전체기사

2025.09.12 (금)

  • 맑음동두천 25.8℃
  • 구름조금강릉 27.3℃
  • 맑음서울 26.6℃
  • 구름많음대전 25.0℃
  • 흐림대구 22.6℃
  • 흐림울산 23.8℃
  • 구름많음광주 24.8℃
  • 흐림부산 27.2℃
  • 구름조금고창 25.2℃
  • 제주 24.5℃
  • 맑음강화 25.7℃
  • 구름많음보은 24.4℃
  • 구름많음금산 25.9℃
  • 구름많음강진군 26.3℃
  • 흐림경주시 22.1℃
  • 구름많음거제 25.3℃
기상청 제공

경제

KT, 보안장비 분석...3개월간 해커가 1200만번 접속

URL복사

[시사뉴스 김재욱 기자] KT의 고객정보를 유출한 해커가 3개월간 1200만번 홈페이지를 접속한 사실이 드러났다. 

보안장비 접속 기록을 분석한 결과 특정IP에서 일 최대 34만1000여건의 접속이 이뤄졌으나 KT는 이 같은 사실을 전혀 모르고 있는 것으로 알려져 충격을 더하고 있다.

미래창조과학부는 25일 정부과천청사에서 브리핑을 갖고 KT 홈페이지 해킹을 통한 개인정보 유출 사건과 관련해 해킹경로와 해킹수법에 대한 민관합동조사단의 조사결과를 발표했다. 

이날 브리핑에서 민관합동조사단은 KT에 남아 있는 최근 3개월간 홈페이지 접속 기록 538 기가바이트(GB)를 조사한 결과 해커가 약 1266만번 접속한 기록(로그)을 확인했다고 밝혔다. 

해커의 해킹 절차는 '해커ID 로그인', '타인 고객번호 변조', '취약 홈페이지 접속', '타인 개인정보 수집 등 총 4단계였다. 짧은 시간 동안 많은 개인정보 해킹을 위해 자동화된 프로그램을 제작, 사용한 것으로 확인됐다. 

특히 이번 해킹은 사용자의 '고객서비스계약번호'에 의해 조회되는 KT의 홈페이지 프로그램에서 타인의 '고객서비스계약번호' 변조 여부를 확인하지 않는 취약점을 악용해 이뤄졌다. 

통상 개인정보(DB) 조회시 '고객서비스계약번호'의 본인 여부를 검증하는 단계가 있으나 KT의 홈페이지는 이 절차가 전혀 없었다. 

이와 더불어 보안장비 접속 기록을 분석한 결과 특정IP에서 일 최대 34만1000여건의 접속했으나 KT는 이 사실을 전혀 감지하지 못했다. 이처럼 하루에 특정 IP에서 과도한 접속이 일어나면 내부 보안 시스템에서 이 IP를 차단하거나 보안 조치를 실시하는 것이 일반적이나 KT는 아무런 조치도 실시하지 않았다. 

미래부가 이와는 별도로 추가적인 해킹프로그램을 조사한 결과 정당한 가입자 여부 확인 없이 조회 가능한 홈페이지가 9개로 확인됐다. 해당 홈페이지로 접속하는 기록 8만5999건이 확인돼 검찰, 경찰 및 방통위 등에 관련 정보를 공유하고 KT에 보안조치를 요청했다. 

한편 미래부는 추가적인 유사피해를 방지하기 위해 통신사, 포털, 쇼핑몰, 웹하드 등의 업체에게 취약점 점검, 보완조치를 하도록 요청했다. 

홍진배 미래부 정보보호정책과 과장은 "사이버공격 신속하게 대응하기 위해 방통위·금융위·검찰·경찰 등 관계기관과 긴밀히 협력해 나갈 계획"이라고 전했다. 

