명품샵 정부 “KT, 전 고객 위약금 면제해야”…조사 방해한 LG유플러스는 수사 의뢰 > 공지사항

명품샵 정부 “KT, 전 고객 위약금 면제해야”…조사 방해한 LG유플러스는 수사 의뢰

페이지 정보

작성자 행복이이
댓글 0건 조회 72회 작성일 26-01-03 00:51

본문

명품샵 정부가 KT의 무단 소액결제·해킹 사태와 관련해 전 고객을 대상으로 한 위약금 면제가 필요하다고 판단했다. 해킹당한 서버를 폐기해 고객 개인정보 유출 여부를 확인할 수 없게 만든 LG유플러스에 대해서는 경찰에 수사 의뢰했다.
과학기술정보통신부 민관합동조사단은 KT·LG유플러스 사이버 침해사고에 대한 최종 조사 결과를 29일 발표했다.
조사 결과, KT에서는 지난해 8월1일부터 올해 9월10일까지 총 2억4000억원 규모의 무단 소액결제가 발생했으며, 2만2000여명의 전화번호와 가입자식별번호(IMSI), 단말기식별번호(IMEI)가 유출된 것으로 확인됐다. 이는 현재 남아 있는 통신결제 정보를 토대로 산출한 것으로, 조사단은 지난해 7월 이전 기간에 대해서는 피해 여부를 확인하지 못했다고 설명했다.
KT의 ‘초소형 기지국(펨토셀)’ 관리 부실이 이 같은 사태를 촉발한 것으로 드러났다. KT는 모든 펨토셀에 동일한 인증서를 사용하고 있었고 이 인증서를 복사할 경우 ‘불법 펨토셀’도 KT 망에 접속할 수 있었다. 펨토셀은 통신 음영지역을 보완하기 위한 기기를 말한다.
불법 펨토셀이 작동하는 과정에서 ‘음성통화’ 탈취(도청)도 가능했다는 사실이 새롭게 확인됐다. 조사단에 따르면 KT는 단말기와 통신망을 오가는 문자, 음성통화에 암호화를 적용하고 있었으나, 불법 펨토셀은 이 암호를 해제할 수 있었다. 공격자가 인증 자동응답(ARS), 문자(SMS)를 가로채 소액결제에 성공한 배경이다.
조사단은 나아가 인증용이 아닌 일반 문자·음성통화도 탈취가 가능했다고 판단했다. 다만 실제 탈취 흔적은 발견되지 않았다고 덧붙였다. 이와 별도로 KT는 ‘아이폰16’ 이하 단말기에 SMS 암호화를 적용하지 않고 있었다는 사실도 드러났다.
KT 해킹 사태의 또 다른 갈래인 ‘서버 해킹’의 경우 94대의 KT 서버가 103종의 악성코드에 감염돼 있었던 것으로 조사됐다.
이 중 ‘웹셸’과 ‘BPF도어’ 악성코드 공격은 2022년 4월 이뤄졌는데, KT는 지난해 해당 코드 감염 사실을 확인하고도 ‘백신 처리’ 후 은폐했다가 이번 조사 과정에서 발각된 바 있다. ‘루트킷’ 악성코드 등의 공격은 2023년부터 올해 7월까지 이어졌다.
‘서버 해킹’은 파악했으나 KT가 보관 중인 로그 기록이 1~2개월밖에 없었던 탓에 ‘정보 유출’은 확인할 수 없었다. 류제명 과기정통부 2차관은 “로그 기록이 존재하는 기간에는 개인정보 유출이 안됐다고 말할 수 있지만 그렇지 않은 기간에도 유출이 안됐다고 단정할 수는 없다”고 설명했다.
정부는 KT의 총체적 보안 부실이 전 고객 대상 위약금 면제 사유에 해당한다고 판단했다. 조사단은 “이번 침해사고에서 KT 과실이 발견됐고, 계약상 주요 의무인 안전한 통신서비스 제공 의무도 다하지 못했다”면서 “전체 이용자 대상으로 위약금을 면제해야 하는 회사의 귀책사유에 해당한다”고 밝혔다.
조사단은 LG유플러스의 경우 임직원 성명 및 일부 서버 목록 등의 유출까지는 확인했으나, 회사 측이 해당 서버를 폐기하거나 운영체제(OS)를 재설치해 더이상의 조사는 할 수 없었다. 과기정통부는 LG유플러스가 조사를 방해했다고 보고 ‘위계에 의한 공무집행 방해’로 경찰청에 수사 의뢰했다.
