웹하드사이트 KT·LG유플러스 해킹 정황에···과기정통부 “조사 중” > 견적문의

웹하드사이트 KT·LG유플러스 해킹 정황에···과기정통부 “조사 중”

작성일 25-09-06 00:20

페이지 정보

작성자 또또링2 조회 10회 댓글 0건

본문

회사명 :

이름 : 또또링2

연락처 :

이메일 : bvcjbkjh8678ds@naver.com

볼트 또는 시공주소 :

웹하드사이트 정부가 LG유플러스와 KT가 해킹 공격을 받았다는 의혹과 관련해 조사에 나섰다.
과학기술정보통신부는 “양 통신사의 침해사고 여부 확인을 위해 한국인터넷진흥원(KISA)과 현장 점검을 하고 관련 자료를 제출받아 정밀 포렌식 분석을 진행 중”이라고 2일 밝혔다.
지난달 초 미국의 해킹 전문 전자 매거진 ‘프랙’은 북한 해킹그룹 ‘김수키’로 추정되는 조직이 국내 정부기관과 민간기업을 공격했다는 내용의 보고서를 공개했다. 유출 데이터에는 LG유플러스와 KT 데이터 등이 포함돼 있었다.
같은달 22일 고려대 정보보호대학원은 프랙 보고서 분석 보고회를 열고 공격 주체가 북한 해커 그룹이 아닌 중국 해커 그룹일 가능성이 높다는 분석을 내놨다. 김휘강 교수 발표에 따르면 LG유플러스의 경우 내부 서버 관리용 계정 권한 관리 시스템(APPM) 소스코드 및 데이터베이스, 8938대 서버 정보, 4만2526개 계정 및 167명 직원·협력사 ID와 실명 등이 유출됐다. KT는 웹서비스 서버 인증서와 개인키 파일 유출 정황이 발견됐다.
하지만 두 통신사는 자체 서버에 해킹 공격을 당한 흔적은 없다는 입장이다. 해당 데이터들이 자사 정보임은 인정하지만, 내부에서 직접 유출된 것은 아닌 것으로 파악하고 있다. 업계 안팎에선 협력사 등 다른 경로를 통한 유출 가능성도 거론되고 있다.
LG유플러스 관계자는 “현재 조사가 진행 중인 사항으로 (정부의) 잠정 결론은 나지 않은 것으로 알고 있다”며 “현재 정부의 자료 제출 및 조사에 적극 협조하고 있다”고 말했다. KT 관계자도 “침해 사실이 확인된 바 없고 정부 조사에 적극 협조 중”이라고 말했다.
최민희 국회 과학기술정보방송통신위원장에 따르면 정부는 지난 7월 국가정보원과 KISA에 접수된 익명의 화이트해커 제보를 통해 자체 조사에 들어갔다. KISA가 두 통신사에 침해사고 신고를 요청했지만, 이들은 침해사고 흔적이 발견되지 않았다는 이유로 신고하지 않았다. 최 위원장은 “현행법상 기업이 자진신고를 하지 않으면 ‘민관합동조사단’이 구성될 수 없는 법적 한계가 있다”고 지적했다.
과기정통부 관계자는 “서버 용량이 워낙 크기 때문에 들여다보는 데 시간이 걸릴 것”이라며 “침해사고가 확인되는 경우 투명하게 공개하겠다”고 말했다.
국회 정보위원회 여당 간사인 박선원 더불어민주당 의원이 2일 “국정원이 홍장원 전 국정원 1차장의 메모가 왜곡된 정황이 전혀 없다고 했다”고 밝혔다.
박 의원은 이날 정보위 전체회의에서 국정원 보고를 받은 후 취재진과 만나 이같이 말했다.
앞서 홍 전 차장은 12·3 불법계엄 당시 윤석열 전 대통령이 체포를 명령한 인물들의 이름이 담긴 메모를 작성한 바 있다.
SGI서울보증·GA 2곳 이어롯데카드도 정보 유출 파악 중전문가 “새 사고 유형 공유”당국 “과징금 부과 등 법제화”
최근 SGI서울보증보험, 롯데카드 등 개인정보를 취급하는 금융회사에서 해킹 사고가 잇따르며 금융소비자들의 불안감이 커지고 있다.
특히 롯데카드는 해킹 사고 발생 사실을 보름 넘게 파악하지 못한 것으로 드러났다. 여전히 보안 투자를 ‘비용’으로만 여기는 기업들의 분위기를 개선하고 금융당국도 적극적 역할을 해야 한다는 지적이 나온다.
금융감독원은 2일 “해킹 사고가 발생한 롯데카드에 대한 현장검사에 착수했다”며 “고객정보 유출 여부 등 사실관계를 파악하고 있다”고 밝혔다.
