에코드림팜

구구정구입 정부 “KT, 전 고객 위약금 면제해야”…조사 방해한 LG유플러스는 수사 의뢰

페이지 정보

작성자또또링2

작성일25.12.30 18:32

본문

구구정구입 정부가 KT의 무단 소액결제·해킹 사태와 관련해 전 고객을 대상으로 한 위약금 면제가 필요하다고 판단했다. 해킹당한 서버를 폐기해 고객 개인정보 유출 여부를 확인할 수 없게 만든 LG유플러스에 대해서는 경찰에 수사 의뢰했다.
과학기술정보통신부 민관합동조사단은 KT·LG유플러스 사이버 침해사고에 대한 최종 조사 결과를 29일 발표했다.
조사 결과, KT에서는 지난해 8월1일부터 올해 9월10일까지 총 2억4000억원 규모의 무단 소액결제가 발생했으며, 2만2000여명의 전화번호와 가입자식별번호(IMSI), 단말기식별번호(IMEI)가 유출된 것으로 확인됐다. 이는 현재 남아 있는 통신결제 정보를 토대로 산출한 것으로, 조사단은 지난해 7월 이전 기간에 대해서는 피해 여부를 확인하지 못했다고 설명했다.
KT의 ‘초소형 기지국(펨토셀)’ 관리 부실이 이 같은 사태를 촉발한 것으로 드러났다. KT는 모든 펨토셀에 동일한 인증서를 사용하고 있었고 이 인증서를 복사할 경우 ‘불법 펨토셀’도 KT 망에 접속할 수 있었다. 펨토셀은 통신 음영지역을 보완하기 위한 기기를 말한다.
불법 펨토셀이 작동하는 과정에서 ‘음성통화’ 탈취(도청)도 가능했다는 사실이 새롭게 확인됐다. 조사단에 따르면 KT는 단말기와 통신망을 오가는 문자, 음성통화에 암호화를 적용하고 있었으나, 불법 펨토셀은 이 암호를 해제할 수 있었다. 공격자가 인증 자동응답(ARS), 문자(SMS)를 가로채 소액결제에 성공한 배경이다.
조사단은 나아가 인증용이 아닌 일반 문자·음성통화도 탈취가 가능했다고 판단했다. 다만 실제 탈취 흔적은 발견되지 않았다고 덧붙였다. 이와 별도로 KT는 ‘아이폰16’ 이하 단말기에 SMS 암호화를 적용하지 않고 있었다는 사실도 드러났다.
KT 해킹 사태의 또 다른 갈래인 ‘서버 해킹’의 경우 94대의 KT 서버가 103종의 악성코드에 감염돼 있었던 것으로 조사됐다.
이 중 ‘웹셸’과 ‘BPF도어’ 악성코드 공격은 2022년 4월 이뤄졌는데, KT는 지난해 해당 코드 감염 사실을 확인하고도 ‘백신 처리’ 후 은폐했다가 이번 조사 과정에서 발각된 바 있다. ‘루트킷’ 악성코드 등의 공격은 2023년부터 올해 7월까지 이어졌다.
‘서버 해킹’은 파악했으나 KT가 보관 중인 로그 기록이 1~2개월밖에 없었던 탓에 ‘정보 유출’은 확인할 수 없었다. 류제명 과기정통부 2차관은 “로그 기록이 존재하는 기간에는 개인정보 유출이 안됐다고 말할 수 있지만 그렇지 않은 기간에도 유출이 안됐다고 단정할 수는 없다”고 설명했다.
정부는 KT의 총체적 보안 부실이 전 고객 대상 위약금 면제 사유에 해당한다고 판단했다. 조사단은 “이번 침해사고에서 KT 과실이 발견됐고, 계약상 주요 의무인 안전한 통신서비스 제공 의무도 다하지 못했다”면서 “전체 이용자 대상으로 위약금을 면제해야 하는 회사의 귀책사유에 해당한다”고 밝혔다.
조사단은 LG유플러스의 경우 임직원 성명 및 일부 서버 목록 등의 유출까지는 확인했으나, 회사 측이 해당 서버를 폐기하거나 운영체제(OS)를 재설치해 더이상의 조사는 할 수 없었다. 과기정통부는 LG유플러스가 조사를 방해했다고 보고 ‘위계에 의한 공무집행 방해’로 경찰청에 수사 의뢰했다.
KT 관계자는 “민관합동조사단의 결과 발표를 엄중하게 받아들이며 고객 보상과 정보보안 혁신 방안이 확정되는 대로 조속히 발표할 예정”이라고 밝혔다. LG유플러스 측은 “경찰 수사에 성실히 임하겠다”고 밝혔다.
원자력안전위원회가 새울 원자력발전소 3호기의 운영을 허가했다.
원안위는 30일 제228회 회의에서 새울 3호기 운영 허가 여부를 표결에 부쳐 재적 위원 6명 중 5인 찬성으로 운영 허가를 승인했다고 밝혔다. 신규 원전 허가는 2023년 신한울 2호기 이후 2년여 만이다.
새울 3호기는 3세대 가압경수로 설계 방식으로 지어진 APR1400 모델이다. 1400㎿e(메가와트)급 원전으로, 설계수명은 60년이다. 현재 운영하는 신한울 1·2호기와 기본 설계가 같다. 원안위는 새울 3호기가 국내 원전 처음으로 항공기 충돌 방호 설계를 적용하고, 지진 사고로 인한 전원 상실 상황에 대비할 수 있도록 대체 발전기 또한 증설했다고 설명했다.
새울 3호기는 2016년 울산 울주군에서 착공했다. 하지만 그해 경주 지진 등으로 위험 우려가 커지자 2017년 건설이 일시 중단됐다. 당시 환경단체는 원전 부지에 지진 활동성 단층이 있어 위험하다고 지적했다. 실제 행정안전부는 2023년 동남권 단층조사에서 이 지역에서 16개 활동성 단층을 확인했다.
새울 3호기는 공론화위원회를 거쳐 건설 중단 5개월 만에 다시 공사를 시작했다. 사업자인 한국수력원자력은 2020년 8월5일 새울 4호기와 함께 운영 허가를 신청했다. 신청 당시는 신고리 5, 6호기였지만 발전소 본부 명칭과 통일하기 위해 2022년 새울 3, 4호기로 변경됐다.
원안위는 리히터 규모 7.0의 지진에도 안전성을 유지할 수 있도록 내진설계가 돼 있다고 밝혔다. 최원호 원안위원장은 “운영 허가 이후 진행될 핵연료 장전 및 시운전 과정에서 사용 전 검사를 통해 안전성을 철저히 확인할 계획”이라고 밝혔다.
한수원은 운영 허가가 난 새울 3호기에 연료를 장전하고 6개월여에 걸쳐 시운전 시험을 하게 된다. 이후 원안위로부터 사용 전 검사 합격 통보를 받으면 산업통상부의 사업 개시 신고 수리를 거쳐 상업 운전에 착수한다.

이전글홍콩명품쇼핑몰 [속보]허종식·윤관석·임종성 ‘민주당 돈봉투 의혹’, 대법으로···검찰, 2심 무죄에 상고 25.12.30
다음글이혼전문변호사 서울탐정사무소 25.12.30

목록 글쓰기

농업회사법인 주식회사에코드림팜

회사소개

뷰티

난유헬스

시설현황

고객지원

고객지원

자료실

구구정구입 정부 “KT, 전 고객 위약금 면제해야”…조사 방해한 LG유플러스는 수사 의뢰

페이지 정보

본문