황태선 KT 정보보안실장(CISO, 상무)이 24일 서울 여의도 국회 본관에서 열린 과학기술정보방송통신위원회 통신·금융 해킹사태 관련 청문회에 출석해 위원들의 질문에 답하고 있다. /사진=임경호 기자
황태선 KT 정보보안실장(CISO, 상무)이 24일 서울 여의도 국회 본관에서 열린 과학기술정보방송통신위원회 통신·금융 해킹사태 관련 청문회에 출석해 위원들의 질문에 답하고 있다. /사진=임경호 기자

KT가 일련의 해킹 사태와 관련해 서버를 의도적으로 폐기했다는 의혹이 짙어지면서 과학기술정보통신부가 경찰 수사나 고발 등 법적 조치를 단행할 가능성을 암시했다. 

류제명 과기정통부 제2차관은 24일 서울 여의도 국회 본관에서 열린 과학기술정보방송통신위원회 통신·금융 해킹사태 관련 청문회에 출석해 "(서버 폐기 과정 등에) 은폐(의도)나 고의성이 있는지 최대한 신속히 조사해 명명백백히 책임소재를 따지겠다"고 말했다.

그러면서 "KT 말에 의존하지 않고 광범위하게 조사하겠다"며 "서버 폐기 문제 등에 대해 고발을 검토하고, 신고 지연에 대해 고의성이 있는지 파악하는대로 필요하다면 경찰 수사 의뢰 등 강력한 조치를 취하겠다"고 덧붙였다.

정부는 과기정통부와 한국인터넷진흥원(KISA), 민간 전문가로 민관합동조사단을 꾸려 KT 사태를 조사 중이다. KT는 불법 초소형 기지국(펨토셀)을 악용한 고객 무단 소액 결제 사건으로 펨토셀 관리 및 대응 부실 문제에 대한 비판을 받고 있다.

해당 사건을 조사하는 과정에서 사실 관계가 명확히 파악되기 전에 자체적으로 일부 서버를 파기해 KT가 의도적으로 진상 확인을 어렵게 하고 있다는 의혹도 제기됐다. 특히 지난달 1일 폐기한 KT 서버의 당초 폐기 예정 시기가 이보다 3주 뒤인 8월 21일이었다는 지적이 나왔다.

박충권 국민의힘 의원은 "서버 폐기를 계획(예정)한 것이 8월 21일이라고 하는데 어떻게 8월이 되자마자 1일에 바로 폐기했느냐"며 "6월에 (폐기 시점 후에도 해당 서버를) 1~2개월 병행운용하겠다고 해놓고 이렇게 급하게 폐기한 것은 은폐 의도가 있는 게 아니냐"고 꼬집었다.

황태선 KT 정보보안실장(CISO, 상무)은 "외부 업체 조사를 통해 미사용 계정이 있다는 의심정황을 보고받았다"며 "내부 자체 조사 결과와 크로스체크한 결과 침해 정황을 발견하지 못했지만 보안임원으로서 찜찜한 점이 있어 8월로 잡혀있던 서비스 전환 계획을 조기에 할 수 있는지 검토해보라 했다"고 답했다.

즉 뚜렷한 침해 정황은 찾지 못했지만 석연치 않은 점이 있어 서버를 예정보다 일찍 파기하기로 자체적인 결정을 내렸다는 설명이다.

이에 최민희 더불어민주당 의원(과방위원장)은 "답변을 제대로 하라"고 꾸짖었다. 그는 "의심정황이 있으면 (서버를) 더 보존해야 했는데 은폐하려고(했다)"며 "(8월) 21일날 폐기하려고 했는데 (조기 폐지했으면) 은폐하려고 하는 게 되지 않느냐"고 목소리를 높였다.

임경호 기자 lim@techm.kr

관련기사

키워드

Top #KT #해킹