- 침해 흔적 4건, 의심 2건 보고
- 24시간 이내 신고 통신법 어겨
- 무단 소액결제 피해지도 확산

KT는 불특정 해커로부터 서버 침해 사실을 알고도 사흘 뒤에야 당국에 신고한 것으로 나타났다. 서버란 네트워크상에서 사용자에게 정보나 서비스를 제공하는 컴퓨터나 소프트웨어를 말한다.

지난 19일 서울 종로구 정부서울청사에서 열린 해킹 대응을 위한 과기정통부-금융위 합동 브리핑에서 구재형 KT 네트워크기술본부장이 사고 경위를 설명하고 있다. 오른쪽은 과기정통부 류제명 제2차관 등. 연합뉴스

국회 과학기술정보방송통신위 소속 국민의힘 최수진 의원이 한국인터넷진흥원(KISA)으로부터 제출받아 21일 공개한 KT의 신고 자료를 보면 KT는 서버 침해 인지 시점이 지난 15일 오후 2시였지만 신고 접수는 사흘가량 지난 18일 밤 11시57분에 이뤄진 것으로 나타났다.

관련법에서는 기업이 해킹 피해를 최초로 확인한 시점에서 24시간 이내 신고를 의무화한다. 24시간 이내 신고하도록 한 정보통신망법을 위반(과태료 3000만 원)한 것이다. SK텔레콤 역시 지난 4월 해킹 피해 발생 당시 신고 기한을 넘겨 KISA에 신고를 접수해 늑장 신고 비판에 휘말린 바 있다.

KT가 신고한 침해 사고 내용을 살펴보면 4건의 침해흔적 발견과 2건의 침해의심 정황이 보고됐다. 윈도 서버 침투 후 측면 이동 시도, Smominru(악성코드의 일종) 봇내 감염, VBScript(서버 네트워크 파일 등 시스템 관리 작업 자동화) 기반 원격코드 실행 및 민감정보 탈취, Metasploit(시스템 취약점 식별도구)을 통한 SMB(공유 메시지) 인증 시도 및 측면 이동 성공이었다. 의심 정황으로는 리눅스 sync(동기화) 계정 조작 및 SSH(보안 셸) 퍼블릭키 생성, Rsupport 서버 의심 계정 생성 및 비밀키 유출 등 2건이었다. 이와 함께 불법 초소형 기지국(펨토셀)을 이용한 KT 무단 소액결제 피해가 확산 중이다. 애초 알려진 서울 서남권·경기 일부 지역을 넘어 서울 서초구·동작구, 경기 고양시 일산동구에서도 발생한 것으로 파악됐다.

국회 과학기술정보방송통신위원회 소속 더불어민주당 황정아 의원이 KT로부터 제출받아 21일 공개한 자료에 따르면 서울 동작구 서초구, 경기 고양시 일산동구가 포함돼 있다. KT가 처음 피해가 발생한 시점으로 지목한 지난달 5일부터 8일까지 동작구 관악구 영등포구 일대에서 15명이 26차례에 걸쳐 962만 원 피해를 봤다. 이어 피의자들은 지난달 8일, 11일에 서초구에서 3명을 상대로 모두 6차례에 걸쳐 227만 원의 소액결제 피해를 줬다. 이후 12, 13일에는 경기도 광명에서, 15일에는 서울 금천구에서, 20일에는 고양 일산동구, 21일 경기도 과천에서 무단 소액결제를 했다. 이어 지난달 26일부터 서울 금천구, 경기 광명시, 경기 부천시 소사구·부평구 등을 상대로 피해를 끼쳤다.

피의자들이 육상 교통수단을 이용해 범행을 저지른 것으로 알려진 만큼 상대적으로 이동거리가 먼 부울경에는 이들이 범행을 저질렀다는 단서는 나오지 않는다. 하지만 KT 보안망이 언제든 해커들에게 뚫리고 해커들이 이들 정보를 활용해 금융 결제까지 가능한 만큼 이용자 불안감은 더욱 커지는 상황이다.