2026.03.09 월요일
검색
'KT' 검색결과
기간검색
-
~
검색영역
검색어
-
과기부 장관·통신3사 CEO 첫 회동, 'KT 사태' 후폭풍에 전격 취소 [이코노믹데일리] 배경훈 과학기술정보통신부 장관과 통신 3사 최고경영자(CEO)의 첫 공식 회동이 KT 해킹 사태의 거센 후폭풍 속에 전격 취소됐다. 최근 국회 청문회에서 제기된 ‘부적절한 만남’이라는 비판 여론에 결국 정부가 백기를 든 것으로 이번 사태가 통신업계를 넘어 정관계에 미치는 파장이 얼마나 심각한지를 단적으로 보여주는 사건이다. 26일 과기정통부는 오는 29일로 예정됐던 배경훈 장관과 유영상 SK텔레콤 대표, 김영섭 KT 대표, 홍범식 LG유플러스 대표 간의 간담회를 잠정 연기했다. 이번 간담회는 배 장관 취임 후 통신업계 수장들과 갖는 첫 상견례 자리로 잇따르는 해킹 사태에 대한 범정부적 대응책과 AI 인프라 투자 등 굵직한 현안을 논의할 중요한 기회로 여겨졌다. 하지만 이 계획은 지난 24일 열린 국회 KT 해킹 청문회에서 제동이 걸렸다. 이 자리에서 김장겸 국민의힘 의원은 간담회 계획을 지적하며 “민관합동조사단이 KT를 조사 중인 상황에서 조사 대상인 통신사 대표를 장관이 만나는 것은 수사 대상 피의자와 검찰총장이 간담회하는 것과 같다”고 날을 세웠다. 주무부처 장관이 피조사자인 KT 대표와 만나는 것 자체가 조사의 공정성을 해칠 수 있다는 강력한 비판이었다. 예상치 못한 비판에 당시 청문회에 출석했던 류제명 과기정통부 2차관은 “간담회의 적정성을 다시 판단하겠다”고 한발 물러섰고 불과 이틀 만에 공식적으로 연기가 결정됐다. 이는 KT에 대한 민관합동조사단의 조사가 진행 중인 엄중한 상황에서 주무부처로서 불필요한 오해를 피하고 조사의 독립성을 보장하겠다는 의지를 보인 것으로 풀이된다. 결국 배경훈 장관의 첫 통신업계 공식 데뷔는 KT 사태가 어느 정도 마무리된 이후로 미뤄지게 됐다. 이번 회동 무산은 KT의 부실한 보안 체계가 한 기업의 문제를 넘어 국가 통신 정책 전반의 논의까지 가로막는 중대한 사안이 되었음을 보여주는 상징적인 장면으로 기록될 전망이다.2025-09-26 16:02:28
-
KT 해킹, 펨토셀 정보 도용한 '불법 기지국' 사용 가능성…범죄 수법 미궁 속으로 [이코노믹데일리] KT 무단 소액결제 사태의 전말을 밝혀줄 핵심 단서가 될 범행 장비가 경찰에 압수되면서 범죄 수법이 단순한 펨토셀(초소형 기지국) 재활용을 넘어선 고도화된 방식일 수 있다는 분석에 무게가 실리고 있다. 펨토셀의 고유 인증 정보를 도용한 ‘불법 기지국’이나 ‘유심(USIM) 복제’를 통한 신종 금융 사기 ‘심스와핑(SIM Swapping)’ 가능성이 새롭게 제기된 것이다. 경기남부경찰청은 25일 이번 사건의 중국 국적 피의자 2명을 검찰에 송치했으며 이들이 중국으로 밀반출하려던 네트워크 장비 부품 27개를 압수했다고 밝혔다. 이 장비가 KT가 보급했던 펨토셀인지 아니면 다른 불법 장비인지는 아직 확인되지 않았다. 하지만 KT가 “해킹에 사용된 장비가 KT 망에 연동된 이력이 있다”고 밝힌 점은 중요한 대목이다. 이는 피의자들이 기존 펨토셀 장비 자체를 그대로 사용한 것이 아니라 미상의 경로로 확보한 펨토셀의 '고유 인증 정보'를 추출해 자신들의 불법 장비에 이식했을 가능성에 무게를 싣는다. 즉 KT 망에는 정상 장비로 인식되지만 실제로는 해커가 통제하는 ‘위장 기지국’을 통해 이용자들의 통신 정보를 가로채 ARS 인증 등을 탈취했을 수 있다는 분석이다. 이와 함께 해외에서 기승을 부리는 ‘심스와핑’ 범죄일 가능성도 배제할 수 없다. 심스와핑은 해커가 통신사나 내부자를 기만해 피해자의 전화번호로 새로운 유심칩을 발급받은 뒤 이를 이용해 금융 거래에 필요한 인증 정보를 가로채는 수법이다. 영국 BBC 보도에 따르면 영국에서는 2024년에만 3000건이 넘는 심스와핑 사례가 보고됐으며 지난달에는 한 사업가가 이 수법으로 25만 파운드(약 4억7000만원)를 탈취당하기도 했다. KT는 그동안 “유심의 고유식별번호(IMSI)와 인증키(Ki) 값은 암호화되어 있어 기술적으로 복제가 어렵다”며 심스와핑 가능성을 일축해왔다. 그러나 해커들이 서버 해킹 등 다른 경로를 통해 유심 복제에 필요한 정보를 확보했을 경우 이를 바탕으로 통신 시스템의 허점을 파고들었을 가능성은 여전히 남아있다. 