김영섭 KT 대표가 24일 국회 과학기술정보방송통신위원회(과방위) 통신·금융 해킹사태 관련 청문회에 출석해 난타당했다. 초소형 기지국(펨토셀) 관리가 부실했다는 점이 확인됐고, 서버를 폐기해 사건을 은폐하려 했다는 의혹도 일부 사실로 드러났다. 

여야 의원들은 김영섭 대표에게 사퇴하라고 요구했고, 번호이동 위약금도 면제해야 한다고 지적했다. 김영섭 대표는 사퇴 요구에 대해선 묵묵부답을 이어갔고 위약금 면제 여부에 대해서는 "적극적으로 검토하겠다"고 답했다. 

정부는 과기정통부와 한국인터넷진흥원(KISA), 민간 전문가로 민관합동조사단을 꾸려 KT 사태를 조사 중이다. KT는 불법 초소형 기지국(펨토셀)을 악용한 고객 무단 소액 결제 사건으로 펨토셀 관리 및 대응 부실 문제에 대한 비판을 받고 있다.

KT는 그간 펨토셀 인증서 유효기간을 10년으로 설정해 한번 접속하면 위치정보나 소프트웨어 확인 절차 없이 망에 접속해 사용할 수 있는 시스템을 사용해왔다. 타 통신사의 경우 3개월간 사용하지 않는 펨토셀을 차단한다. KT는 차단 시스템을 도입하지 않았다. 

이날 김 대표는 "펨토셀 관리가 부실했고 여러 허점이 많았다"며 "사태 해결에 최선을 다하겠다"고 말했다.

아울러 KT는 사실 관계가 명확히 파악되기 전, 자체적으로 일부 서버를 파기했다는 의혹도 받고 있다. KT가 의도적으로 사건을 은폐하기 위해 파기했다는 의혹이다. 

이날 청문회에서 실제로 은폐 의도가 있었다는 점이 드러났다. 황태선 KT 정보보안실장(CISO, 상무)은 "외부 업체 조사를 통해 미사용 계정이 있다는 의심정황을 보고받았다"며 "내부 자체 조사 결과와 크로스체크한 결과 침해 정황을 발견하지 못했지만 보안임원으로서 찜찜한 점이 있어 조기에 서비스를 중단할 수 있는지 검토해보라 했다"고 답했다.

뚜렷한 침해 정황은 찾지 못했지만 석연치 않은 점이 있어 서버를 예정보다 일찍 파기하기로 했다는 의미다. 게다가 황 실장은 김영섭 대표에게 보고하지 않고 자체적으로 판단을 내렸다고 설명했다. 여야 의원들은 김영섭 대표에게 보고하지 않았을리가 없다고 지적했지만 황 실장은 "보고하지 않았다"고 주장했다.

김영섭 대표는 서버 폐기 과정의 결제라인(책임자)에 대해서도 "폐기 규모나 내용에 따라 다르겠지만 팀장 수준에서 전결하고 폐기한다"며 사실상 실무자 단위에서 폐기가 이뤄졌음을 시사했다.

이처럼 펨토셀 관리 부실과 서버 폐기 의혹이 드러나면서 의원들은 김영섭 대표에게 사퇴를 요구하기도 했다. 김 대표는 사퇴 요구에 대해서는 답변을 회피했다. 

다만 위약금을 면제해야 하는 것 아니냐는 질의 대해서는 "조사 결과, 피해 정도를 보고 위약금 면제를 적극적으로 검토해야 한다고 생각한다"고 답했다.

정부는 민관합동조사단의 조사 결과를 확인한 뒤 KT에 대한 적절한 조치를 취하겠다고 강조했다.

청문회에 출석한 류제명 과학기술정보통신부 차관은 "조사를 통해 신고지연이나 은폐 의혹 등이 사실로 드러난다면 고발 등의 조치를 취할 것"이라며 "안전한 통신 서비스 제공의 의무를 다하지 않았다는 점이 확인된다면 위약금 면제 조치도 할 것"이라고 강조했다.

한편 이날 청문회에는 조좌진 롯데카드 대표도 출석했다. 롯데카드는 지난 18일 언론 브리핑을 통해 총 297만명의 회원 정보가 유출됐다고 밝힌 바 있다. 이날 롯데카드는 신속한 카드 재발급과 향후 5년간 보안 투자 1100억원 증액 등 후속 조치를 발표했다.

청문회에 출석한 조좌진 대표는 "고객정보가 유출됐다는 사실 자체만으로도 엄청난 실수이자 잘못이라고 생각한다"며 "소비자들의 피해를 제로화 하기 위해 최선을 다하겠다"고 말했다.

허준 기자 joon@techm.kr