[뉴스] 해킹 피해 KT에 과징금 540억…서버 폐기한 LG유플은 수사 의뢰

540억 원에 육박하는 과징금이 부과된 KT, 어떻게 해킹 피해가 발생했고 그 피해 규모는 과연 어느 정도일까요? 한 달 가까이 이어진 해커의 침입, 그리고 수천 명의 개인정보와 막대한 금전 피해까지 밝혀진 사건의 전말을 따라가 봅니다.

최근 개인정보보호위원회는 통신 업계의 보안 문제를 적나라하게 보여주는 사례로 KT에 대규모 과징금을 부과했습니다. 이번 사건은 단순한 해킹 사고를 넘어, 기업이 보안 조치를 미흡하게 해 해커에게 이용자 정보와 금전적 피해를 유발시킨 배경에 대한 깊은 분석이 필요합니다. 특히, 해킹이 얼마나 조직적이고 지속적으로 이루어졌는지, 그리고 기업의 초기 대응이 어떻게 미흡했는지가 핵심 쟁점으로 부각되고 있습니다.

사건의 핵심은 KT가 운영하는 소형 기지국인 ‘펨토셀’이 해커의 공격에 노출된 것이었습니다. 해커는 유실된 펨토셀에서 인증서를 탈취한 후, 이를 활용해 별도 제작한 가짜 펨토셀을 이용하여 KT 망에 무단 접속하는 방식으로 정보 유출을 진행했습니다. 이 과정에서 약 11개월간 지속된 무단 접속이 밝혀졌으며, 그 결과 1만6647명의 개인정보가 유출되고, 368명에 달하는 이용자의 소액결제 피해가 발생했습니다. 피해 규모와 피해자 수를 감안할 때, 이번 사건은 기업과 고객 모두에게 엄청난 영향을 미쳤음을 알 수 있습니다.

더욱 충격적인 점은 KT가 사건 초기 악성코드 감염 사실을 신고하지 않고, 로그를 삭제하며 증거인멸을 시도했다는 점입니다. 조사 과정에서 일부 서버의 로그 삭제 정황이 드러났으며, 이는 법적 책임뿐만 아니라 기업의 신뢰성까지 훼손하는 행위입니다. 반면, LG유플러스는 서버 폐기와 OS 재설치 등 조치 과정에서 증거를 인멸하는 모습을 보여 수사기관에 수사를 의뢰하는 결정을 받았는데, 이는 정부와 관계당국이 적극적으로 증거보존의 중요성을 강조하는 계기가 되었습니다.

이번 사건은 개인정보 보호를 위한 제도 손질이 시급하다는 점도 부각시키고 있습니다. 현행 법령은 ‘조사 중’ 은닉 행위는 처벌 가능하지만, ‘조사 착수 전’ 증거인멸에 대한 규정이 미비하여, 기업이 증거를 미리 없애는 악순환이 가능하다는 지적입니다. 이에 개인정보보호위원회는 관련 법령 개정과 함께 기업의 투명성을 강하게 유도하는 방향으로 제도 개선을 추진 중입니다.

이처럼 KT의 해킹 사고와 그 후속 조치는 기업 보안 체계의 허점을 드러내고 있어, 앞으로 통신 업계 전체에 대한 보안 강화를 촉구하는 목소리도 높아지고 있습니다. 이번 사례는 단순한 사고가 아니라, 기업 책임과 보안 의식의 중요성을 다시 한번 일깨우는 계기가 될 것임에 분명합니다.

증거 삭제와 숨겨진 악성코드, 그리고 수사 의뢰된 LG유플러스의 행보

최근 통신사들이 겪고 있는 해킹 피해는 단순한 기술적 문제가 아니라, 기업의 대응 태도와 내부 절차의 문제까지 복합적으로 드러내고 있습니다. 특히, 해킹 피해 KT에 과징금 540억 원이 부과되고 서버 폐기 이후 수사 의뢰된 LG유플러스 사태는 이러한 문제의 심각성을 보여주는 대표적인 사례입니다.

악성코드 감염 사실을 숨기고 로그를 삭제하는 등 증거인멸을 시도했던 KT의 행보는 보안과 신뢰 회복에 있어서 치명적인 오점을 남기고 있습니다. 개인정보 보호법 위반을 넘어, 내부 침해 행위의 은폐 시도는 법적 책임 뿐만 아니라 기업 이미지에도 큰 타격을 미쳤습니다. 실제로 KT는 서버 내 악성코드 감염 사실을 신고하지 않거나, 로그 삭제를 통해 증거를 은폐하며 조사에 방해를 일삼았고, 이러한 행위가 결국 정부의 강력한 제재와 함께 드러나게 된 것이죠.

한편, 조사 착수 전 증거를 폐기하는 행위로 인해 수사기관에 수사를 의뢰된 LG유플러스는 현재 전 국민의 관심을 받고 있습니다. LG유플러스는 유출 정황이 드러난 후, 관련 서버와 시스템을 급히 재설치하고 폐기했으며, 결국 증거인멸이 확인되어 수사 대상에 올랐습니다. 이번 사건은 기업이 내부 정보를 은폐하려는 시도가 얼마나 큰 법적·도덕적 문제로 이어질 수 있는지를 보여줍니다.

이들의 증거인멸 시도는 왜 불리한 결과로 돌아왔을까요? 기본적으로, 내부 증거를 삭제하는 행위는 조사 과정에서 정당한 대응이 아니며, 법적 책임을 피하기 어려운 상황으로 몰아갑니다. 또한, 증거가 사라지면 정밀한 수사와 피해 규모 파악이 어렵기 때문에, 결국 기업이 현실로 인정하는 피해 규모보다 더 큰 손실과 신뢰 저하를 초래하게 됩니다.

이와 같은 사건들이 잇따르며, 정부와 개인정보보호 기관은 내부 증거 은닉과 조작 방지를 위한 제도 개선에 나서고 있습니다. 현재는 조사 착수 전 증거를 폐기하거나 은닉하는 행위에 대한 법적 제재를 강화하는 방안이 논의 중이며, 아직 많은 기업이 여전히 내부 보안 체계와 대응 방법을 재점검하는 시기입니다.

이번 사태는 기업들이 보안 사고에 대한 책임 있는 대응과 투명한 조치의 중요성을 다시금 일깨우는 계기가 되고 있습니다. 해킹 피해 KT에 과징금 540억 원이 부과되고, 서버 폐기 후 수사 의뢰된 LG유플러스 사례는 결국 기업의 내부 관리와 보안 체계 강화 없이는 신뢰 회복이 어렵다는 교훈을 남기고 있습니다. 앞으로도 이러한 사건들이 반복되지 않도록, 전방위적인 감시와 제도 개선이 지속될 필요가 분명합니다.

Reference

한국경제: https://www.hankyung.com/article/202607305101g