데일리 TOP10
5위
KT·LG유플러스 해킹, 정부 과태료 및 재발 방지 지시
뉴스보이
2025.12.29. 14:07
뉴스보이
2025.12.29. 14:07
KT·LG유플러스, 보안 허점 드러났나?
1
민관합동조사단이 KT와 LG유플러스의 사이버 침해사고 조사 결과를 발표함
2
KT는 불법 펨토셀 관리 부실로 2만2227명의 개인정보 유출 및 2억4300만원의 무단 소액결제 피해가 발생함
3
KT 서버 94대에서 103종의 악성코드가 감염되었으며, 일부는 신고 없이 자체 조치한 것으로 확인됨
4
정부는 KT에 침해사고 지연 신고 및 조사 방해로 과태료 부과와 경찰 수사를 의뢰함
5
LG유플러스는 서버 폐기로 조사에 차질을 빚어 경찰 수사가 진행 중이며, 정부는 KT에 전체 고객 위약금 면제를 판단함
통신사 해킹, 왜 반복되는가?
펨토셀 해킹의 원인과 방식은?
KT 악성코드 감염 및 은폐 정황은?
통신사 보안 관리의 문제점은?
펨토셀 해킹의 원인과 방식은?
•
KT의 펨토셀 관리 체계가 전반적으로 부실하여 불법 펨토셀이 KT 내부망에 쉽게 접속할 수 있는 환경이었습니다. 펨토셀 제조사가 셀ID, 인증서, KT 서버 IP 등 중요 정보를 보안 관리 체계 없이 외주사에 제공했으며, 이 정보는 펨토셀 저장 장치에서 쉽게 확인 및 추출 가능했습니다.
•
공격자는 불법 펨토셀에 KT 펨토셀 인증서와 서버 IP 주소를 복사해 내부망에 접속했습니다. 이후 강한 전파를 방출하여 정상 기지국에 접속했던 단말기를 불법 펨토셀에 연결되도록 유도, IMSI, IMEI, 전화번호 등의 정보를 탈취했습니다. 또한, 종단 암호화가 해제되어 ARS, SMS 등 결제 인증 정보가 평문으로 전송될 수 있었습니다.
KT 악성코드 감염 및 은폐 정황은?
•
KT는 2024년 3월부터 7월까지 자체적으로 악성코드 감염 서버 41대를 발견했음에도 정부에 신고하지 않고 삭제 조치했습니다. 이 서버들에는 BPF도어, 웹셸, 원격제어형 악성코드 등 26종이 감염되어 있었습니다.
•
또한, 외부 보안 점검 과정에서 침해 흔적이 발견된 서버와 연계 서버 포렌식 결과, 추가로 53대 서버에서 루트킷, 백도어 등 77종의 악성코드가 확인되었습니다. 특히 루트킷은 시스템 운영체제 핵심을 조작해 악성코드를 은닉하는 유형으로, 화이트해커의 프랙 보고서에 언급된 내용과 일치했습니다.
통신사 보안 관리의 문제점은?
•
KT는 보안 점검 미흡, 보안 장비 미비, 로그 단기 보관 등 기본적인 정보보호 활동이 미흡했으며, 거버넌스 및 자산 관리 등 전반적인 정보보호 활동이 체계적으로 이루어지지 않았습니다. 시스템 로그 보관 기간이 1~2개월에 불과하여 과거 유출 여부 확인이 어려웠습니다.
•
정부는 KT가 침해사고 발생 인지 후 24시간 이내 신고 의무를 위반하고, 서버 폐기 시점을 허위로 제출하는 등 조사 방해 행위를 했다고 판단했습니다. LG유플러스 또한 핵심 서버 폐기로 조사에 차질을 빚어 유사한 문제가 드러났습니다.
펨토셀 해킹의 원인과 방식은?
•
KT의 펨토셀 관리 체계가 전반적으로 부실하여 불법 펨토셀이 KT 내부망에 쉽게 접속할 수 있는 환경이었습니다. 펨토셀 제조사가 셀ID, 인증서, KT 서버 IP 등 중요 정보를 보안 관리 체계 없이 외주사에 제공했으며, 이 정보는 펨토셀 저장 장치에서 쉽게 확인 및 추출 가능했습니다.
•
공격자는 불법 펨토셀에 KT 펨토셀 인증서와 서버 IP 주소를 복사해 내부망에 접속했습니다. 이후 강한 전파를 방출하여 정상 기지국에 접속했던 단말기를 불법 펨토셀에 연결되도록 유도, IMSI, IMEI, 전화번호 등의 정보를 탈취했습니다. 또한, 종단 암호화가 해제되어 ARS, SMS 등 결제 인증 정보가 평문으로 전송될 수 있었습니다.
KT 악성코드 감염 및 은폐 정황은?
•
KT는 2024년 3월부터 7월까지 자체적으로 악성코드 감염 서버 41대를 발견했음에도 정부에 신고하지 않고 삭제 조치했습니다. 이 서버들에는 BPF도어, 웹셸, 원격제어형 악성코드 등 26종이 감염되어 있었습니다.
•
또한, 외부 보안 점검 과정에서 침해 흔적이 발견된 서버와 연계 서버 포렌식 결과, 추가로 53대 서버에서 루트킷, 백도어 등 77종의 악성코드가 확인되었습니다. 특히 루트킷은 시스템 운영체제 핵심을 조작해 악성코드를 은닉하는 유형으로, 화이트해커의 프랙 보고서에 언급된 내용과 일치했습니다.
통신사 보안 관리의 문제점은?
•
KT는 보안 점검 미흡, 보안 장비 미비, 로그 단기 보관 등 기본적인 정보보호 활동이 미흡했으며, 거버넌스 및 자산 관리 등 전반적인 정보보호 활동이 체계적으로 이루어지지 않았습니다. 시스템 로그 보관 기간이 1~2개월에 불과하여 과거 유출 여부 확인이 어려웠습니다.
•
정부는 KT가 침해사고 발생 인지 후 24시간 이내 신고 의무를 위반하고, 서버 폐기 시점을 허위로 제출하는 등 조사 방해 행위를 했다고 판단했습니다. LG유플러스 또한 핵심 서버 폐기로 조사에 차질을 빚어 유사한 문제가 드러났습니다.
#KT
#LG유플러스
#개인정보 유출
#사이버 침해사고
#과태료
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
