KT, 해킹 의혹 통보 직후 서버 폐기…“의도적 증거인멸 의혹” 확산

KISA “조사 요청 직후 폐기돼 포렌식 불가”…과방위원장 “민관합동조사 필요” 촉구

 

서울 종로구 KT 광화문 사옥. [사진=뉴시스]

KT가 정부기관으로부터 해킹 의혹 통보를 받은 직후, 문제가 된 서버를 당초 계획보다 앞당겨 폐기한 것으로 드러나면서 '증거인멸' 논란이 커지고 있다. 해당 서버는 복구가 불가능한 가상 서버였던 것으로 확인됐다.

5일 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원은 KT가 한국인터넷진흥원(KISA)으로부터 해킹 의심 통보를 받은 후 원격상담시스템의 구형 서버를 계획보다 3주 이상 앞당겨 폐기했다고 밝혔다.

KISA가 최 의원실에 제출한 자료에 따르면, 당초 KT는 해당 서버를 8월 21일 이후 퇴역 처리할 계획이었으나, 7월 19일 해킹 의혹 통보를 받은 후 폐기 일정을 조정해 8월 1일에 조기 폐기한 것으로 확인됐다. 이 서버는 외부 해킹 의심 IP와 연관돼 있는 시스템으로 알려져 있다.

KT는 “3월부터 새로운 구독형 솔루션을 시범 운영해 안정성이 입증됐고, 기존 업무 영향이 없어 8월 1일 퇴역 처리했다”고 해명했다. 하지만 7월 2일 내부 회의에서는 최소 8월 21일까지 구형·신형 시스템 병행 운영 방침이 정해졌다는 정황이 드러나, KT의 설명과 충돌한다.

이로 인해 일각에서는 “해킹 조사 시작 직후 핵심 서버를 없앴다”는 점에서 의도적 증거인멸 가능성을 제기하고 있다.

KISA는 KT의 해명 이후에도 해킹 의심 IP에 대한 정밀 분석을 계속 진행했고, 해당 서버가 실제로 원격상담시스템 서버였다는 사실을 뒤늦게 확인했다. 이에 8월 12일 추가 자료 제출을 요구했지만, KT는 이미 서버가 폐기됐다며 자료 제출이 불가능하다고 통보했다.

폐기된 서버는 물리 장비가 아닌 클라우드 기반의 가상 서버로, 삭제 이후에는 복구나 디지털 포렌식 자체가 불가능한 구조였다. 이에 따라 KISA의 정밀조사는 사실상 중단됐다.

최민희 위원장은 “정부 기관의 통보를 받고 핵심 서버를 폐기한 것은 고의성을 의심할 수밖에 없는 정황”이라며 “과학기술정보통신부는 해킹 여부뿐 아니라 KT의 증거인멸 의혹에 대해서도 철저히 조사해야 한다”고 지적했다. 또한 “민관합동조사단 구성이 필요하다”고 강조했다.

 

 

 

 

KT, 해킹 의혹 통보 직후 서버 폐기…“의도적 증거인멸 의혹” 확산 - 스페셜경제