김영섭 "스미싱 오판" 해명…조좌진 "서버 관리 부실 인정"..고개 숙인 CEO들 작성일 09-24 58 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">국회 과방위 청문회<br>늑장 대응·은폐 의혹 공방 속 KT “스미싱 오판” 해명<br>롯데카드 “서버 관리 부실" 인정<br>정부 “소액결제도 2단계 인증·전수조사 확대”<br>보안 전문가 “기업·정부부처 모두 해킹 전수조사 필요”</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Uxd5HP6FEq"> <p contents-hash="e87581f61ab52837638aacf899d71f664a5311d39925f8849e466e7828675bbf" dmcf-pid="uMJ1XQP3Dz" dmcf-ptype="general"> [이데일리 윤정훈·권하영 기자]김영섭 KT(030200) 대표와 조좌진 롯데카드 대표가 24일 국회 과학기술정보방송통신위원회(과방위) 청문회에 증인으로 출석해 해킹 사태와 관련해 대국민 사과했다.</p> <p contents-hash="19b119d4b2ff2e2a7f2ec01f8552e89fe8a9c491de774d611d3c19a7d091a652" dmcf-pid="7RitZxQ0s7" dmcf-ptype="general">여야 과방위 위원들은 이날 국회 본관에서 열린 청문회에서 해킹 피해 기업과 정부를 상대로 사고 원인과 대응 과정, 근본적인 재발 방지책 마련을 집중적으로 추궁했다. </p> <p contents-hash="23d858c4232563c32db0b7692205caf1ae4b8e84e2411116346591974eb37be2" dmcf-pid="zRitZxQ0ru" dmcf-ptype="general">이번 청문회는 지난 4월 발생한 SK텔레콤 해킹, 최근 KT의 소액결제 무단 피해, 롯데카드의 대규모 개인정보 유출 등 연이은 보안 사고로 국민 불안이 고조된 데 따른 것이다. 김영섭 대표와 조좌진 대표가 증인으로 출석했으며, 참고인으로는 이종현 SK텔레콤 최고정보보호책임자(CISO), 홍관희 LG유플러스 정보보안센터장(전무)이 참석했다.</p> <figure class="figure_frm origin_fig" contents-hash="ce53393fd469b7742230c9cbecdd301a260a1170bc7162eb86e64dffeffda43c" dmcf-pid="qenF5MxpDU" dmcf-ptype="figure"> <p class="link_figure"><img alt="[이데일리 노진환 기자] 김영섭(오른쪽) KT 대표이사가 24일 국회 과학기술정보방송통신위원회에서 열린 통신·금융 대규모 해킹사고에 대한 청문회에 출석, 의원들의 질의에 답변하고 있다. 왼쪽은 조좌진 롯데카드 대표이사." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/24/Edaily/20250924165149177fqiv.jpg" data-org-width="551" dmcf-mid="0Ih6fwDxmb" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/24/Edaily/20250924165149177fqiv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [이데일리 노진환 기자] 김영섭(오른쪽) KT 대표이사가 24일 국회 과학기술정보방송통신위원회에서 열린 통신·금융 대규모 해킹사고에 대한 청문회에 출석, 의원들의 질의에 답변하고 있다. 왼쪽은 조좌진 롯데카드 대표이사. </figcaption> </figure> <div contents-hash="98350b946deaa9e4710e78efe703c3aa374be747a778650492587880eeea532f" dmcf-pid="BdL31RMUrp" dmcf-ptype="general"> <strong>KT “스미싱으로 오판”…늑장 대응·은폐 의혹 공방</strong> </div> <p contents-hash="e4ddff36f5e5d925bf44001c66738d9e3bea81341e7fc40d21158e12ddebb7b5" dmcf-pid="bJo0teRuO0" dmcf-ptype="general">김영섭 KT 대표가 소액결제 피해 사태와 관련해 경찰 신고 지연 논란에 대해 “초기에는 스미싱으로 오인해 대응이 늦었다”며 “국민께 심려를 끼쳐 송구하다”고 사과했다. 그러나 여야 의원들은 KT의 늑장 신고와 해킹 의심 서버 폐기, 번복되는 발표 등을 두고 은폐 의혹을 제기하며 공세를 이어갔다.</p> <p contents-hash="c7fd57027450ee4d4af270ba7d8c23006750a44f95199d5b800015923358ad96" dmcf-pid="KigpFde7m3" dmcf-ptype="general">황정아 더불어민주당 의원은 “비정상 패턴을 9월 4일에 처음 인지했음에도 한국인터넷진흥원(KISA)에 ‘이상징후가 없다’고 허위 신고했다”며 “피해자 수 역시 278명에서 362명으로 늘었고 피해 지역도 확대됐다”고 지적했다. 