웹사이트 상위노출 해킹 규모 큰데…“KT 정보 유출 확인 불가” 논란 > 견적문의

웹사이트 상위노출 해킹 규모 큰데…“KT 정보 유출 확인 불가” 논란

작성일 26-01-01 03:11

페이지 정보

작성자 또또링2 조회 4회 댓글 0건

본문

회사명 :

이름 : 또또링2

연락처 :

이메일 : bvcjbkjh8678ds@naver.com

볼트 또는 시공주소 :

웹사이트 상위노출 SKT 사태 촉발한 악성코드 발견…공격시점 유사, 감염 규모 더 커합동조사단, 대규모 유출 가능성 배제…“신고하면 손해 신호” 지적
정부가 KT 서버 해킹 의혹을 두고 고객 개인정보 유출 여부는 “확인이 불가능하다”는 조사 결과를 내놓으면서 논란이 일고 있다.
KT 서버가 SK텔레콤과 동일한 악성코드에 감염됐던 점을 고려하면, 대규모 개인정보 유출 가능성을 배제하기 어렵다는 지적이 잇따른다.
30일 통신업계에 따르면 과학기술정보통신부 민관합동조사단이 발표한 ‘KT 침해사고 최종 조사결과’를 둘러싸고 결론의 적절성에 대한 의문이 이어지고 있다.
조사단은 전날 KT의 서버 94대의 악성코드 감염을 확인했으나 로그기록이 있는 최근 1~2개월 동안에는 개인정보가 유출되지 않았다는 조사 결과를 내놨다. 조사단은 그러면서 로그기록이 남아 있지 않은 기간에 대해서는 “유출 여부 확인이 불가능했다”고 밝혔다. 업계에선 “의혹을 해소하기보다 오히려 키운 결과”라는 평가가 나온다.
핵심 쟁점은 ‘BPF도어’ 악성코드 감염이다. BPF도어는 SK텔레콤 해킹 사태를 촉발한 악성코드로, KT 서버 41대는 2022년 4월2일부터 19일까지 BPF도어 악성코드 4종 등에 감염됐다.
SK텔레콤 해킹 사태에서 공격자가 BPF도어를 심은 시점은 2021년 12월24일~2022년 1월1일, 그리고 2022년 6월15~22일이다.
KT 서버에 심어진 악성코드와 같을 뿐만 아니라 공격 시점도 유사하다.
KT의 감염 규모가 SK텔레콤 사례를 뛰어넘는다는 점도 논란거리다. KT의 경우 94대의 서버에서 103종의 악성코드가 확인된 반면, SK텔레콤에선 28대의 서버에서 33종이 발견됐다. 통신업계 한 관계자는 “악성코드 규모를 볼 때 KT 서버에서도 정보가 유출됐다고 보는 게 더 상식적이지 않으냐”고 말했다.
KT 서버를 통한 개인정보 유출에 대해 ‘확인 불가’ 판정이 나오면서, 조사단이 확인한 KT의 개인정보 유출 범위는 불법 초소형 기지국(펨토셀)에 강제 접속된 피해자 2만2000여명의 전화번호·가입자식별번호·단말기식별번호로 제한됐다.
개인정보보호위원회가 향후 제재 수위 판단 과정에서 조사단과 같은 결론을 내릴 경우, 과징금은 SK텔레콤에 부과된 1348억원에 크게 못 미칠 수 있다.
김용대 카이스트(KAIST) 전기 및 전자공학부 교수는 페이스북에 “SK텔레콤은 침해 사실 인지 후 신고했고 사후 대응에서 정부와 공개 협조한 반면 KT와 LG유플러스는 증거 인멸 정황까지 제기됐다”면서 “제재와 관련해 잘못된 판단이 나오면 ‘투명하게 신고하고 (정부에) 협조하면 손해’라는 신호만 받게 되는 것 아니냐”고 지적했다.
