KT, 서버 침해 3일 뒤 신고…“내부 검증 거치느라 시간 걸려” 작성일 09-19 63 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="B15AWqzTyI"> <figure class="figure_frm origin_fig" contents-hash="9f5dfea73dae64fa0f8ad686ab4a120d3ca0330a12f9aa74fa3f3fd74506a935" dmcf-pid="b84YbiJqvO" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/19/kbs/20250919155253032dwsb.jpg" data-org-width="640" dmcf-mid="GAsSfag2vN" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/19/kbs/20250919155253032dwsb.jpg" width="658"></p> </figure> <p contents-hash="ee1b8e8d989679f8db480555e29613331e119f7891de3f6c5b39b928af643802" dmcf-pid="K68GKniBCs" dmcf-ptype="general"> KT가 서버 해킹 사실을 인지한 지 사흘 뒤에야 당국에 신고를 마쳐, ‘24시간 내 신고’ 규정을 어긴 것으로 확인됐습니다. </p> <p contents-hash="be7ad52f6723082bca6650638361d30ae5ddf875772fb122d83c279235fea318" dmcf-pid="9P6H9LnbWm" dmcf-ptype="general">오늘(19일) 국회 과학기술정보방송통신위 소속 최수진 의원(국민의힘)이 확보한 KT의 한국인터넷진흥원(KISA) 침해사고 신고 내용에 따르면, KT는 서버 침해 인지 시점을 지난 15일 오후 2시로 명시했습니다.</p> <p contents-hash="b76be230179a6a6090f612449bd8bf9e6fd102e5e4d4c76521e06cd62c119956" dmcf-pid="2QPX2oLKvr" dmcf-ptype="general">반면 신고 접수는 18일 오후 11시 57분 30초에 이뤄졌는데, 우리 법은 기업이 최초로 해킹 피해를 확인한 시점에서 24시간 안에 신고하도록 규정하고 있습니다.</p> <p contents-hash="d4cea8292944daa88df8d0dc89f576a43f7016885d53a7b571daaba00758ac70" dmcf-pid="VxQZVgo9Tw" dmcf-ptype="general">과거 SKT 유심 정보 해킹 사건에서도 나타났던 ‘늑장 신고’ 대처가 또 한 번 반복된 셈입니다.</p> <p contents-hash="d05b06b1a0bc06abc91ae349adcc4591ad698bb53efdc586d60610815cc56b58" dmcf-pid="fMx5fag2TD" dmcf-ptype="general">KT는 그러나 “9월 15일 외부 보안 전문 기업에 의뢰한 점검 결과 보고서를 수령했고, 이후 보고서에 담긴 내용이 맞는지 사실 관계 여부를 확인하느라 시간이 걸린 것”이라고 설명했습니다.</p> <p contents-hash="ddaeb0c1f1ddb1b65571d2fc6fbca97f73735e5f13d195fd4eea37b09ac8a09d" dmcf-pid="4RM14NaVyE" dmcf-ptype="general">아직 KT 내부의 어떤 서버가 공격받았으며, 어떤 정보가 유출됐는지는 확인되지 않았습니다.</p> <p contents-hash="e54d1c438f2f4b48b5fae72a5b201477c7a1edaa2d50d25d24b714eda30548a0" dmcf-pid="8eRt8jNfWk" dmcf-ptype="general">접수된 신고 내용에 따르면, KT는 사고 발생 시간은 ‘확인 불가’로, 사고 내용은 ‘제삼자 보안 점검 활동에 따른 침해 정황 확인’이라고 밝혔습니다.</p> <p contents-hash="88818cf5d3dda9fcac92788f95e64fd5593ed4b940dd0387341240c15d57501e" dmcf-pid="6deF6Aj4hc" dmcf-ptype="general">보다 구체적으로는 4건의 서버 침해 흔적과 2건의 침해 의심 정황이 발견됐다고 했는데, ‘▲윈도 서버 침투 후 측면 이동 시도 ▲Smominru 봇넷 감염 ▲VBScript 기반 원격 코드 실행 및 민감정보 탈취 ▲ Metasploit을 통한 SMB 인증 시도 및 측면 이동 성공’이 침해 흔적으로 명시됐습니다.</p> <p contents-hash="35ee86d80634fc88f9ebcc7be805cbf0c236a64f5aed40f4981eb330f0476342" dmcf-pid="PP6H9LnbCA" dmcf-ptype="general">또 의심 정황으로는 ‘▲리눅스 sync 계정 조작 및 SSH 퍼블릭키 생성 ▲Rsupport 서버 의심 계정 생성 및 비밀키 유출’ 등 2건을 보고했습니다.