[이슈] KT LGU도 해킹되었으나, 조사도 거부하고 버티는 중

https://imnews.imbc.com/replay/2025...

미국의 권위 있는 해킹 전문지 '프랙'은 이달 초 악명 높은 해커조직 '김수키'를 분석하며, 이들이 갖고 있던 데이터를 공개했습니다.



해킹 조직을 해킹해, 그들이 뭘 했는지 확인해 본 겁니다.

그런데, 한 폴더에선 LG유플러스 내부 서버 8천 9백여 개와 계정 4만여 개의 정보, 직원 167명의 실명과 계정 정보가 나왔습니다.

해커가 올해 4월 접속한 기록도 확인됐습니다.

[김휘강/고려대 정보보호대학원 교수]

"통신사 중에 일부는 내부망까지 침투된 흔적이 보이고요. 그 모든 침투 경로가 다 나온 것은 아니기 때문엡"

다른 폴더에선 KT 웹서버의 보안 인증서와 개인 키가 발견됐습니다.

지금은 인증서 유효 기간이 만료됐지만, 만료 전이었다면 이론적으로는 해커가 가짜 KT 사이트를 만들어, 고객을 유인할 수도 있었던 겁니다.



MBC 취재 결과, 과학기술정보통신부는 두 달 전부터, 이미 한 '화이트 해커', 보안 전문가 제보를 받고, 조사에 나섰던 것으로 확인됐습니다.



그리고 인증서 및 개인 키 파일이 유출된 만큼 침해사고라고 잠정 결론 내렸습니다.



언제 어떤 경로로 침해된 건지 파악하려면 현장 서버를 직접 확인하는 정밀 조사가 필요하지만, 더 이상 조치는 못 했습니다.





KT와 LG 유플러스가 "침해사고로 보기 어렵다"며 자진신고하지 않았기 때문입니다.



현행 정보통신망법상 기업의 '자진 신고'가 없으면 정부가 현장 정밀 조사 등 적극적인 조치에 나설 수 없습니다.



[최민희/국회 과방위원장]


"자진 신고하지 않으면 민간 합동조사단을 구성하지 못한다는 법의 허점을 이용해 지금 버티기 하고 있는 상황입니다."



-----------------------------

털렸는데 숨기고 조사도 거부하는 놈들은
대단하네요..