보안 리스크 확대되는 KT, 김영섭 대표 퇴진 의사에도 내부 책임론 확산

기사입력 : 2025년11월13일 16:05

최종수정 : 2025년11월13일 16:08

국정원, KT 일부 단말기서 문자 암호화 해제 확인…조사단, 전체 망 조사 착수
BPFDoor 감염 후 미신고에 허위보고 정황까지, 은폐 의혹 확산
KT새노조 "낙하산 인사 논란, 재발하지 않도록 철저히 차단해야" 목소리

[서울=뉴스핌] 양태훈 기자 = KT 해킹 사고를 둘러싼 보안 리스크가 확대되고 있다. 펨토셀 인증 체계 부실과 악성코드 감염 은폐 정황에 이어 문자메시지(SMS) 암호화 해제 취약점이 밝혀지면서 국가 사이버 안보를 위협할 수 있는 심각한 위기로 부상했고, KT 전체 가입자망에 대한 조사가 진행 중이다. 유출 피해 규모도 계속 늘어나는 가운데, 김영섭 대표가 연임 포기 의사를 밝히면서 KT 내부에서는 차기 대표 선임을 둘러싼 구성원들의 책임 요구도 거세지고 있다.

13일 국가정보원이 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원에게 제출한 자료에 따르면, 국정원은 지난 9월 KT 일부 스마트폰 기종에서 문자 암호화가 해제되는 현상을 확인해 과학기술정보통신부(이하 과기정통부)와 한국인터넷진흥원(KISA) 등과 KT 전체 가입자망에서도 동일 현상이 재현될 수 있는지 추가 조사 중이다.

현재 이통3사는 국제표준 및 한국정보통신기술협회 권고에 따라 데이터가 통신을 시작하는 단계부터 최종 수신까지 모든 과정에서 중간 서버가 데이터를 복기할 수 없도록 '종단 암호화'를 하고 있다. 그러나 이번 조사에서 KT 일부 이용자 스마트폰에서 문자 암호화가 해제되는 현상이 확인되면서 KT 가입자 전체로 피해 규모가 확산될 수 있다는 우려가 커지고 있다.

사진은 김영섭 KT 대표가 지난달 9일 서울 여의도 국회 과학기술정보방송통신위원회에서 열린 통신·금융 대규모 해킹사고에 대한 청문회에서 고개 숙여 인사하고 있는 모습. [사진=KT]

최민희 의원실은 "민관합동조사단은 국정원으로부터 KT의 일부 스마트폰에서 문자메시지 암호화가 풀린다는 내용을 전달받고, 일부 스마트폰이 아닌 KT 가입자 전체를 대상으로도 같은 일이 가능한지 들여다보고 있는 것으로 확인됐다"며 "KT의 무단 소액결제 사건에서도 해커가 피해자들의 SMS, ARS 정보를 빼돌려 인증정보를 알아낸 것으로 판단돼 조사단은 KT 망에서 인증 정보뿐 아니라 일반 통화·문자 데이터까지 외부 공격자가 접근할 수 있는지를 추가로 살펴보고 있다"고 밝혔다.

앞서 조사단은 지난 6일 중간 조사결과 발표를 통해 KT 펨토셀 관리 체계의 총체적 부실을 공식 확인하고, KT에 납품된 펨토셀 전 기기가 동일한 인증서를 사용하며 인증 유효기간도 10년으로 설정돼 있어 불법 펨토셀이 KT 망에 쉽게 접속할 수 있었다고 밝힌 바 있다.

또한 조사단은 종단암호화가 해제된 상태에서 소액결제 인증정보(ARS·SMS)가 평문으로 전송되는 사실을 테스트베드 실험을 통해 검증했으며, 이 과정에서 불법 펨토셀 20대가 KT 망에 접속해 2만2227명의 가입자 식별번호(IMSI)·단말기 식별번호(IMEI)·전화번호가 유출됐고, 368명의 소액결제 피해(약 2억 4000만원 규모)를 확인한 바 있다.

특히 조사단은 KT 내부 서버에서 BPFdoor 등 악성코드에 감염된 서버 43대를 확인했으며, 일부 서버는 이름·전화번호·이메일·단말식별번호 등이 저장된 개인정보 서버였던 것으로 드러났다. KT는 해당 사실을 지난해 3~7월 기간 동안 감지하고도 정부에 신고하지 않고 자체 삭제와 OS 재설치 등 임시 조치를 취한 뒤 이를 숨긴 정황이 확인됐다.

