[2026 국감] 한준호 “LG유플러스, 해킹 증거 보존 미흡…피해 규명 맹점 보완해야” 작성일 10-23 55 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">서버 이중화 구조 KISA 사전 설명 여부 공방</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="WAVXlukL5z"> <figure class="figure_frm origin_fig" contents-hash="c011889ad4f29c848011a74ab6190286db41014fff4f29d1e97e77eafa84be25" dmcf-pid="YcfZS7EoH7" dmcf-ptype="figure"> <p class="link_figure"><img alt="홍관희 LG유플러스 정보보호최고책임자(CISO·왼쪽)가 23일 국회에서 열린 과학기술정보방송통신위원회 종합감사에서 한준호 더불어민주당 의원의 질의에 답변하고 있다. 뒤쪽에는 홍범식 LG유플러스 대표가 앉아 있다.국회방송 캡처" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/23/dailian/20261023161357919szji.png" data-org-width="1186" dmcf-mid="yNeuZfhD5q" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/23/dailian/20261023161357919szji.png" width="658"></p> <figcaption class="txt_caption default_figure"> 홍관희 LG유플러스 정보보호최고책임자(CISO·왼쪽)가 23일 국회에서 열린 과학기술정보방송통신위원회 종합감사에서 한준호 더불어민주당 의원의 질의에 답변하고 있다. 뒤쪽에는 홍범식 LG유플러스 대표가 앉아 있다.국회방송 캡처 </figcaption> </figure> <p contents-hash="c420fb72230016b462a0a2e7e173d6056f3b4a763f1f1c392f4f275e008639b2" dmcf-pid="GhJz18SrYu" dmcf-ptype="general">한준호 의원이 LG유플러스 해킹 사고와 관련해 서버 이중화 구조를 조사기관에 제대로 알리지 않고 감염 서버를 이미징하지 않은 채 운영체제(OS)를 재설치한 점을 지적했다.</p> <p contents-hash="44f85ba7fc7cf0fb8ceff712f07a2a07e84749e1a5d3d75bdcf45dd27990cec5" dmcf-pid="Hliqt6vm1U" dmcf-ptype="general">한 의원은 23일 서울 여의도 국회에서 열린 과학기술정보방송통신위원회 종합국정감사에서 홍관희 LG유플러스 정보보호최고책임자(CISO)에게 “(서버) 이중화 구조를 한국인터넷진흥원(KISA) 측에 알리지 않았고, 감염된 서버는 이미지를 뜨지도 않은 상태에서 OS를 재설치했다”고 지적했다.</p> <p contents-hash="667c9f862d2a5babd610f1489555d1d0335b8a586be449f6e41dbc42e25844fa" dmcf-pid="XSnBFPTsHp" dmcf-ptype="general">한 의원은 LG유플러스가 제출한 자료에서 두 서버가 동기화되는 구조이므로 둘 중 하나를 이미징해 분석하면 될 것으로 판단했다고 설명한 데 대해 “말이 안 된다”며 서버가 독립적으로 운영되는지, 메모리를 공유하는지 등을 따져 물었다.</p> <p contents-hash="20f88fd0f3904d1e0a47ef2b9d0d08ec480c789519b8b1f41a1969689e4d470d" dmcf-pid="ZvLb3QyOX0" dmcf-ptype="general">홍 CISO는 두 서버가 "독립된 서버라고 알고 있다"면서도 "데이터가 동기화되는 것으로 설명을 드렸다"고 밝혔다.</p> <p contents-hash="d6d36aa4bc1243666cc467918b5566006aa06c3068a71db021eb42f75f5e9fe9" dmcf-pid="5ToK0xWIZ3" dmcf-ptype="general">그러자 한 의원은 "OS 재설치하면 왜 위험한가, 메모리 정보가 재부팅할 때 대부분 다 소실된다"고 지적했다. 홍 CISO는 "메모리 정보는 대부분 소실된다"고 인정했다.</p> <p contents-hash="53ba0a4e6f91b4efec3e2671afcc150937ff7265597a7856eca31c19b15cd045" dmcf-pid="1yg9pMYCtF" dmcf-ptype="general">한 의원은 OS를 재설치하면 메모리 정보가 사라지고 악성코드 파일도 삭제될 가능성이 있다며, "중앙 로그 별도 저장장치도 없고 백업도 안 해 놓고, 이미지를 대부분 확보하지 않으면 침해 원인 규명 자체에 아주 중요한 시기를 다 놓친다. 지금 한 달 이상을 끌었다"고 지적했다.</p> <p contents-hash="06b48ebea0386d81ca392153a2c40e945225c77b24d9ac46483e4a6c0bf48d63" dmcf-pid="tWa2URGhXt" dmcf-ptype="general">이어 “증거를 없애 피해를 확인하지 못하도록 한 것 아니냐는 문제 제기를 하고 있는 것”이라며 증거 보존 과정의 문제를 제기했다.</p> <p contents-hash="e7a2050577dd0e5ea4736963544f799678882340668f4729b411afbfff94d2e8" dmcf-pid="FYNVueHl11" dmcf-ptype="general">박용규 KISA 디지털위협대응본부장도 서버 데이터가 동기화됐다고 해서 해커의 침입 흔적까지 똑같이 복제되는 것은 아니라고 밝혔다. 서버 동기화와 디지털 포렌식 증거의 동일성이 같은 개념인지 한 의원이 묻자 박 본부장은 “사안에 따라 다를 수 있을 것 같다”고 답했다.</p> <p contents-hash="b08337bf4828f6e247e7ea149feb62600133fcf49bb81aadae61774773405b19" dmcf-pid="3Gjf7dXSZ5" dmcf-ptype="general">한 의원은 배경훈 부총리 겸 과학기술정보통신부 장관에게 “이런 식으로 증거가 인멸돼 피해를 확인하지 못하면 나중에 고스란히 국민에게 피해가 갈 수 있다”며 관련 문제를 보완할 정책적 대안을 마련하고 해당 사안을 끝까지 챙겨 달라고 요청했다. 배 부총리는 “그렇게 하겠다”고 답했다.</p> <p contents-hash="96cb9056660b925a870842571581bba0ae2585dae4a14f293ec115abc29b4c36" dmcf-pid="pXc8qi5TGX" dmcf-ptype="general">한편 한 의원은 홍범식 LG유플러스 대표에게도 해킹 사고로 불안감을 느껴 서비스를 해지하는 고객에 대한 위약금 면제와 소급 환급 방안을 물었다. 홍 대표는 “사법당국의 판단이 나오면 고객 보호와 이용자 보호 차원에서 해야 할 일을 최선을 다해 진행하겠다”고 밝혔다.</p> </section> </div> <p class="" data-translation="true">Copyright © 데일리안. 무단전재 및 재배포 금지.</p> 관련자료 이전 LG유플 대표 "해킹 은폐 확인시 책임"…위약금 면제엔 즉답 피해 10-23 다음 [MBF2026] 윤태우 디에이아이 팀장 “연구데이터 자산화, 다음 연구자 이해 중요” 10-23 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
