SKT·KT 해킹 사건, 무엇이 드러났고, 무엇이 감춰졌나 작성일 09-13 70 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">김승주 고려대 교수 주장<br>SKT 해킹, ‘폐쇄망 신화’ 무너뜨린 사건<br>KT 해킹, 개인정보 유출 경로 미궁<br>한국 보안 환경의 구조적 취약성 드러내<br>AI·클라우드 시대에 맞는 실질적 보안 아키텍처 필요</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="XnnEQRrRwX"> <p contents-hash="a77496e0045baedf4d436518285b1da19540ab4a1773fb141088a7f872cb1b06" dmcf-pid="ZLLDxemeOH" dmcf-ptype="general"> [이데일리 김현아 기자] 최근 잇따른 통신사 해킹 사건은 한국 보안 체계의 구조적 문제를 드러냈다는 비판이 제기됐다. </p> <p contents-hash="f8943274bddb25cc6d996382b7c4628b2bf6cf466b215addf7071ae411391980" dmcf-pid="5ggrRJOJwG" dmcf-ptype="general">김승주 고려대 정보보호대학원 교수는 12일 유튜브 방송 언더스탠딩에 출연해 “SKT 사건은 망분리 신화를 무너뜨린 사건이고, KT 사건은 개인정보 유출 경로가 미궁에 빠진 채 불확실성이 증폭된 사례”라며, 두 사건 모두 근본적 대책 부재와 정부·언론의 책임 회피 문제를 드러냈다고 말했다.</p> <figure class="figure_frm origin_fig" contents-hash="8201897eb6dde28d1a945d525a4d57ec880c1f65ac8ff1172fe5cdf76d99342d" dmcf-pid="1aameiIiOY" dmcf-ptype="figure"> <p class="link_figure"><img alt="김승주 고려대 정보보호대학원 교수" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/13/Edaily/20250913101848555wmye.jpg" data-org-width="527" dmcf-mid="xrhQ0uRus3" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/13/Edaily/20250913101848555wmye.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김승주 고려대 정보보호대학원 교수 </figcaption> </figure> <div contents-hash="dd282dfbac50724fbbdbdd0bc53a3da59efd2baf535a8809d7e55f9ae86825d1" dmcf-pid="tNNsdnCnrW" dmcf-ptype="general"> <strong>SKT 해킹, 폐쇄망의 허구 드러내</strong> </div> <p contents-hash="f6bc72286fedd1fc4b96aa5800a885043482065f2d044a5e36d843a2697603be" dmcf-pid="FjjOJLhLOy" dmcf-ptype="general">김 교수는 SKT 해킹을 “한국 보안 정책의 상징처럼 여겨지던 망분리 제도의 허점을 드러낸 사건”이라고 평가했다.</p> <p contents-hash="f8bf447a0a48d386a64ab797cb4df87150429cf112a71748e70ea38517f1f1e5" dmcf-pid="3AAIioloOT" dmcf-ptype="general">당시 SKT는 고객 관리망·업무망·시스템 관리망·코어망이 철저히 분리된 폐쇄망이라고 강조했지만, 조사 결과 해커는 2021년 8월 인터넷을 통해 시스템 관리망 서버에 악성 코드를 설치했고 이를 거점 삼아 코어망까지 침투했다. 이 과정에서 유심 정보가 외부로 유출됐고, 통화 상세 기록 서버까지 악성 코드에 감염됐다. 다만 통화 내역 유출 여부는 확인되지 않았다.</p> <p contents-hash="54448a73de7b5c94d5374c7613b683939e65710d4804eed823ba671d54d625cd" dmcf-pid="0ccCngSgwv" dmcf-ptype="general">그는 “정치권과 언론의 시선은 민간 기업에만 집중됐다”며 문제를 지적했다. 국회에서는 LG유플러스와 KT에 대한 전수조사를 언급했지만 정작 정부기관 해킹은 조사 대상에서 빠졌고, 언론 역시 정부기관 해킹은 외면한 채 통신사 해킹만 대대적으로 다뤘다는 것이다. 김 교수는 “우리는 갑자기 털린 게 아니라 계속 털려왔다”며 망분리 정책의 실효성이 허상에 불과했음을 꼬집었다.