한편 KT는 이날 해킹 사태와 관련해 위약금 면제 및 고객 보상안을 발표했다. KT는 지난 9월1일부터 내년 1월13일까지 계약을 해지했거나 해지할 고객에게 환급 방식으로 위약금을 면제하기로 했다. 아울러 6개월간 매달 100GB 데이터 등도 제공하기로 했다.
폐암 수술 후 발생하는 합병증인 ‘기관지흉막루’에 대한 수술 치료를 위험도가 낮은 시술로 대신할 수 있다는 연구 결과가 나왔다.
가톨릭대 성빈센트병원 심장혈관흉부외과 조덕곤·현관용·장용진 교수와 분당차병원 임공민 교수 연구팀은 기관지내시경을 이용해 삽입한 혈관폐색기구로 해당 질환 치료에 성공한 사례 3건을 국제학술지 ‘흉부외과학 단편논문집(Annals of Thoracic Surgery Short Reports)’에 보고했다고 29일 밝혔다. 연구진은 전체 폐 또는 오른쪽 폐를 절제하는 수술을 받은 뒤 기관지흉막루가 발생한 남성 환자 3명을 대상으로 누공(구멍)의 크기에 맞는 기구를 선택해 시술을 시행했다.
기관지흉막루는 폐로 공기가 드나드는 통로인 기관지와 폐를 둘러싼 막인 흉막 사이에 비정상적인 누공이 생겨 공기가 새는 질환이다. 주로 폐암·폐결핵·폐렴 수술 후 합병증으로 발생하는 경우가 많다. 기침, 발열, 악취 나는 가래, 호흡곤란 등의 증상이 나타나며 생명을 위협할 정도로 사망률도 높은 편이다. 기존에는 근육이식술이나 흉곽성형술 등 위험도가 높은 편인 수술 치료를 주로 시행해 왔으나 이미 폐 절제 수술 등을 받아 건강 상태가 양호하지 못한 환자에겐 부담이 컸다.
연구진은 기존 치료법의 한계를 보완하기 위해 누공이 생긴 부위에 삽입하면 마개처럼 펼쳐지면서 구멍을 막는 역할을 하는 혈관폐색기구를 치료에 활용했다. 환자에게 전신마취를 한 뒤 유연한 기관지내시경과 실시간 투시영상을 통해 이 기구를 치료가 필요한 누공 부위에 정확히 위치시켰다. 그 결과, 3명의 환자 모두 합병증 없이 누공을 막는 치료에 성공한 것으로 나타났다. 평균 11개월의 추적관찰 기간 동안 기구의 위치는 안정적으로 유지됐으며 감염을 막고 증상이 호전되는 모습이 확인됐다.
연구진은 이들 치료 사례가 환자 맞춤형 최소침습 치료 전략의 가능성을 제시했다는 의의가 있으며, 향후 더 많은 환자를 대상으로 추가 연구를 진행해 이 치료법의 안정성 및 유효성을 검증할 계획이라고 밝혔다. 조덕곤 교수는 “이번 연구는 기관지내시경으로 혈관폐색기구를 삽입해 기관지흉막루를 폐쇄한 세계적인 최초의 사례 중 하나”라며 “기구 삽입 시 발생하는 조직 반응과 기계적 폐색효과를 통해 실시간 비침습적 기관지흉막루 치료가 가능함을 확인했다”고 밝혔다.
경찰이 아시아나항공의 임직원 1만명의 개인정보가 유출된 사고에 대해 조사에 착수했다.
경찰청 국가수사본부 사이버테러수사대는 지난 26일 관련 보도로 이 사건을 인지한 뒤 아시아나항공에 대한 입건 전 조사(내사)에 들어갔다고 29일 밝혔다.
아시아나항공은 지난 25일 사내 공지를 통해 해외 서버의 비인가 접근을 통해 사내 인트라넷 해킹이 발생했다고 밝혔다. 유출된 정보는 임직원과 콜센터 등 협력사 직원 1만여명의 인트라넷 계정과 암호화된 비밀번호, 사번, 부서, 직급, 이름, 전화번호, 이메일 주소 등이다.
아시아나항공은 고객 정보는 유출되지 않았다는 입장이다.