경찰, KT 서버 통신망 침입 의심 해커 내사…소액결제 연관성 드러날까

KT가 정부에 신고한 서버 침해 정황 등을 토대로 경찰이 미상의 해커에 대한 입건 전 조사(내사)에 착수했다. KT 정보통신망 침해에 대한 내사는 지난 4월 SKT 고객 정보 해킹 사건이 불거지자 KT가 전수조사에서 침해 정황을 발견한 뒤 정부에 신고한 데 따른 조처다.

경찰청 국가수사본부 사이버테러수사대는 23일 KT가 한국인터넷진흥원(KISA)에 한 서버 침해 정황 신고를 토대로 정보통신망에 침입한 불상의 해커에 대한 내사에 나섰다. KT는 SKT 해킹 사건이 불거진 이후 4개월 간 외부보안업체에 의뢰해 전사 서버를 점검한 결과, 침해 흔적 4건과 의심 정황 2건 등 총 6건의 침해 정황을 발견하고 지난 18일 오후 11시57분 KISA에 신고했다.

━

KT, "서버 폐기" 허위 보고 의혹

경찰은 또 KT가 폐기하지 않은 서버를 이미 폐기했다고 KISA에 보고한 의혹과 관련, KT 측에 백업 서버 기록을 제출하라고 요구했다고 밝혔다. KT는 지난달 11일 KISA로부터 해킹 의혹 관련 자체 조사 결과를 제출하라는 요구를 받고 “원격상담시스템 서버는 지난달 1일 폐기됐다”고 회신했다. 하지만 지난 1일 2대, 6일 4대, 13일 2대 등 총 세 차례에 걸쳐 서버가 폐기된 것으로 파악돼 허위로 선(先)보고를 한 뒤 후(後) 조치를 한 것 아니냐는 의심을 사고 있다.

앞서 KT 해킹 의혹은 글로벌 해킹 전문지 ‘프랙’(Frack)이 제기했다. 프랙은 지난달 8일 “한국 통신사인 KT와 LG 유플러스가 북한 지원을 받는 것으로 추정되는 해커 조직 김수키의 공격을 받은 정황이 있다”고 보도했다. 서버 폐기 허위 보고 논란에 대해 KT는 오는 24일 국회 과학기술정보방송통신위원회의 통신사·금융사 대규모 해킹 사태 의혹을 규명하기 위한 청문회에서 설명할 계획이다.

경찰은 서버 침해와 폐기, 무단 소액결제 사건의 연관성도 확인할 것으로 보인다. 폐기된 서버가 군포·구로·광화문 고객센터를 담당한 서버였는데, 무단 결제 피해가 발생한 서울 금천구·경기 광명시 등과 인접하기 때문이다.

KT 무단 결제 사건을 수사 중인 경기남부경찰청 사이버수사대는 불법 소형기지국(펨토셀)을 승합차에 싣고 돌아다닌 혐의로 A씨(48)와 B씨(44·이상 중국 국적)를 오는 25일 검찰에 송치할 예정이다.

━

"신호 잘 잡히는 새벽에 돌아다니라는 지시 받아"

A씨는 최근 경찰 조사에서 “낮엔 사람이 많아서 신호가 안 잡히니까 신호가 잘 잡히는 새벽 시간에 돌아다니라는 지시를 받았다”고 진술한 것으로 전해졌다. 실제 지난달 5일부터 5일까지 214명(피해 금액 1억3650여만원) 피해자 중 대부분은 늦은 밤이나 새벽 시간대 무단 결제가 이뤄졌다고 경찰에 신고했다.

경찰은 A씨가 실제 범행에 사용한 펨토셀 장비가 국외에서 국내에 반입된 것인지, 어떻게 작동하는지도 면밀히 수사 중이다. 피의자들은 지난 4일 해당 펨토셀 장비를 중국 내 특정 장소로 무단 반출하려했지만, 경찰은 이를 미리 파악하고 평택항 부근에서 장비를 압수했다. 경찰은 이들이 윗선의 지시를 받고 장비를 중국으로 반출하려 한 것은 아닌지 의심하고 있다.

한편 수사 과정에서 피해 건수나 규모가 더 증가할 수도 있다. 경찰 관계자는 “유사성 검토를 거치고 난 뒤 피해 규모가 더 늘어날 가능성이 있다”고 말했다.



손성배.오소영.김창용([email protected])