【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]LG유플러스, 해킹 은폐 의혹 국감서 도마…“수사 중” 답변 반복

온카뱅크관리자

2026-10-06 19:37:26

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">KISA 통보 뒤 서버 폐기·OS 재설치…신고는 3개월 뒤<br>한준호 “피해 확인 못 해도 증거 훼손 기업에 책임 물어야”</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="qqnW6Te4D2">
          <p contents-hash="f1df348f04cf6dd68a4c01f3e1f6fa18d7c2f604a3b2f27a9c7fef1c021d98fc" dmcf-pid="BBLYPyd8m9" dmcf-ptype="general"> [이데일리 김현아 기자] LG유플러스의 침해사고 대응 과정에서 증거를 훼손하거나 조사를 방해했다는 의혹이 국정감사에서 제기됐다. 한국인터넷진흥원(KISA)이 침해 정황을 통보한 뒤 의심 서버를 폐기하거나 운영체제(OS)를 재설치하면서 추가적인 피해 여부를 확인하기 어려워졌다는 지적이다.</p>
          <p contents-hash="5a8709b2b04bef20f9e6459a4310178d0216156a8146d88be3f875f2109fdc99" dmcf-pid="bboGQWJ6wK" dmcf-ptype="general">한준호 더불어민주당 의원은 6일 국회 과학기술정보방송통신위원회의 과학기술정보통신부 국정감사에서 증인으로 출석한 홍관희 LG유플러스 정보보안센터장(CISO·전무)을 상대로 침해사고 이후 서버 폐기와 재설치 과정 등을 집중적으로 따졌다.</p>
          <figure class="figure_frm origin_fig" contents-hash="e9e54937af128b6cc32e10fc6fecb6a5227b6c2c0fe7c77ef3ed1292b6e502ff" dmcf-pid="KKgHxYiPDb" dmcf-ptype="figure">
           <p class="link_figure"><img alt="한준호 의원(더불어민주당)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/06/Edaily/20261006193548022woor.jpg" data-org-width="1280" dmcf-mid="XF3JWe5TmJ" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/06/Edaily/20261006193548022woor.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            한준호 의원(더불어민주당)
           </figcaption>
          </figure>
          <div contents-hash="c584f8081843b59db49346c3f2f15d381e5707d9df297e12a789619ce6a39f62" dmcf-pid="9Rs7NUDgDB" dmcf-ptype="general">
           정부 조사에 따르면 LG유플러스는 2025년 7월 19일 KISA로부터 자료 유출 정황을 공유받고 침해사고 신고를 안내받았다. 하지만 같은 달 31일 침해가 의심되는 서버를 폐기했고, 8월 12일에는 유출이 의심되는 통합계정관리(APPM) 서버의 OS를 재설치했다.
          </div>
          <p contents-hash="37eae7e72f58cc849e5617099a266d4051ea98419b829cc63605e244bd8802a8" dmcf-pid="2eOzjuwarq" dmcf-ptype="general">이후 9월 15일까지 협력사 직원 노트북에서 APPM 서버로 이어지는 경로에 있는 주요 서버도 재설치하거나 폐기한 것으로 조사됐다. 침해사고 신고는 KISA의 통보 이후 약 3개월이 지난 10월 23일 이뤄졌다.</p>
          <p contents-hash="e3bc7257affa75ad7133d74995c9b62b7c418e626bf0a55d527dd134778447b9" dmcf-pid="VdIqA7rNIz" dmcf-ptype="general">민관합동조사단은 서버 목록과 계정정보, 임직원 성명 등의 외부 유출은 확인했지만 추가 침해 경위와 고객정보 유출 여부는 확인하지 못했다. 관련 자료가 훼손돼 고객정보가 유출되지 않았다고 단정할 수도, 유출됐다고 확인할 수도 없는 상황이라는 설명이다.</p>
          <p contents-hash="000102e3a3bbde4d73fab869f6daf9d522fbdf688ff9ea334416eed7bc39d2b4" dmcf-pid="fJCBczmjw7" dmcf-ptype="general">과기정통부와 개인정보보호위원회는 이와 관련해 LG유플러스의 증거 인멸 및 조사 방해 행위가 있었다고 보고 ‘위계에 의한 공무집행방해’ 혐의로 경찰에 수사를 의뢰한 상태다.</p>
