해킹사태 청문회 임박…KT 집중 타깃 전망

[프라임경제] 국회 과학기술정보방송통신위원회(과방위)가 오는 24일 통신사·금융사 대규모 해킹사태에 대한 의혹을 규명하기 위한 청문회를 연다. KT(030200) 해킹 사태 규모가 계속 확대되면서 KT가 여야의 집중 타깃이 될 전망이다.

김영섭 KT 대표가 지난 11일 KT 사옥에서 열린 브리핑에서 무단 소액결제 사태에 대해 사과했다. = 박지혜 기자

23일 업계에 따르면 청문회에는 김영섭 KT 대표가 출석할 예정이다. 과방위는 지난 19일 전체회의에서 김 대표를 비롯해 서창석 KT 네트워크부문장(부사장), 황태선 KT 정보보안상무(CISO) 등을 증인으로 채택했다.

홍관희 LG유플러스(032640) 정보보안센터장 전무와 이종현 SK텔레콤(017670) 통합보안센터장 부사장, 김승주 고려대학교 정보보호대학원 교수도 참고인으로 출석할 예정이다.

이번 청문회에서 KT의 서버 폐기 의혹, 무단 소액결제 사태 축소 정황 등에 대한 질타가 쏟아질 것으로 전망된다.

KT는 중국 배후로 추정되는 해킹 조직이 정부 기관을 비롯한 KT와 LG유플러스를 해킹했다는 의혹과 관련해 한국인터넷진흥원(KISA)으로부터 해당 내용을 전달받고 원격상담시스템 구형 서버를 당초 계획보다 앞당겨 폐기했다는 의혹을 받았다.

당시 KT는 "2025년 3월10일 시범운용을 통해 설루션의 안정성과 기능에 충분한 검증을 완료했다"며 "구독형 서비스로 단순 영상상담 기능만 제공하며 기존 업무 프로세스에 영향 없으며, 업무 영향도가 낮고 비용 효율성을 고려해 추가 병행 운영 기간이 필요하지 않아 기존 시스템은 2025년 8월1일 퇴역 처리했다"고 해명했다.

당국은 서버가 폐기돼 조사에 난항을 겪었으나 관련 기록이 보관된 사실이 확인됐다.

과방위 소속 박충권 국민의힘 의원이 KT로부터 받은 자료에 따르면 KT는 지난 15일 폐기된 서버의 로그가 백업돼 있음을 확인하고 이를 18일 임원회의를 거친 뒤 합동조사단에 공유했다.

KT는 지난 5월22일부터 이달 5일까지 외부 보안업체를 통한 자사 서버 전수조사를 진행했는데, 이 과정에서 해당 서버 로그 역시 백업된 사실을 뒤늦게 파악한 것으로 전해졌다.

청문회에서 계속 확대되는 피해 현황과 입장 번복에 대한 집중 질의도 있을 것으로 보인다.

KT는 소액결제 사고와 관련해 여러 차례 피해 현황을 발표했으나 피해 규모가 계속 늘어났다.

KT는 당초 소액결제 피해 규모를 피해 고객 수 278명, 피해액 1억7000여만원이라고 밝혔지만, 피해 고객은 362명, 피해액은 2억4000만원으로 늘었다.

또 불법 초소형 기지국 ID 2개 외 2개의 ID를 더 확인했고, 총 2만명이 4개의 불법 초소형 기지국 신호를 수신한 것으로 파악됐다. 해당 기지국 ID를 통해 국제이동가입자식별정보(IMSI)와 국제단말기식별번호(IMEI), 휴대폰 번호가 유출된 정황도 확인했다.

앞서 KT는 불법 초소형 기지국(펨토셀)을 통해 5561명의 IMSI가 유출된 것이 확인되자 "이 정보(IMSI) 이외에 불법 펨토셀로 유출될 수 있는 정보는 없다"고 단언했으나 입장을 번복했다.

아울러 KT가 서버 침해 사실을 인지하고도 3일 뒤에 신고했다는 지적도 제기됐다. 지난 18일 오후 2차 브리핑에서 서버 침해를 언급하지 않았던 KT는 그날 밤 KISA에 서버 침해 흔적 4건과 의심 정황 2건을 신고했다. 

KT는 전날 진행한 무단 소액결제 사건 2차 브리핑 당시에는 해당 내용을 인지하지 못했다고 밝혔다. 15일 보고서를 수령한 후 관련 부서의 내부 검증 절차를 통해 사실관계 여부를 확인하고 18일 신고했다는 입장이다.

이에 과방위 소속 최수진 국민의힘 의원은 "현행 정보통신망법에 따르면 침해사실을 인지한 경우 24시간 이내에 신속하게 신고하도록 하고 있지만 늑장 신고로 피해를 키웠다"며 "KT가 소액결제 피해에 이어 해킹을 당하고도 제대로 된 대응을 하지 않아 국민적 피해가 커지고 있는만큼, 국회에서 철저히 따지겠다"고 강조했다.