</p> <p contents-hash="621bc9820e218c560c7319731eb398ce725a7f7385f6df5e8aa2da8174a8374c" dmcf-pid="QQPX2oLKWj" dmcf-ptype="general">이러한 보고 내용을 종합하면, KT 서버는 대규모 악성 코드 네트워크인 ‘Smominru 봇넷’에 감염돼 추가 악성 코드 설치나 내부 데이터 유출이 가능한 상태가 된 것으로 보입니다.</p> <p contents-hash="c77a6e055dd712919b1b2431dde86dc66ee759b39c78daf124a65c57b001b264" dmcf-pid="xxQZVgo9hN" dmcf-ptype="general">공격자는 윈도 서버에 침투 후 해당 서버를 떠나 네트워크 내부의 다른 시스템으로 이동했으며, 이 과정에서 서버 안의 각종 중요 데이터가 유출되었을 가능성이 높습니다.</p> <p contents-hash="67c75d9bae34a9fcae4e79ddca3ef42b0e07c8044f62c9535500186e976b42c0" dmcf-pid="yyTiIFtsla" dmcf-ptype="general">다만, KT는 아직 유심 인증키는 유출되지 않은 것으로 보인다며, 이른바 ‘복제폰’이 만들어질 가능성은 없다고 일축했습니다.</p> <p contents-hash="162372db05fbba3d856411ffbe6c658b42af4a26f9f9254a7353d1a9a62945af" dmcf-pid="WWynC3FOSg" dmcf-ptype="general">다크웹 등에서 유출 정황이 확인되지 않은 데다, 유심 인증키 자체가 암호화돼 있기 때문에 ‘복제폰’ 생성은 불가능하다는 설명입니다.</p> <p contents-hash="4aa86e44329af0af05ca7bc55c2844907c0ae03a40049cf152578788ecf81587" dmcf-pid="YYWLh03Ivo" dmcf-ptype="general">앞서 KT는 오늘 오전 사이버 침해사고와 관련한 정부 합동 브리핑 직전 긴급 자료를 내고, 어젯밤 서버 침해 사실을 확인해 당국에 신고를 마쳤다고 밝혔습니다.</p> <p contents-hash="4720e44d05c5873eae2cb13c9137707244ae7f21307dd2b1c02b0c4537c8c35c" dmcf-pid="GGYolp0ClL" dmcf-ptype="general">KT는 어제 오후 무단 소액결제 관련 2차 브리핑에서는 서버 침해가 발생했다는 사실을 공개하지 않았는데, 구재형 KT 네트워크기술본부장은 담당 부서가 달라 이를 미처 몰랐다는 취지로 설명했습니다.</p> <p contents-hash="154aaebfbf3bfb5e175a508fa75cd380956a98739a73ebe317b23e187f6828db" dmcf-pid="HHGgSUphln" dmcf-ptype="general">KT는 초소형 기지국 ‘팸토셀’을 악용한 무단 소액 결제로 362명이 총 2억 4천만 원의 피해를 보았으며, 이용자 2만 명의 가입자식별번호(IMSI)와 단말기식별번호(IMEI), 휴대전화 번화 유출 정황이 확인됐습니다.</p> <div contents-hash="1cc095fc96adef1f6845fa75164dffc845d33045b7029051464b48e0368b51b7" dmcf-pid="XXHavuUlvi" dmcf-ptype="general"> 최근에는 미국 보안 전문지 ‘프랙’에 의해 해킹 정황도 보도됐는데, 정부는 민관 합동조사단을 꾸려 정확한 범행 경위 등을 조사하고 있습니다. <br> <div> <br>■ 제보하기 <br>▷ 전화 : 02-781-1234, 4444 <br>▷ 이메일 : kbs1234@kbs.co.kr <br>▷ 카카오톡 : 'KBS제보' 검색, 채널 추가 <br>▷ 카카오 '마이뷰', 유튜브에서 KBS뉴스를 구독해주세요! </div> </div> <p contents-hash="07608729bc4dbc77cb2f3a801aa592f57a3f363ddcced8e8c4b0186ae210497b" dmcf-pid="ZZXNT7uSlJ" dmcf-ptype="general">강푸른 기자 (strongblue@kbs.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © KBS. All rights reserved. 무단 전재, 재배포 및 이용(AI 학습 포함) 금지</p> 관련자료 이전 쉽고 빠르게 유명인과 광고 집행하도록 돕는 ‘알리고에이아이’ [SBA x IT동아] 09-19 다음 티빙·웨이브, 통합 광고 플랫폼 출범…"국내 OTT 판도 바꾼다" 09-19 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