이동통신사들이 이상정보탐지시스템(FDS)을 갖추고는 있지만 이 역시 완벽한 방어막은 아니라는 지적이다. 한 보안 전문가는 “불법 기지국이 범행 대상 이용자에 대한 통신을 중간에서 가로채 ARS 인증값 등을 알아낸 것으로 보인다”면서도 “유심 복제는 고도의 기술이 필요한 만큼 현재 알려진 정보만으로 단정하긴 어렵다”고 신중한 입장을 보였다. 결국 이번 사태는 KT의 허술한 펨토셀 관리가 범죄의 빌미를 제공한 것을 넘어 이를 악용한 고도화된 신종 사이버 금융 범죄의 시작일 수 있다는 우려를 낳고 있다. 경찰이 압수한 장비에 대한 정밀 분석 결과가 나와야 이번 해킹 사태의 정확한 전말이 드러날 것으로 보인다.2025-09-25 15:23:03
-
과방위 국감, 10월 13일 개막…KT·YTN·빅테크 '격전' 예고 [이코노믹데일리] 10월 국정감사의 최대 격전지로 꼽히는 국회 과학기술정보방송통신위원회(과방위)의 증인 명단이 확정됐다. KT의 대규모 해킹 사태와 지배구조 논란을 필두로 YTN 민영화, 글로벌 빅테크의 갑질 논란 등 ICT·방송계의 굵직한 현안이 총망라되면서 관련 기업 CEO들이 대거 증인석에 서게 됐다. 이번 국감의 서막은 10월 13일 과기정통부 감사로 열린다. 이 자리에는 김광현 네이버 부사장과 김만기 서울AI재단 이사장이 AI 활용 및 서울AI재단 운영과 관련해 증인으로 나서고 이정규 네이버 전무는 허위조작정보와 플랫폼 운영 문제를 두고 증언한다. 또한 삼성SDS 등 국내 대표 기술 기업들이 AI 전략과 허위조작정보 대응 등을 주제로 증언대에 선다. 이어 14일에는 구글, 애플, 넷플릭스, 쿠팡, 알리익스프레스 등 글로벌 플랫폼 기업들이 총출동해 인앱결제, 망 사용료, 유해 광고 문제 등을 놓고 의원들의 집중 질의를 받을 예정이다. 국감의 하이라이트는 단연 KT 관련 쟁점이 될 전망이다. 21일 열리는 방송통신위원회 등 종합감사에는 유영상 SKT 대표, 김영섭 KT 대표, 홍범식 LGU+ 대표 등 통신 3사 CEO가 모두 증인으로 채택됐다. 특히 KT는 최근 발생한 대규모 해킹 사태와 관련해 김영섭 대표뿐만 아니라 구현모 전 대표, CISO(정보보호최고책임자), 네트워크부문장 등 전·현직 임원과 국민연금공단 이사장까지 증인 명단에 이름을 올렸다. 이는 단순 해킹 문제를 넘어 KT의 부실한 지배구조가 이번 사태의 근본 원인이라는 국회의 시각이 반영된 것으로 ‘KT 청문회’를 방불케 하는 강도 높은 검증이 예고된다. YTN 민영화와 불법 심사 의혹 역시 이번 국감의 뜨거운 감자다. 20일 감사에는 유진그룹과 YTN의 전·현직 경영진, 사외이사들이 대거 소환돼 민영화 과정의 절차적 정당성 문제를 놓고 치열한 공방이 예상된다. 이 밖에도 김병주 MBK 회장이 롯데카드 해킹과 홈플러스 매각 등으로 우오현 SM그룹 회장이 지역 민방 지배구조 문제로 증인석에 서며 MBC 기상캐스터 논란, GIST 총장 비위 의혹 등 방송과 과학계 현안도 심도 있게 다뤄질 예정이다. 총 92명의 증인과 42명의 참고인이 채택된 이번 과방위 국감은 ICT와 방송계 전반을 아우르는 역대급 ‘종합 검증’의 장이 될 전망이다. 국정감사 일정 10월 13일: 과기정통부·우주항공청 10월 14일: 방송통신위원회 10월 16일: 원자력안전위원회·우주항공청 10월 20일: MBC·YTN·TBS·연합뉴스TV 10월 21일: ICT 산하기관 및 해킹 관련 기관 10월 23일: KBS·EBS·방문진·방심위 10월 24일: 국가과학기술연구회 등 과학 기관 10월 29~30일: 과기정통부·우주청, 방통위·원안위 종합감사2025-09-25 10:25:25
-
