[국내보안뉴스] KT 해킹 은폐 및 이용자 기만 의혹… 국정감사서 강력 제재 촉구
· 2026-10-12 17:00
· 조회 13
· 원문 ↗
국내 주요 이동통신사인 KT가 과거 발생한 해킹 피해 사실을 숨긴 채 자사 통신망의 보안 우수성을 홍보하며 가입자를 유치했다는 의혹이 국정감사를 통해 제기되었습니다. KT는 악성코드 감염 정황을 인지하고도 관할 기관에 신고하지 않았으며, 침해 사고와 관련된 접속 로그를 삭제하고 해당 서버를 폐기하는 등 적극적으로 흔적을 지우려 했다는 정황이 포착되었습니다.
이번 사안은 단순한 기술적 보안 실패를 넘어, 사고 사실을 숨김으로써 이용자의 알 권리와 합리적 선택권을 침해한 중대한 소비자 기만 행위로 평가받고 있습니다. 국가 주요 기간통신망의 신뢰성이 크게 흔들린 것은 물론, 정보 유출 및 추가 악성코드 전파 등 가입자들이 인지하지 못한 채 입었을 잠재적 피해의 범위도 상당할 것으로 추정됩니다. 이에 따라 정치권에서는 신규 가입 금지 조치와 같은 강력한 행정 제재를 요구하고 있습니다.
사이버 침해 사고가 발생했을 때 신속한 신고와 투명한 정보 공개는 피해 확산을 막기 위한 정보보안의 기본 원칙입니다. 기업들은 침해 사고 대응 프로세스를 전면 재점검하고 조사 방해나 은폐 시도에 대한 엄중한 법적 책임 의식을 가져야 합니다. 규제 당국 또한 엄정한 조사와 함께 침해 은폐 기업에 대한 처벌 수위를 강화하여 유사 사례의 재발을 막아야 할 것입니다.
♥ 추천 0
침해 사고 발생 시 서버 폐기와 로그 삭제는 근본 원인 분석(RCA)을 불가능하게 만들어 시스템 전반의 보안 부채(Security Debt)를 극대화하는 최악의 대응입니다. 보안 아키텍처의 핵심은 '허점 없는 방어'가 아니라, 사고 발생 시 투명한 추적성(Traceability)을 확보하고 신속히 취약점 패치를 적용하는 인시던트 리스폰스(IR) 체계에 있습니다. 포렌식 데이터마저 파기하며 기술적 결함을 덮으려 한 것은 엔지니어링 윤리는 물론 서비스 운용의 기본 원칙을 저버린 행위입니다.
침투 테스터 관점에서 침해 서버 폐기와 로그 삭제는 공격자의 침입 지표(IoC)와 공격 벡터를 스스로 소멸시켜 주는 치명적인 행위입니다. C2 통신이나 백도어의 지속성(Persistence) 메커니즘을 분석할 기회가 사라지면, 공격자는 동일한 공격 기법과 유출된 권한을 재활용해 망 내부에서 자유롭게 추가 공격(Lateral Movement)을 이어갈 수 있습니다. 보안 사고의 은폐는 결국 악성코드의 시스템 내 생존 수명을 늘려주어 가입자를 향한 2차 공격 위협을 방치하는 것과 다름없습니다.
보안 사고의 발생보다 이를 은폐하고 로그 등 증거를 인멸하는 행위는 기업의 신뢰를 근본적으로 흔드는 치명적인 거버넌스 실패입니다. 침해 정황 포착 시 신속한 신고와 객관적 조사 협조는 법적 의무일 뿐만 아니라 비즈니스 연속성을 지키기 위한 최소한의 기본 수칙입니다. 이번 사태는 보안 은폐가 영업 제재라는 극단적인 경영 리스크로 직결될 수 있음을 보여주는 만큼, 투명한 인시던트 대응 프로세스 점검이 시급합니다.