KT 폐기 서버서 로그 확인…무단 소액결제 연관성 주목(종합2보) 작성일 09-22 59 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">합동조사단에 백업 로그 공유…'조사 불능' 입장 뒤집혀<br>KT, 피해 지역 인접 서버 운영·허위 보고 논란도 확산</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="V0xv8BqyXB"> <figure class="figure_frm origin_fig" contents-hash="b1dcf2c1b753f15e2da3d9cf7f697c64000ede21f5f935936cbde36913ba11be" dmcf-pid="fpMT6bBWZq" dmcf-ptype="figure"> <p class="link_figure"><img alt="KT, 소액결제 피해 대응 현황 발표 (서울=연합뉴스) 서대연 기자 = 구재형 KT 네트워크부문 네트워크기술본부장이 18일 서울 종로구 KT광화문빌딩에서 열린 KT 소액결제 피해 관련 대응 현황 발표 기자회견에서 브리핑하고 있다. 2025.9.18 dwise@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/22/yonhap/20250922155317144romm.jpg" data-org-width="1200" dmcf-mid="2CatnQP3Hb" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/22/yonhap/20250922155317144romm.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> KT, 소액결제 피해 대응 현황 발표 (서울=연합뉴스) 서대연 기자 = 구재형 KT 네트워크부문 네트워크기술본부장이 18일 서울 종로구 KT광화문빌딩에서 열린 KT 소액결제 피해 관련 대응 현황 발표 기자회견에서 브리핑하고 있다. 2025.9.18 dwise@yna.co.kr </figcaption> </figure> <p contents-hash="725832e412f1f829b386f48f97967e221dbb40693cddb84d3c1a74035a6cdfce" dmcf-pid="4URyPKbYtz" dmcf-ptype="general">(서울=연합뉴스) 조성미 박형빈 기자 = 미국 보안 전문지 '프랙'이 제기한 KT 해킹 의혹과 관련해 이미 폐기된 서버의 로그 기록이 별도로 백업된 사실이 확인되면서 의혹 규명의 단서가 될 수 있을지 주목된다.</p> <p contents-hash="9b4b312ddbec542d8e2315ca0a93f0951672bd8fd4a35df07b040d599cb413ae" dmcf-pid="8ueWQ9KGG7" dmcf-ptype="general">22일 국회 과학기술정보방송통신위원회 소속 국민의힘 박충권 의원이 KT로부터 받은 자료에 따르면 KT는 지난 15일 폐기된 서버의 로그가 백업돼있음을 확인하고 이를 18일 임원회의를 거쳐 같은 날 저녁 합동조사단에 공유했다. </p> <p contents-hash="c3462b9a96b89f8c191e818b9e4fb1578f3f4f2d5899110a7fed91c417dd554c" dmcf-pid="6aT6hDEQGu" dmcf-ptype="general">KT는 지난 5월 22일부터 이달 5일까지 외부 보안업체를 통한 자사 서버 전수조사를 진행했는데, 이 과정에서 해당 서버 로그 역시 백업된 사실을 뒤늦게 파악한 것으로 알려졌다.</p> <p contents-hash="067bb4d6c21ab5b738c107816482013ec722771caaa110db201676c36a924867" dmcf-pid="PNyPlwDxGU" dmcf-ptype="general">당초 당국은 해당 의혹은 서버가 폐기돼 조사가 어렵다는 입장이었으나 관련 기록이 보관된 사실이 확인돼 분석할 수 있을 것으로 보인다.</p> <p contents-hash="88bc3eef2f603d51b15cd6a9d1c1bf5b96231119a43144a23ac46796e58a7a18" dmcf-pid="QjWQSrwMtp" dmcf-ptype="general">앞서 KT는 중국 배후로 추정되는 해킹 조직이 정부 기관을 비롯한 KT와 LG유플러스를 해킹했다는 의혹과 관련, 한국인터넷진흥원(KISA)으로부터 해당 내용을 전달받고 원격상담시스템 구형 서버를 당초 계획보다 앞당겨 폐기했다는 의혹을 받았다.</p> <p contents-hash="e8ddc5e0dd0e14de7c0bf60c4c1f01ac73a6a8fcbb1026d6903ce806d161192c" dmcf-pid="xAYxvmrRX0" dmcf-ptype="general">KT 설명에 따르면 KISA는 지난 7월 19일 KT의 고객 원격 점검용 사이트 'rc.kt.co.kr'의 인증서 등 탈취 정황을 전달했고 지난달 8일 미국 보안 전문지 프랙도 같은 의혹을 보도했다. 그러자 과기정통부는 KT에 자체 조사 결과 자료를 제출할 것을 요청했다.</p> <p contents-hash="287f529e1073fec36161cec07f00874e508c7d58c480b127a096262b79cc3477" dmcf-pid="yURyPKbYt3" dmcf-ptype="general">같은 달 13일 KT는 침해 의혹이 없다는 조사 결과를 발송하면서 군포·구로·광화문(수어용) 고객센터 구형 서버를 당초 예정보다 빠른 1일 서비스 종료했다고 밝혔다. </p> <p contents-hash="092fc31634a900bb1f815f9eead2836fe06a7e1d32d79c82440215c8c182c1c7" dmcf-pid="WueWQ9KGXF" dmcf-ptype="general">이에 국회에서는 KT가 7월 KISA의 정보 탈취 정황을 전달받은 뒤 서버 종료를 서두른 것은 자료 폐기 의도가 아닌지 의혹이 불거졌다.