
지난 4월 SK텔레콤 대규모 해킹 사고가 일어난 데 이어 KT와 LG유플러스가 올해 상반기까지 수 개월간 해킹당했다는 정황이 드러났다.
미국 해킹 전문지 '프랙 매거진'은 앞서 중국계로 추정되는 해커 조직 김수키 서버에서 KT·LG유플러스와 국내 정부기관 정보가 유출된 정황이 의심된다고 발표했다.
KT의 경우 인증서(SSL 키)가 유출된 흔적이 발견됐고, LG유플러스는 △내부 서버 관리용 계정 권한 관리 시스템(APPM) 소스코드·데이터베이스 △8938대 서버 정보 △4만2526개 계정과 167명 직원·협력사 ID·실명 등이 유출됐다는 것이다.
다만, KT와 LG유플러스는 자체 조사에서 해킹 정황이 발견되지 않았다고 선을 그었다.
KT는 "자체적으로 내부 조사했을 때는 해킹 흔적이 발견되지 않았다"며 "포렌식 조사가 진행 중이니 결과가 나와봐야 확정된 사실을 알 것 같다"고 설명했다.
LG유플러스는 "현재 조사가 진행 중인 사항으로 잠정 결론 등은 아직 나지 않은 것으로 알고 있다"며 "당사는 현재 정부의 자료 제출과 조사에 적극 협조하고 있다"고 전했다.
지난 2일 업계에 따르면, 과기정통부는 이날 한국인터넷진흥원(KISA)과 함께 양 통신사의 침해사고 여부를 확인하기 위해 현장점검을 실시하고 관련 자료를 제출받아 정밀 포렌식 분석을 진행하는 중이다.
과기정통부와 KISA는 이미 지난 7월부터 관련 사실을 인지해 자체 조사에 착수한 것으로 나타났다. 내부 시스템에 있어야 할 데이터가 유출된 만큼 침해 사실이 인정된다는 취지의 잠정 결론을 내린 것으로 알려졌다.
그러나 두 통신사가 당국의 상세 조사를 거부하면서 분석에 속도를 내지 못했다는 입장이다. 과기정통부 측은 침해사고가 확인될 경우 이를 투명하게 공개하겠다는 방침이다.
