앵커

SK텔레콤에서 2천3백만 가입자 정보가 유출돼, 유심 대란이 벌어진 게 넉 달 전이죠.

그런데 KT와 LG유플러스에서도 해킹이 있었다고 정부가 잠정 결론 낸 사실이 확인됐습니다.

하지만 두 통신사가 "해킹으로 볼 수 없다"고 버티면서 정밀 조사는 진행되지 않고 있다는데요.

김윤미 기자의 단독보도입니다.

리포트

미국의 권위 있는 해킹 전문지 '프랙'은 이달 초 악명 높은 해커조직 '김수키'를 분석하며, 이들이 갖고 있던 데이터를 공개했습니다.

해킹 조직을 해킹해, 그들이 뭘 했는지 확인해 본 겁니다.

그런데, 한 폴더에선 LG유플러스 내부 서버 8천 9백여 개와 계정 4만여 개의 정보, 직원 167명의 실명과 계정 정보가 나왔습니다.

해커가 올해 4월 접속한 기록도 확인됐습니다.

[김휘강/고려대 정보보호대학원 교수]
"통신사 중에 일부는 내부망까지 침투된 흔적이 보이고요. 그 모든 침투 경로가 다 나온 것은 아니기 때문에…"

다른 폴더에선 KT 웹서버의 보안 인증서와 개인 키가 발견됐습니다.

지금은 인증서 유효 기간이 만료됐지만, 만료 전이었다면 이론적으로는 해커가 가짜 KT 사이트를 만들어, 고객을 유인할 수도 있었던 겁니다.

MBC 취재 결과, 과학기술정보통신부는 두 달 전부터, 이미 한 '화이트 해커', 보안 전문가 제보를 받고, 조사에 나섰던 것으로 확인됐습니다.

그리고 인증서 및 개인 키 파일이 유출된 만큼 침해사고라고 잠정 결론 내렸습니다.

언제 어떤 경로로 침해된 건지 파악하려면 현장 서버를 직접 확인하는 정밀 조사가 필요하지만, 더 이상 조치는 못 했습니다.

KT와 LG 유플러스가 "침해사고로 보기 어렵다"며 자진신고하지 않았기 때문입니다.

현행 정보통신망법상 기업의 '자진 신고'가 없으면 정부가 현장 정밀 조사 등 적극적인 조치에 나설 수 없습니다.

[최민희/국회 과방위원장]
"자진 신고하지 않으면 민간 합동조사단을 구성하지 못한다는 법의 허점을 이용해 지금 버티기 하고 있는 상황입니다."

KT는 "유출된 것으로 지목된 보안인증서는, KT망에서 유출된 게 아니"라고 주장했습니다.

LG U+는 "침해 정황은 발견되지 않았고, 정부 조사에 적극 협조하고 있다"고 밝혔습니다.

MBC뉴스 김윤미입니다.