통신 3사 모두 뚫렸다…LG유플러스도 해킹 정황 신고

"KT·SKT 이어 LGU+까지…통신사 보안 공백 논란

LG유플러스가 자사 서버 해킹 정황을 한국인터넷진흥원(KISA)에 공식 신고했다.

이로써 올해는 국내 이동통신 3사(SK텔레콤·KT·LG유플러스) 모두가 사이버 침해 피해를 관할 당국에 보고한 첫 해로 기록되게 됐다.

통신업계에 따르면 LG유플러스는 23일 KISA에 서버 해킹 피해 신고서를 제출했다.

이는 지난 7월 화이트해커로부터 “LG유플러스 내부자 계정을 관리하는 APPM 서버가 해킹당했다”는 제보가 전달된 지 약 3개월 만이다.

당시 화이트해커를 인용한 미국 보안 전문 매체 ‘프랙(Frack)’은 “해커 집단이 외주 보안업체 시큐어키(SecureKey)를 침입 경로로 삼아 LG유플러스 내부망에 접근했다”고 보도했다.

이 과정에서 8,938대의 서버 정보, 4만2,256개의 계정, 167명의 직원 개인정보가 유출된 것으로 알려졌다.

KISA는 제보를 받은 직후 관련 내용을 LG유플러스에 전달했지만, LG유플러스는 자체 점검을 실시한 뒤 8월 초 과학기술정보통신부에 ‘사이버 침해 정황이 없다’는 결과를 보고한 바 있다.

그러나 이후 추가 분석 과정에서 해킹 흔적이 구체적으로 확인되자, LG유플러스는 결국 공식 신고 절차에 나선 것으로 전해졌다.

한편, 국회 국정감사에서는 LG유플러스가 해킹 정황 통보 이후 APPM 관련 서버의 운영체제(OS)를 급히 업데이트하거나 물리적으로 폐기하는 등 ‘증거 인멸 시도’가 있었다는 의혹도 제기됐다.

LG유플러스 측은 “KISA와 긴밀히 협력해 외부 침입 경로를 포함한 해킹 원인을 면밀히 분석 중”이라며 “추후 재발 방지를 위한 보안 체계 전면 강화 조치를 시행할 예정”이라고 밝혔다.

[전국매일신문] 김주현기자

joojoo@jeonmae.co.kr

저작권자 © 전국매일신문 - 전국의 생생한 뉴스를 ‘한눈에’ 무단전재 및 재배포 금지