KT가 해킹 의혹이 제기된 서버를 폐기했지만 백업 자료가 남아 있는 것으로 확인됐다.

최근 벌어진 KT 무단 소액결제 사태를 규명할 단서가 나올지 주목된다.

22일 국회 과학기술정보방송통신위원회 소속 박충권 의원(국민의힘)이 KT로부터 제출받은 자료에 따르면, KT는 해킹 전문 매체 ‘프랙’이 해킹 의혹을 제기한 서버를 폐기했다가 백업 자료가 남아 있는 것을 파악하고 지난 18일 민관합동조사단에 공유했다.

앞서 지난 8월 ‘프랙’은 화이트해커의 제보를 토대로 북한 해커 그룹으로 알려진 ‘김수키’가 KT, LG유플러스와 한국 주요 정부기관에 지속적으로 해킹 공격을 가했다고 보도했다. ‘프랙’에 따르면 KT의 경우 원격상담시스템에 사용된 인증서와 개인키가 ‘김수키 서버’에서 발견됐다.

프랙이 제기한 해킹 의혹과 무단 소액결제 사건은 별건이나, 업계에선 두 사건이 연계돼 있을 것이란 관측이 나온다. 불법 초소형 기지국(펨토셀)만으로는 ARS 인증을 뚫을 수 없는 만큼 개인정보를 확보하기 위한 별도의 서버 해킹이 이뤄졌을 가능성이 있기 때문이다.

KT는 그간 해킹 의혹을 부인하면서 내부적으로는 서버를 폐기했다. 프랙의 보도 직전인 7월19일 한국인터넷진흥원(KISA)이 KT에 ‘정보 유출 정황 공유’ 등을 요청했으나 KT는 같은 달 21~22일 “서버 침해 사실이 없다”고 회신한 것으로 알려졌다. 이어 KISA가 8월12일 KT에 해킹 의혹을 받는 서버의 자료 제출을 재차 요청하자 KT는 해당 서버를 폐기했다고 보고했다. 의도적 폐기 논란이 불거진 이유다.

KT는 무단 소액결제 사태가 불거지고서야 해킹 의혹을 인정하고 백업 자료 존재 사실을 정부에 알렸다.

올해 5월부터 4개월간 이뤄진 외부업체 조사 결과를 바탕으로 서버 침해 흔적 4건과 의심 정황 2건을 지난 18일 KISA에 신고한 것이다. 서버의 백업 자료도 이때 확인해 민관합동조사단에 공유한 것으로 알려졌다.

KT 관계자는 “원격상담시스템을 구축형에서 구독형으로 전환하는 과정에서 내부 일정에 따라 서버를 폐기해 오해를 샀다”면서 “구체적인 경위는 24일 국회에서 열리는 해킹사태 청문회에서 소상하게 설명할 것”이라고 말했다.