KT 관계자는 “민관합동조사단의 결과 발표를 엄중하게 받아들이며 고객 보상과 정보보안 혁신 방안이 확정되는 대로 조속히 발표할 예정”이라고 밝혔다. LG유플러스 측은 “경찰 수사에 성실히 임하겠다”고 밝혔다.
전북 전주시의회가 동료 의원들의 의정 활동을 둘러싼 ‘부동산 특혜 의혹’과 ‘일당 독점 구조의 폐해’를 공개적으로 제기한 정의당 소속 한승우 의원을 징계 절차에 넘겼다. 전주시의회 전체 의원 35명 가운데 30명이 더불어민주당 소속인 상황에서 소수 정당 의원의 문제 제기를 둘러싼 갈등이 다수당과의 정면충돌로 번지며 파장이 커지고 있다.
전주시의회는 2일 제401회 임시회 본회의를 열어 한 의원에 대한 징계안을 상정했다. 시의회는 한 의원이 지난해 12월 18일 본회의 5분 자유발언에서 민주당 소속 의원들을 향해 비난성 발언을 해 지방자치법과 의원 윤리실천규범을 위반했다는 이유로 징계안을 제출했다고 밝혔다.
한 의원은 당시 일부 의원들이 반복적으로 요구해 온 ‘전주경륜장 이전·신축’ 주장과 관련해 특정인의 이해관계가 개입됐을 가능성을 제기했다. 그는 “전주시의원들이 단골 메뉴처럼 경륜장 이전과 신축을 요구하고 있다”며 “이기동 전주시의원과 그 가족이 경륜장 인근 건물 등 부동산을 소유하고 있는 것과 무관한 일인지 의심스럽다”고 말했다.
이어 “이 의원과 가족이 소유한 건설업체가 18건의 수의계약을 체결해 감사원 지적을 받았음에도 민주당이 다수를 차지한 시의회가 그를 상반기 의장으로 선출했다”며 시의회의 구조적 문제도 함께 지적했다.
이에 대해 의혹의 당사자인 이기동 의원은 신상 발언을 통해 반박했다. 그는 “감사원 지적은 시 집행부의 행정 절차상 하자였을 뿐”이라며 “마치 내가 비리로 적발된 것처럼 표현한 것은 명백한 잘못”이라고 주장했다. 경륜장 이전·신축 문제에 대해서도 “동료 의원들의 발언에 내가 영향을 미쳤다는 주장은 사실이 아니다”라고 말했다.
이후 이 의원을 포함한 민주당 소속 시의원들은 한 의원의 발언이 지방자치법 제94조(모욕 등 발언의 금지)와 회의 규칙을 위반했다며 집단으로 징계안을 제출했다.
논란이 확산하자 정의당 전북도당도 성명을 내고 반발했다. 전북도당은 “전주시의회가 한 의원에 대한 징계를 추진한 것은 윤리적 판단이 아니라 정당한 비판에 대한 정치적 보복”이라며 “다수를 차지한 민주당 소속 시의원 전원이 참여한 집단적 징계 결정은 의회가 스스로를 감시할 능력과 의지가 없음을 드러낸 것”이라고 비판했다. 이어 “윤리특별위원회를 정치적 징계 기구로 전락 시켜 의회의 신뢰를 근본부터 무너뜨렸다”고 주장했다.
한 의원은 지난달 22일부터 전주 완산소방서 사거리 인근에서 천막 농성을 이어가며 징계 철회를 요구하고 있다. 한 의원은 “사실관계를 단정해 유포한 것이 아니라 공적인 사안에 대해 합리적 의혹을 제기하며 질문을 던진 것뿐”이라며 “이를 징계하겠다는 것은 다수당 중심 시의회의 폐해를 보여주는 사례”라고 말했다.
한 의원에 대한 징계 여부는 윤리심사자문위원회와 윤리특별위원회의 심사·의결을 거쳐 최종 결정된다. 지방자치법상 시의원에 대한 징계는 공개 사과, 경고, 30일 이내 출석정지, 제명 등 4단계로 구분된다.

이전글신카박 이재명 대통령 국정 지지율 57%…진보 85%·중도 58%·보수 31% [경향신문·한국갤럽] 26.01.03
다음글이혼전문변호사 서울탐정사무소 26.01.03

댓글목록

등록된 댓글이 없습니다.

명품샵 정부 “KT, 전 고객 위약금 면제해야”…조사 방해한 LG유플러스는 수사 의뢰 > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인