이어 “KT가 8월 1일, 6일, 13일에 서버를 폐기했는데 이는 피해 발생 시점과 겹친다”며 “명백한 증거인멸”이라고 주장했다. 이에 김 대표는 “당시까지는 개인정보 침해가 아닌 스미싱으로 판단했다”고 해명했다.</p> <p contents-hash="92245874f7995c2f5037431e04ace00c3327707ffefcbcfe2ac2b82cd7a10cff" dmcf-pid="9naU3JdzOF" dmcf-ptype="general">박정훈 국민의힘 의원은 “KT의 초기 신고 내용이 다섯 차례나 바뀌었다”며 “국민 다수가 설명을 믿지 못하는 상황에서 과기정통부가 해소 책임을 져야 한다”고 말했다. 신상범 국민의힘 의원도 “KISA가 지난 7월 해킹 정황을 통보했지만 KT는 자체 점검에서 문제없다고 결론 내렸다가 두 달 뒤에야 서버 침해를 인정했다”며 관리 체계를 질타했다.</p> <p contents-hash="f8223c39bc61f8ea334625b3fb07a257c669518593b607c013a4836067307c0e" dmcf-pid="2LNu0iJqmt" dmcf-ptype="general">김 대표는 “당시 인천·광명·부천에서만 피해가 확인돼 축소 발표를 했던 것”이라며 “현재는 ARS뿐 아니라 SMS·PASS 인증 피해까지 추가 분석 중”이라고 설명했다.</p> <p contents-hash="d3fa9dfae1c0971e5417b457583a0704e5dfef7774e1075fa156708ee065aeac" dmcf-pid="Voj7pniBI1" dmcf-ptype="general">펨토셀(초소형 기지국) 관리 부실 논란도 도마에 올랐다. 김 대표는 “펨토셀 유효 인증 기간을 10년으로 설정하고 설치·회수를 외주에 맡긴 것은 잘못이었다”며 “현재는 미인증 펨토셀이 망에 접속하지 못하도록 차단했다”고 밝혔다. 이는 미사용 3개월 이상 장비를 삭제하는 SK텔레콤·LG유플러스와 대조된다.</p> <p contents-hash="afe5c1de3e07162911948cf37b92d8a169f0b6e10129d0203f4c8d73d99400f3" dmcf-pid="fgAzULnbD5" dmcf-ptype="general">다만 이날 경기남부경찰청은 브리핑에서 “해킹 피의자들이 사용한 장비는 KT가 수거하지 않은 펨토셀이 아니라 해외에서 제작된 불법 장비”라고 발표해, 민관합동조사단의 정밀 조사 결과가 주목된다.</p> <figure class="figure_frm origin_fig" contents-hash="2fa6a4da936b3e141f9ea95b158df3bee833b1dea31f70937f8d59307b4922f6" dmcf-pid="4H1aLYWAIZ" dmcf-ptype="figure"> <p class="link_figure"><img alt="김영섭 KT 대표이사와 조좌진 롯데카드 대표이사가 24일 국회 과학기술정보방송통신위원회에서 열린 통신·금융 대규모 해킹사고에 대한 청문회에서 위원 질의를 듣고 있다.(사진=연합뉴스)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/24/Edaily/20250924165151586yofx.jpg" data-org-width="525" dmcf-mid="p4vMPOsdDB" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/24/Edaily/20250924165151586yofx.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김영섭 KT 대표이사와 조좌진 롯데카드 대표이사가 24일 국회 과학기술정보방송통신위원회에서 열린 통신·금융 대규모 해킹사고에 대한 청문회에서 위원 질의를 듣고 있다.(사진=연합뉴스) </figcaption> </figure> <div contents-hash="6bd4065ed8302f966d52e0670851f96ff4467dfb5d946b241581d7c115996403" dmcf-pid="8XtNoGYcIX" dmcf-ptype="general"> 롯데카드 대표 “웹로직 관리 부실 인정”…297만명 개인정보 유출 파장 </div> <p contents-hash="b04e71c9abb78baf46b3a708af8ee9b7f74fbeb8b2ed50bfbb8c6a30d1a67a82" dmcf-pid="6ZFjgHGkrH" dmcf-ptype="general">조좌진 롯데카드 대표가 대규모 개인정보 유출 사고와 관련해 서버 관리 부실을 공식 인정했다. </p> <p contents-hash="2f2e240e2e0e52ba6ddc4a6faf5f5dd2a6c410c9bdcdd9de0a3eb1a43e015a6b" dmcf-pid="P53AaXHEmG" dmcf-ptype="general">조 대표는 24일 국회 청문회에서 “온라인 결제 서버의 웹로직 프로그램 48개 중 하나를 2017년 이후 보강하지 못했다”며 “기본적인 관리 부실이었다”고 말했다. 