【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[실시간뉴스]KT, 서버 침해 3일 뒤 신고…"내부 검증 거쳤다"(종합)

온카뱅크관리자

2025-09-19 15:17:51

<div id="layerTranslateNotice" style="display:none;"></div> 24시간 내 신고 의무 어겨 '늑장 신고' 논란 15일 보고서 수령→18일 자정 신고 접수 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="KkrfohCnZv">
 <figure class="figure_frm origin_fig" contents-hash="6510dce7c67eff8530bbd46bdfc4ba0eef917dd395d7cb998afd3621d5a9f7bc" dmcf-pid="9Em4glhLYS" dmcf-ptype="figure">
 <img alt="KT 소액결제 피해 [연합뉴스 자료사진]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/19/yonhap/20250919150815209rarx.jpg" data-org-width="1200" dmcf-mid="qo8W7RMU1W" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/19/yonhap/20250919150815209rarx.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 KT 소액결제 피해 [연합뉴스 자료사진]
 </figcaption>
 </figure>
 (서울=연합뉴스) 김경희 조성미 박형빈 기자 = KT가 서버 침해 사실을 인지하고 사흘 뒤에야 당국에 신고한 것으로 확인됐다.
 무단 소액결제 사건으로 이미 논란의 복판에 선 상황에서도 기업들 사이에 관행처럼 되풀이되는 24시간 신고 규정을 위반한 '늑장 신고'를 되풀이한 것이어서 비판을 피하기 어려울 전망이다.
 19일 국회 과학기술정보방송통신위 소속 최수진 의원(국민의힘)이 확보한 KT의 한국인터넷진흥원(KISA) 침해사고 신고 내용에 따르면, KT는 서버 침해 인지 시점을 9월15일 14시로 명시했다.
 신고 접수는 전날인 18일 23시57분30초 이뤄졌다.
 관련법은 기업이 해킹 피해를 최초로 확인한 시점에서 24시간 이내 신고를 의무화하고 있다.
 앞서 SK텔레콤 역시 지난 4월 해킹 피해 발생 당시 신고 기한을 넘겨 KISA에 신고를 접수해 늑장 신고 비판에 휘말린 바 있다.
 <figure class="figure_frm origin_fig" contents-hash="623132b070accad519b4cf04904eb29123d7f6ae032f9ec90dd0a7bd3418a299" dmcf-pid="PDs8aSloGm" dmcf-ptype="figure">
 <img alt="소액결제 피해 재발 방지책 설명하는 구재형 KT 본부장 [연합뉴스 자료사진. 재판매 및 DB 금지]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/19/yonhap/20250919150815457fvzu.jpg" data-org-width="1200" dmcf-mid="BcVvpQP35y" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/19/yonhap/20250919150815457fvzu.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 소액결제 피해 재발 방지책 설명하는 구재형 KT 본부장 [연합뉴스 자료사진. 재판매 및 DB 금지]
 </figcaption>
 </figure>
 KT는 사고발생 시간에 대해선 '확인불가'로 기재했다
 사고 내용은 '제3자 보안 점검 활동에 따른 침해 정황 확인'으로 밝혔다.
 KT는 SKT 사태 이후 자체적으로 보안업체 용역을 통해 서버 조사를 진행해 왔다.
 4건의 침해흔적 발견과 2건의 침해의심 정황을 보고한 가운데 구체적으로 ▲ 윈도우 서버 침투 후 측면 이동 시도 ▲ Smominru 봇내 감염 ▲ VBScript 기반 원격코드 실행 및 민감정보 탈취 ▲ Metasploit을 통한 SMB 인증 시도 및 측면 이동 성공을 적시했다.
 의심 정황으로는 ▲ 리눅스 sync 계정 조작 및 SSH 퍼블릭키 생성 ▲ Rsupport 서버 의심 계정 생성 및 비밀키 유출 등 2건을 보고했다.
 앞서 KT는 이날 오전 사이버 침해사고와 관련한 정부 합동 브리핑 직전 긴급 자료를 배포하고 SKT 해킹 사태 이후 진행한 조사 과정에서 서버 침해 사실을 확인했다고 공개했다.
 KT는 전날 진행한 무단 소액결제 사건 2차 브리핑 당시에는 해당 내용을 인지하지 못했다고 공개적으로 설명하고 있다.
 구재형 KT 네트워크기술본부장은 이날 정부 브리핑에서 "서버 점검은 별도 진행 과제로 4개월간 진행했고, 소액결제와 상호 연결성이 없다보니 어제 저녁에 그 내용을 알게 됐다"며 "브리핑 전에 이 사실을 아는 상황은 아니었다"고 말했다.
 KT측은 사실관계와 관련한 연합뉴스의 질의에 "15일 외부 보안전문 기업에 의뢰한 점검 결과 보고서를 수령했으며, 관련 부서의 내부 검증 절차를 통해 사실관계 여부를 확인해 18일 신고를 완료했다"고 설명했다.
 유심 인증키 유출 가능성 우려에 대해선 "가능성은 없다"는 입장만 재확인했다.
 <figure class="figure_frm origin_fig" contents-hash="3cd00ecc641575330435e87f225982742c0fd3a2d7f57ef8d16dc3c1012fa037" dmcf-pid="1UqO5V2X5g" dmcf-ptype="figure">
 <img alt="사고 경위 설명하는 KT 네트워크기술본부장 (서울=연합뉴스) 신준희 기자 = 19일 서울 종로구 정부서울청사에서 열린 해킹 대응을 위한 과기정통부-금융위 합동 브리핑에서 구재형 KT 네트워크기술본부장이 사고 경위를 설명하고 있다. 오른쪽은 과기정통부 류제명 제2차관 등. 2025.9.19 hama@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/19/yonhap/20250919150815632qcwb.jpg" data-org-width="1200" dmcf-mid="bvKhF8411T" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/19/yonhap/20250919150815632qcwb.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 사고 경위 설명하는 KT 네트워크기술본부장 (서울=연합뉴스) 신준희 기자 = 19일 서울 종로구 정부서울청사에서 열린 해킹 대응을 위한 과기정통부-금융위 합동 브리핑에서 구재형 KT 네트워크기술본부장이 사고 경위를 설명하고 있다. 오른쪽은 과기정통부 류제명 제2차관 등. 2025.9.19 hama@yna.co.kr
 </figcaption>
 </figure>
 kyunghee@yna.co.kr
 ▶제보는 카톡 okjebo
 </section> 
 </div> 
 Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지

"나도 롯데카드 있는데?" 문자 받아도, 앱으로 정확한 유출정보 확인해야 [Q&A] 세카이노오와리 “한국 팬 에너지와 함성 통해 아시아 투어 시작하고 싶어”

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기