국내 카드사 규모 6위인 롯데카드는 지난 1일 “전날 온라인 결제 서버에서 외부 공격자가 자료 유출을 시도한 흔적을 발견했다”며 금감원에 신고했다. 롯데카드 측은 이번 공격으로 1.7GB(기가바이트)의 데이터가 유출된 것으로 파악했다. 여기에는 ‘카드 정보’ 등 온라인 결제 요청 내역이 포함된 것으로 보인다고 금감원은 추정했다.
문제는 해킹 사고 발생 자체도 회사가 늦게 인지했다는 점이다.
국회 정무위원회 소속 강민국 국민의힘 의원실에 따르면 해커들의 공격으로 롯데카드 내부 파일이 최초로 유출된 시점은 지난달 14일이다. 롯데카드가 해킹 사실을 인지하고 금융당국에 신고한 시점과 17일 차이가 난다.
롯데카드는 “8월14일에 발생한 해킹 사고를 31일에 인지한 것”이라고 설명했다. 2주 이상 해킹 사실조차 몰랐던 롯데카드의 허술한 보안 관리는 도마에 오를 수밖에 없다.
롯데카드 이용자들의 불안과 분노가 터져 나오고 있다. 개인정보 유출에 따른 피해를 우려한 고객 일부가 개설한 온라인 카페에는 하루도 안 돼 240명 넘는 회원이 가입했다.
이찬진 금감원장은 이날 임원회의에서 “롯데카드 침해사고로 금융시장에 대한 소비자의 불안과 불신이 증폭될 수 있다”며 “혹시 모를 부정 사용 발생 시 피해액 전액을 보상하는 절차를 마련하라”고 지시했다.
올해 금융권에서 발생한 해킹 사고는 롯데카드가 처음이 아니다. 불과 보름 전엔 웰컴금융그룹 계열사인 웰릭스에프앤아이대부에서 랜섬웨어 공격에 당해 내부 자료가 유출된 사실이 알려졌다. 지난 7월에는 랜섬웨어 공격을 받아 SGI서울보증의 전산망이 마비되는 사태가 벌어졌고, 지난 4월에도 법인보험대리점(GA) 2곳이 해킹을 당해 고객 개인정보 등이 유출됐다.
사고가 끊이지 않자 전문가들은 금융회사와 금융당국 모두 보안 역량을 높여야 한다고 지적했다.
이성엽 고려대 기술경영전문대학원 교수는 “금융당국이 새로운 사고 유형들을 즉각 공유하고 보안에 투자할 수 있는 환경을 만들면서 기업들의 보안 역량을 끌어올려야 한다”고 지적했다.
금융당국 관계자는 “단기적으로는 모의 해킹 등을 통해 금융권 보안 취약성을 점검하겠다”며 “징벌적 과징금을 부과하고 CISO(최고정보보호책임자)의 권한을 강화할 수 있도록 법제화도 신속하게 준비하겠다”고 말했다.
김관영 전북지사가 민선 8기 핵심 공약으로 추진해온 전주·완주 행정구역 통합이 주민투표 단계로 나아갈 수 있을지 불투명해졌다. 행정안전부가 “찬반 의견이 일치해야 주민투표가 가능하다”는 원칙을 밝히면서 강하게 반대하는 완주군 여론이 최대 변수로 떠올랐기 때문이다.
4일 전북도에 따르면 윤호중 행안부 장관은 전날 완주 지방자치인재개발원 개원 60주년 기념식에서 “주민투표를 하려면 양측 의견이 찬성이든 반대든 하나로 모여야 한다”고 말했다. 사실상 완주군 동의 없이는 절차 진행이 어렵다는 취지다. 앞서 김경수 지방시대위원장도 “정치권 주도의 인위적 행정통합보다 생활권·경제권의 자연스러운 통합이 우선”이라고 밝혔다.
통합 찬성 측은 인구 73만명 규모의 거점도시가 탄생하면 전북 발전의 동력이 될 수 있다고 주장한다. 광역시급 인구와 행정력을 바탕으로 대기업 유치, 공공기관 이전, 교통망 확충 등 중앙정부 지원을 끌어낼 가능성이 크다는 것이다.
또 완주군이 이미 전주 생활권과 긴밀히 연결돼 있어 도시계획과 행정서비스를 일원화하면 중복투자를 줄이고 행정 효율성을 높일 수 있다는 논리도 내세운다.
반대 측은 통합으로 완주군의 농촌형 특성이 사라지고 주민 불이익이 불가피하다고 우려한다. 농민·고령층 중심 주민들이 누려온 맞춤형 복지가 축소되고 도시 중심 행정이 강화되면서 농촌 지역 지원이 뒤로 밀릴 수 있다는 것이다.