          <p contents-hash="cefb3700848d74643b2b59ae461abf7381a4c6abda3fbd7bbd1e71aae0eba776" dmcf-pid="4ihbkqsAmu" dmcf-ptype="general">홍 전무는 이날 KISA 통보와 OS 재설치 사실은 인정했다. 하지만 재설치 전 원본자료 보존 여부와 서버 포렌식 이미지 생성 여부, 생성 시점 등 핵심 질문에는 “수사 중인 사안이라 답변하기 어렵다”는 취지의 답변을 반복했다.</p>
          <p contents-hash="85cd183721f2890354cd1c1b693629291f59be69dce3c9644974521ee0ac9d98" dmcf-pid="8nlKEBOcmU" dmcf-ptype="general">추가 질의가 이어지자 서버 이미지는 KISA 통보 이후 생성된 것으로 알고 있다고 답했지만, 서버 폐기·재설치 과정과 원본자료 보존 여부에 대해서는 명확한 답변을 내놓지 않았다.</p>
          <figure class="figure_frm origin_fig" contents-hash="b0e3e616f5588bcca596f25eff41f6604bb4764f92883d75582bafc8fc33580b" dmcf-pid="6LS9DbIkIp" dmcf-ptype="figure">
           <p class="link_figure"><img alt="한준호(우측) 민주당 의원이 홍관희 LG유플러스 정보보안센터장에게 질의하고 있다(사진=국회방송)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/06/Edaily/20261006193549261ikuy.jpg" data-org-width="1179" dmcf-mid="zXxCKO8BsV" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/06/Edaily/20261006193549261ikuy.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            한준호(우측) 민주당 의원이 홍관희 LG유플러스 정보보안센터장에게 질의하고 있다(사진=국회방송)
           </figcaption>
          </figure>
          <div contents-hash="ed0ad87d3078da3059be1cc8a1f8e29ac3aac4d8c3bb5d9eef19af80d63d9932" dmcf-pid="Pov2wKCEm0" dmcf-ptype="general">
           한 의원은 “KISA가 침해 정황을 알린 뒤 핵심 서버를 재설치하고 폐기한 것을 단순 실수로 보기는 어렵다”며 “수사가 진행 중이라는 이유가 국회에서 기본적인 사실조차 밝히지 않을 근거가 될 수는 없다”고 지적했다.
          </div>
          <p contents-hash="c84397cdee12362731cb83d17a3213b53cc84392f18306c536258477aa3200e4" dmcf-pid="QgTVr9hDm3" dmcf-ptype="general">이어 “증거를 없앤 기업이 성실히 신고한 기업보다 가벼운 책임을 진다면 ‘해킹은 숨기는 게 답’이라는 잘못된 선례가 남을 수 있다”며 “경찰 수사에서 고의적인 해킹 은폐가 확인되면 과기정통부가 위약금 면제 등 엄정한 조치에 나서야 한다”고 촉구했다.</p>
          <p contents-hash="e5e4fbeea45570e9794f5cf0db9a1cb917f7d414e75bfd3d2e68fde592f3b8eb" dmcf-pid="xayfm2lwEF" dmcf-ptype="general">이번 사태를 계기로 침해사고 이후 기업의 증거보존 책임을 강화해야 한다는 제도 개선 요구도 나왔다.</p>
          <p contents-hash="47d2b33db8df7271f83067b52abf82373f0c799a37c93ed8ac808929ee571429" dmcf-pid="y9aXMGnQwt" dmcf-ptype="general">사고가 발생했거나 침해가 의심되는 상황에서 기업이 조사에 필요한 서버와 로그, 전자기록 등을 고의로 조작·훼손·삭제·폐기해 실제 유출 범위를 확인할 수 없게 했다면, 그에 따른 불확실성을 이용자에게만 부담시키지 않도록 별도의 책임 기준을 마련해야 한다는 취지다.</p>
          <p contents-hash="99641748e8122fa5663c1d98cf14f88877890aa818f3836a92941837712d2adb" dmcf-pid="W2NZRHLxw1" dmcf-ptype="general">한 의원은 서버 폐기와 OS 재설치 과정, 자료 보존 여부, 침해사고 인지 이후 조치의 적정성 등에 대해 향후 KISA 국정감사에서 정부의 조사와 대응 과정을 중심으로 추가 확인할 예정이다.</p>
          <p contents-hash="61d2a9fe07276590f8b24916d525eecf9b078307c5b7b79c79385d37ca688574" dmcf-pid="YVj5eXoMm5" dmcf-ptype="general">김현아 (chaos@edaily.co.kr) </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기