수원차장검사출신변호사 국가정보원이 두 달 전 KT 사용자의 일부 스마트폰에서 문자메시지(SMS) 암호화가 해제될 수 있는 사실을 확인하고 과학기술정보통신부와 KT에 이를 통보한 것으로 드러났다.
13일 국정원이 국회 과학기술정보통신위원회 소속 최민희 더불어민주당 의원에게 제출한 자료에 따르면, 국정원은 KT의 일부 스마트폰 기종에서 SMS 암호화가 해제된다는 제보를 입수해 검증했고, 그 내용이 사실임을 확인했다.
이동통신사들은 국제표준화기구와 한국정보통신기술협회 권고에 따라 단말기와 통신 핵심망(코어망) 사이를 오가는 문자 등 통신 데이터를 암호화한다. 그러나 이 ‘암호화’ 안전 장치가 KT 사용자의 특정 기종에서 무력화된 것이다.
국정원은 이 사안을 국가 사이버안보에 위협이 될 수 있는 문제로 판단해 KT와 과기정통부에 관련 정보를 전달했다. 다만 암호화 해제가 발생한 스마트폰 기종, 원인, 정보 유출 여부 등은 공개하지 않았다.
KT의 문자 암호화 해제 문제는 지난 6일 과기정통부 주도의 민관합동조사단이 발표한 KT 해킹 중간조사 결과에서도 확인된 바 있다. 조사단에 따르면, KT 무단 소액결제 사태의 범행 장비로 지목된 불법 초소형 기지국(펨토셀)을 장악한 자는 자동응답(ARS)·SMS를 통한 인증 정보를 평문으로 확인할 수 있었다. 조사단은 인증 정보 외에 일반 문자와 음성 통화까지 탈취 가능한지에 대해서도 추가 분석을 진행 중이다.
KT가 지난해 악성코드 감염 사실을 조직적으로 은폐한 정황도 다시 확인됐다. 최 의원이 과기정통부로부터 받은 자료를 보면, KT는 지난해 3월 발생한 ‘BPF 도어(Door)’ 악성코드 감염을 다음달인 4월 확인한 뒤 대만 보안업체 트렌드마이크로에 관련 백신 업데이트를 요청했다. 트렌드마이크로는 당시 한국 기업이 BPF 도어 공격을 받았다는 사실을 공개했지만, 고객사라는 이유로 기업명은 밝히지 않았다.
KT의 은폐 시도는 7개월 뒤 민관합동조사 과정에서 ‘백신 흔적’이 발견되면서 드러났다. 조사단에 따르면 BPF 도어에 감염됐던 KT 서버 43대에는 고객 이름, 전화번호, e메일 주소, 단말기 식별번호(IMEI) 등 개인정보도 저장돼 있었다.
BPF 도어는 앞서 SK텔레콤에서 고객 약 2300만명의 정보를 탈취한 통로로 지목된 악성코드로, KT 역시 개인정보 유출 가능성이 높은 상황이었다. 그럼에도 KT는 사이버 침해 사실을 당국에 신고하지 않고 백신 업체를 통해 자체 해결을 시도한 셈이다. 과기정통부는 국회 제출 자료에서, KT가 이와 관련해 피해 사실 등을 보고한 내역이 없다고 밝혔다.
KT는 악성코드 공격은 받았으나 고객 개인정보 유출 등의 피해 사실은 없었다는 입장이다. KT 관계자는 “악성코드 감염을 파악했을 당시 담당 부서에서 정보 유출 등 피해 사실은 없다고 판단했던 것으로 안다”고 말했다.
오세훈 서울시장과 김윤덕 국토교통부 장관이 13일 만나 서울 주택공급 확대를 위해 양 기관이 국장급 실무 협의 채널을 만들기로 합의했다.
두 기관장은 이날 서울시청 인근 한 식당에서 오찬을 겸한 회동을 마치고, 함께 질의응답에 나서 이같이 밝혔다.
이날 면담은 정부 대책에 대한 현장 목소리를 전하려는 취지에서 오세훈 시장이 제안해 성사됐다.
오 시장은 “지금 재개발·재건축 조합 관계자들 그리고 각 구역의 이해관계인을 자주 찾아뵙고 있는데, 10·15 대책 이후 어떤 점 때문에 난감해하시는지 그리고 앞으로 예상되는 난관은 무엇인지 들었던 것을, 장관님께서 이미 다 알고 계실 테지만, 가감 없이 전달하려고 노력했다”고 말했다.
그러면서 “오늘의 의미는 앞으로 국장급이 수시로 소통할 수 있는 채널을 만든 것”이라면서 “(장관님도) 현장에서 느끼는 서울 시민의 불편을 최소화하는데 도움을 주시겠다는 취지의 말씀을 했다”고 말했다.
그린벨트 해제 논의는 구체적으로 이뤄지지 않았으나 논의 필요성이 있다는 뜻을 밝혔다. 김윤덕 장관은 “서울시에 주택을 공급하기 위해서 필요한 여러 가지 조치를 손잡고 다각도로 진행하겠다는 것을 확실히 공유했다”며 “국장급 실무회의를 계속 진행할 생각이다”고 말했다.
다음 만남은 오세훈 시장 관저에서 갖겠다는 약속도 했다.
김 장관은 이어 “(서울시에서 제안한 검토 사항이) 18개가 넘는다”며 “국토부가 안 되는 건 어쩔 수 없지만 가능한 많은 걸 전향적으로 검토해 분명한 해답을 내놓겠다”고 말했다. 그러면서 “서울시와 국토부가 부동산 공급 문제만큼은 확실히 손잡고 뛰겠다는 의미”라고 덧붙였다.
오세훈 시장은 서울 부동산 문제 해결을 위해 서울시와 국토부, 금융 당국의 협의를 강조했다.
오 시장은 “풀어가야 할 일이 많은데 서울시와 국토부가 논의해 해결할 문제도 있지만 금융 당국이 함께 논의해야 풀 수 있는 문제도 있다”면서 “장관님을 통해서 금융당국의 의견을 묻고 협조 요청을 하고, 때론 내가 직접 만나 부탁드릴 일도 있겠다”고 밝혔다.
소규모 정비사업의 인허가권을 시에서 자치구로 이양하는 방안에는 난색을 보였다.
앞서 정원오 성동구청장은 중소규모 정비사업장에 대해서는 자치구에 정비구역 지정권한을 줄 필요가 있다는 주장을 한 바 있다.
오 시장은 “모든 제도가 성립되고 잘 굴러가는 데는 나름의 이유가 있다. 어느 날 이게 더 낫겠다 싶어서 바꾸면 예상치 못한 부작용이 일어날 수 있다”면서 “모든 자치구가 정비사업을 다 빨리하고 싶어할텐데 (권한을 이양하면) 자치구간의 이해관계 조정으로 시기를 조절하지 않으면 전세대란이 일어날 가능성이 있다”고 말했다.