</p> <p contents-hash="f335e02296413d120dd144008c6c37a968e3583624ada2e8f4526d1bdaaea8ea" dmcf-pid="Y7dYx29HZt" dmcf-ptype="general">KT는 최근 국회 보고에서 7월 조사 시 (정보) 유출 정황을 확인하지 못했지만, 사내 조직인 정보보안실 요청에 따라 8월 한달 기존 구축형 서버와 신규 구독형 서버의 병행 운영 기간을 단축해 기존 구축형 서버를 종료했다고 설명했다.</p> <p contents-hash="136a828fbbb4c7cea20a97f68e1f9820e052c36063e3e74f5dc205b66eed1489" dmcf-pid="GzJGMV2XZ1" dmcf-ptype="general">당시 정보보안실은 해당 서버에서 침해 정황이 발견되지는 않았다면서도 유출 경로가 파악되지 않은 상황에서 보안 우려를 감안해 조기 종료를 요청했다고 설명했다.</p> <p contents-hash="70bfc20e5f621abf85e06f3ed13d9bd566adea6c49660d0c338e9681e7205644" dmcf-pid="HqiHRfVZG5" dmcf-ptype="general">이에 통신업계 한 관계자는 "유출 경로가 파악되지 않은 위험성을 알고 서버 종료 조치에 나섰는데 문제가 없다고 하는 건 말이 맞지 않다"고 지적했다.</p> <p contents-hash="58c8c73b748cbfccb762cf0591dddc59dc5b3a5f5f4253fb74e17b20ee97dab1" dmcf-pid="XBnXe4f5GZ" dmcf-ptype="general">수어용인 광화문을 제외하면 군포·구로 서버가 무단 소액결제 피해가 잇따라 벌어진 서울 금천구·경기 광명시 등과 지리적으로 가까운 점에서 프랙 보고서가 지적한 서버 해킹과 KT의 석연찮은 서버 운영 조기 종료 조치, 무단 소액결제 사건이 연관된 것 아니냐는 의혹이 제기돼 왔다.</p> <p contents-hash="58a81a3901913dcc97ce6baaa1097c25fa5337d9caa1870b268bcabe2f44b851" dmcf-pid="ZbLZd841ZX" dmcf-ptype="general">아울러 KT가 지난달까지 국회에 구축형 서버 운영을 8월 1일 종료했다고 보고했지만, 이후에도 일부 운영하다 같은달 13일 최종 폐기한 것으로 최근 드러나면서 허위 보고 의혹도 함께 제기됐다.</p> <p contents-hash="25eaf2b29b5d6c7d636507c535777109ffe934488cb67ffa40a537a5b80bf0bf" dmcf-pid="5FPlfz7vZH" dmcf-ptype="general">민관 합동 조사단 관계자는 "모든 것을 정밀하게 들여다 보는 중"이라고 말했다.</p> <p contents-hash="2e6acc2f97000a6afc22b2b628d4b58f071b7ddd76b4d7564cbcafb998dac6ef" dmcf-pid="13QS4qzTZG" dmcf-ptype="general">박충권 의원은 "KISA가 해킹 정황 정보를 KT에 통보했을 당시 무엇보다도 문제가 된 서버를 보존해 조사에 대비하는 것이 최우선이었음에도 이를 폐기한 것은 중대한 관리 부실"이라며 "해킹 의혹의 진상을 반드시 규명해야 한다"고 말했다.</p> <p contents-hash="077bae6a3585b843b37a6af55d8bf4cfdeb7fbc6b9f47dcfcff1d3d46a437c96" dmcf-pid="t0xv8Bqy1Y" dmcf-ptype="general">KT 관계자는 "민관 합동 조사단의 조사에 성실히 임하고 추가 사실이 확인되는대로 내용을 설명할 것"이라고 해명했다.</p> <p contents-hash="ee57335d89384e7ac8bfe2bded6fc3a3cdc1b72ba719ed5389bb8bee8dc5b6ef" dmcf-pid="FpMT6bBW5W" dmcf-ptype="general">csm@yna.co.kr</p> <p contents-hash="89f3ce6c005f12c1a8ef633048593b040b89ee4f2ee9ed1179dffc7a37ca8e3d" dmcf-pid="3URyPKbYHy" dmcf-ptype="general">binzz@yna.co.kr</p> <p contents-hash="cd958ee83760e93c1dbf0ce46eba2dd9f9512f6f722716d6acbd88898af60cfc" dmcf-pid="p7dYx29HYv" dmcf-ptype="general">▶제보는 카톡 okjebo</p> </section> </div> <p class="" data-translation="true">Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지</p> 관련자료 이전 장나라 역시 동안미녀…"20대라해도 믿겠네"[★핫픽] 09-22 다음 "구글 지도 12시간 늑장 수정…국내 서비스는 1시간 내 대응" 09-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
