해킹 신고 뒤늦게 접수된 배경
LG유플러스가 지난 7월 한국인터넷진흥원(KISA)으로부터 서버 해킹 제보를 받고도 무려 3개월 만에 뒤늦게 신고를 접수했습니다. 이로써 국내 이동통신 3사(SK텔레콤, KT, LG유플러스) 모두 사이버 침해 피해를 공식 신고하는 이례적인 상황이 펼쳐졌습니다. 통신 인프라의 핵심을 이루는 3사가 모두 보안 위협에 노출되면서 국가 차원의 보안 체계에 대한 근본적인 재검토가 필요한 시점입니다.
미국 보안 전문매체 '프랙'의 보도에 따르면, 해커 집단이 LG유플러스의 외주 보안업체 '시큐어키'를 해킹해 얻은 계정 정보로 내부망에 침투했다고 합니다. 이 과정에서 8,938대의 서버 정보와 4만 2,256개 계정, 직원 167명의 정보가 유출된 것으로 알려졌죠.
서버 폐기와 증거 은닉 의혹
LG유플러스의 초기 대응은 논란을 더욱 키웠습니다. KISA로부터 해킹 제보를 받은 후 자체 점검을 실시했지만, '침해 사실이 없다'는 결론을 내리고 신고를 미루었습니다. 더욱 문제가 된 것은 해킹 정황이 확인된 후 관련 서버를 폐기하고 운영체제를 재설치한 사실입니다. 이러한 조치가 사이버 침해 흔적을 숨기기 위한 증거 은닉 시도가 아니냐는 의혹이 국정감사에서 적나라하게 드러났습니다.
LG유플러스 측은 이에 대해 보안 취약점 보완을 위한 불가피한 조치였다고 해명하고 있습니다. 하지만 전문가들은 서버 폐기와 OS 재설치가 포렌식(디지털 증거 분석)에 필요한 원본 데이터를 훼손할 수 있다고 지적합니다. 고려대 김승주 교수는 "백업본이 조작되었다면 조사 과정에서 데이터 불일치 사례가 발견될 수 있다"고 분석했습니다.
정부의 제도 개선 움직임
이번 사태는 현행 정보통신망법의 한계도 드러냈습니다. 현재 법률상 정부는 기업의 자진 신고가 있어야만 적극적인 대응이 가능합니다. KISA는 LG유플러스의 늑장 대응으로 인해 민관 합동조사를 개시하지 못했습니다. 과학기술정보통신부를 비롯한 관계부처는 이번 사건을 계기로 해킹 정황이 확인되면 기업의 신고 여부와 관계없이 현장 조사를 착수할 수 있도록 제도를 개선하기로 했습니다.
이러한 제도 개선은 기업의 자발적 신고를 유도하는 동시에 신속한 피해 대응을 가능하게 하기 위한 조치입니다. 통신사들이 '안전하다'고 주장해 온 보안 시스템과 실제 상태 간의 괴리가 확인되면서, 불시 점검과 사전 신고 없는 조사도 가능해질 전망입니다.
향후 전망과 시사점
LG유플러스의 홍범석 대표는 국회 국정감사에서 "국민적 염려를 해소하고 국회 의견을 반영하기 위해 신고했다"고 설명했습니다. 하지만 3개월이라는 장기간 신고를 미룬 데 대한 책임론과 함께, 서버 폐기 과정에서의 투명성 문제가 해결해야 할 과제로 남아 있습니다.
전문가들은 이번 사건이 통신사들의 보안 인식 전환 계기가 되어야 한다고 조언합니다. 특히 협력업체를 통한 간접 해킹 위협에 대비한 체계를 강화해야 한다는 주장이 나옵니다. 시큐어키는 이미 KISA에 해킹 피해를 신고하고 조사를 받고 있는 상황이었기 때문입니다.
향후 정부 조사가 본격화되면 해킹 피해 규모와 원인은 물론, 증거 은폐 의혹까지 규명될 것으로 예상됩니다. 통신 3사의 연이은 해킹 사고는 단순한 개별 사건이 아닌, 국가 주요 인프라 보안 체계 전반에 대한 재점검을 요구하는 신호로 읽힙니다.