🔓 LG유플러스, 서버 해킹 피해 공식 확인… 통신3사 모두 뚫렸다

“간편하게 웹에서 건강 상태 체크! 지금 바로 시작하기”

국내 통신 3사 가운데 마지막까지 버티던 LG유플러스마저 서버 해킹 피해를 입은 사실이 뒤늦게 확인됐다. 올해 들어 SK텔레콤과 KT에 이어 LG유플러스까지 모두 사이버 침해 사고를 당하면서 국내 통신사 보안 체계의 허점이 드러났다는 지적이 제기되고 있다.

 

🧠 KISA에 해킹 피해 신고… 내부 서버 정보 유출

23일 통신업계에 따르면 LG유플러스는 한국인터넷진흥원(KISA)에 서버 해킹 피해 신고서를 공식 제출했다. 이는 화이트해커의 제보로부터 약 3개월 만의 조치다.

 

해커들은 LG유플러스 내부에서 직원 계정을 관리하는 APPM 서버를 공격했으며, 이를 통해 8,938대의 서버 정보, 4만 2,256개의 계정 정보 및 167명의 직원 개인정보를 탈취한 것으로 알려졌다.

💻 해킹 경로는 ‘외주 보안업체’… 내부망까지 침투

미국 보안 전문 매체 프랙(Frack)에 따르면, 해커 집단은 LG유플러스의 외주 보안업체 시큐어키(SecureKey)를 먼저 해킹해 해당 업체의 계정 정보를 탈취했다. 이를 발판으로 LG유플러스 내부망에 침입해 대량의 내부 시스템 정보를 빼돌린 것으로 전해졌다.

이 과정은 지난 7월 화이트해커의 제보를 통해 KISA가 파악했으며, 당국은 즉시 LG유플러스에 사실을 전달했지만 실질적인 조치는 수개월간 이뤄지지 않았다.

 

🕵️‍♀️ LG유플러스 “자체 점검 결과 이상 없었다”… 3개월 만에 인정

LG유플러스는 지난 8월 자체 보안 점검을 실시한 뒤 “사이버 침해 정황은 발견되지 않았다”는 결과를 과학기술정보통신부에 보고한 바 있다. 그러나 이후 추가 조사에서 외부 침입 흔적이 드러나면서 결국 해킹 피해 사실을 공식 인정하게 된 것이다.

 

보안 업계는 “내부망 접근 권한을 관리하는 서버가 공격받았다는 점에서 단순한 정보 유출을 넘어 보안 인프라의 근본적 취약성이 드러난 사례”라고 분석했다.

🧩 서버 폐기 의혹까지… “해킹 흔적 지운 것 아니냐”

이번 사안은 국정감사에서도 도마에 올랐다. 일부 의원들은 “LG유플러스가 해킹 정황 통보를 받은 뒤 APPM 관련 서버의 OS를 업데이트하거나, 일부 서버를 물리적으로 폐기해 흔적을 없애려 한 정황이 있다”고 지적했다.

LG유플러스 측은 “당시 정기 점검 및 보안 강화를 위한 조치였을 뿐”이라며 “고의적인 증거 인멸은 없었다”고 해명했다. 그러나 일각에서는 “보안사고 은폐 가능성을 배제할 수 없다”는 비판이 계속되고 있다.

⚠️ 통신 3사 모두 뚫린 해 ‘보안 경각심’ 최고조

이번 LG유플러스 해킹으로 올해만 국내 통신 3사(SK텔레콤, KT, LG유플러스)가 모두 사이버 공격을 당한 셈이 됐다. 통신 인프라가 국가 핵심시설로 분류되는 만큼, 정부는 통신사별 보안 시스템 전면 점검에 나설 방침이다.

※ 본 기사는 LG유플러스의 해킹 피해 사실 확인 및 업계 반응을 기반으로 재구성한 보도입니다. 국가 기반 통신망의 보안 강화를 위한 인식 제고를 목적으로 작성되었습니다.

 

 

🧩 단순하지만 중독성 있는 퍼즐의 재미

당신의 그림 퍼즐 실력을 확인하고 뇌 건강도 챙기세요!!