동작·서초·영등포·일산도 털렸다…KT, 해킹 피해 축소 의혹까지 작성일 09-21 61 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="71IVp3FOmR"> <figure class="figure_frm origin_fig" contents-hash="d673a0ee078341f7d1859533692fdc01c82862830d4e02389661167e4e72a4c8" dmcf-pid="ztCfU03IEM" dmcf-ptype="figure"> <p class="link_figure"><img alt="케이티(KT) 무단 소액결제 피해가 애초 알려진 지역을 넘어 서울 서초·동작구, 경기도 고양시 일산동구 등에서도 발생한 것으로 파악됐다. 클립아트코리아" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/21/hani/20250921184619992mprq.jpg" data-org-width="800" dmcf-mid="pmpjRxQ0DJ" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/21/hani/20250921184619992mprq.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 케이티(KT) 무단 소액결제 피해가 애초 알려진 지역을 넘어 서울 서초·동작구, 경기도 고양시 일산동구 등에서도 발생한 것으로 파악됐다. 클립아트코리아 </figcaption> </figure> <p contents-hash="dd29c6994217529e1cc53ba45cdc1ebd57ec5159847139b4853e712d5ebeab01" dmcf-pid="qFh4up0Cmx" dmcf-ptype="general"> 케이티(KT) 무단 소액결제 피해가 애초 알려진 서울 금천구와 경기도 일부 지역을 넘어 서울 서초구·동작구, 경기도 고양시 일산동구 등에서도 발생한 것으로 뒤늦게 확인됐다. 이에 더해 케이티가 외부 세력으로부터 서버를 공격받은 정황도 추가로 드러나면서 파장은 더욱 커질 것으로 보인다. 올해 초 에스케이(SK)텔레콤 고객 2300만명의 가입자 정보가 유출된 데 이어, 케이티 무단 소액결제 사건, 롯데카드 개인 신용정보 유출 사건 등이 전방위적으로 발생하면서 국민 불안은 높아지는 모습이다. 정보보호 체계 전반을 점검하고 기업의 자진 신고에 의존하는 현행 제도의 허점을 고쳐야 한다는 지적이 나온다.<br><br> 21일 케이티가 황정아 더불어민주당 의원에게 제출한 자료를 보면, 무단 소액결제 피해는 기존에 알려진 곳들 외에도 서울 동작구, 서초구, 고양시 일산동구에서도 있었던 것으로 파악됐다. 애초 무단 소액결제 피해는 지리적으로 이웃한 서울 금천구와 경기도 광명, 부천 일대에 한정된 것으로 알려졌다. 하지만 서울 서남권, 경기 남부 일부 지역뿐만 아니라 수도권 곳곳에서 피해가 발생한 것으로 드러난 것이다.<br><br></p> <figure class="figure_frm origin_fig" contents-hash="ca0f23290e23f5e0e02fe40bdf860b417faa3b625fd818642029ce3103513abc" dmcf-pid="B3l87UphEQ" dmcf-ptype="figure"> <p class="link_figure"><img alt="김영섭 케이티(KT) 대표가 11일 기자회견을 열어 최근 발생한 무단 소액결제 피해 사건에 대해 대국민 사과를 하고 있다. 케이티 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/21/hani/20250921184621299lqos.jpg" data-org-width="800" dmcf-mid="URJXCOsdsd" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/21/hani/20250921184621299lqos.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김영섭 케이티(KT) 대표가 11일 기자회견을 열어 최근 발생한 무단 소액결제 피해 사건에 대해 대국민 사과를 하고 있다. 케이티 제공 </figcaption> </figure> <p contents-hash="2a5348c4934b6602207d6dfa2f1e7a476302c28845573e32553e5c2fcb2b4ce4" dmcf-pid="b0S6zuUlOP" dmcf-ptype="general"> 더욱이 케이티 서버에 해커가 침입한 정황도 추가로 확인되면서 가입자들의 불안감을 키우고 있다. 케이티는 “한국인터넷진흥원(KISA)에 서버 침해 흔적 네 건과 침해 의심 정황 두 건을 신고했다”고 지난 19일 밝혔다. 이는 앞선 정부 조사 내용과 상반된 결과다. 과학기술정보통신부는 지난 7월 에스케이텔레콤(SKT) 해킹 사고에 대한 민관합동조사단 조사 결과를 브리핑하며 케이티와 엘지(LG)유플러스에 대해 “문제가 없는 것으로 확인됐다”고 밝힌 바 있다. 하지만 두달 만에 해킹 의심 정황이 드러난 것이다. 해당 서버에 어떤 정보가 담겨 있는지, 개인정보가 빠져나갔는지 등은 확인되지 않았지만, 서버 해킹으로 개인정보가 대량으로 유출됐고 이 정보가 무단 소액결제 사건에 쓰였다면 파장이 더욱 커질 수밖에 없다.