[팩플] KT, 서버 폐기 허위 보고 의혹…서버 백업은 찾았다 작성일 09-22 67 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="1ezgYRMUWO"> <p contents-hash="feba29842ff5591cbffe0150739ad2944b08bf1ff8f109372bbd3b20dd986864" dmcf-pid="tdqaGeRuhs" dmcf-ptype="general">KT 가 해킹 관련 조사 과정에서 폐기하지 않은 서버를 이미 폐기했다고 정부에 보고한 정황이 확인됐다. </p> <figure class="figure_frm origin_fig" contents-hash="9e3ddc0272dad586b261660de37868910b0264b25af19ba0515a86e6eaee915c" dmcf-pid="FJBNHde7vm" dmcf-ptype="figure"> <p class="link_figure"><img alt="서울의 한 KT매장. 뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/22/joongang/20250922191446648vcfl.jpg" data-org-width="559" dmcf-mid="59NX6SloTI" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/22/joongang/20250922191446648vcfl.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 서울의 한 KT매장. 뉴스1 </figcaption> </figure> <div contents-hash="2dfb58fa7035a84f210fb0b45472485367ee897276dff54f6219efbd36c656e9" dmcf-pid="3ibjXJdzyr" dmcf-ptype="general"> <br> ━ <br> <p> 무슨 일이야 </p> <br> 22일 국회 과학기술정보방송통신위원회 소속 박충권 국민의힘 의원이 KT로부터 제출받은 자료에 따르면 KT는 지난달 11일 한국인터넷진흥원(KISA)으로부터 해킹 의혹과 관련한 자체 조사 결과 자료를 제출할 것을 요청받은 뒤 ‘해당 원격상담시스템 서버가 지난달 1일 폐기됐다’는 내용의 조사 결과를 지난달 13일 발송했다. </div> <p contents-hash="333837d0cfa01ccd8120faebf0cb257ca5f78ba7ba8526b6d4be18b7a44eda6f" dmcf-pid="0nKAZiJqyw" dmcf-ptype="general">그러나 해당 서버는 폐기했다는 시점(8월 1일) 이후에도 폐기가 이뤄졌다. 1일 2대를 시작으로 6일 4대, 13일 2대 등 총 세 차례에 걸쳐 서버가 폐기된 것으로 나타났다. 정부에 서버 폐기 사실을 보고했을 당시 일부 서버가 존재했다는 의미다. </p> <p contents-hash="e855e5397649169d94d4665a791bf6ae94ba1798c9b2d99c790c7ec7348a2edc" dmcf-pid="pL9c5niByD" dmcf-ptype="general">KT 해킹 의혹은 글로벌 해킹 전문지 ‘프랙’이 지난달 8일 보도하면서 알려졌다. 당시 프랙은 KT 인증서가 유출된 정황이 발견됐다고 보도했다. 허위 보고 논란이 일자 KT는 “서버를 구축형에서 구독형으로 바꾸는 과정에서 담당 부서끼리 소통이 잘못 돼 착오가 생겼다”며 “구체적인 경위는 24일 국회 청문회에서 설명하겠다”고 했다. </p> <div contents-hash="17dd66d628d7c9c65bd7e4671fa3bab8a73b0d25fb69b51133e0e0b4b6567495" dmcf-pid="UezgYRMUWE" dmcf-ptype="general"> ━ <br> <p> 이게 왜 중요해 </p> <br> 해당 서버가 이번 KT 무단 소액결제 사태와 관련이 있을지 주목된다. 폐기된 서버가 군포·구로·광화문(수어용) 고객센터를 담당한 구형 서버였기 때문이다. 광화문을 제외한 군포·구로 서버의 관할 지역이 무단 소액결제 피해가 잇따랐던 서울 금천구·경기 광명시 등과 지리적으로 인접해 KT의 서버 폐기와 무단 소액결제 사건이 연관된 것 아니냐는 의혹이 제기돼 왔다. </div> <p contents-hash="0c5f4eeb6c7809991b5d3a92646a4935f6531d8865da4db58b0c1eb6344a9677" dmcf-pid="udqaGeRuvk" dmcf-ptype="general">KT는 22일 폐기된 서버의 로그(기록)가 백업돼있음을 확인해 이를 민관합동조사단에 공유했다. 백업 로그의 존재는 외부 보안전문 기업 조사 과정에서 확인됐다. KT는 올해 4월 SK텔레콤 해킹 사고 발생 이후 정확한 실태 점검을 위해 외부 기업에 의뢰해 전사 서버를 대상으로 5월부터 9월 15일까지 약 4개월에 걸쳐 조사를 진행했다. KT는 해당 조사 결과를 토대로 지난 18일 서버 침해 흔적 4건과 의심 정황 2건을 KISA에 신고했다. </p> <div contents-hash="dd64e90aa3f4ebebfb09a2143ca40256b8ed312cc9f88e54d22a5fb3ab90d144" dmcf-pid="7JBNHde7yc" dmcf-ptype="general"> ━ <br> <p> 앞으로는 </p> <br> 서버 백업 로그까지 나오면서 이번 KT 소액 결제 사태 진상 규명이 본격화할 것으로 보인다. 보안 전문가들은 불법 초소형 기지국을 통해 서 소액결제 인증까지 하려면 다른 개인정보도 필요하다고 지적해왔다. </div> <p contents-hash="7f327430d31d54d5f3443e6821c776afb45aeb2f56353d2f2833f6d6e1036119" dmcf-pid="zibjXJdzyA" dmcf-ptype="general">김남영 기자 kim.namyoung3@joongang.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 중앙일보. 무단전재 및 재배포 금지.</p> 관련자료 이전 백지연, 61세에 기업 고문으로 다시 열일 "놀기만 하는 것도 힘들어" [RE:뷰] 09-22 다음 '지금까지 이런 피트니스는 없었다!' AI 체형 분석 활용한 개인 맞춤형 트레이닝→프리미엄 피트니스 스튜디오 '글로우핏' 주목…김태오 대표 "피트니스도 과학이다" 09-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