KT 해킹 부른 '펨토셀', '정부인증' 믿었는데…제도적 허점 드러나 [이코노믹데일리] KT 대규모 해킹 사태를 촉발한 초소형 기지국(펨토셀)이 정부의 핵심 정보보호 인증 제도의 사각지대에 놓여 있었던 것으로 드러났다. 국가 공인 인증을 받았음에도 대형 보안 사고가 터진 근본적인 이유가 제도적 허점 때문이었다는 비판이 나온다. 25일 국회 과방위 소속 이해민 의원(조국혁신당)이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 펨토셀은 정보보호관리체계(ISMS-P) 인증 범위에서 사실상 제외돼 있었다. ISMS-P는 기업의 정보보호 및 개인정보보호 관리 체계가 국가 인증 기준에 적합한지 심사하는 제도로 통신사 등 정보통신망서비스제공자(ISP)는 의무적으로 인증을 받아야 한다. 문제는 인증 범위의 해석과 적용에 있었다. KISA는 “인력과 예산의 한계로 코어망 중심으로만 인증이 진행되고 있다”며 “무선기지국은 중앙전파관리소가 관리하기 때문에 범위에 포함하지 않는다”고 해명했다. 하지만 중앙전파관리소의 무선기지국 검사는 전파의 간섭 여부 등 장비 성능 확인에 국한될 뿐 보안 취약점 점검은 전혀 이뤄지지 않는다. 결국 펨토셀을 포함한 무선 기지국 전체가 보안 검증의 공백 상태로 방치돼 있었던 셈이다. 이러한 형식적인 인증 제도는 결국 ‘종이호랑이’로 전락했다는 지적이다. 이해민 의원은 “해킹 피해를 본 기업은 대부분 ISMS나 ISMS-P 인증을 받은 곳”이라며 “국민은 정부 인증을 신뢰하고 기업 서비스를 이용하지만 현실과 동떨어진 인증 기준과 기업 자율에 맡긴 형식적 검토만으로 보안 수준을 높일 수 없다”고 비판했다. 이 의원은 근본적인 제도 개편을 촉구했다. 그는 “ISP 사업자의 경우 코어망 외부에서도 보안 사고가 발생하는 만큼 인증 범위를 확대해야 한다”며 “형식적인 서류심사나 체크리스트 위주의 인증이 아니라 실제 해킹 위협 시나리오를 토대로 보안관리 체계를 개편해야 한다”고 강조했다.2025-09-25 08:08:32
-
KT, 개인정보 유출 2만명 위약금 면제 '적극 검토'…국회 압박에 입장 선회 [이코노믹데일리] KT가 서버 해킹으로 개인정보가 직접 유출된 2만여 명의 고객에 대해 위약금을 면제하는 방안을 ‘적극 검토’하겠다고 밝혔다. 이는 그동안 ‘검토 중’이라는 원론적인 입장을 반복하며 소극적인 태도를 보여온 것에서 한발 나아간 것으로 국회 청문회의 강도 높은 압박이 작용한 결과로 풀이된다. 김영섭 KT 대표는 24일 국회 과학기술정보방송통신위원회가 연 해킹 사태 청문회에 증인으로 출석해 위약금 면제에 대한 의원들의 질의에 “정보 유출까지 피해가 발생한 고객 2만 30명에게는 (위약금 면제를) 적극적으로 검토한다”고 말했다. 하지만 전체 고객에 대한 위약금 면제 여부에 대해서는 “생각은 하고 있지만 최종 조사 결과를 보고 피해 내용을 고려해 검토할 예정”이라고 덧붙여 구제 대상을 개인정보 유출이 확인된 피해자로 우선 한정하겠다는 뜻을 분명히 했다. KT는 그동안 위약금 면제 문제에 대해 오락가락하는 입장을 보여왔다. 지난 11일 1차 브리핑에서는 “보상안에 포함해 전향적으로 검토하겠다”고 언급했지만 불과 일주일 뒤인 18일 2차 브리핑에서는 “현재는 (구제) 조치에 주력하고 있으며 (위약금 면제 등) 추가 보상을 할 시점까지 고민은 못하고 있다”며 입장을 번복해 피해자들의 공분을 샀다. 한편 이번 사태의 피해 규모는 계속해서 커지고 있다. 경기남부경찰청 사이버수사과에 따르면 지난 22일 오후 6시 기준 KT 무단 소액결제 피해자는 214명, 피해액은 1억3650만원에 달한다. 피해 지역 역시 기존 서울 금천구와 경기 광명시 외에 서울 서초구, 동작구, 고양시 일산 등 수도권 전역으로 확대되는 양상이다.2025-09-24 16:36:32
-
김영섭 KT 대표 "펨토셀 관리 부실 인정...청문회서 '은폐 의혹' 뭇매 (종합) [이코노믹데일리] ‘유령 소액결제’와 ‘서버 해킹’ 논란으로 대한민국 통신망의 신뢰를 뒤흔든 KT의 김영섭 대표가 국회 청문회에 출석해 초소형 기지국(펨토셀) 관리 부실을 인정하면서도 사건 축소·은폐 의도는 없었다고 해명했다. 하지만 연이은 말 바꾸기와 늑장 대응에 대한 여야 의원들의 날 선 질타가 쏟아지면서 김 대표의 리더십과 거취 문제까지 도마 위에 올랐다. 24일 국회 과학기술정보방송통신위원회가 개최한 ‘통신·금융사 해킹 청문회’에 증인으로 출석한 김영섭 대표는 잇단 보안 사고에 대해 집중 추궁을 받았다. 김 대표는 이번 사태의 시작점이 된 펨토셀 관리 문제에 대해 처음으로 부실을 인정했다. 그는 “펨토셀 관리 실태를 보니 여러 가지 문제가 많았다. 