군청과 군의회가 사라지면 지역 자치권이 약화하고 정체성도 흔들릴 수 있다는 목소리도 크다. 일부 주민은 “전주의 재정난을 떠넘기기 위한 통합”이라는 불신까지 제기한다.
문제는 찬반이 극명하게 갈린 상황에서도 충분한 숙의와 토론의 장이 마련되지 않았다는 점이다. 김 지사가 추진한 완주 주민 대상 설명회는 세 차례 무산됐고 현장에서는 거센 반발이 터져 나오기도 했다. 공청회와 토론회는 형식적 수준에 그쳐 생산적 논의로 이어지지 못했다는 비판이 나온다.
전북도는 윤 장관 발언을 “주민투표 논의의 본격적 시작”으로 해석하고 찬반 단체와의 대화에 속도를 내겠다는 입장이다. 그러나 정부와 정치권이 ‘주민 수용성’을 거듭 강조하고 있는 만큼 단기간 내 여론을 하나로 모으기는 쉽지 않을 전망이다.
“전체적으로 성장이 떨어지는 이유는 기업 생태계 안에서 기업의 사이즈 형태로 우리가 규제를 갖고 있었기 때문이다.”
최태원 대한상공회의소 회장은 4일 서울 중구 롯데호텔에서 열린 ‘기업성장포럼’ 출범식 기조연설에서 “지난 30년 동안 중소기업에 지원을 많이 했고, 반대로 대기업이 되면 기업 사이즈가 커지면 커질수록 규제가 커졌다”며 이같이 말했다.
최 회장은 자산이나 매출액 등을 기준으로 중소기업·중견기업·대기업을 나누고 그 기준에 따라 규모가 작을수록 지원은 많고, 규모가 클수록 규제가 많아지는 방식을 ‘계단식 규제’라고 규정했다. 최 회장은 기업으로서는 계단식 규제 때문에 더 성장할 수 있어도 굳이 성장하지 않는다고 분석했다.
대한상의와 김영주 부산대 교수 연구팀의 ‘차등 규제 전수 조사’ 결과를 보면, 중소기업에서 중견기업이 되는 순간 규제가 94개 늘고, 중견기업이 대기업이 되면 규제가 329개 늘었다. 최 회장은 “계속 중소기업에 있는 것이 더 유리하다고 생각하니까 기업을 쪼개든지 사이즈를 늘리지 않는 것”이라며 “매출액 50억원이 기준인데 매출액이 45억원이면 그 상태를 유지하려고 하지, 그 이상 잘하지 말자는 것이 경영 목표가 된다”고 설명했다.
최 회장은 기업 규모에 따른 지원이나 규제 방식은 고도 성장기에는 좋은 정책이었지만, 저성장 국면에 접어든 지금은 변화해야 한다고 강조했다. 그는 “계속 경제 성장을 하던 과거에는 맞았던 이야기인데 지금은 틀리다”며 “규제 효과를 전수 분석해 계단별 규제가 정말 필요한 게 아닌 상황이면 이 규제를 다 풀어줘야 한다”고 말했다. 최 회장은 이어 “계단식 형태를 철폐해 중소기업이 중견기업이 되고 중견기업이 대기업이 많이 돼야 우리 경제가 성장하는 것”이라고 덧붙였다.
최 회장은 지원이나 규제 기준을 기업 규모가 아닌 성장 여부에 둬야 한다고 주장했다. 그는 “‘규모가 작으니까 지원해준다’가 아니라 ‘성장을 먼저 하세요’ ‘성장을 하면 이런 지원을 해드립니다’로 바뀌어야 한다”며 “과거에 수출 금융과 비슷한 원리로, 그때는 수출을 많이 해서 기준을 달성하면 수출 금융을 더 쓸 수 있도록 지원을 계속해줬다”고 말했다.
이날 출범한 ‘기업성장포럼’은 대한상의와 한국경제인협회·한국중견기업연합회가 공동으로 만든 포럼이다. 대한상의는 “분기별로 포럼을 열어 주요 관계부처·국회 등과 문제 인식을 공유하고 정책 대안을 함께 마련하는 플랫폼으로 활용할 것”이라며 “기업 규모별 차등규제가 기업 성장 생태계와 경제 성장에 미치는 악영향을 지적하는 조사·연구·건의 등을 연말까지 시리즈로 기획해 발표할 방침”이라고 전했다.
이날 출범식에는 구윤철 부총리 겸 기획재정부 장관, 김영훈 고용노동부 장관, 문신학 산업통상자원부 1차관 등 정부 관계자를 비롯해 권남훈 산업연구원장, 김세완 자본시장연구원장, 곽관훈 한국중견기업학회장 등 민·관·연 대표 30여명이 참석했다.