</p> <figure class="figure_frm origin_fig" contents-hash="48b348735cc5af868b77a6b0f2ac30f90d1946469053c569c940ab416f750610" dmcf-pid="pkkhLavaES" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/13/Edaily/20250913101851913tqpc.jpg" data-org-width="670" dmcf-mid="yQ2IiolowF" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/13/Edaily/20250913101851913tqpc.jpg" width="658"></p> </figure> <figure class="figure_frm origin_fig" contents-hash="cc88a9f0b988068ec34cf6fdb6bcc98c7426c6c038c442dd470c684066a82f80" dmcf-pid="UEEloNTNIl" dmcf-ptype="figure"> <p class="link_figure"><img alt="유영상 SK텔레콤 대표이사가 4월 25일 서울 중구 SKT타워에서 고객 정보 보호조치 강화 설명회를 열고 SK텔레콤 이용자 유심(USIM)정보 관리 서버 해킹에 대해 고개 숙여 사과하고 있다. (사진=뉴스1)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/13/Edaily/20250913101854292bxgg.jpg" data-org-width="670" dmcf-mid="WI7meiIimt" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/13/Edaily/20250913101854292bxgg.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 유영상 SK텔레콤 대표이사가 4월 25일 서울 중구 SKT타워에서 고객 정보 보호조치 강화 설명회를 열고 SK텔레콤 이용자 유심(USIM)정보 관리 서버 해킹에 대해 고개 숙여 사과하고 있다. (사진=뉴스1) </figcaption> </figure> <div contents-hash="0f6b61a39ba78929cc434fb427c37690af45c69d66628836e3b508ae3fba9ad2" dmcf-pid="unnEQRrROh" dmcf-ptype="general"> <strong>KT 해킹, 불확실성과 추측의 덫</strong> <br> <br>KT 해킹은 SKT 사건 직후 발생했지만 사건의 실체는 안갯속이다. <br> <br>초기 언론 보도는 복제폰, 미등록 불법 기지국(팬토셀) 등 추측성 내용으로 넘쳐났다. 그러나 김 교수는 “외부에 알려진 정보가 너무 없어 어떤 언론과도 인터뷰를 하지 않았다”고 밝혔다. <br> <br>팬토셀 의혹이 집중적으로 다뤄졌지만 이는 문자·통화 가로채기 정도만 설명할 뿐, 소액결제에 필요한 이름·생년월일 등 개인정보 유출은 설명하지 못했다. 팬토셀 해킹과 불법 결제가 동일 사건인지조차 불명확하다는 얘기다. <br> <br>개인정보 유출이 발생한 것은 분명하지만, 그것이 팬토셀 때문인지, KT 내부 유출인지, 정부기관 등의 해킹과 연관된 것인지는 규명되지 않았다. 배경훈 과학기술정보통신부 장관도 국회에서 “범인이 추가 개인정보를 갖고 있다”고 밝혔지만 구체적 출처는 공개하지 않았다. 김 교수는 “만약 소액 결제에 필요한 정보가 팬토셀이 아닌 다른 경로에서 유출됐다면, 책임 소재는 KT를 넘어 정부기관까지 확장될 수 있다”고 지적했다. <br> <br> </div> <figure class="figure_frm origin_fig" contents-hash="2fd713604c7e35d226ebd0a92cf8e6d4eff874d05e9306d1c2ddcc44636c914c" dmcf-pid="7LLDxemerC" dmcf-ptype="figure"> <p class="link_figure"><img alt="[이데일리 김정훈 기자]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/13/Edaily/20250913101855594ozei.jpg" data-org-width="515" dmcf-mid="Ybe1mI3IO1" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/13/Edaily/20250913101855594ozei.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [이데일리 김정훈 기자] </figcaption> </figure> <figure class="figure_frm origin_fig" contents-hash="ba113b260df701f0324008d6f56c1ea9bf2b4d4f5338f0b0bfe5e0116b71331a" dmcf-pid="zoowMdsdwI" dmcf-ptype="figure"> <p class="link_figure"><img alt="김영섭 KT 사장이 9월 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 소액결제 피해와 관련해 고개 숙여 사과하고 있다.(사진=공동취재, 연합뉴스)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/13/Edaily/20250913101856944fmbo.jpg" data-org-width="514" dmcf-mid="GYMZwstsw5" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/13/Edaily/20250913101856944fmbo.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김영섭 KT 사장이 9월 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 소액결제 피해와 관련해 고개 숙여 사과하고 있다.