사진은 지난달 17일 서울 KT 광화문 West 사옥에서 열린 KT 소액결제 피해 관련 기자 브리핑 현장. KT 임원진들이 고개숙여 사과하고 있다. [사진=뉴스핌DB]

KT는 당시 감염 사실을 인지한 직후 대만 보안업체 트렌드마이크로에 백신 업데이트를 요청한 것으로 드러났으나, 이 사실도 정부와 국회에는 공유하지 않은 채 은폐해 왔던 것으로 확인됐다.

또한 최민희 의원실이 지난달 국정감사를 통해 'KT가 BPFDoor 피해를 입었는지' 질의했을 때 KT는 "피해 사례가 없다"고 답변했으나, 이후 조사단 포렌식에서 감염 흔적이 확인되며 국회에서의 허위보고 논란도 불거진 상태다.

이에 조사단은 프랙보고서 관련 서버 폐기 시점을 허위로 제출한 점 등을 들어 형법 제137조(위계에 의한 공무집행방해) 혐의로 수사기관에 수사를 의뢰한 상태다.

KT의 연이은 해킹 은폐 의혹과 개인정보 유출 범위 확대로 시민단체의 요구도 커지고 있다. 서울YMCA는 이달 7일 성명을 내고 "KT의 고의적 은폐가 추가로 확인된 만큼 전국 동시 유심교체와 전 고객 문자 고지, 신규 영업 중단, 전 고객 위약금 면제가 필요하다"며 "KT가 특정 지역 순차 교체를 고수하는 것은 사실상 이용자 기만"이라고 밝히며 정부에 강력한 행정 조치를 촉구하고 나섰다.

KT 내부에서는 경영 공백에 대한 우려가 커지고 있다. 김영섭 KT 대표가 지난 4일 차기 대표 공모에 참여하지 않겠다는 입장을 공식화한 가운데, KT새노조는 "경영 실패의 결과이며 사필귀정"이라며 "새 CEO 선출은 ICT 전문성과 투명한 절차를 최우선으로 해야 한다"고 목소리를 냈다.

아울러 KT 이사회가 최근 조직 개편·임원 인사를 직접 심의하도록 규정을 개정한 것을 두고 "오히려 내부 카르텔이 강화될 수 있다"며 이사회 차원의 책임 있는 조치와 쇄신도 요구하고 나섰다.

한편 과기정통부는 최종 조사 결과를 바탕으로 KT 이용약관상 위약금 면제 여부 등 법적 조치도 검토할 계획이다. 조사단 역시 문자·통화 등 일반 시그널링 데이터까지 탈취 가능성이 있는지 추가 분석을 진행 중이다.

dconnect@newspim.com

사진

감사원장 후보자에 김호철 변호사 지명 [서울=뉴스핌] 박성준 기자 = 이재명 대통령이 7일 감사원장 후보자로 김호철 변호사를 지명했다. 이규연 대통령실 홍보소통수석은 이날 용산 대통령실에서 브리핑을 열고 "이 대통령이 오늘 감사원장 후보로 김호철 변호사를 지명했다"고 밝혔다. 김호철 감사원장 후보자. [사진=대통령실] 김 후보자는 국가경찰위원회 위원장과 환경운동연합 공동대표, 민주사회를 위한 변호사 모임 회장 등을 역임한 인물로, 공공성과 사회적 가치 수호에 앞장서 온 대표적인 인권 변호사로 평가받고 있다고 이 수석은 설명했다. 이 수석은 "김 후보자가 경찰국 신설과 군 의문사 진상 규명 등 사회적 파장이 컸던 사안에서 공공성과 법적 원칙을 견지해 왔다"고 했다. 이 수석은 "김 후보자는 감사 운영의 정상화를 통해 감사원의 정치적 중립과 독립성, 그리고 국민 신뢰라는 헌법적 가치를 확고하게 복원할 적임자이자 전문가로 기대된다"고 말했다. parksj@newspim.com 2025-12-07 13:37

