KT 폐기 서버서 로그 백업 확인…해킹 의혹 규명 새 단서 되나

KT 해킹 의혹을 둘러싸고 이미 폐기된 서버의 로그 기록이 별도로 백업된 사실이 확인되면서 조사에 새로운 변수가 될 가능성이 제기됐다. 22일 국회 과학기술정보방송통신위원회 소속 박충권 의원이 KT로부터 제출받은 자료에 따르면, KT는 지난 15일 폐기된 서버의 로그가 백업돼 있음을 확인했고 이를 18일 임원회의를 거쳐 같은 날 저녁 민관 합동조사단에 공유했다. KT는 지난 5월 22일부터 이달 5일까지 외부 보안업체를 통해 전사 서버 전수조사를 진행하는 과정에서 해당 로그 백업 사실을 뒤늦게 파악한 것으로 전해졌다. 애초 당국은 서버가 이미 폐기돼 조사가 어렵다는 입장이었으나, 로그 기록이 보관된 사실이 드러나면서 의혹 규명에 단서가 될지 주목된다. KT는 중국 배후 해킹 조직이 정부 기관과 KT, LG유플러스를 공격했다는 의혹과 관련해 한국인터넷진흥원으로부터 관련 정보를 통보받고, 원격상담시스템 구형 서버를 당초 계획보다 앞당겨 폐기했다는 의혹을 받아왔다. 미국 보안 전문지 '프랙'은 지난달 8일 KT의 'rc.kt.co.kr' 웹사이트 인증서와 개인키가 유출됐다는 의혹을 보도했고, 과학기술정보통신부는 KT에 조사 결과 제출을 요구했다. KT는 같은 달 13일 자체 조사 결과 "침해 정황은 없었다"고 회신하면서도 군포·구로·광화문 고객센터 구형 서버를 조기 종료했다고 밝혔다. 이에 국회에서는 자료 폐기 의혹이 불거졌다. KT는 최근 국회 보고에서 "7월 조사 당시 유출 정황은 없었으나 보안 우려로 8월 1일 구축형 서버를 조기 종료했다"고 해명했다. 박충권 의원은 "한국인터넷진흥원이 해킹 정황을 KT에 통보했을 당시 무엇보다 문제 서버를 보존하는 것이 최우선이었는데 이를 폐기한 것은 중대한 관리 부실"이라며 "해킹 의혹의 진상을 끝까지 규명해야 한다"고 강조했다. /김서현기자 seoh@metroseoul.co.kr