저작권자 Ⓒ시사뉴스
제보가 세상을 바꿉니다.
sisa3228@hanmail.net





배너

커버&이슈

더보기

정치

더보기


사회

더보기
넷마블문화재단, ‘2025 전국장애학생 e페스티벌’ 성료
[시사뉴스 홍경의 기자] 넷마블문화재단(이사장 방준혁)은 국립특수교육원, 한국콘텐츠진흥원과 함께 주최하고 교육부, 문화체육관광부가 후원하는 ‘2025 전국 장애학생 e페스티벌’을 성공적으로 마무리했다고 11일 밝혔다. 9월 9일과 10일 양일간 펼쳐진 이번 ‘2025 전국 장애학생 e페스티벌’은 지난 6월부터 7월까지 전국에서 약 2,500여 명이 참가한 지역예선을 거쳐 선발된 전국 특수학교(급) 학생, 지도교사, 학부모 등 1,600여 명의 참가자들이 출전해 선의의 경쟁을 펼쳤다. 대회는 e스포츠대회 10종목(마구마구 리마스터, 모두의마블 등), 정보경진대회 18종목 등 총 28종목으로 치러졌으며, 각 종목별 우승팀 총 28팀은 부총리 겸 교육부 장관상, 문화체육관광부장관상 등을 수상하는 영예를 안았다. 특히, ‘마구마구 리마스터’는 광주 은혜학교 이민범, 정현 학생이 우승했고 ‘모두의마블’은 경남 완월초등학교 성은서, 이하은 학생이 우승을 차지했다. ‘마구마구 리마스터’ 종목에 참가해 우승을 거둔 이민범, 정현 학생은 “열심히 연습한 만큼, 좋은 결과가 나와서 행복하다”고 소감을 밝혔다. 부총리 겸 교육부장관상이 걸려있는 정보경진대회 결과는 추후 대회 홈

문화

더보기
헬렌 켈러의 삶을 새롭게 재해석한 비언어극 ‘마이 디어, 헬렌’ 공연
[시사뉴스 정춘옥 기자] 부산 극단 ‘배우, 관객 그리고 공간(배·관·공)’이 배리어프리 연극 ‘마이 디어, 헬렌’을 무료로 선보인다. 이번 공연은 한국장애인문화예술원의 장애인 문화예술 향유 지원 사업의 일환으로 마련됐으며, 장애인 관객이 차별 없이 공연을 즐길 수 있도록 기획됐다. 공연은 9월 11일부터 21일까지 부산 북구 창조문화활력센터 소극장 624에서 열리며, 러닝타임은 약 55분이다. 전 연령 관람이 가능하다. ‘마이 디어, 헬렌’은 헬렌 켈러의 삶을 새롭게 재해석한 비언어극으로, 언어를 최소화하고 움직임과 몸짓을 중심으로 구성해 청각, 시각, 언어적 제약이 있는 관객도 불편 없이 이해하고 즐길 수 있도록 했다. 작품은 어린 시절부터 성숙한 사회운동가로서의 삶까지 세 장면으로 펼쳐지며, 장애인 배우가 직접 무대에 올라 비장애인 배우와 호흡을 맞춘다. 자막과 현장 음성 해설을 통해 장애인 관객의 접근성을 높이고, 비장애인 관객에게도 새로운 연극적 체험을 선사한다. 공연 후에는 관객과의 대화가 이어져 창작 과정과 배우들의 이야기를 공유하며 예술의 사회적 의미를 더욱 깊게 나눈다. 이 작품은 2025년 7월 프랑스 아비뇽 오프 페스티벌 공식 초청작으로

오피니언

더보기
【박성태 칼럼】 생성형 AI 활용…결국 사용자의 활용 능력과 방법에 달려 있다
지난 2022년 인공지능 전문 기업인 오픈AI에서 개발한 챗GPT를 비롯해 구글의 Gemini(제미나이), 중국의 AI기업에서 개발한 딥시크, 한국의 AI기업에서 개발한 뤼튼, 미국 캘리포니아에 본사를 두고 있는 중국계 미국기업이 개발한 젠스파크 등 생성형 AI 활용시대가 열리면서 연령층에 상관없이 생성형 AI 활용 열기가 뜨겁다. 몇 시간에서 며칠이 걸려야 할 수 있는 글쓰기, 자료정리, 자료검색, 보고서, 제안서 작성 등이 내용에 따라 10초~1시간이면 뚝딱이니 한번 사용해 본 사람들은 완전 AI 마니아가 되어 모든 것을 AI로 해결하려 한다, 이미 65세를 넘어 70세를 바라보는 필자는 아직도 대학에서 3학점 학점 수업을 진행하고 있다. 지난 2일 개강 첫날 학생들에게 한 학기 동안 글쓰기 과제물을 10회 정도 제출해야 하는데 생성형 AI를 활용해도 좋으나 그대로 퍼오는 것은 안 된다는 지침을 주었다. 그러면서 “교수님이 그대로 퍼오는지 여부를 체크 할수 있다”고 큰소리를 쳤다. 큰소리가 아니라 지난 학기에도 실제 그렇게 점검하고 체크해서 활용 정도에 따라 차등 평가를 실시했다. 이렇게 차등 평가를 할 수 있다는 것은 필자가 생성형 AI 활용 경험이 있