KT 보안 매뉴얼 위반·늑장 신고…정부도 '늑장 대응' 질타(종합) 작성일 09-24 59 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">KT, 보안 매뉴얼 위반·서버 폐기 의혹에 ‘늑장 대응’ 비판<br>펨토셀 규제 완화·컨트롤타워 부재…정부 책임론도 확산<br>민·관 총체적 부실 드러난 국회 청문회, 대책 촉구 잇따라</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="ZNFgIqzT5u"> <figure class="figure_frm origin_fig" contents-hash="adfa4b5787c8e83acbe9613df86413f4442213410e63d7d975f71d06627fe0cd" dmcf-pid="5j3aCBqyXU" dmcf-ptype="figure"> <p class="link_figure"><img alt="24일 열린 제429회 국회(정기회) 제5차 과학기술정보방송통신위원회(과방위) 청문회에서 김영섭 KT 대표가 한민수 더불어민주당 의원의 질의에 답하고 있다.국회의사중계시스템 캡처" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/24/dailian/20250924174424215drin.png" data-org-width="700" dmcf-mid="YmwaCBqyGB" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/24/dailian/20250924174424215drin.png" width="658"></p> <figcaption class="txt_caption default_figure"> 24일 열린 제429회 국회(정기회) 제5차 과학기술정보방송통신위원회(과방위) 청문회에서 김영섭 KT 대표가 한민수 더불어민주당 의원의 질의에 답하고 있다.국회의사중계시스템 캡처 </figcaption> </figure> <p contents-hash="0a6454236a2be6395146c1ff3ece8caf02772a6c6079e52069cdb5ac9201f415" dmcf-pid="1A0NhbBWXp" dmcf-ptype="general">KT의 보안 매뉴얼 미준수와 서버 폐기 의혹, 정부의 펨토셀 기지국 규제 완화, 해킹 전수조사 책임 불분명 등 민·관의 총체적 부실이 국회 청문회에서 동시에 도마에 올랐다.</p> <p contents-hash="ac80a5eb2f8b881c4de9b2693a8ac4b083077a652f53fd0b929e93cdeac14797" dmcf-pid="tcpjlKbY10" dmcf-ptype="general">24일 열린 '대규모 해킹 및 소비자 피해’ 청문회에서 최수진 국민의힘 의원은 KT의 보안 매뉴얼 미준수 문제를 집중 추궁했다.</p> <p contents-hash="927493b9b20411917894120dadf259a94c98c852298e6d99c59e07296dd2e679" dmcf-pid="FkUAS9KG53" dmcf-ptype="general"><strong>KT, 보안 매뉴얼 위반·서버 폐기 의혹</strong></p> <p contents-hash="ec371394420656ea5601ec23a73dfe5298565bc0cefdc3cbf1346ebf94cf21b6" dmcf-pid="3Eucv29HZF" dmcf-ptype="general">최 의원은 "개인정보 유출 시 고객 대응반은 고객 통지 문구를 작성해 정보 주체인 고객에게 지체 없이 72시간 내에 통지해야 되는데, 어떻게 통지했나"라고 물었고 황태선 KT 정보보안 실장은 "일단 홈페이지에 게시했고 문자 통지를 한 것으로 알고 있다고 답했다.</p> <p contents-hash="a989186b3dac403f9e86adf72c24b2223e2aa3da13936e8dc977632d7c7c9662" dmcf-pid="0D7kTV2X1t" dmcf-ptype="general">이어 김영걸 KT 서비스프로덕트 본부장은 "9월 1일 15시에 5561명에게 문자 통지했고, 침해 신고가 안 된 1만9000명에 대해서도 다 진행을 했다"고 답했다.</p> <p contents-hash="d52351e6fb8840b812b1218b9e31706fde7e7b9e830b41b38e3e32714aff203f" dmcf-pid="pwzEyfVZG1" dmcf-ptype="general">최 의원이 신고 시점을 질의하자 김 본부장은 "9월 11일 15시"라고 답했다. 그러자 최 의원은 "72시간이다. 사고가 8월 27일에 터졌는데 8월 11일에 했다는 게 말이되나"라고 질타했다. 사고 발생일인 8월 27일부터 72시간(3일 이내)에 신고해야 하는 법적 의무를 훨씬 넘긴 늑장 신고라는 지적이다.