[뉴스] KT, 1년간 악성코드 감염 은폐했다…결국 또 사과

왜 KT는 1년 넘게 중대한 악성코드 감염 사실을 숨겼을까? 숨겨진 해킹 사고 뒤에는 무엇이 있었는지, 지금 바로 파헤쳐 봅니다.

최근 정부의 민관 합동 조사에서 밝혀진 충격적인 사실은 바로, KT가 지난해 악성코드 감염 사실을 장기간 은폐했다는 것입니다. 특히, 악성코드 유형인 BPF도어(BPFDoor) 감염사실이 드러나면서, 국내 대표 통신사의 내부 보안 문제에 대한 우려가 높아지고 있습니다. 이 사건은 단순한 보안 사고를 넘어, 대기업 내부 관리와 투명성 문제를 적나라하게 드러내는 계기가 되었습니다.

한편, KT는 이번 인식 후 고객과 국민께 정중히 사과하며, 관련 사고에 대한 정부 조사에 성실히 협조하겠다고 밝혔습니다. 하지만, 왜 이렇게 오랜 시간 동안 악성코드 감염 사실을 숨기고 조사를 지연했는지에 대한 의문이 남습니다. 전문가들은 이번 사건이 기업의 ‘땜질 처방’과 내부 감시 체계의 미비를 드러내는 사례라고 지적하며, 향후 기업들이 보안 위협에 더 적극적으로 대응해야 한다고 강조하고 있습니다.

또한, 이번 사건은 단순한 서버 침해를 넘어, KT의 통신망 전체 보안 체계에 대한 근본적인 재설계 필요성을 제기하고 있습니다. KT는 이번 사건 이후 모든 펨토셀 인증서 재발급과 엄격한 인증 절차 강화를 통해 다시는 유사 피해가 발생하지 않도록 만반의 조치를 취하고 있습니다. 그러나, 이번 사건이 보여주는 핵심 메시지는 ‘보안의 투명성과 예방이 최우선’이라는 점입니다.

이처럼, 큰 기업이라 할지라도 보안 위협에 대한 내부 고발이 늦어지고, 사실을 숨기려는 시도는 얼마나 심각한 결과를 초래할 수 있는지 다시 한번 보여준 사례입니다. 앞으로 KT와 같은 대기업은 내부 보안 시스템을 강화하는 동시에, 투명한 정보 공개와 책임 있는 자세를 갖추는 것이 무엇보다 중요하겠습니다.

이 사건은 결국, 기업의 보안이 곧 고객 신뢰와 직결된다는 교훈을 남기며, 우리 모두가 경각심을 갖고 안전한 네트워크 환경을 만들어 가야 함을 시사합니다.

보안 허점과 대책의 반복 – KT 해킹 사태, 진짜 문제는 무엇인가?

최근 KT는 1년간 악성코드 감염 사실을 은폐했던 사건으로 큰 논란이 되었습니다. 이 회사는 결국 또 다시 사과하며 보안 문제에 대한 책임을 인정했지만, 근본적인 문제는 해결되지 않은 채 반복되고 있다는 지적이 나오고 있습니다. 이번 KT 해킹 사태는 단순한 사고를 넘어, 기업 보안 체계의 근본적인 허점과 대책의 반복에 대한 심각한 경종을 울리고 있습니다.

특히, 이번 사건에서는 펨토셀부터 서버까지 네트워크 전반에 걸친 보안 허점이 드러났습니다. 펨토셀 해킹은 인증 문자 가로채기 등 신종 해킹 기법으로, 통신망 자체를 공격 대상으로 삼으며 공격 범위가 점점 더 정교해지고 있습니다. 그러나 이를 뒷받침하는 서버 침해와 악성코드 감염은 별개 문제임에도 불구하고, KT는 관련 사실을 은폐한 채 문제를 방치한 모습이 큰 비판을 받고 있습니다.

책임 회피와 땜질식 대응은 과연 얼마나 효과적일까요? 전문가들은 반복되는 보안 사고의 근본 원인으로 기업 내부의 태도와 보안 정책의 근본적 부재를 꼽습니다. 고려대의 이성엽 교수는 “해킹 사고 발생 시 자발적 신고를 유도하기보다는, 과징금 및 제재 강화를 통해 두려움을 높이는 방식으로 문제를 은폐하려는 태도가 오히려 더 큰 문제를 만든다”고 지적했습니다. 또한, 보안 책임자의 교체나 기술적 보완만으로는 근본적인 해결책이 되지 않는다는 의견도 많습니다.

KT는 이번 사건 이후 펨토셀 관리 체계를 재설계하고, 인증서 재발급 및 인증 절차 강화를 통해 보안 강화를 추진하고 있습니다. 하지만, 드러난 사실은 악성코드 감염이라는 점에서, 표면적인 대책만으로는 근본적인 보안 위협을 차단하기 어려운 현실을 보여줍니다. 보안 전문가들은 외부 협업을 통해 단계별 점검과 체계적인 대응 방안을 마련하는 것이 중요하다고 강조하며, 이번 사건을 계기로 기업 내부의 사전 예방과 책임 있는 자세 전환이 필요하다고 주문하고 있습니다.

이번 KT 해킹 사태는, 기업들이 책임을 회피하는 동안 반복되는 보안 사고의 악순환이 얼마나 위험한지 여실히 보여줍니다. 과연 ‘보안은 믿고 맡길 수 있다’는 신뢰를 회복하려면, 기업은 어떤 변화와 노력을 해야 할까요? 오늘날 보안의 핵심은 ‘땜질식 대응’이 아니라, 지속적인 관심과 체계적인 방어책 마련임을 다시 한번 생각하게 하는 사건입니다.

Reference

한국경제: https://www.hankyung.com/article/202511068454g