KT 광화문 사옥.


시민단체가 KT의 해킹 사고 은폐와 보안 역량을 과장해 고객을 유치했다는 의혹을 제기하며 방송통신위원회에 즉각적인 사실조사와 제재를 요구하고 나섰다.
서울YMCA 시민중계실은 KT가 해킹 사고를 숨기고 보안 수준을 과장해 신규 고객을 모집했다며, 해당 행위가 전기통신사업법상 금지행위에 해당하는지에 대해 방송미디어통신위원회에 사실조사를 요청했다고 12일 밝혔다.
앞서 민관합동조사단은 지난해 12월 29일 KT 해킹 사태의 원인과 피해 규모, 위약금 면제 적용 여부 등에 대한 조사 결과를 발표 쿨사이다릴게임 했다. 과학기술정보통신부는 조사 결과 KT의 과실이 명확하고 계약상 주된 의무를 다하지 못한 점을 고려해 위약금 면제 규정 적용이 가능하다고 판단했다. 이에 따라 KT는 지난해 12월 31일부터 14일간 전 고객을 대상으로 위약금 면제를 시행 중이다.
그러나 시민중계실은 위약금 면제가 이용자 보호를 위한 최소한의 조치에 불과하며, 해킹으로 바다이야기무료 인한 이용자 피해를 충분히 해소하기에는 한계가 있다고 지적했다. 특히 KT가 지난해 4월 SK텔레콤 침해사고 직후 강력한 보안을 내세워 번호이동과 신규 가입 고객을 대거 유치한 점을 문제 삼았다. 당시 이용자들은 안전한 통신서비스를 기대하며 KT를 선택했지만, 불과 몇 개월 뒤 더 심각한 해킹 사태를 경험하게 됐다는 것이다.
KT는 SK 야마토게임다운로드 T 침해사고 당시 악성코드에 감염된 서버가 없다고 밝혔으나, 실제로는 2024년 3월부터 7월까지 감염된 서버 41대를 자체 폐끼해 악성코드가 발견되지 않았던 것으로 드러났다. 이 같은 사실을 이용자에게 알리지 않은 채 보안 수준을 홍보하며 신규 고객을 모집한 행위는 통신 서비스의 안전성과 직결되는 중요한 사항을 거짓으로 고지한 것으로, 전기통신사업법상 금 릴게임바다이야기 지행위에 해당할 수 있다는 주장이다.
김종철 방미통위원장은 지난해 12월 인사청문회에서 이와 같은 금지행위에 대해 “해당 사안을 확인하고 권한 범위 내에 있는 사안이라면 최우선으로 검토하겠다”고 밝힌 바 있다. YMCA는 민관합동조사를 통해 침해사고 신고 지연과 미신고, 서버 폐기 등 KT의 고의적 은폐 시도가 확인된 만큼 방미통위가 사실 바다이야기모바일 조사를 통해 위반 여부를 명확히 밝혀야 한다고 촉구했다.
YMCA는 KT의 보안 문제가 현재 진행형이라고도 지적했다. KT가 불법 팸토셀 차단과 기기별 인증서 발급 등을 통해 보안 조치를 완료했다고 주장했으나, 지난해 12월 한 보안 콘퍼런스에서 팸토셀 침투 시연을 통해 불과 30분 만에 다시 해킹되는 모습이 공개됐다고 전했다. 현재 약 24만대의 KT 팸토셀이 운영 중이며, 이 가운데 회수된 비율은 약 5%에 불과해 이용자들이 개인정보 유출과 도청 가능성에 노출돼 있다는 주장이다.
서울YMCA 시민중계실은 방미통위에 △전기통신사업법상 금지행위에 대한 사실조사 시행 △법 위반이 확인될 경우 신규 고객 모집 중단 등 강력한 조치를 취할 것을 요구했다.
YMCA는 “추가 피해를 최소화하기 위해서는 KT 망의 안전성이 확보될 때까지 신규 고객 모집을 중단하도록 제재해야 한다”고 촉구했다.
이혜선 기자 hslee@dt.co.kr