐 채굴과 정보 탈취를 목적으로 활동하는 랜섬웨어다. 한 번 감염된 시스템에 ‘백도어’를 만들어 지속적인 접근을 유지하는 것이 특징이다. 보안업계 관계자는 “SK텔레콤 해킹 사고는 매우 은밀하고, 치명적인 수법을 사용한 전문가 수법인 데 비해 KT 건은 보통 수준의 해커 소행으로 추정되며 탐지가 어렵지 않은데도 초기에 발견을 못한 것은 이해하기 어렵다”고 지적했다.
 더욱 우려되는 점은 아직 KT가 해킹 피해를 본 서버 수와 유출된 정보의 양과 정보 등 세부적인 사실을 파악하지 못하고 있다는 것이다.
 최근 불법 기지국을 활용한 무단 소액결제 사태도 중앙서버 해킹과 연관이 있을 가능성이 있다는 게 보안업계의 의견이다. 경찰은 소액결제에 사용된 가입자 생년월일 등을 외부에서 입수했을 것으로 추정하고 있지만, 이미 중앙서버에서 정보 유출이 확인된 이상 안심할 수 없다는 지적도 나온다.
 최지희/신연수/강경주 기자 mymasaki@hankyung.com
 </section> 
 </div> 
 Copyright © 한국경제. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기