국내 이동통신 3사 전체가 해킹에 휘말리는 초유의 사태가 발생했다. SK텔레콤과 KT에 이어, LG유플러스가 23일 서버 해킹 정황을 공식 신고하면서 3대 통신사가 모두 정부 조사를 받게 됐다.
LG유플러스는 23일 한국인터넷진흥원(KISA)에 서버 해킹 정황을 신고했다고 밝혔다. 지난 7월 정부로부터 사이버 침해 의혹을 전달받은 뒤, 석 달 만에 신고에 나선 것이다. 다만 회사 측은 “국민적 우려를 해소하고 국회의 의견에 적극 협조하기 위한 조치”라며 “현재까지 침해 사실이 확인된 것은 없다”고 강조했다.
앞서 미국의 보안 전문지인 ‘프랙(Phrack)’은 지난 8월, 해커 집단이 LG유플러스 외주 보안업체를 해킹해 확보한 계정 정보로 서버 8,938대의 내부 정보, 42,256개의 계정, 직원 167명의 개인정보를 탈취했다고 보도했다. 그러나 당시 회사 측은 “이중 인증 절차가 적용돼 해킹만으로는 실제 서버 침입이 불가능하다”고 해명했었다.
실시간 급상승 기사
하지만 정부의 자체 점검 요구 이후, LG유플러스가 관련 서버의 운영체제를 재설치하며 ‘증거 인멸’ 의혹이 불거졌다. 과학기술정보통신부가 8월 11일 자체 조사 보고서를 요구했으나, 이튿날 회사가 문제 서버의 운영체제(OS)를 초기화한 것이다.
이에 지난 21일 국회 과학기술정보방송통신위원회 국정감사에서 “사이버 침해 흔적을 숨기기 위해 포렌식에 필요한 서버 원본을 훼손한 것 아니냐”는 비판이 잇따랐다.
LG유플러스는 “점검 과정에서 보안 취약점을 발견해 보완한 것”이라며 “평상시 가동되는 액티브 서버의 백업본을 정부에 제출했고, 비상용 스탠바이 서버의 운영체제만 재설치했다”고 해명했다.
일부 전문가들은 섣부른 단정은 금물이라고 지적한다. 김승주 고려대 정보보호대학원 교수는 “LG유플러스가 정석적으로 대응했을 가능성도 있다”며 “백업본이 조작됐다면 정부 조사에서 데이터 불일치가 드러날 것”이라고 설명했다.
정부는 이번 신고를 계기로 LG유플러스에 대한 포렌식 조사를 본격화할 방침이다. 한국인터넷진흥원(KISA) 관계자는 “제출된 자료와 로그를 토대로 침해 여부를 신속히 검증할 예정”이라며 “사실관계가 확인되는 대로 결과를 투명하게 공개하겠다”고 전했다.
댓글0