KT 원격상담시스템 서버 폐기 논란과 관련해 경찰이 19일 KT 본사 사옥에 대한 강제수사에 착수했다. ‘KT무단결제 사건’ 조사 과정에서 정부 조사를 방해했다는 의혹이 제기된 가운데 경찰은 약 9시간에 걸쳐 압수수색을 진행하며 핵심 자료 확보에 나섰다.
이번 수사는 과학기술정보통신부(과기정통부)가 해킹 은폐 정황을 파악해 수사를 의뢰한 데 따른 것으로, KT의 서버 폐기 과정 전반에 대한 조사가 본격화되고 있다. 경기남부경찰청 반부패·경제범죄수사대는 이날 오전 9시부터 오후 5시 50분까지 서울 서초구 방배 사옥과 성남시 수정구 판교 사옥을 대상으로 압수수색을 진행했다.
약 20명의 수사관이 참여한 압수수색은 KT 정보보안실을 중심으로 이뤄졌다. 경찰은 원격상담시스템 서버 폐기와 관련한 자료·보고서·내부 문서 등을 확보했으며 방배 사옥에 구축된 해당 시스템의 운영 과정 전반을 들여다보고 있다.
실시간 급상승 기사
KT가 지난 8월 1일 관련 서버를 폐기한 사실은 이전부터 논란이 돼왔다. 과기정통부는 “폐기 서버의 백업 로그가 존재했음에도 조사단에 보고하지 않았다”라며 “허위 자료 제출과 증거 은닉 등 정부 조사를 방해한 고의성이 있다”라고 판단했다.
KT는 7월 19일 한국인터넷진흥원(KISA)으로부터 해킹 가능성을 통보받았지만 이를 부인했고, 이후 서버를 폐기해 은폐 의혹이 제기됐다. 경찰은 이에 따라 서버 폐기가 고의적이었는지 여부를 핵심 수사 대상으로 삼고 있다.
경찰은 황태선 KT 정보보안실장을 위계에 의한 공무집행방해 혐의로 입건하고 휴대전화도 압수했다. 수사팀은 확보한 증거물을 분석해 해킹 여부와 은폐 정황을 규명할 방침이다.
다만 압수품 규모가 방대해 최종 분석까지 상당한 시일이 걸릴 것으로 전망된다. 경찰 관계자는 “압수수색은 마쳤으며, 향후 분석 과정에서 범죄 혐의점을 확인해 관련자를 조사할 것”이라고 밝혔다.
KT는 기존 해명에서 “새로운 영상 상담 솔루션을 시범운용해 안정성을 확인했고, 업무 영향도가 낮아 기존 시스템을 퇴역시켰다”고 주장했다. 그러나 백업 로그는 외부 보안업체 조사 과정에서 발견됐으며, 해당 조사 결과 KT는 9월 18일 서버 침해 흔적과 의심 정황을 KISA에 신고했다.
KT 해킹 의혹은 지난 8월 글로벌 해킹 전문지 ‘프랙 매거진’이 KT SSL 인증서 유출 정황을 제기하며 촉발됐다. 수사 확대에 따라 KT의 해명과 경찰의 조사 결과가 어떻게 교차할지가 향후 쟁점이 될 전망이다.
댓글0