펨토셀 회수 과정도 허술했다”고 말했다. KT는 펨토셀 설치와 회수 관리를 외주업체에 맡기고 유효 인증 기간도 10년으로 길게 설정하는 등 경쟁사에 비해 관리가 소홀했다는 지적을 받아왔다. ◆ “은폐 의도 없었다”…늑장·축소 신고 논란엔 ‘해명’ 하지만 늑장 신고와 피해 규모 축소 등 ‘은폐 의혹’에 대해서는 강하게 부인했다. KT는 경찰로부터 사건을 통보받고도 며칠이 지나서야 대응에 나섰고 개인정보 유출 규모와 서버 침해 사실 등을 수차례 번복하며 비판을 받아왔다. 김 대표는 “(사건 초기에는) 침해가 아니고 스미싱 현상으로 파악하고 있었다”며 “축소 은폐로 생각할 수도 있겠다고 짐작은 되지만 업무 처리에서 분량이 많고 시간이 걸렸고 확인되는 대로 알려 드리다 보니 (그랬다). 그런(은폐) 생각은 안 했다”고 해명했다. 하지만 의원들의 질타는 매서웠다. 이훈기 더불어민주당 의원은 “가장 중요한 서버 폐기를 세 번이나 말을 바꿨는데 이는 증거인멸을 위한 조직적 은폐이자 범죄”라며 “SKT 해킹 때도 청문회를 두 번이나 했는데 SKT도 이 정도는 아니었다”고 분통을 터뜨렸다. 박정훈 국민의힘 의원 역시 “KT의 초기 신고 내용이 다섯 번이 바뀌었다”며 “국민 다수가 (KT의 변명을) 믿지 못하고 있다”고 지적했다. 정부 역시 강경한 입장을 밝혔다. 류제명 과기정통부 2차관은 “KT의 서버 폐기 문제, 신고 지연에 대해 고의성이 있었는지 파악하는 대로 필요하면 경찰 수사 의뢰 등 강력 조치하겠다”며 “KT 말에 의존하지 않고 철저하게 보겠다”고 말했다. ◆ “사태 해결 우선”…연임 등 거취 문제엔 ‘선 긋기’ 이날 청문회에서는 김 대표의 책임론과 거취 문제도 집중적으로 제기됐다. 황정아 더불어민주당 의원은 “최소한 대표직 연임에 연연 않고 이번 사태를 책임진 이후 내려오겠다 말해야 하는 것 아니냐”고 직격했고 이해민 조국혁신당 의원은 “설마 연임을 생각하는 건 아니지 않느냐”고 꼬집었다. 이에 대해 김 대표는 “지금 그런 말씀을 드리는 건 부적절한 것 같고 우선 이 사태 해결에 최선을 다해야 한다고 생각한다”고 답하며 즉답을 피했다. 결국 이날 청문회는 KT의 관리 부실을 일부 인정받는 성과를 거뒀지만 사건의 핵심인 해킹 경로와 추가 개인정보 유출 여부 그리고 경영진의 은폐 의혹에 대해서는 명쾌한 해답을 내놓지 못했다. 진실 규명의 공은 이제 정부 민관합동조사단과 경찰의 수사로 넘어가게 됐다.2025-09-24 14:07:33
-
KT '10년 방치' 펨토셀 드러나…CEO, 청문회서 관리 부실 공식 시인 [이코노믹데일리] “국민께 불안과 심려를 끼쳐 죄송합니다.” 김영섭 KT 대표와 조좌진 롯데카드 대표가 24일 국회 과학기술정보방송통신위원회 해킹사고 청문회에 나란히 출석해 고개를 숙였다. 하지만 사과만으로 끝나지 않았다. 청문회 과정에서 KT의 초소형 기지국(펨토셀) 유효 인증 기간이 10년에 달하는 등 상식 밖의 허술한 관리 실태가 추가로 드러나면서 의원들의 질타가 쏟아졌다. 이날 청문회의 최대 쟁점은 단연 KT의 펨토셀 관리 부실 문제였다. 김영섭 대표는 “펨토셀 회수 관리가 부실했다”고 공식 인정했다. 문제의 심각성은 KT의 내부 정책이 공개되면서 극에 달했다. 김 대표는 “KT에서는 펨토셀 유효 인증 기간이 10년으로 설정돼 있다”고 밝혔다. 이는 참고인으로 출석한 이종현 SK텔레콤 CISO가 “3개월간 신호가 없으면 망에서 삭제한다”고 밝힌 것과 극명한 대조를 이루며 사실상 10년간 버려진 펨토셀이 범죄에 무방비로 노출됐음을 자인한 셈이다. 의원들의 질책은 매서웠다. 이번 사태를 ‘총체적 부실이 빚은 인재(人災)’로 규정하며 KT의 안일한 보안 의식을 강하게 비판했다. 김 대표는 뒤늦게 “사고 이후 (미사용) 펨토셀이 망에 붙지 못하도록 조치했다”고 밝혔지만 쏟아지는 사퇴 요구에는 “우선 이번 사태 해결에 최선을 다하겠다”며 즉답을 피했다. 대규모 정보 유출 사태를 빚은 롯데카드 역시 집중포화를 맞았다. 조좌진 대표는 “고객정보가 유출됐다는 것 자체만으로도 엄청난 실수이자 잘못”이라며 사과했지만 200GB에 달하는 정보가 유출되는 동안 회사가 이를 인지하지 못한 경위에 대한 추궁이 이어졌다. 조 대표는 “소비자 피해를 제로화하고 불편을 최소화하기 위해 최선을 다하겠다”고 약속했다. 이날 청문회는 개별 기업의 책임을 넘어 솜방망이 처벌과 기업의 ‘자발적 신고’에만 의존하는 현행 제도의 근본적인 문제를 수면 위로 끌어올렸다. 전문가 참고인으로 나선 김승주 고려대 교수는 기업의 보안 투자 확대를 유도할 강력한 제도적 장치가 필요함을 역설했다. 기업들의 사과가 반복되는 재난을 막을 실질적인 변화로 이어질지 국회의 향후 입법 조치에 이목이 쏠리고 있다.2025-09-24 11:11:39
