LG유플러스도 해킹 정황 신고, 결국 통신3사 다 털렸다

국감 질타에 LGU+ ‘뒤늦은 신고’…보안 관리 도마 위에
연이은 침해 사고에 통신 보안 신뢰 ‘흔들’

LG유플러스가 내부 서버 해킹 정황을 한국인터넷진흥원(KISA)에 공식 신고했다. 그동안 "침해 사실이 없다"던 입장에서 한발 물러섰다. 이로써 SK텔레콤, KT에 이어 통신 3사가 모두 사이버 침해 피해를 당국에 신고하게 됐다.

23일 통신업계에 따르면 LG유플러스는 이날 오전 10시30분쯤 KISA에 '계정 권한 관리 시스템(APPM) 서버 해킹 정황'과 관련한 침해사고 신고서를 제출했다. 지난 7월 화이트해커 제보로 KISA가 관련 사실을 LG유플러스에 통보한 지 약 3개월 만이다.

앞서 미국 보안 매체 '프랙'은 해커 집단이 외주 보안업체 시큐어키를 해킹해 얻은 계정 정보를 이용, LG유플러스 내부망에 침투했다고 보도한 바 있다. 이 과정에서 8938대 서버 정보, 4만2256개 계정, 167명 직원 정보가 유출된 것으로 전해졌다.

LG유플러스는 자체 점검 이후 "침해 정황이 없다"고 8월 과학기술정보통신부에 통보했지만, 국정감사에서 여야 의원들이 은폐 의혹과 로그 삭제 논란을 집중 제기하면서 코너에 몰렸다.

지난 21일 열린 국회 과학기술정보방송통신위원회 국정감사에서 이해민 조국혁신당 의원은 "비밀번호를 소스코드에 그대로 노출한 것은 금고에 비밀번호를 붙여놓은 셈"이라며 보안 부실을 지적했다. 이어 "KISA에 신고할 의향이 있느냐"고 따지자 홍범식 LG유플러스 대표가 "신고하겠다"고 답했다. LG유플러스의 이번 신고는 이 발언 이틀 만에 이뤄진 것으로, 사실상 국회의 압박에 백기를 든 것으로 풀이된다.

LG유플러스 관계자는 "현재까지 조사에서는 침해사실이 발견되지 않았지만, 국민적 염려와 오해를 해소하는 차원에서 국회의 의견에 따라 적극적으로 대응하기 위해 신고했다"고 밝혔다.

다만, 신고서에는 사고 발생 시간과 구체적인 침해 여부에 대해 '확인되지 않음'으로 기재했다. 실제 피해 규모는 여전히 불투명한 상황이다.

앞서 SKT는 지난 4월 2300만명 가입자의 유심 일부 정보가 유출되는 해킹 사태를 KISA에 신고한 바 있다. KT는 초소형 기지국인 '펨토셀'을 이용한 불법 행위에 당해 360여명의 무단 소액결제 피해자를 발생시켰다. 여기에 그간 침해 사실이 없다던 LG유플러스까지 해킹을 신고하면서 통신 3사의 정보보안에 대한 소비자 신뢰가 완전히 무너지게 됐다.

한편 개인정보보호위원회는 23일 SK쉴더스에 대한 개인정보 유출 조사에 착수했다고 밝혔다. 이 회사가 전날 개인정보 유출 신고를 함에 따라 구체적인 유출 경위와 규모, 개인정보보호법 위반 여부 등을 확인할 방침이다.

아울러 로봇청소기를 통한 개인정보 유출 우려에 대응하기 위해 실태 점검 중이라고 밝혔다.

김나인 기자 silkni@dt.co.kr

국회 과학기술정보방송통신위원회에서 지난 21일 열린 정보통신기술(ICT) 분야 산하기관 국정감사에서 홍범식 LGU+ 대표가 해킹 사태와 관련한 위원 질의에 답하고 있다. 연합뉴스