발기부전치료제구입 KT가 해킹 의혹이 제기된 서버를 폐기했지만 백업 자료가 남아 있는 것으로 확인됐다.
최근 벌어진 KT 무단 소액결제 사태를 규명할 단서가 나올지 주목된다.
22일 국회 과학기술정보방송통신위원회 소속 박충권 의원(국민의힘)이 KT로부터 제출받은 자료에 따르면, KT는 해킹 전문 매체 ‘프랙’이 해킹 의혹을 제기한 서버를 폐기했다가 백업 자료가 남아 있는 것을 파악하고 지난 18일 민관합동조사단에 공유했다.
앞서 지난 8월 ‘프랙’은 화이트해커의 제보를 토대로 북한 해커 그룹으로 알려진 ‘김수키’가 KT, LG유플러스와 한국 주요 정부기관에 지속적으로 해킹 공격을 가했다고 보도했다. ‘프랙’에 따르면 KT의 경우 원격상담시스템에 사용된 인증서와 개인키가 ‘김수키 서버’에서 발견됐다.
프랙이 제기한 해킹 의혹과 무단 소액결제 사건은 별건이나, 업계에선 두 사건이 연계돼 있을 것이란 관측이 나온다. 불법 초소형 기지국(펨토셀)만으로는 ARS 인증을 뚫을 수 없는 만큼 개인정보를 확보하기 위한 별도의 서버 해킹이 이뤄졌을 가능성이 있기 때문이다.
KT는 그간 해킹 의혹을 부인하면서 내부적으로는 서버를 폐기했다. 프랙의 보도 직전인 7월19일 한국인터넷진흥원(KISA)이 KT에 ‘정보 유출 정황 공유’ 등을 요청했으나 KT는 같은 달 21~22일 서버 침해 사실이 없다고 회신한 것으로 알려졌다. 이어 KISA가 8월12일 KT에 해킹 의혹을 받는 서버의 자료 제출을 재차 요청하자 KT는 해당 서버를 폐기했다고 보고했다. 의도적 폐기 논란이 불거진 이유다.
KT는 무단 소액결제 사태가 불거지고서야 해킹 의혹을 인정하고 백업 자료 존재 사실을 정부에 알렸다.
올해 5월부터 4개월간 이뤄진 외부업체 조사 결과를 바탕으로 서버 침해 폰테크 흔적 4건과 의심 정황 2건을 지난 18일 KISA에 신고한 것이다. 서버의 백업 자료도 이때 확인해 민관합동조사단에 공유한 것으로 알려졌다.
KT 관계자는 원격상담시스템을 구축형에서 구독형으로 전환하는 과정에서 내부 일정에 따라 서버를 폐기해 오해를 샀다면서 구체적인 경위는 24일 국회에서 열리는 해킹사태 청문회에서 소상하게 설명할 것이라고 말했다.
부산 앞바다에서 선박이 침몰해 1명이 숨지고 1명이 실종됐다.
19일 울산해양경찰서에 따르면, 이날 오전 11시52분쯤 부산 송정항 인근을 항해 중이던 부산 영도 선적의 외끌이저인망 어선 A호(79ｔ급)로부터 조난 신고가 접수됐다.
A호는 송정항 동쪽 61.6㎞에서 침몰했다. 이 어선은 전날 오후 11시4분쯤 부산 남항을 출항했던 것으로 파악됐다.
울산해경은 승선원 8명 중 7명(한국 국적 3명·인도네시아 국적 4명)을 구조했다. 다만 의식이 없는 상태로 구조된 한국인 선장 B씨(63)는 이날 오후 2시8분 사망 판정을 받았다.
해경은 경비함정과 항공기 등을 투입해 조난신호 지점 인근에서 실종 선원인 인도네시아인 1명의 행방을 찾고 있다.
울산해경 관계자는 구조된 나머지 선원들은 생명에 지장이 없는 상태로 경비정을 통해 육지로 이동 중이라면서 실종자 수색에 최선을 다하겠다고 말했다.