해킹 징후에도 늑장 대처…KT 김영섭 “초기 ‘스미싱’으로 잘못 판단” 작성일 09-24 54 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">과방위 해킹 청문회<br>9월4일 이상징후 발견에도 대처 미흡<br>김영섭 KT 대표 “초기엔 스미싱으로 파악”</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="4eiyCGYcwQ"> <p contents-hash="bff2a4db5a8f3ce0005049028f1cd40bbc33e777e9f5e8fa8fa4093d67dcf5eb" dmcf-pid="8dnWhHGkrP" dmcf-ptype="general"> [이데일리 권하영 기자] 김영섭 KT 대표가 대규모 개인정보 유출 사태를 초래한 해킹 정황을 사전에 인지하고도 늑장 대처한 것에 대해 “초기에 침해 사고가 아닌 스미싱으로 파악했다”며 부실 대응을 인정했다.</p> <table align="CENTER" bgcolor="ffffff" border="0" cellpadding="0" cellspacing="5" contents-hash="b0e24f606f3a19d0e4e29fd2a6ce9bcfa3c86cf26902c103934f34e3867774f1" dmcf-pid="6JLYlXHEr6" dmcf-ptype="general"> <tbody> <tr> <td bgcolor="ffffff"> <table bgcolor="ffffff" border="0" cellpadding="0" cellspacing="5"> <tbody> <tr> <td> <figure class="figure_frm origin_fig"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/24/Edaily/20250924112351540bqdj.jpg" data-org-width="670" dmcf-mid="fOaXT15rwx" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/24/Edaily/20250924112351540bqdj.jpg" width="658"></p> </figure> </td> </tr> <tr> <td>답변하는 김영섭 KT 대표이사<br> (서울=연합뉴스) 김주성 기자 = 김영섭 KT 대표이사가 24일 서울 여의도 국회 과학기술정보방송통신위원회에서 열린 통신·금융 대규모 해킹사고에 대한 청문회에서 위원 질의에 답하고 있다. 2025.9.24<br> utzza@yna.co.kr<br>(끝)<br><br><저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지></td> </tr> </tbody> </table> </td> </tr> </tbody> </table> <div contents-hash="99e4a8ef5ac0df74d27e50db66dab586193efb979ce7f625ccf3fa91ef000f92" dmcf-pid="PFpnMgo9I8" dmcf-ptype="general"> 김 대표는 국회 과학기술정보방송통신위원회가 24일 여의도 국회본관에서 실시한 대규모 해킹사고 관련 청문회에서 “KT 내부 자료에는 9월 4일에 (해킹) 이상징후를 발견했다고 나와 있는데, 9월 9일 해킹 정황이 없다고 밝혔다”는 황정아 의원(국민의힘) 지적에 이같이 말했다. </div> <p contents-hash="c662a784a56efd21ab5ca2d3a04471dad8e9e8ff236428107ea43cd8c8913a89" dmcf-pid="Q3ULRag2D4" dmcf-ptype="general">KT는 9월 4일 당시 소액결제 피해 원인 파악에 들어가 오후 11시30분쯤 ARS 인증 과정에서 비정상 유형을 발견해 다음날 9월 5일 새벽 3시 ARS 비정상 결제를 차단한 것으로 알려졌다.</p> <p contents-hash="87be0b1ba87f4eebb0f5fa8bc6004eec3371ba04161d6721758c7a9aa8e9907b" dmcf-pid="x0uoeNaVmf" dmcf-ptype="general">황 의원은 “KT는 9월 9일에 해킹 정황은 없다고 해놓고 10일 개인정보보호위원회가 조사하겠다고 밝히자마자 부랴부랴 신고했다”며 “조사를 맡긴 용역 업체에서는 7월 9일에 서버 침해 정황을 인지하고 고지했는데, KT는 해당 서버를 멋대로 폐기했으니 명백한 증거 인멸”이라고 비판했다. 이 과정에서 소액결제 피해자가 278명에서 362명으로 껑충 뛴 점도 꼬집었다</p> <p contents-hash="c24fcab2fd23420824750e04c395521f91782e2cfb177bbbc8b5b66d318f862c" dmcf-pid="yNctG03IwV" dmcf-ptype="general">김영섭 대표는 “처음 발표는 인천, 광명, 부천에서 발생한 사고 건수가 85건이어서 그 일대로 표현했는데 잘못한 점이라 생각한다”며 “초기에는 ARS 기반 피해가 많이 발생해 그 위주로 분석했고 빅데이터 수집에 시간이 걸렸으나 현재는 SMS와 PASS 인증 부분도 분석 중”이라고 해명했다.</p> <p contents-hash="1602e91ceaf925d09b85f474ae6866fb58572df322ed925fe525fe7df15706e6" dmcf-pid="WjkFHp0Cw2" dmcf-ptype="general">신상범 의원(국민의힘)도 “김영섭 대표가 초기 스미싱으로 잘못 판단했다고 했는데, 한국인터넷진흥원(KISA)이 소액결제 피해 발생 전 KT와 LG유플러스에 해킹 정황 있다고 통보한 일자가 7월 19일”이라며 “당시 KT는 자체 점검으로 이틀 뒤 해킹 정황이 없다고 했는데 두 달 뒤 서버 침해 정황을 발견했다”고 비판했다.</p> <p contents-hash="d87c2c28c28cedfe0023a43f393a068d9540e85c7f88c5ed51a9f17531be2c16" dmcf-pid="YAE3XUphO9" dmcf-ptype="general">김 대표는 “소액결제 관련해 예기치 못한 사고를 저질러 고객뿐만 아니라 전 국민을 불안케 하고 걱정과 심려를 끼쳐 정말 죄송하다”고 사과했다.</p> <p contents-hash="d4a3d73257baacf741bd174a7797c7f417116fcb22b12f86e02f746ebb7a1e1e" dmcf-pid="GcD0ZuUlrK" dmcf-ptype="general">KT는 지난 10일 1차 브리핑에서 불법 기지국 신호를 수신한 고객 약 1만9000명 중 5561명의 가입자식별정보(IMSI)가 유출됐을 것으로 봤으나, 이후 18일 2차 브리핑에서는 불법 기지국 신호 수신 고객 2만30명이 IMSI뿐만 아니라 단말기식별번호(IMEI)와 휴대폰번호까지 유출됐을 가능성을 인정했다. 같은날 밤에는 자체 조사 결과 서버 해킹 의심 정황까지 발견하고 한국인터넷진흥원(KISA)에 신고 접수한 상태다.</p> <p contents-hash="ba5ab5ea11e31ab537614997c427491939d7dc7ccaa0de12fc35a15abf28cc3e" dmcf-pid="Hkwp57uSrb" dmcf-ptype="general">권하영 (kwonhy@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 카카오 "PlayMCP로 에이전틱 AI 서비스 생태계 확장 본격화" 09-24 다음 나달 “내 이미지 딥페이크 주의하세요” 09-24 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
