[이슈] "LGU+, 외주사가 보관한 서버 관리 ID·비밀번호 탈취 당해"

국회 과학기술방송통신위원회(과방위) 소속 박충권 국민의힘 의원이 한국인터넷진흥원(KISA)에서 제출받은 자료에 따르면 LG유플러스의 외주 보안업체 시큐어키는 지난 7월 31일 KISA에 해킹을 신고했다.

시큐어키는 LG유플러의 외부 보안업체로 LG유플러스의 서버 관리를 맡고 있다.

앞서 미국 '프랙'이 지난달 공개한 자료에 따르면 해커들은 시큐어키를 해킹해 확보한 계정정보로 LG유플러스 내부 네트워크로 침투했다. 프랙은 이들이 LG유플러스의 8938대의 서버 정보와 4만2526개의 계정 및 167명의 직원 정보를 유출했다고 보도했다.

앞서 KISA는 지난 7월에도 해킹 정황을 확인하고 LG유플러스와 KT, 시큐어키 등에 침해사고 신고를 권유했다. KT와 LG유플러스는 '유출 정황이 없다'고 주장하며 이를 받아들이지 않았다. 다만 과기정통부의 권유에 따라 현장 조사를 진행 중이다.

LG유플러스 측은 여전히 해킹 정황이 확인되지 않는다며 정보 유출이 없었다고 주장하고 있다.

LG유플러스 관계자는 "시큐어키가 보관 중인 LG유플러스 네트워크의 아이디와 비밀번호가 해킹당한 건 맞다"면서도 "해당 비밀번호는 암호화돼 있고, 실제 서버에 접속하려면 추가 인증 과정이 필요한데, 이들이 침투한 흔적이 없다"고 설명했다.

https://n.news.naver.com/mnews/article/421/0008486752?sid=001