[단독] ‘KT 소액 결제’ 중국인 피의자 “윗선이 아파트 많은 곳으로 가라 지시” 작성일 09-23 59 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">경찰, 中 전문 범죄조직 소행에 무게<br>KT 서버에 해커가 악성 코드 심어</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="HD8B6vSgZk"> <figure class="figure_frm origin_fig" contents-hash="43b222a2b187fbbfcb21af6f612945aa3eab5e60643309085fa269adf896b148" dmcf-pid="Xw6bPTva1c" dmcf-ptype="figure"> <p class="link_figure"><img alt="<YONHAP PHOTO-3124> 경위 설명하는 KT 네트워크기술본부장 (서울=연합뉴스) 신준희 기자 = 19일 서울 종로구 정부서울청사에서 열린 해킹 대응을 위한 과기정통부-금융위 합동 브리핑에서 구재형 KT 네트워크기술본부장이 사고 경위를 설명하고 있다. 왼쪽은 금융위원회와 롯데카드 관계자. 2025.9.19 hama@yna.co.kr/2025-09-19 10:46:48/<저작권자 ⓒ 1980-2025 ㈜연합뉴스. 무단 전재 재배포 금지, AI 학습 및 활용 금지>" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/23/chosun/20250923050349683cmpr.jpg" data-org-width="5000" dmcf-mid="GbJ6i5ZwZE" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/23/chosun/20250923050349683cmpr.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> <YONHAP PHOTO-3124> 경위 설명하는 KT 네트워크기술본부장 (서울=연합뉴스) 신준희 기자 = 19일 서울 종로구 정부서울청사에서 열린 해킹 대응을 위한 과기정통부-금융위 합동 브리핑에서 구재형 KT 네트워크기술본부장이 사고 경위를 설명하고 있다. 왼쪽은 금융위원회와 롯데카드 관계자. 2025.9.19 hama@yna.co.kr/2025-09-19 10:46:48/<저작권자 ⓒ 1980-2025 ㈜연합뉴스. 무단 전재 재배포 금지, AI 학습 및 활용 금지> </figcaption> </figure> <p contents-hash="6df2024b0584366747437cc34226f6cd8acca2e2c70216d64790f8ab31190d88" dmcf-pid="ZrPKQyTNYA" dmcf-ptype="general">‘KT 소액 결제 해킹 사건’ 피의자로 경찰에 검거된 중국인 남성이 “아파트가 많이 있는 곳으로 가라는 윗선(중국 조직)의 지시를 받았다”고 진술한 것으로 22일 파악됐다. 지난 16일 인천국제공항에서 검거된 중국인 A(48)씨는 승합차에 불법 소형 기지국(펨토셀)을 싣고 경기 광명·고양시, 서울 동작·서초구 지역 대규모 아파트 단지를 돌면서 휴대전화를 해킹해 개인 정보를 빼낸 혐의를 받고 있다. 경찰은 범행을 지시한 ‘윗선’이 중국의 전문 범죄 조직일 가능성에 무게를 두고 A씨의 진술과 동선을 대조하고 있다. 경찰은 무단 소액 결제 피해가 KT가 밝힌 당초 지역을 벗어난 곳에서도 일어났을 가능성을 수사하고 있다.</p> <p contents-hash="957d084e62deac6f52c28d7e6ada7c0847bc89ed55d478f81b61b3fb007c7be5" dmcf-pid="5mQ9xWyj5j" dmcf-ptype="general">전문가들 사이에선 이번 해킹 사건이 ‘해커들이 저지른 해킹의 교본 같은 사례’라는 분석도 제기됐다. 본지는 국민의힘 최수진 의원실이 확보한 KT의 해킹 신고서를 익명을 요구한 A 보안 업체에 맡겨 KT가 해킹당한 정황에 대해 분석을 의뢰했다. A 업체는 우선 KT가 사고 신고서에 적시한 ‘윈도 서버 침투 후 측면 이동 시도’에 대해 “해커가 윈도 서버 1대에 먼저 침투한 이후 이를 기반으로 다른 서버로 이동하려고 시도했다는 뜻”이라고 했다. SK텔레콤 해킹 사태 때처럼 KT 네트워크에 존재하는 취약점을 파고들어 내부 서버에 침투했다는 의미다.</p> <p contents-hash="2d352adb2af323cc5d14edfc5c051866d3b7bd5f9f3c96bf079575a6bcfd2960" dmcf-pid="1sx2MYWAZN" dmcf-ptype="general">해커는 KT 서버에 악성 코드를 심었는데, KT는 신고서에 ‘Smominru 봇넷 감염’이라고 기재했다. 이를 분석한 A 업체는 “Smominru 봇넷은 2017년부터 활동한 악성 코드”라며 “KT 서버 일부가 악성 코드에 감염됐다는 것은 공격자(해커)가 원격에서 서버를 제어 가능한 상태였다는 말”이라고 했다. 해커는 이 코드를 통해 KT 서버에 저장된 민감한 정보를 탈취하는 데 성공했고, 복수의 서버에도 침투했다고 A 업체는 분석했다. 아직 유출된 정보의 종류나 규모는 밝혀지지 않았다.</p> <p contents-hash="0bad77807536ac2f1989dd5fcaac2c5abaa1f1f938adfda7f1fa83517499472b" dmcf-pid="tOMVRGYcta" dmcf-ptype="general">KT가 신고서에 기재한 해킹 의심 정황에 대해서는 “해커들이 정상적인 인증 절차를 거치지 않고 몰래 네트워크에 접속할 수 있도록 백도어(우회 통로)를 심으려 한 것으로 보인다”면서 “언제든 해당 시스템에 들어와서 비밀번호 없이도 접속 가능하게 했다는 뜻으로 ‘비밀키’도 유출된 정황이 있다”고 했다. A 업체 연구원은 “이번 KT 해킹 사건은 매우 전형적이고 고도화된 해킹 과정의 전 과정을 보여주고 있다”면서 “단순한 해킹 시도가 아니라 실제 여러 서버의 해킹으로 이어진 중대한 침해 사고로 볼 수 있다”고 말했다. KT 측은 “민관 합동 조사단의 조사에 성실히 임하고 추가 사실이 확인되는 대로 내용을 설명드리겠다”고 했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 조선일보. 무단전재 및 재배포 금지.</p> 관련자료 이전 감귤보다 더 무르익었다…이제 제주도 하면 '반도체' 09-23 다음 '대회는 성공했는데 최초 노 골드 충격' 효자 종목 韓 정구, 17년 만의 안방 亞선수권이 남긴 숙제 09-23 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