-
KT 소액결제 피해, 1회 99만원 결제까지 발생…소액결제 뚫린 수법...알고 보니 [이코노믹데일리] KT 무단 소액결제 사태 피해자 중 일부는 단 한 번에 99만원이 넘는 금액이 결제된 것으로 드러나 KT의 허술한 보안 및 관제 시스템이 다시 한번 도마 위에 올랐다. 24일 국회 과학기술정보방송통신위원회 소속 박충권 의원(국민의힘)이 KT로부터 제출받은 자료에 따르면 지난달 5일부터 이달 5일 사이 KT 고객 7명에게 각각 99만6000원의 무단 결제가 발생했다. 이는 현행 소액결제 최대 한도인 100만원에 육박하는 금액으로 모두 상품권 구매에 사용됐다. 해커들이 시스템의 허점을 정교하게 노렸음을 보여주는 대목이다. 심지어 8월과 9월 합산 결제액이 월 한도인 100만원을 넘은 고객도 1명 있었던 것으로 확인됐다. 월 결제 한도를 초과하는 이상 징후가 발생했음에도 KT의 모니터링 시스템이 이를 걸러내지 못했다는 비판이 나온다. KT는 의원실에 “소액결제 시스템에서 이상 징후를 탐지하는 모니터링 체계를 운영하고 있다”고 답변했지만 사실상 시스템이 제대로 작동하지 않았다는 방증이다. 이러한 사실이 드러난 가운데 국회 과방위는 24일 KT 해킹 사태에 대한 청문회를 연다. 청문회에는 김영섭 KT 대표가 직접 증인으로 출석해 불법 펨토셀(초소형 기지국) 관리 부실과 소액결제 피해 발생 경위에 대해 답변해야 한다. 박충권 의원은 “국민의 소중한 재산을 강탈한 범죄자들은 단호히 무관용의 원칙으로 처벌해야 한다”며 “KT 해킹 사건과 관련하여 철저한 진상규명을 통해 다시는 이러한 범죄가 발붙일 수 없도록 차단해야 한다”고 강조했다.2025-09-24 10:58:16
-
'축소·은폐' 의혹 KT·롯데카드, 오늘 국회 청문회 선다…CEO 책임론 '정조준' [이코노믹데일리] 국회가 잇따른 대규모 해킹 사태의 책임을 묻기 위해 칼을 빼 들었다. 국회는 24일 KT와 롯데카드에서 발생한 고객 정보 유출 및 금전 피해 사건과 관련해 청문회를 열고 기업의 부실 대응과 축소·은폐 의혹을 집중 추궁한다. 김영섭 KT 대표와 조좌진 롯데카드 대표가 직접 증인으로 출석해 이번 사태에 대한 입장을 밝힐 예정이다. 이번 청문회의 도화선이 된 것은 KT의 무단 소액결제 사고다. 불법 펨토셀(초소형 기지국)을 통한 해킹으로 발생한 이 사건의 피해 규모는 눈덩이처럼 불어나 현재까지 피해자 362명, 피해액 2억4000만원에 달한다. 특히 KT가 사고 발생 사실을 한 달 가까이 숨기고 피해 규모를 축소 발표했다는 의혹이 제기되면서 국민적 공분을 샀다. 국회에서는 KT의 총체적 부실 대응을 질타하는 목소리가 높다. 황정아 의원(더불어민주당)은 “8월 5일부터 이상 신호가 있었는데 KT의 축소·은폐 시도로 피해가 커졌다”며 “막대한 경제적 제재를 가해야 재발 방지가 가능할 것”이라고 지적했다. 최수진 의원(국민의힘) 역시 “반복적으로 해킹 사실을 은폐·축소하고 있는 KT의 부실 대응은 일벌백계해야 한다”고 목소리를 높였다. 청문회에서는 통신업계 전반의 보안 불감증도 도마 위에 오를 전망이다. 지난 4월 유심 복제 정보가 유출된 SK텔레콤의 후속 조치와 협력업체 해킹 의혹을 부인한 LG유플러스의 대응 역시 점검 대상이다. 통신사와 함께 증언대에 서는 롯데카드는 온라인 결제 서버 해킹으로 200GB에 달하는 고객 정보가 유출된 경위와 대책을 설명해야 한다. 당초 신고된 1.7GB보다 100배 이상 많은 정보가 유출된 사실이 뒤늦게 밝혀져 금융사의 정보보호 관리 실태에 대한 근본적인 의문이 제기된 상황이다. 이번 청문회는 개별 기업의 책임을 묻는 것을 넘어 현행 제도의 허점을 보완하는 계기가 될 것으로 보인다. 기업이 신고하지 않으면 당국이 조사에 착수하기 어려운 현행법의 한계가 이번 사태로 명백히 드러났기 때문이다. 배경훈 과기정통부 장관은 “신고 이후 당국이 조사할 수 있는 지금 체계를 바꾸기 위해 국회와 소통 중”이라며 제도 개선 의지를 밝힌 바 있다. 기업의 ‘자발적 신고’에만 의존하는 현 시스템에 대한 근본적인 수술이 이뤄질지 주목된다.2025-09-24 10:18:17
