KT에서 발생한 서버 해킹 사건이 보안 전문가들 사이에서 "해킹의 교본과 같은 사례"로 평가받고 있어 주목받고 있습니다. 이 사건은 가입자들의 소액 결제 피해와 함께 알려졌으며, 해커들이 사용한 침투 방식과 활동 내용이 전형적인 수법을 보여준다는 분석이 나오고 있습니다. KT는 자체 조사 과정에서 해킹의 "흔적"과 "의심"이 있다는 점을 인정하고 한국인터넷진흥원(KISA)에 신고했으며, 현재 민관 합동 조사에 협조하고 있는 상황입니다.
해커, '교본' 수준의 고도화된 수법 동원
이번 사건에서 해커들은 윈도 서버 한 대에 침투한 뒤, 내부망에서 다른 서버로 이동하는 측면 이동(Lateral Movement)을 시도한 것으로 파악됐습니다. 이는 SK텔레콤 해킹 사태와 유사한 방식으로, KT 네트워크의 취약점을 파고들어 내부 서버에 접근한 것으로 보입니다. 또한, 해커는 "Smominru"라는 악성 코드를 KT 서버에 심어 원격 제어가 가능한 상태로 만들었습니다. 2017년부터 활동해 온 것으로 알려진 이 봇넷은 KT 서버 일부를 감염시켜 민감한 정보를 탈취할 가능성을 높입니다. 더욱 심각한 점은, 해커가 정상적인 인증 절차 없이 네트워크에 접속할 수 있는 백도어를 심으려 시도했으며, 비밀키 유출 정황까지 발견되었다는 것입니다. 보안 업체 연구원들은 이러한 일련의 과정을 "매우 전형적이고 고도화된 해킹 과정"으로 평가하며, 단순 침입 시도가 아닌 실제 서버 해킹으로 이어진 중대한 사이버 침해 사고라고 강조합니다. 이처럼 이번 KT 해킹 사건은 실제 해커들의 공격 기술과 수법을 파악하는 데 중요한 교본이 될 만한 사례로 분석되고 있습니다.
폐기된 서버, 해킹 규명의 열쇠 될까
한편, 해킹 의혹이 불거진 가운데 이미 폐기된 KT 서버의 활동 기록이 백업되어 보관 중인 사실이 확인되면서, 사건 규명의 중요한 단서가 될 수 있을지 이목이 쏠리고 있습니다. KT는 국회에 제출한 자료를 통해 지난 5월 15일 폐기된 원격상담시스템 구형 서버의 사건 활동 기록이 복제되어 보관된 것을 뒤늦게 확인했습니다. 외부 보안업체를 통한 서버 전수조사 과정에서 이러한 사실이 파악된 겁니다. 앞서 KT는 해킹 조직이 정부 기관과 다른 이동통신사를 해킹했다는 의혹과 관련하여 KISA로부터 관련 내용을 전달받은 후, 폐기 예정이던 서버를 계획보다 앞당겨 폐기했다는 의혹을 받기도 했습니다. 그러나 폐기된 서버의 활동 기록이 백업되어 보관된 사실이 밝혀지면서, 의혹 해소에 결정적인 단서가 될 수 있을 것이라는 기대감이 나오고 있습니다.
합동 조사단, 백업 기록 분석 착수
KT는 이번에 확인된 폐기 서버의 활동 기록을 합동조사단에 공유하며 해킹 진상 규명에 적극 협조하겠다는 입장을 밝혔습니다. 앞으로 합동조사단은 이 백업된 기록을 면밀히 분석하여 해킹의 정확한 원인과 침투 경로, 피해 규모 등을 파악할 예정입니다. 이번 사건은 기업의 중요 정보가 담긴 서버 보안의 중요성을 다시 한번 일깨우는 계기가 될 것으로 보입니다.