(사진=공동취재, 연합뉴스) </figcaption> </figure> <div contents-hash="ed192d7981ffa97b9f628acb6c6bbc39539e7434efe18e63dd65c45dba34143a" dmcf-pid="qggrRJOJmO" dmcf-ptype="general"> <strong>보안 극장과 정부·언론의 책임 회피</strong> <br> <br>김 교수는 SKT·KT 사건 모두 한국 보안 환경의 구조적 취약성을 드러낸 사례라며 날카로운 비판을 이어갔다. <br> <br>그는 먼저 ‘보안 극장 효과(Security Theater)’를 꼬집었다. SKT 사건은 망분리 제도의 허구를, KT 사건은 추측성 보도로 국민이 본질을 놓치게 된 사건이라는 것이다. 그는 “보여주기식 제도와 편향적 보도가 맞물리면서 실질적 개선 대신 착시 효과만 커졌다”고 지적했다. <br> <br>또한 민간 기업과 정부기관의 이중 잣대도 문제라고 비판했다. “민간 통신사나 금융기관의 해킹은 대대적으로 보도되지만 행정안전부·외교부·국방부 등 정부기관이 뚫린 사건은 언론 보도나 정치권 언급이 거의 없다”며, 이는 국민들에게 마치 민간만 문제인 것처럼 보이게 해 국가 전체의 보안 위기 인식을 흐린다고 했다. <br> <br>그는 정부의 책임 회피도 강하게 비판했다. “민간 기업에는 천문학적인 징벌적 과징금을 부과하면서도, 정부가 인증한 ISMS-P 인증을 받은 롯데카드가 해킹당했을 때 인증을 관리·감독하는 과기정통부나 개인정보보호위원회는 책임에서 자유롭다”며, “해외에서는 기관장 해임, 예산 삭감 등 행정적 책임을 묻지만 우리나라는 처벌 조항이 부족하다”고 꼬집었다. <br> <br>정부 기관의 전문성 부족도 도마에 올랐다. 그는 “정보보호 관리체계(ISMS, ISMS-P)는 해외 표준과 크게 다르지 않지만 운영 과정에서 게으름과 전문성 부족이 발생한다. 평가 기관에 대한 관리·감독도 허술해 전체 시스템 신뢰도가 떨어지고 있다”며, “특히 공무원들의 보안 지식 수준이 민간이나 해커에 비해 뒤처져 컨트롤 타워 역할을 하기 어렵다”고 지적했다. <br> <br>마지막으로 그는 “불투명한 정보 공개와 단기적 처방식 대응이 반복되며, 근본적 대책보다는 급조된 미봉책에 그친다”고 비판했다. <br> <br> </div> <figure class="figure_frm origin_fig" contents-hash="d382b287bf60c35babb568f6eb304389c8f7e88868a1560474b67c4db7f2cfbb" dmcf-pid="BaameiIirs" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/13/Edaily/20250913101858237qllc.jpg" data-org-width="565" dmcf-mid="HV6nb2g2DZ" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/13/Edaily/20250913101858237qllc.jpg" width="658"></p> </figure> <div contents-hash="9cf5aa9d1b1221f54ada85c9d3a1aa9be3b73511928f62c527d69d1fbd2f0adb" dmcf-pid="bNNsdnCnwm" dmcf-ptype="general"> <strong>AI 시대 맞는 보안 패러다임 전환 시급</strong> <br> <br>김 교수는 “우리 보안은 보안 극장 효과, 낮은 투명성, 단기적 대응, AI·클라우드 시대와의 불일치라는 네 가지 문제에 갇혀 있다”며, 이를 극복하기 위한 포괄적 전략을 제시했다. <br> <br>그는 △기업과 정부 기관이 스스로 보안 대책을 마련하고 책임지는 ‘자율 보안’ 체계 확립 △기관장 해임·예산 삭감 등 정부기관의 행정적 책임 강화 △망분리 정책 재검토 및 인터넷 접점 최소화 △국가정보원이 제안한 국가망보안체계(N2SF) 전면 도입 △공인인증서·의무 보안 프로그램 폐지 △AI·클라우드 환경에 적합한 보안 아키텍처 도입 등을 대안으로 제시했다. <br> <br>특히 그는 “보안 정책은 5년 이상 호흡을 가지고 추진해야 한다”며, 미국의 TIC(Trusted Internet Connections) 정책처럼 기본적인 인터넷 접점을 줄이는 방식이 필요하다고 강조했다. 또 주민등록번호 등 민감 정보 수집을 줄이고 대체 수단을 마련해 개인정보 관리 방식 자체를 혁신해야 한다고 덧붙였다. <br> <br><strong>“하고 싶은 말 다 했다”</strong> <br> <br>김 교수는 방송 이후 자신의 페이스북에 “그냥 작정하고 하고 싶은 말을 다 해 봤다”고 적으며, 이번 발언이 단순한 비판을 넘어 한국 보안 환경 전환을 촉구하는 메시지였음을 분명히 했다. <br> <br>김현아 (chaos@edaily.co.kr) </div> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 멘탈 붕괴→절박한 모습 포착..리정, 이런 모습 처음이야 (나혼산)[종합] 09-13 다음 스포츠포럼21, ‘청소년 불법도박, 국가가 나서야 할 때' 09-13 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
