- 자동화 해킹 프로그램 제작
- 4단계 걸쳐 개인정보 수집
- 특정 IP 반복접속 감지 못해

KT '올레닷컴' 홈페이지에서 개인정보를 빼간 해커는 최근 3개월간 1266만 번 접속한 것으로 나타났다. 미래창조과학부는 25일 KT 홈페이지 해킹경로 및 해킹수법에 대한 민관합동조사단의 중간 조사결과를 발표하면서 "KT에 남은 최근 3개월간 홈페이지 접속 기록 538기가바이트(GB) 분량을 조사한 결과 해커가 1266만 번 접속한 기록(로그)을 확인했다"고 밝혔다.

해커는 자신의 ID로 KT 홈페이지에 로그인을 한 뒤 해킹 프로그램을 이용해 다른 사람의 고객서비스 계약번호를 변조하고 KT 홈페이지와 연결돼 있는 취약 홈페이지에 접속해 다른 사람의 개인정보를 수집하는 4단계에 걸쳐 해킹을 한 것으로 조사됐다. 해커는 짧은 시간 동안 많은 개인정보를 해킹하기 위해 자동화된 프로그램을 제작·사용한 것으로 확인됐다.

이번 해킹이 가능했던 것은 고객서비스 계약번호로 조회되는 KT의 홈페이지 프로그램에서 다른 사람의 고객서비스 계약번호가 변조됐는지를 확인하지 않는다는 취약점을 악용했기 때문으로 분석됐다. KT 홈페이지는 개인정보 데이터베이스(DB)를 조회할 때 본인의 고객서비스 계약번호인지 여부를 검증하는 단계 없이 제작된 것으로 드러났다. 보안장비 접속 기록을 분석한 결과 특정 IP에서 하루 최대 31만1000여 건이 접속됐는데도 보안장비가 이를 감지하지 못했다.

조사단은 이번 KT 홈페이지 해킹이 KT같은 대기업의 보안장비가 탐지하지 못할 정도로 고도의 기술이 투입됐는지에 대한 질문에는 "기술적으로 따져 말하기는 어렵다"며 "기본적으로는 일반인이 생각하기에도 굉장히 단순한 방법에 의해서 한 것은 맞지만, KT에서 어떤 식으로 조치를 취했는지의 부분은 방송통신위원회에서 조사하고 있는 사안"이라고 밝혔다.

이와 함께 조사단이 이번 해킹과 별도로 해커가 만든 또다른 해킹 프로그램을 조사한 결과 KT가 운영 중인 홈페이지 9개에서 정당한 가입자 여부 확인 없이 조회할 수 있는 취약점을 발견했다. 또 해당 홈페이지로 접속하는 기록 8만5999건을 확인해 검찰 경찰 방송통신위원회 등과 관련 정보를 공유하고 KT에 보안조치를 요청했다.

한편 미래부는 위해 통신사 포털 쇼핑몰 웹하드 등 업체에 취약점 점검 및 보완조치를 요청했다.