</p> <p contents-hash="1e3a2d1db2aa745901b64421a9576aa686594c2463936d1bd4dd7803aa3d0b0a" dmcf-pid="UrqDW4f515" dmcf-ptype="general">최 의원은 이어 "더구나 홈페이지에 게재를 한다는 이유는 연락처 알 수 없는 경우에 하는 것"이라며 "주객이 전도돼 일을 처리했다"고 꼬집었다.</p> <p contents-hash="3da00352fb71e67083513f0eb540d40b4a33e50cb75e9843e5cbe6f312006854" dmcf-pid="umBwY841tZ" dmcf-ptype="general">최 의원은 "매뉴얼이 많으면 말도 안하겠다. 고작 20~22페이지 갖고도 그 매뉴얼에 맞춰서 제대로 (하지) 않고 있다"고 비판했다.</p> <p contents-hash="ba87941dba144f43b234c7d4d15cd10ec8370715268968cf329ce9cdc61d5305" dmcf-pid="7sbrG68t1X" dmcf-ptype="general">KT의 늑장 신고에 대해 최 의원은 류제명 과학기술정보통신부 차관에게 과태료 처분을 할 것인지 묻자, 류 차관은 "신고 지연에 대해서는 분명하게 사실관계를 밝혀서 필요한 조치를 취하겠다"고 밝혔다.</p> <p contents-hash="15b450bef8f70fd162272580d548f96f430f9f91dde9e63ff7c86bc39168b8e9" dmcf-pid="zOKmHP6F5H" dmcf-ptype="general">정부 대응 역시 늦었다는 지적도 나왔다. 최 의원은 "KT 서버 사건이 지난 6월 28일에 보도됐다. 그런데 경찰에서는 9월 19일에야 조사에 착수하고, 소형 펨토셀을 이용한 KT 소액 결제사고가 8월부터 있었는데도 9월 9일에서야 민관합동조사단을 구성했다"고 비판했다.</p> <p contents-hash="81ea129fdd45302057479ecf950b4c27f2d8a0c8e521d7481b3f9633ca679ba8" dmcf-pid="Bujp8mrRYY" dmcf-ptype="general"><strong>의도적 서버 폐기인가…뒤늦은 백업로그 확인</strong></p> <p contents-hash="8fbf46ee9aa5099b2a10efd971e826267b91e0b4318ddc36427a22622bba8a0c" dmcf-pid="b7AU6smeGW" dmcf-ptype="general">앞서 KT는 군포·구로·광화문(수어용) 고객센터의 구축형 서버를 구독형 서버로 교체하는 과정에서 구형과 신형 서버를 병행 사용하려던 계획을 바꿔 지난달 13일 구형 서버를 폐기했다. 이 시점은 한국인터넷진흥원(KISA)이 중국 배후 해킹 조직의 KT·LG유플러스 침해 의혹을 통보한 이후여서 증거 인멸 의혹이 제기됐다.</p> <p contents-hash="2fa60245ea32353f65e1205e2e2d5bb831cee45e45ba93f06f2ff1c048856f7b" dmcf-pid="KzcuPOsd5y" dmcf-ptype="general">이주희 더불어민주당 의원은 "민관 합동조사가 시작되기 전까지 한 달간 KT가 2단계에 걸쳐서 서버를 폐기했다"면서 "KT는 8월 11일 과기부 자료 제출 요구를 받은 이틀 뒤인 13일 8대 중 남은 부대 서버마저 폐기했다. 2단계에서는 폐기를 멈췄어야 되는 것 아닌가"라고 지적했다.</p> <p contents-hash="7dabd8e16762c70ab135f30b9321a19e827382ce7d36bb1da5dac7428032f089" dmcf-pid="9qk7QIOJ1T" dmcf-ptype="general">그러자 김영섭 KT 대표는 "그렇게 생각한다"고 답했다.</p> <p contents-hash="d3581f7116cd28dc68e7b51bd78d84bc20aa8b6349fe2b629c737923a7a5ff93" dmcf-pid="2BEzxCIiZv" dmcf-ptype="general">폐기된 서버에서 뒤늦게 로그가 발견된 사실도 도마에 올랐다.</p> <p contents-hash="6f66f1a56a2ebbb2717974421f30f3a760687ca8b019ca027c5d23377cd11bd6" dmcf-pid="VbDqMhCnZS" dmcf-ptype="general">KT는 외부 보안업체에 의뢰해 전사 서버 점검을 벌이는 과정에서, 지난 15일 구형 서버 로그가 백업으로 남아 있는 사실을 확인했다. KT는 이를 18일 임원회의를 거쳐 합동조사단에 공유했고, 로그 기록이 담긴 자료를 22일 제출했다.</p> <p contents-hash="947376de1b715cb20a94246bdfd29aed2af194687b88a78995b94804279cb915" dmcf-pid="49rbeSlo1h" dmcf-ptype="general">이 의원은 "과방위원들이 지난주 KT를 방문하고 나서야, 올해 5월부터 진행됐던 서버 전수조사 사실이 있었다는 것, 거기에 백업 로그가 있었다는 것을 파악했다. 