가입자들의 무단 소액결제 피해가 잇달아 발생한 KT에서 이번에는 자사 서버의 침해 정황이 확인됐습니다. SK텔레콤 해킹 사태 때처럼 가입자의 개인정보가 무더기로 유출됐을 가능성도 있어 향후 조사 결과에 따라 파장이 커질 것으로 보입니다.
KT는 18일 오후 11시 57분 한국인터넷진흥원(KISA)에 서버 침해 흔적 4건과 의심 정황 2건을 신고했습니다. 해커가 서버에 접속한 흔적이 발견됐거나 서버 내 데이터가 일부 삭제 또는 손상돼 해킹이 의심된다는 뜻입니다. 이번 침해 정황은 KT가 올해 4월 SK텔레콤 유심 해킹 사건 발생을 계기로 정확한 실태 점검을 위해 외부 보안 전문 기업에 의뢰해 약 4개월간 전사 서버를 조사하면서 밝혀졌습니다.
침해 정황이 있는 서버의 피해 수준을 비롯해 개인정보 유출 여부, 최근 무단 소액결제 사건과 관련이 있는지 등은 아직 확인되지 않고 있습니다. KT가 서버 침해 정황을 15일 오후에 확인한 뒤 사흘이 지나서야 신고에 나선 것을 놓고 ‘늑장 신고’ 논란도 제기되고 있는 상황입니다.
과기정통부와 금융위원회는 19일 오전 통신사, 금융사 사이버 침해 사고와 관련해 합동 브리핑을 열고 향후 대응 방향을 밝혔습니다. 정부는 기업들이 고의적으로 침해 사고 사실을 늦게 신고하거나 신고하지 않을 경우 과태료 등의 처분을 강화하고, 보안사고 발생 시 징벌적 과징금을 도입하는 방안을 추진할 방침입니다.
올해 4월 SK텔레콤의 유심 해킹 사태가 발생한 지 반년이 채 되지 않아 KT 무단 소액결제 및 KT의 서버 침해까지 이어지면서 이용자 불안은 더욱 커지고 있습니다. KT의 서버 해킹으로 개인정보가 대규모 유출됐을 경우 ‘제2의 SK텔레콤 사태’가 발생하는 것 아니냐는 우려도 나옵니다. 해킹 사고에 대한 늑장 대처가 반복되면서 통신사들이 가입자의 신뢰를 잃고 있다는 지적도 끊이지 않고 있습니다.
국회 과기정통위는 24일 최근 대규모 해킹 사태에 대한 청문회를 개최할 예정입니다. 대통령실 관계자는 잇단 해킹 사고에 대해 “대통령실도 사태를 예의주시하면서 필요한 대응 방안을 논의 중”이라며 “문제를 심각하게 보고 있다”고 말했습니다. |