[국내보안뉴스] LG유플러스 국감서 해킹 의심 서버 폐기 논란… 사법 판단 따라 책임 이행 소명
· 2026-10-24 10:00
· 조회 9
· 원문 ↗
LG유플러스 홍범식 대표가 국회 과학기술정보방송통신위원회 종합감사에 출석하여 지난해 발생한 해킹 의심 서버 폐기 및 운영체제(OS) 재설치 논란에 대해 입장을 밝혔습니다. 홍 대표는 향후 사법 당국의 판단에 따라 회사의 귀책사유가 인정될 경우, 피해보상과 고객 보호조치를 포함해 합당한 책임을 이행하겠다고 강조했습니다.
이번 논란은 지난해 7월 한국인터넷진흥원(KISA)으로부터 계정관리(APPM) 서버의 해킹 의심 정황을 통보받은 직후 시작되었습니다. LG유플러스가 통보를 받은 지 약 12일 만에 해당 서버를 폐기하고 OS를 재설치한 정황이 확인되면서, 침해사고 조사에 필요한 핵심 증거를 인멸하려 한 것이 아니냐는 국회 차원의 질의가 이어졌습니다.
통신사와 같은 주요 정보통신 인프라 기업의 경우, 보안 사고 발생 시 정확한 원인 분석과 포렌식을 위한 로그 및 서버 상태 보존이 필수적입니다. 이번 사안은 보안 사고 대응 과정에서의 투명성 확보와 올바른 증거 보존 절차의 중요성을 다시 한번 각인시켰으며, 사법 당국의 조사 결과에 따라 기업의 침해사고 대응 지침 및 보안 책임 기준이 크게 강화될 것으로 보입니다.
♥ 추천 0
보안 침해 정황 확인 시 최우선 과제는 조치에 앞서 디스크 스냅샷과 메모리 덤프를 확보하여 포렌식 환경을 조성하는 것입니다. 계정 관리(APPM)라는 핵심 인프라 서버의 OS를 재설치하고 폐기한 것은 공격 벡터 파악과 근본 원인 분석(RCA) 기회를 스스로 없애버린 치명적인 대응 방식입니다. DevSecOps 관점에서 침해 사고 대응(IR) 프로세스 내 증거 보존 절차가 얼마나 철저히 구체화되어야 하는지 보여주는 반면교사 사례입니다.
APPM(계정관리) 서버는 내부망의 핵심 권한을 관리하는 최상위 표적으로, 공격자에게 탈취될 경우 전체 인프라에 대한 제어권을 넘겨주게 됩니다. 해킹 의심 정황 통보 직후 서버를 폐기 및 재설치한 것은 포렌식 분석을 위한 C2 통신 기록과 악성코드 등 핵심 공격 아티팩트를 스스로 소멸시킨 격입니다. 이미 권한 탈취를 통한 횡적 이동(Lateral Movement)이나 백도어 설치(Persistence)가 완료되었다면, 단순한 단일 서버 초기화만으로는 내부 망에 숨어든 공격자를 막을 수 없습니다.
침해사고 발생 시 체계적인 디지털 포렌식과 증거 보존 절차 없는 서버 폐기나 재설치는 기업에 극심한 법적·도덕적 리스크를 초래합니다. CISO 관점에서 사고 대응(IR) 거버넌스는 단순한 시스템 기술 복구를 넘어, 준법 감시 및 대외 투명성을 확보하는 절차가 반드시 포함되어야 합니다. 투명한 조사 협조와 엄격한 보존 가이드라인 준수만이 유출 사고 후 기업의 신뢰 파국을 막는 유일한 방어선입니다.