<br><br> 국민 불안을 키우는 또 다른 요인은 이런 정보 유출 사고가 일부 정보통신 기업에 국한된 것이 아니라는 점이다. 롯데카드 역시 회원 960만명의 약 3분의 1에 이르는 297만명의 개인정보가 유출된 것으로 밝혀져 파문이 일고 있다. 올해만 해도 예스24와 지에스(GS)리테일, 공공기관인 에스지아이(SGI)서울보증에서 해킹 사고가 연이어 발생해 서비스가 마비되는 등 피해가 발생했다. 한국 기업의 취약한 보안 역량이 드러나면서 허울뿐인 정보기술(IT) 강국이라는 비판이 나오는 이유다.<br><br> 해킹 사고와 관련해 기업들의 축소·은폐 의혹도 불안을 키우는 요소다. 케이티 무단 소액결제 피해 규모와 지역은 날이 갈수록 늘고 있다. 황정아 의원은 “케이티가 피해 지역과 규모를 빨리 공개했다면 수사에 도움이 됐을 것이다. 이제서야 찔끔찔끔 주요 정보를 내놓는 것은 이해가 되지 않는다”고 했다. 롯데카드도 애초 금융감독원에 보고한 정보 유출 데이터 규모는 1.7기가바이트(GB)였으나, 금융당국의 현장검사로 파악된 유출 규모는 200기가바이트가 넘는다.<br><br></p> <figure class="figure_frm origin_fig" contents-hash="b0202dc6c20136cf74915355a1b7a5a8c67e6a3810db32cc2c694e3ce7e7cdcc" dmcf-pid="KmiZhIOJE6" dmcf-ptype="figure"> <p class="link_figure"><img alt="조좌진 롯데카드 대표이사가 지난 18일 오후 서울 중구 부영태평빌딩에서 열린 롯데카드 해킹 사고 관련 기자회견에서 사과문을 발표하고 있다. 최현수 기자 emd@hani.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/21/hani/20250921184622535epql.jpg" data-org-width="860" dmcf-mid="ulh4up0Cwe" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/21/hani/20250921184622535epql.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 조좌진 롯데카드 대표이사가 지난 18일 오후 서울 중구 부영태평빌딩에서 열린 롯데카드 해킹 사고 관련 기자회견에서 사과문을 발표하고 있다. 최현수 기자 emd@hani.co.kr </figcaption> </figure> <p contents-hash="dafa5f14b07443966a9692724c0937bec4abc099b620d87d8c184d4416b45f2d" dmcf-pid="9sn5lCIis8" dmcf-ptype="general"> 기업이 당국에 신고한 사이버 침해 사고는 최근 들어 폭발적으로 늘고 있다. 한국인터넷진흥원이 황정아 의원실에 제출한 자료를 보면, 2023년 764건에서 지난해 1373건으로 2배가량 늘었고, 올해(9월14일 기준)는 1011건을 기록 중이다.<br><br> 전문가들은 해킹 피해를 막기 위해서는 범정부 차원의 보안 컨트롤타워를 마련해야 한다고 입을 모은다. 현재 정보 유출 사고가 발생하면 과학기술정보통신부·국방부·개인정보보호위원회·금융위원회 등이 사안에 따라 대응하지만, 앞으로는 해킹 대응을 관할하는 보안 전담 조직이 필요하다는 취지다. 염흥열 순천향대 교수(정보보호학)는 “다양한 분야에서 발생하는 위협을 범정부 차원에서 공유할 수 있는 ‘인텔리전스 공유 플랫폼’을 더욱 강화해야 한다”고 말했다.<br><br> 한편에서는 기업이 해킹 피해 정황이 있는데도 자진 신고를 하지 않으면 정부가 신속하게 조사에 착수할 수 없는 현행 제도의 허점을 지적하는 목소리도 나온다. 지금은 해킹 정황 단계에서는 기업의 자진 신고가 없으면 정부의 직권 조사가 불가능하다. 개인정보 유출 정황이 있어야 외부 신고만으로 개인정보보호위원회가 조사할 수 있다.<br><br> 통신업계의 한 관계자는 “자진신고를 한 에스케이텔레콤은 석달 동안 내부 시스템에 대해 샅샅히 조사를 받은 뒤 1300억원의 과징금을 부과받는 등 기업 경영에 타격을 입었다”며 “이는 기업들이 해킹 피해 사실을 신고하기 보다는 최대한 내부에서 해결하는 것이 낫다는 부정적 선례가 됐다”고 했다. 한국도 영국과 미국처럼 신속히 자진 신고를 하고 후속 조처를 이행했을 때, 과징금 등을 감면해줘야 즉각적인 신고가 이뤄져 추가 피해를 막을 수 있다는 취지다. 지난해 정보통신망법이 개정되면서 해킹이 발생하면 24시간 이내로 신고해야 하는 것이 의무화됐지만, 이를 어기더라도 3천만원 이하의 과태료가 전부여서 제도 자체가 유명무실하다는 목소리가 높은 상황이다.<br><br> 채반석 기자 chaibs@hani.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 한겨레신문사 All Rights Reserved. 무단 전재, 재배포, AI 학습 및 활용 금지</p> 관련자료 이전 “결국 1만 1000원 내렸다” 넷플릭스에 밀려 ‘곡소리’ 난리더니…‘파격 결단’ 09-21 다음 '33분 만에 끝냈다' 배드민턴 안세영, 중국 마스터스 2연패 09-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
