KT, '증거 은폐 의혹' 경찰 강제수사…판교·방배 사옥 압수수색

KT CI. 사진 KT [뉴스락]

[뉴스락] 경찰이 해킹 사고 조사 과정에서 증거를 은폐하고 서버를 무단 폐기했다는 의혹을 받는 KT에 대해 강제수사에 착수했다.

20일 업계에 따르면, 경기남부경찰청 반부패·경제범죄수사대는 지난 19일 서울 서초구 KT 방배 사옥과 경기 성남시 판교 사옥에 수사관 20여 명을 투입해 압수수색을 진행했다.

경찰은 KT 정보보안실을 중심으로 해킹 사고 관련 서버 기록과 내부 보고 문서 등을 확보하는 데 주력했다.

현재 황태선 KT 정보보안실장은 위계에 의한 공무집행방해 혐의로 입건된 상태다.

이번 수사는 지난달 2일 과학기술정보통신부가 KT를 경찰에 수사 의뢰하며 시작됐다. 과기정통부는 KT가 해킹 피해 조사를 방해할 목적으로 허위 자료를 제출하고 관련 증거를 은닉한 정황이 있다고 판단했다.

특히 조사 과정에서 폐기된 서버의 백업 로그가 존재했음에도 이를 조사단에 알리지 않은 점이 문제가 됐다.

논란의 핵심인 서버 폐기는 지난 8월 한국인터넷진흥원(KISA)이 KT에 해킹 의혹을 통보한 당일 이뤄졌다.

KT는 통보 직후 원격상담시스템 서버를 퇴역 처리해 증거 인멸 의혹을 받았다.

당시 회사 측은 해당 시스템이 영상 상담 기능만 제공해 업무 영향이 적고 비용 효율성을 고려한 통상적인 조치였다고 해명했다.

그러나 이후 진행된 외부 보안전문 기업의 전사 서버 점검 과정에서 해당 서버의 백업 로그가 발견되며 상황이 반전됐다.

KT는 SK텔레콤 해킹 사고 이후인 지난 5월부터 9월까지 내부 시스템 정밀 점검을 외부 기관에 의뢰했으며, 이 과정에서 서버 침해 흔적 4건과 의심 정황 2건을 확인해 KISA에 신고했다.

KT의 해킹 의혹은 앞서 글로벌 해킹 전문지 ‘프랙 매거진’이 KT의 SSL 인증서 유출 정황을 공개하며 처음 불거졌다.

경찰은 이번 압수수색으로 확보한 자료를 분석해 실제 해킹 피해 규모와 경위를 파악하는 한편, 사측의 조직적인 증거 은폐 시도가 있었는지 집중적으로 규명할 방침이다.