이번 주 월요일 합동조사단에 백업 로그를 제출했다"고 지적했다.</p> <figure class="figure_frm origin_fig" contents-hash="64546ae47eeb39e9f43e9532fdd59b64b0ba95a261eeb6abdf3dd5eb526b02a0" dmcf-pid="82mKdvSgGC" dmcf-ptype="figure"> <p class="link_figure"><img alt="24일 열린 제429회 국회(정기회) 제5차 과학기술정보방송통신위원회(과방위) 청문회에서 황태선 KT 정보보안 실장(상무)이 김우영 더불어민주당 의원의 질의에 답하고 있다.국회의사중계시스템 캡처" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/24/dailian/20250924174425530pmhd.png" data-org-width="700" dmcf-mid="GN5TpniBHq" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/24/dailian/20250924174425530pmhd.png" width="658"></p> <figcaption class="txt_caption default_figure"> 24일 열린 제429회 국회(정기회) 제5차 과학기술정보방송통신위원회(과방위) 청문회에서 황태선 KT 정보보안 실장(상무)이 김우영 더불어민주당 의원의 질의에 답하고 있다.국회의사중계시스템 캡처 </figcaption> </figure> <p contents-hash="10739ed92abfbc45d56cdf1c7aa2c4e3cf083a746d8a97ff1653a121cafafaa3" dmcf-pid="6Vs9JTva1I" dmcf-ptype="general">그는 이어 "전문가 확인 결과, 당연히 로그 없이 조사가 안 되고 로그 백업 자체가 필수인데, 이게 원칙적으로 정보통신을 다루는 회사에서 지금까지 보고하지 않고, 이 문제가 이렇게 일파만파 퍼지고 나니까 이제서야 백업 로그를 발견한 것처럼, 저희가 방문하고 나서야 제출한다는 게 이게 말이 되는가"라고 따져 물었다.</p> <p contents-hash="cd7772bf4a049bce20ca9a320795a37c5577f0855a9ee1cdbe5cce767a60563f" dmcf-pid="PfO2iyTNGO" dmcf-ptype="general">그러자 김영섭 대표는 "저는 백업 로그 이런 건 IT 전문가가 아니라, 나중에 알게 됐다"고 해명했다.</p> <p contents-hash="c14be6b66c5859d0109ef75d3c4e7d7cc53efaf17b18d706cf7d54e0f556cb69" dmcf-pid="Q4IVnWyjGs" dmcf-ptype="general">황태선 실장은 "당초 사실은 제 지시로, 8월 말 서비스 전환 계획을 조금 당겨지는 것을 요청드렸다. 저희 보안실에서 인지하기로는 가상화 서버가 8월 1일자로 즉시 삭제되는 줄 알았는데, 나중에 운영 부서 확인 결과 8월 1일·6일·13일 세 차례에 걸쳐 서버가 삭제됐다. 이 부분을 충분히 챙기지 못한 점 사죄의 말씀드린다"고 말했다.</p> <p contents-hash="f5cf49a85a15a36d334297b2bbedb9ff6a1b4199f18c41a40ab44a3ce2038dbd" dmcf-pid="ylfC1RMU1r" dmcf-ptype="general">폐기 과정을 분할 처리하면서 로그가 완전히 사라지지 않고 남아 있었다는 의미로 해석된다.</p> <p contents-hash="1f2a59a59e8e467d86e195de08206950ed1af82e9a1bb91ff20c4389f92fbeb8" dmcf-pid="WkUAS9KGtw" dmcf-ptype="general"><strong>15년 전 펨토셀 규제 완화도 도마 위</strong></p> <p contents-hash="5a83504fd71e963f4e8e92263af1925141069082cb84bc57e617e1d28727205c" dmcf-pid="YEucv29HYD" dmcf-ptype="general">이정헌 더불어민주당 의원은 2010년 기사를 거론하며 당시 방송통신위원회(방통위)가 펨토셀에 대해 신고·허가 절차를 완화하는 정책을 시행했다고 지적했다.</p> <p contents-hash="2068ba97595c0c066ec6c3677269eac93f1aa208d028ef5c6f506985a5447370" dmcf-pid="GD7kTV2XGE" dmcf-ptype="general">펨토셀을 신고하지 않고도 개설할 수 있는 무선국으로 지정해 이동통신사업자가 행정 신고·검사 비용을 줄이고 망 구축 투자비용도 절감할 수 있도록 한 것이 골자다.