사진

내란 특검, 추경호·황교안 불구속 기소 [서울=뉴스핌] 김현구 기자 = 12·3 비상계엄 관련 내란·외환 의혹을 수사 중인 내란 특검팀(조은석 특별검사)이 7일 국민의힘 원내대표를 지낸 추경호 의원과 황교안 전 국무총리를 불구속 상태로 재판에 넘겼다. 추경호 국민의힘 의원. [사진=뉴스핌DB] 박지영 특검보는 추 의원에 대해 "피고인은 여당 원내대표로서 윤석열 전 대통령의 비상계엄 유지 의사를 조기에 꺾게 만들 수 있었던 유일한 사람이었음에도, 비상계엄 유지를 위한 협조 요청을 받고 국민의 기본권이 침해되고 무장한 군인에 의해 국회가 짓밟히는 상황 목도하고도 아무런 조치 취하지 않았다"고 지적했다. 이어 "국회의원 권한이자 의무인 표결권 행사에 참여하지 않았고, 본회의 개의를 알고도 의원총회 개최 의사도 없이 의총 소집 장소를 당사로 변경해 국회 진입 의사를 가진 국회의원의 발길을 돌리게 했다"고 덧붙였다. 그러면서 "또 본회의장에 있던 국회의원에게는 밖으로 나오라는 메시지 전달했는데, 이는 윤 전 대통령이 군인과 경찰을 동원해 국회를 봉쇄하고 본회의장에 들어가 있던 국회의원을 끌어내려 하려는 행위와 같이 평가된다"고 부연했다. 박 특검보는 "국회의원이 국회에 들어가지 못하는 것은 헌정 질서가 파괴되는 상황"이라며 "본인이 원내대표실에 있으면서 이런 파괴된 현장을 목도했기 때문에 그 부분에 대한 인식이 없었다 볼 수 없다"고 강조했다. 또 그는 "윤 전 대통령은 지난 한덕수 전 국무총리 재판에 나와서 '추 의원에게 어떤 이야기를 했는가'라는 재판장 질문에 '걱정하지 말라. 길게 가지 않고 빨리 해결될 것'이란 취지로 말했다. 이 말은 너희들이 국회 의결 해제하지 않고도 내가 끝낼 것이란 말"이라고 말했다. 이어 "추 의원은 충분히 본인의 역할을 지시받았고 이와 관련해 어떤 말도 하지 않았다고 한다"며 "추 의원은 '대통령님 이것은 말이 되지 않는다. 빨리 해제해달라'는 말을 한 번도 한 적 없다. 본인도 인정한다"고 덧붙였다. 아울러 박 특검보는 "비상계엄이 선포될 즈음 당대표는 체포 대상이 될 정도로 사실상 의사 소통 창구가 전혀 아니었고, 여당과의 의사 소통 통로이자 서로 논의할 수 있던 사람은 추 의원이 유일했다"며 "(추 의원은) 반대하는 의사를 표시하거나 이래선 안 된다는 의사표시는 하나도 없이 본인이 알고 있던 모든 것을 여당 의원에게 고지하지 않았다"고 비판했다. 끝으로 그는 "사실상 계엄이 국회의결로 해제되는 것은 아니다. 여당 원내대표마저 협조하지 않고 반기를 들었다면 계엄 해제가 빨라졌을 것"이라며 "계엄에 대한 문제 해결 방식이나 회복 시간 등이 상상 이상으로 빨라졌을 것이고, 국론 분열이나 사회적 혼란도 훨씬 더 줄어들었을 것"이라고 말했다. 추 의원은 지난해 12월 3일 윤 전 대통령이 비상계엄을 선포했을 당시 국민의힘 원내대표로서 의총 장소를 세 차례 변경하는 방법으로 자당 소속 의원들의 표결 참여를 방해한 혐의를 받는다. 이로 인해 당시 국민의힘 의원 108명 중 단 18명만이 계엄 해제 표결에 참여할 수 있었고, 국회 해제 요구 결의안은 결국 재석 190명 중 찬성 190명으로 통과됐다. 특검은 당시 추 의원이 국회 이동 과정에서 윤 전 대통령, 그의 측근들과 통화한 사실을 바탕으로 그가 의도적으로 표결을 방해했다고 판단했다. 앞서 특검은 추 의원에 대한 구속영장을 청구했으나 법원은 지난 3일 "혐의 및 법리에 대해 다툼의 여지가 있다"며 이를 기각했다. 황교안 전 국무총리. [사진=뉴스핌DB] 한편 특검은 이날 황교안 전 국무총리도 불구속 기소했다. 황 전 총리는 비상계엄 당시 "나라를 망가뜨린 종북주사파 세력과 부정선거 세력을 이번에 척결해야 한다", "우원식 국회의장을 체포하라. 대통령 조치를 정면으로 방해하는 한동훈 국민의힘 대표도 체포하라" 등의 게시물을 올려 내란을 선동한 혐의 등을 받는다. hyun9@newspim.com 2025-12-07 17:26

속보