
[포쓰저널=김지훈 기자] 내부 데이터 유출 정황에도 해킹 피해를 인정하지 않던 LG유플러스가 서버 해킹 정황을 사이버 보안 당국에 신고했다.
23일 통신업계 등에 따르면 LG유플러스는 이날 한국인터넷진흥원(KISA)에 서버 해킹 피해와 관련한 신고서를 제출했다.
앞서 21일 국회 과학기술정보방송통신위원회 국정감사에서 이해민 조국혁신당 의원이 당국에 해킹 신고를 요구한 데 따른 조치다.
LG유플러스 관계자는 “이번 신고는 현재까지 조사에서는 침해 사실이 발견되지 않았지만, 국민적 염려와 오해를 해소하는 차원에서 국회의 의견에 따라 적극적으로 대응하기 위함”이라며 “진행되는 조사에도 적극 협조하겠다"고 말했다.
7월 화이트해커로부터 LG유플러스에서 내부자 계정을 관리하는 APPM(계정 권한 관리시스템) 서버 해킹이 있었다는 제보를 받은 KISA가 관련 내용을 전달한 지 약 3개월 만이다.
미국 보안 전문 매체 프랙 보고서에 따르면 해커 집단이 외주 보안업체 시큐어키를 해킹해 얻은 계정 정보로 LG유플러스 내부망에 침투해 8938대의 서버 정보와 4만2256개의 계정 및 167명의 직원 정보를 빼돌렸다.
당시 시큐어키는 자체적으로 KISA 등 관계기관에 유출 사실을 신고했으나, LG유플러스는 “침해 정황 없다”며 정식 신고를 하지 않았다.
이번 국감에선 LG유플러스가 조사·대응 과정에서 일부 서버를 재설치하거나 폐기한 정황도 드러나면서 증거 보전·은폐 의혹이 제기되기도 했다.
관련기사
김지훈 기자
4th.hun@gmail.com