-
SKT·LGU+는 하는데…KT가 '이것' 안 해서 2억 넘게 털렸다 [이코노믹데일리] KT가 경쟁 통신사와 달리 사용하지 않는 초소형 기지국(펨토셀)을 자동으로 차단하는 기본적인 관리 시스템조차 갖추지 않아 대규모 무단 소액결제 피해를 키웠다는 지적이 나왔다. 국회 과학기술정보방송통신위원회 소속 이해민 의원(조국혁신당)은 24일 KT가 통신 3사 중 가장 많은 20만 대 이상의 펨토셀을 보급했음에도 불구하고 기본적인 관리 체계가 전무했다고 밝혔다. SK텔레콤과 LG유플러스는 펨토셀이 장기간 사용되지 않거나 등록된 위치에서 일정 거리 이상 벗어나면 자동으로 탐지해 차단하고 장비 고윳값을 삭제하는 시스템을 운영하고 있다. 하지만 KT의 관리 방식은 고객 연락에만 의존하는 주먹구구식이었던 것으로 드러났다. 고객과 연락이 닿지 않으면 회수 불능 상태로 사실상 방치됐으며 이렇게 버려진 펨토셀이 해커들의 불법 장비로 악용됐을 가능성이 크다는 것이 이 의원의 지적이다. 이러한 관리 부실은 결국 2억4000만원 규모의 소액결제 사기라는 대형 보안 참사로 이어졌다. 해커들은 방치된 펨토셀을 이용해 2만여 명의 개인정보를 유출하고 강제 결제를 시도했지만 KT는 이를 탐지조차 못 했다. 이해민 의원은 “KT가 기간통신사업자로서 기본적인 자질을 갖추고 있는지 의문”이라며 “위기관리센터를 포함한 대통령실 이전 등 국가 주요 통신 인프라 사업을 수행하는 KT의 망 관리 부실이 국가적 위협으로 이어질 수 있는 만큼 철저한 조사와 검증이 필요하다”고 비판했다. 이어 “인적 쇄신을 포함한 근본적인 개선책도 뒤따라야 한다”고 강력하게 촉구했다.2025-09-24 10:10:16
-
'디펜딩 챔피언' 한화생명 vs '복수 꿈꾸는' 젠지·kt..."첫 단일 시즌 챔피언 양보 못 해" [이코노믹데일리] 2025년 단일 시즌으로 재편된 ‘리그 오브 레전드 챔피언스 코리아(LCK)’의 첫 우승컵을 향한 마지막 관문 파이널 위크를 앞두고 최종 3팀이 한자리에 모여 우승에 대한 양보 없는 의지를 불태웠다. 결승전에 선착한 ‘디펜딩 챔피언’ 한화생명e스포츠와 단 한 장의 결승 티켓을 놓고 외나무다리 승부를 펼칠 kt 롤스터와 젠지가 바로 그 주인공이다. LCK는 23일 서울 종로구 롤파크에서 ‘2025 우리은행 LCK 파이널 미디어데이’를 개최했다. 이 자리에는 한화생명e스포츠의 최인규 감독, ‘제우스’ 최우제, ‘피넛’ 한왕호, kt 롤스터의 고동빈 감독, ‘비디디’ 곽보성, ‘덕담’ 서대길, 그리고 젠지의 김정수 감독, ‘캐니언’ 김건부, ‘듀로’ 주민규가 참석해 결승 진출전과 결승전에 임하는 각오를 밝혔다. ◆ 결승 선착한 한화생명e스포츠 “연속 우승 욕심 난다” 가장 먼저 결승 무대에 오른 한화생명e스포츠는 여유 속에서도 LCK 2연패에 대한 강한 의지를 드러냈다. 2024년 서머 시즌 우승으로 ‘디펜딩 챔피언’ 타이틀을 보유한 최인규 감독은 “연속 우승이라 욕심이 난다”고 밝혔다. 그는 “1년 전에는 결승 진출전부터 시작해야 해서 눈앞의 상대에게 집중했지만 올해는 결승에 직행해 마음에 여유가 있다”면서도 “kt 롤스터와 젠지 모두 강한 팀이기에 그에 맞는 전략을 고심해야 할 것 같다”고 말했다. 결승 상대로는 최 감독과 ‘피넛’ 한왕호는 정규 시즌의 압도적인 모습을 근거로 젠지를, ‘제우스’ 최우제는 플레이오프에서의 기세를 이유로 kt 롤스터를 꼽으며 미묘한 시각차를 보였다. ◆ kt vs 젠지, ‘복수’와 ‘자신감’이 교차하는 리매치 오는 27일 결승 진출전에서 다시 만나는 kt 롤스터와 젠지 사이에는 팽팽한 긴장감이 흘렀다. 정규 시즌 5전 전승을 거뒀던 젠지는 지난 13일 플레이오프 2라운드에서 kt에 2:3으로 충격적인 패배를 당한 바 있다. 젠지 김정수 감독은 “kt 롤스터와의 플레이오프 2라운드 경기에서 패배하면서 정말 많은 것을 배웠고 더 꼼꼼하게 준비하는 계기가 됐다”며 “당시 경기에서 ‘비디디’ 곽보성과 ‘커즈’ 문우찬에게 호되게 당했다”며 복수를 다짐했다. 