용인소년재판변호사 홍범식 LG유플러스 대표 “당국에 해킹 피해 신고하겠다”

이길중 0 6 10.22 20:14

용인소년재판변호사 LG유플러스가 서버 해킹을 인정하지 않다가 입장을 바꿔 당국에 피해 사실을 신고하겠다고 밝혔다.
홍범식 LG유플러스 대표는 21일 국회 과학기술정보방송통신위원회 정보통신기술(ICT) 분야 공공기관 국정감사에서 이해민 조국혁신당 의원이 “한국인터넷진흥원(KISA)에 신고하겠느냐”고 묻자 “신고하겠다”고 답했다.
홍 대표는 “사이버 침해 사실을 확인한 이후에 신고하는 것으로 이해하고 있었는데, 여러 혼란과 오해가 발생해 조금 더 적극적으로 검토하겠다”고 설명했다.
앞서 해킹 전문 매체 ‘프랙’은 지난 8월 KT뿐만 아니라 LG유플러스도 서버 해킹 정황이 있다고 보도했지만, LG유플러스는 그동안 “침해 사실이 확인되지 않았다”며 당국에 신고하지 않고 있었다.
이날 이 의원은 “‘정보는 유출됐으나 침해 정황은 없다’는 LG유플러스의 설명은 ‘도둑이 들어 집 밖에서 물건이 발견됐는데 들어온 흔적이 없다’는 말과 같다”라고 비판하며 LG유플러스 서버의 취약점을 집중 추궁했다.
이 의원이 LG유플러스로부터 제출받은 자료에 따르면, LG유플러스가 운용하던 계정권한관리시스템(APPM) 솔루션에서 다수의 보안 취약점이 확인됐다. 해당 시스템은 모바일 접속 시 특정 숫자 입력과 메모리값 변조만으로 2차 인증 단계를 우회해 접근이 가능했고, 관리자 페이지에 별도 인증 없이 접근할 수 있는 백도어도 발견됐다. 또한 소스코드 내에 비밀번호와 암호화 키 등이 평문으로 포함돼 있는 것으로 조사됐다.
이 의원은 “비밀번호를 암호화하지 않고 소스코드에 노출한 것은 금고 밖에 비밀번호를 적어 붙여놓은 것과 같다”며 “심각한 보안 불감증”이라고 지적했다. 그는 이어 “여덟 가지 취약점 중 단 하나만 있어도 치명적인데, 이 정도면 해커를 위한 레드카펫을 깔아둔 수준”이라며 “동일 솔루션을 사용하는 다수 기업으로 피해가 확산될 우려가 크므로 과기정통부와 KISA는 민관합동조사단 수준의 전수조사에 즉시 착수해야 한다”고 촉구했다.
또한 이 의원은 LG유플러스의 증거 관리 문제도 제기했다. LG유플러스는 정부의 사실확인 요청에 따라 포렌식용 이미지 파일을 제출했으나 일부 서버를 폐기하고 재설치한 정황이 확인돼, 제출된 이미지 파일이 ‘폐기 전’ 상황을 제대로 반영하고 있는지 의문이 제기되고 있다. 이 의원은 “시스템 재설치로 포렌식 증거가 훼손됐을 가능성에 대해 수사 의뢰 수준의 정밀조사가 필요하다”고 말했다.
“농민에게 기후는 죽고 사는 문제가 됐습니다. 지난달에도 강원도에서 무 농사를 짓던 노인이 자살을 택했습니다. 수확기 벼가 다 쓰러졌고 배추와 들깨가 썩어가고 있습니다. 내년에 먹을 양파, 마늘, 밀, 보리도 파종을 못 했습니다. 기후는 우리에게 생존의 문제인데, 기후 관련해 정부가 마련한 어떤 자리에서도 여성 농민은 초대받은 적이 없습니다.”
신지연 전국여성농민회총연합 사무총장은 21일 오전 기후 관련 시민사회 연대체인 기후위기비상행동이 주최한 ‘2035 국가온실가스 감축목표(NDC) 시민사회 긴급토론회’에서 이렇게 발언했다. 신 총장은 지역·젠더·연령·계급 등 모든 면에서 약자인 여성농민들은 도시·남성·전문가·기업 위주의 기후 논의에서 배제되고 있다며, 기후위기의 당사자인 여성농민의 목소리가 기후 정책에 담겨야 한다고 말했다.
토론회 참석자들은 NDC가 국가 온실가스를 몇 퍼센트를 줄일 지를 정하는 숫자 문제가 아니라고 지적했다. 이안소영 여성환경연대 상임대표는 “NDC는 누가 감축하고, 누가 취약하고, 누가 비용을 부담하고, 누가 결정 과정에 참여하는가를 논의하는 사회적 합의이자 공적 책임을 구조화하는 과정”이라며 “현재 정부 주도 토론회는 대국민이라는 제목에 걸맞지 않게 졸속 일정으로 진행되며 청소년, 농민, 노동자 등 기후 당사자의 목소리를 충분히 반영하지 않고 있다”고 말했다.
기후에너지환경부(기후부)는 지난달 7차례 대국민 토론회를 열어 공론화를 거친 뒤 2035 NDC 정부안을 확정하겠다는 계획을 세웠다. 2035년까지 국가 온실가스 배출 2018년 대비 48%, 53%, 61%, 65% 감축하는 네 개의 안을 두고 총괄토론회를 시작으로 전력·수송·산업·건물·농축산흡수원 등 5개 부문별 토론회를 진행했지만 견해차를 좁히지 못해 지난 14일 예정이었던 마지막 종합토론 일정을 오는 11월4일로 보름 넘게 연기했다. 기후부는 다음달 4일 2035 NDC 정부안을 발표한 뒤 2050탄소중립녹색성장위원회 심의, 국무회의 의결 등을 거칠 예정이다.
이날 발제를 맡은 기후단체 ‘플랜1.5’의 권경락 정책활동가는 “산업계에서 내놓은 미래 배출량 전망은 국제기구 및 연구기관들이 내놓은 현재 공급 과잉과 향후 수요 감소 전망을 반영하지 않은 근거 없는 예측”이라며 “이 전망에는 최근 3년간 배출량 통계조차 반영되지 않았다”고 말했다. 이어 “결과적으로 국가 전체 배출량 중 산업 부문 배출량은 50%에 달하지만 2035 NDC 감축 목표에서 산업 부문 감축량 비중은 15~19% 수준에 그친다”며 “그만큼 에너지, 건물, 수송 등 공공 부문과 시민 참여 영역에 감축 부담이 전가되는 것”이라고 말했다.
산업계는 정부가 제시한 안 중 가장 감축율이 적은 48%가 “가장 적극적이고 혁신적인 안”이라며 NDC 관련 논의에 난색을 표하고 있다. 대한상공회의소는 지난 13일 ‘2035 NDC 산업 부문 토론회’를 별도로 열고 “정부는 의욕만 앞세우지 말고 실제로 달성 가능한 목표를 신중히 결정해야 한다”고 주장했다.
21일 오후 6시37분쯤 충북 영동군 황간면 경부고속도로 서울방향 황간나들목 부근에서 추돌 사고가 발생해 사고를 수습하던 30대 남성 A씨가 차량 2대에 잇따라 치였다.
A씨는 사고 후 크게 다쳐 심정지 상태에서 병원으로 옮겨졌으나 숨졌다.
A씨는 이날 스포츠유틸리티(SUV) 차량을 운전하다 화물차와 추돌한 후 차량 뒤편에서 사고를 수습하던 중 2차 사고를 당한 것으로 전해졌다.
경찰은 정확한 사고 경위 등을 조사하고 있다.