</p> <p contents-hash="1744f17105a948ec31e3a20f5393bcb5d006431ec7cb5d76ce08cdf973119d00" dmcf-pid="HwzEyfVZXk" dmcf-ptype="general">이에 대해 류제명 차관은 "펨토셀 기지국은 신고나 허가 대상이 아닌 기지국으로 그 당시 분류를 한 게 맞다"면서 "안전대책이 (함께) 마련됐어야 되는데 그게 부족했다고 평가한다"고 말했다.</p> <p contents-hash="edd624574d9b82ea22bf32aa8034567cc8db93da010429c776169a157f7a54e4" dmcf-pid="XrqDW4f5Hc" dmcf-ptype="general">이어 "모든 기본통신에 위해가 될 만한 요소들은 보안 기준이 적정한지를 평가를 다시해 통신망이나 이용자들의 피해가 초래될 만한 위험 요소가 있는 모든 장비 보완 대책을 강구하겠다"고 약속했다.</p> <figure class="figure_frm origin_fig" contents-hash="66cfbffcd44e9148f111344af89286c997a13aebbc477b53fc942d2d47376d68" dmcf-pid="5sbrG68t5j" dmcf-ptype="figure"> <p class="link_figure"><img alt="KT 서버 폐기 일지ⓒ이주희 더불어민주당 의원실" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/24/dailian/20250924174426749vwjs.png" data-org-width="631" dmcf-mid="HYL19kc6Gz" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/24/dailian/20250924174426749vwjs.png" width="658"></p> <figcaption class="txt_caption default_figure"> KT 서버 폐기 일지ⓒ이주희 더불어민주당 의원실 </figcaption> </figure> <p contents-hash="dab6bc60fc28ee99e5d022f0b1b583b1010b0405c5a6191f611485d4637201f8" dmcf-pid="1OKmHP6F1N" dmcf-ptype="general"><strong>국가적 해킹 사태에도 정부 컨트롤타워의 책임 소재 불분명</strong></p> <p contents-hash="1417e1af11036ce00e9f20d23cc1da5587218fce96be1654e48d39be6a7e05c9" dmcf-pid="tI9sXQP3Za" dmcf-ptype="general">SKT 해킹 사태 당시 과기정통부는 KT와 LG유플러스 조사 결과 특이 사항은 발견되지 않았다고 밝혔다. 그러나 불과 몇 개월 만에 KT 개인정보유출 사고가 터지면서 책임 소재론이 불거졌다.</p> <p contents-hash="3aeef1d5ce8399e3d5694416a8d30c39abb4c9e1ce437d4b675098d0bcf09798" dmcf-pid="FC2OZxQ0tg" dmcf-ptype="general">이에 대해 류제명 차관은 "SK텔레콤의 경우 모든 서버를 백신 프로그램과 EDR이라는 최신 백신 프로그램을 통해서 발견하는 작업을 여섯 차례에 전수 조사했다.다만 KT와 LG유플러스는 SK텔레콤과 같은 똑같은 강도의 그런 서버를 전수조사하기에는 여러가지 한계가 있었다"고 설명했다.</p> <p contents-hash="e9badc5ef4adf09981a1654467a27bcddffcb120b456c3c9da0bcd0c6fa62f3f" dmcf-pid="3hVI5Mxp5o" dmcf-ptype="general">이어 "SK텔레콤에서 발견된 바이러스를 중심으로 검출 작업을 두 차례에 걸쳐서 모든 서버에 대해서 진행을 했다"면서 작업 결과 해당 바이러스는 확인되지 않았다고 해명했다.</p> <p contents-hash="b0b46ebec30199819f3ae85cc173886e67f2a415955d13a59024a221f76ca593" dmcf-pid="0lfC1RMUZL" dmcf-ptype="general">국가적 해킹 사태에도 정부 컨트롤타워의 책임 소재가 불분명하다는 사실도 드러났다.</p> <p contents-hash="e9439c012885950e7f57815a6bda68a2bfa2f583bee59461ea0db0f06d6b72f9" dmcf-pid="Uv8lFde7Hi" dmcf-ptype="general">보안정책 통합관리체계에 대한 질의에 대해 류 차관은 "국가사이버위기관리단은 국정원 사이버안보센터에 소속돼있지만, 실질적인 컨트롤타워는 국가안보실에서 운영하고 있다"고 설명했다.</p> <p contents-hash="673d390723e137bca09a6a550878b68a8a74ba65057b37209b31565170bc3ad5" dmcf-pid="uFL19kc6XJ" dmcf-ptype="general">이어 "국가 사이버위기 전체 컨트롤타워 역할을 하는 것으로 작동하고 있다. 