반면 kt 롤스터 고동빈 감독은 “선수 개개인의 기량이 좋은 팀이고 고점을 유지하는 방법을 잘 안다”고 상대를 인정하면서도 “우리 선수들도 뛰어난 경기력을 보였을 때 젠지를 상대로 승리할 수 있다는 걸 증명했기에 이번에도 이길 수 있을 것”이라고 자신감을 내비쳤다. ‘덕담’ 서대길 역시 “이미 한 번 이긴 팀, 또 이길 수 있다”고 힘을 보탰다. ◆ 선수들의 각오, “후회 없는 경기 펼칠 것” 선수들 역시 마지막 무대를 앞두고 저마다의 각오를 다졌다. 7년 만의 결승 진출을 노리는 kt ‘비디디’ 곽보성은 “정말 오랜만에 결승전에 오를 수 있는 기회를 잡았기에 놓치고 싶지 않다. 후회 없는 경기를 펼치고 싶은 만큼 보여줄 수 있는 걸 모두 선보이겠다”고 전의를 불태웠다. 올해 풀타임 주전으로 첫 LCK 결승을 꿈꾸는 젠지 ‘듀로’ 주민규는 “LCK 결승전은 아직 소화해본 적이 없기에 결승 진출전에서 꼭 이겨서 결승에 가고 싶다”고 말했다. 군 입대 전 마지막 LCK 결승을 치르는 한화생명 ‘피넛’ 한왕호는 “우승할 수 있다는 자신감을 충분히 갖고 있다. 결승전 날을 상상하면 설렌다”며 “빨리 경기를 하고 싶다”고 웃었다. 한편 2025 LCK 파이널은 오는 27일(토) kt 롤스터와 젠지의 결승 진출전 그리고 28일(일) 한화생명e스포츠와 결승 진출전 승자가 맞붙는 최종 결승전으로 대미를 장식한다. 모든 경기는 인천 인스파이어 아레나에서 5전 3선승제로 진행된다.2025-09-23 17:35:28
-
국수본, KT 서버 해킹 내사 착수…서버 폐기 등 증거인멸 의혹도 조사 [이코노믹데일리] 북한 해커조직 ‘김수키’ 연루설까지 제기된 KT 서버 침해 사건에 대해 경찰이 결국 입건 전 조사(내사)에 착수했다. KT의 서버 폐기 등 증거인멸 의혹과 잇따르는 무단 소액결제 피해까지 이번 경찰 조사를 통해 사건의 전말이 드러날지 주목된다. 경찰청 국가수사본부 사이버테러수사대는 지난 19일부터 정보통신망법 위반 혐의로 KT 서버를 공격한 신원 미상의 해커에 대한 내사를 진행 중이라고 23일 밝혔다. 이번 내사는 KT가 지난 18일 전사 서버 점검 결과 침해 흔적 4건과 의심 정황 2건을 발견해 한국인터넷진흥원(KISA)에 신고했다는 언론 보도에 따른 것이다. 경찰은 KT가 자체적으로 확인한 침해 정황뿐만 아니라 그간 제기된 여러 의혹을 모두 들여다볼 방침이다. 특히 지난 8월 미국 보안 전문지 ‘프랙(Phrack)’이 북한 해커조직 ‘김수키’의 소행으로 추정되는 KT 인증키 유출 정황을 처음 폭로한 이후 KT가 관련 서버를 의도적으로 폐기했다는 의혹이 핵심 조사 대상이다. 경찰은 이를 확인하기 위해 KT 측에 최근 확보된 백업 서버 기록을 제출해달라고 요청한 것으로 알려졌다. 이번 사건은 KT 이용자들의 실질적인 금전 피해로까지 번지며 파장이 커지고 있다. 현재 경기남부경찰청이 별도로 수사 중인 KT 무단 소액결제 사건은 지난 22일까지 총 214건이 접수됐으며 피해액은 1억3650만원에 달한다. 아직 해킹과 소액결제 사고의 직접적인 연관성은 확인되지 않았지만 경찰은 이번 내사를 통해 두 사건의 연결고리를 규명하는 데도 수사력을 집중할 것으로 보인다.2025-09-23 16:01:12
-
정부, 기업 보안사고 CEO에 정보보호 책임 직접 묻는다…'경영 문제'로 규정 [이코노믹데일리] 잇따른 기업 해킹 사태에 정부가 칼을 빼 들었다. 앞으로 정보보호 문제는 실무 책임자를 넘어 최고경영자(CEO)가 직접 책임져야 한다는 원칙을 분명히 하고 각 기업에 CEO 주도의 전사적 보안 점검을 긴급 지시했다. 과학기술정보통신부는 23일 서울 송파구 한국정보보호산업협회에서 KT클라우드, LG유플러스, 빗썸코리아, 토스 등 30여 개 주요 기업 정보보호최고책임자(CISO)들을 소집해 긴급 보안점검 회의를 열었다. 이 자리에서 류제명 과기정통부 2차관은 “정부가 여러 대책을 마련하더라도 기업 현장에서 보안 조치가 제대로 이행되지 않으면 무용지물”이라며 CEO와 이사회가 보안 업무에 직접 관여하고 CISO에게 충분한 권한을 부여하고 있는지 집중 점검하겠다고 밝혔다. 이는 보안 사고의 책임을 더 이상 실무진의 기술적 문제로 한정하지 않고 기업의 존망을 좌우하는 핵심 ‘경영 문제’로 격상시키겠다는 정부의 강력한 의지로 풀이된다. 이동근 KISA 디지털위협대응본부장은 “기업의 핵심 정보자산을 CEO가 직접 인지하고 CISO를 통해 취약점 조치 내용이 보고되어야 위기 상황에 대한 공감대가 형성될 수 있다”고 강조했다. 