웹로직은 오라클이 개발한 웹 애플리케이션 서버로, 보안 강화를 위해 지속적인 패치가 필수적이다.</p> <p contents-hash="cc84fbdfbeea629e484b9208fa8f011a0430e6f6c15ea7e6f7db7fd08aa65f60" dmcf-pid="Q10cNZXDOY" dmcf-ptype="general">롯데카드는 이번 사고로 297만 명, 200GB에 달하는 고객 정보가 유출됐다. 주민등록번호, 카드번호와 유효기간, CVC(카드 뒷면 3자리) 등 민감한 개인정보까지 포함돼 파장이 커지고 있다.</p> <p contents-hash="f353f5f2c5bb7b27341e94f3d54637b5c78d1fb85ba4cb1869128381f55843c0" dmcf-pid="xtpkj5ZwDW" dmcf-ptype="general">대주주 MBK파트너스는 “연내 롯데카드 매각을 추진하겠다”며 보안 투자와 매각 절차를 병행하겠다는 입장을 밝혔다.</p> <p contents-hash="d2c08c2d522e677989e582945c6e793349ddc5e132a9582be3adc233cb771266" dmcf-pid="yoj7pniBsy" dmcf-ptype="general">특히 롯데카드는 사고 발생 불과 며칠 전 정부의 보안관리체계 인증인 ‘ISMS-P’를 획득한 사실이 알려져 충격을 더했다. 조 대표는 “인증 시스템 자체보다 내부 정보보호 관리 실태가 부실했다”고 해명했다.</p> <p contents-hash="ca05751e7a47ed6a46c3c75591cb26265b4bc0c98dc222f68c72860126fa8e07" dmcf-pid="WgAzULnbET" dmcf-ptype="general"><strong>정부 “소액결제도 2단계 인증”…전수조사·펨토셀 차단 추진</strong></p> <p contents-hash="a578658ed50a3231337e9fb4567e99da6c9f4453d67c0af408eabd2d7773f67e" dmcf-pid="YdL31RMUwv" dmcf-ptype="general">정부는 잇따른 해킹 사고와 관련해 제도 보완에 나선다. 류제명 과학기술정보통신부 2차관은 “앞으로 소액결제에도 생체인증이나 비밀번호 등 2단계 인증을 의무 적용하겠다”고 밝혔다. 또 인증받지 않은 펨토셀은 망 접속을 차단하고 폐기하며, 공공망까지 포함한 전수조사도 확대할 방침이다.</p> <p contents-hash="7f70ee1c45b46a050cf6ef2f6e5dded35cff1500e47512a6998fe392d01088ae" dmcf-pid="GJo0teRusS" dmcf-ptype="general">보안 전문가들은 민간기업뿐 아니라 정부 차원에서도 철저한 대응이 필요하다고 조언했다. 이날 참고인으로 출석한 김승주 고려대 정보보호대학원 교수는 “KT, 롯데카드 같은 민간기업은 물론 정부 부처도 해킹 전수조사가 필요하다”고 강조했다.</p> <p contents-hash="8dcf1da1cd4f8aeec72188cb1c9e83854f003a40d38ba17111f7f71e933469f5" dmcf-pid="HigpFde7ml" dmcf-ptype="general">김 교수는 미국 보안매체 ‘프랙(Phreak)’ 보고서를 인용해 “행정안전부, 외교부, 통일부, 방첩사 등 주요 기관에서 해킹 정황이 포착됐으며, 공무원들이 보고서·회의록을 공유하는 ‘온나라 시스템’이 침해된 사실을 정보기관도 확인했다”고 밝혔다.</p> <p contents-hash="4540b8384c475c170e1af107557bdf6333e26b77d336ea7cf9adcd41aaa53d3c" dmcf-pid="XnaU3Jdzrh" dmcf-ptype="general">그는 또 “코로나19 이후 망분리 체계가 급격히 무너졌고, AI 확산으로 위험은 더 커지고 있다”며 ‘탐지-방어-무력화’로 이어지는 국가적 사이버 3축 체계 구축을 촉구했다. 특히 로그 기록 보존 의무화를 거론하며 “KT가 서버를 임의 폐기한 것은 재발 방지의 걸림돌이 될 수 있다”고 지적했다.</p> <p contents-hash="bc77968c2213db47911bfb9b2af1ed0d6defaa8f9e0b9f54a9c44bf9efda3066" dmcf-pid="ZLNu0iJqsC" dmcf-ptype="general">윤정훈 (yunright@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 [오늘의 DT인] 크리스티아노 아몬 퀄컴 CEO “‘모든 곳에 AI’ 시대 온다”…“6G 통신은 2028년 상용화” 09-24 다음 폴란드까지 뻗은 하나은행, 폴란드 브로츠와프 지점 개설... 스포츠 스폰서십과 함께 글로벌 질주 09-24 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