단장은 과기정통부에서 파견 나간 국장이 맡고 있으며 국정원과 협조 관계를 진행 중이다"라면서 "국정원의 민관합동조사단 참여 문제는 국정원법상 국정원 직원의 직무 범위나, 또 저희 망법상 민관합동조사단의 자료 공유 범위 등의 법률적 문제를 검토하고 있다"고 부연했다.</p> <p contents-hash="60068ad72fed68989c7afec6d77e77baf5cae0fa65c686b59a3a6d8902a336fe" dmcf-pid="73ot2EkP5d" dmcf-ptype="general">그러자 김현 더불어민주당 의원은 "언제까지 검토만 할 것인가, 과기부가 이니셔티브(주도권) 때문에 문제가 생기는 것 아닌가. 제가 확인해서 질문한 것이니, 답변 제대로 하라"고 지적했다.</p> <figure class="figure_frm origin_fig" contents-hash="83a297193958efa468a18de87625a2952816863dc6d77be40c36d08dff5bb710" dmcf-pid="z0gFVDEQ1e" dmcf-ptype="figure"> <p class="link_figure"><img alt="24일 열린 제429회 국회(정기회) 제5차 과학기술정보방송통신위원회(과방위) 청문회에서 이상중 KISA 원장이 신성범 국민의힘 의원의 질의에 답하고 있다.국회의사중계시스템 캡처" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/24/dailian/20250924174428078emue.png" data-org-width="700" dmcf-mid="Xja3fwDxZ7" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/24/dailian/20250924174428078emue.png" width="658"></p> <figcaption class="txt_caption default_figure"> 24일 열린 제429회 국회(정기회) 제5차 과학기술정보방송통신위원회(과방위) 청문회에서 이상중 KISA 원장이 신성범 국민의힘 의원의 질의에 답하고 있다.국회의사중계시스템 캡처 </figcaption> </figure> <p contents-hash="68cab98e27be202744a9a0b075669b1eca6e3fe5de186659267e24ce93e48d44" dmcf-pid="qpa3fwDxtR" dmcf-ptype="general"><strong>SKT에 이어 KT도 위약금 면제 가나</strong></p> <p contents-hash="699bfdcbe43548068e8493671b1bc768adca18e68227eb17402b54cd8d8ad40c" dmcf-pid="BUN04rwMYM" dmcf-ptype="general">KT에서는 불법 기지국 등을 통한 무단 소액결제로 현재까지 362명(피해액 2억4000만원)의 피해가 확인됐다. 서버 침해와 가입자식별정보(IMSI) 유출까지 드러나 피해 규모가 더 커질 가능성도 배제할 수 없다.</p> <p contents-hash="f1c723b6035a80eed79b4d446f6902bdb0bdc2d32ae3aa5b92e6726f71350e1f" dmcf-pid="K7AU6smeXQ" dmcf-ptype="general">이 같은 정보 유출 사태와 관련해 가입자 위약금 면제가 이뤄질 가능성이 제기됐다.</p> <p contents-hash="27ef181723863daf561fa92fffa500a50269652d893eb0d499e4e01dad52ba9d" dmcf-pid="9zcuPOsdtP" dmcf-ptype="general">김장겸 국민의힘 의원이 "위약금 같은 문제는 어떻게 처리하는가"라고 묻자 류제명 차관은 "SK텔레콤이 통신사업자로서 이용자들에게 안전한 통신 서비스를 제공해야 한다는 책무 위반이 명백히 드러났다는 점을 저희 조사 결과에서 확인했기 때문에 그런 판단을 했다. 이번에도 실제적으로 이러한 안전한 통신 제공 의무를 사업자가 위반했다면, 당연히 위약금 면제 조치가 이뤄져야 한다고 생각한다"고 답했다.</p> <p contents-hash="da6c1ecf5edcffec97beb3bd785aafd93975d128df9ec61ea790e79889e2e829" dmcf-pid="2qk7QIOJ16" dmcf-ptype="general">이어 "이 부분은 조사단에서 명확하게 결과를 밝혀 조치하도록 하겠다"고 덧붙였다.</p> </section> </div> <p class="" data-translation="true">Copyright © 데일리안. 무단전재 및 재배포 금지.</p> 관련자료 이전 美·유럽은 기업 신용평가시 '사아버 보안수준' 반영한다는데…韓은? 09-24 다음 "아기 호랑이를 환영합니다"...KIA, 27일 홈경기서 신인 선수 입단식 09-24 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