이날 회의에 참석한 기업 관계자들은 정보보호 인력 및 예산 확보의 어려움을 토로하며 현실적인 대안을 제시했다. 한 참석자는 “정보보호 공시를 금융감독원 전자공시시스템(DART)으로 의무화하면 보안 예산을 확보하는 내부 설득력이 커질 것”이라고 제안했다. 이 밖에도 보안 투자에 대한 세제 혜택, 협력사(수탁기업)에 대한 책임 분담 규제 도입 등 구체적인 정책 건의가 이어졌다. 과기정통부는 이날 논의된 내용을 바탕으로 각 기업의 보안 투자 및 관리 체계를 점검하고 필요시 실효성 있는 제도 개선에 나설 방침이다. 류 차관은 “정보보호는 기업의 존망과 직결된 문제라는 위기의식을 갖고 보안 역량을 근본적으로 강화해야 한다”며 “국민이 안심할 수 있는 디지털 환경을 만들기 위해 3만여 CISO들이 책임감을 갖고 노력해달라”고 당부했다.2025-09-23 13:27:51
-
![[카드뉴스] KT&G, 제조 부문 명장 선발...본원적 경쟁력 강화](https://image.ajunews.com//content/image/2025/09/23/20250923075215799173.png)
-
'증거 없다'던 KT…'로그기록'의 등장, 허위 보고하고 다음날 폐기 [이코노믹데일리] 미국 보안 전문지 ‘프랙(Phrack)’이 제기한 KT 서버 해킹 의혹이 KT의 증거인멸 시도와 거짓 해명 논란으로 번지고 있다. 조사가 불가능하다던 KT의 주장과 달리 이미 폐기된 것으로 알려진 핵심 서버의 로그기록이 백업 상태로 존재했던 사실이 뒤늦게 확인되면서다. 이는 의혹 규명의 결정적 단서가 될 전망이다. 22일 국회 과학기술정보방송통신위원회(과방위)에 따르면 KT는 지난 15일 외부 보안업체를 통한 전사 서버 전수조사 과정에서 해킹 의혹의 중심에 있던 서버 로그가 백업된 사실을 파악했다. 이후 18일 임원회의를 거쳐 민관 합동조사단에 해당 자료를 공유했다. 이는 서버가 완전히 폐기돼 조사가 어렵다는 기존 입장을 스스로 뒤집은 것이다. 앞서 KT의 말 바꾸기는 국회 현장 방문에서도 드러난 바 있다. 한국인터넷진흥원(KISA)은 지난 8월 12일 KT에 해킹 의혹 서버의 자료 제출을 공식 요청했다. 그러나 KT는 “8월 1일 서버를 이미 폐기했다”며 자료 제출을 거부했다. 하지만 최민희 과방위원장(더불어민주당) 등에 따르면 지난 19일 국회 현장 방문에서 KT는 실제 서버 폐기일이 8월 6일과 13일이었다고 실토했다. KISA의 자료 요청 이후에도 서버를 파기하며 조사를 회피하려 했다는 비판을 피하기 어려운 대목이다. KT는 이에 대해 “서버 폐기 담당 부서가 달라 착오가 있었다”고 해명했다. 이번 의혹은 지난 7월 23일(현지시간) 프랙이 KT 원격상담시스템 웹사이트(rc.kt.co.kr)의 인증서와 개인키 유출 가능성을 제기하며 시작됐다. 이후 과기정통부와 KISA가 조사에 착수했지만 KT는 정보 유출 정황을 확인하지 못했다면서도 보안 우려를 이유로 해당 서버의 조기 종료를 결정했다. 이 과정에서 최근 잇따른 무단 소액결제 피해와의 연관성 의혹도 제기됐다. 문제가 된 군포·구로 서버가 소액결제 피해가 집중된 서울 금천구, 경기 광명시와 지리적으로 가깝기 때문이다. 한 통신업계 관계자는 “유출 경로가 파악되지 않은 위험성을 알고 서버 종료 조치에 나섰는데 문제가 없다고 하는 건 말이 맞지 않다”고 지적했다. 뒤늦게나마 핵심 증거인 로그기록이 확보되면서 합동조사단의 분석 작업에도 속도가 붙을 전망이다. 박충권 의원(국민의힘)은 “KISA가 해킹 정황 정보를 KT에 통보했을 당시 무엇보다도 문제가 된 서버를 보존해 조사에 대비하는 것이 최우선이었음에도 이를 폐기한 것은 중대한 관리 부실”이라며 “해킹 의혹의 진상을 반드시 규명해야 한다”고 강조했다. 합동조사단 관계자 역시 “모든 것을 정밀하게 들여다 보는 중”이라고 밝혀 강도 높은 조사를 예고했다.2025-09-22 14:00:43
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 원자재 시장을 흔드는 지정학의 그림자](https://image.ajunews.com/content/image/2026/03/09/20260309110107630120_518_323.jpg)