tv.naver.com/h/86449785

(서울=연합인포맥스) 윤영숙 기자 = KT[030200]가 소액결제 해킹 사태에서 초기 대응 실패와 축소·은폐 논란에 휘말리며 신뢰 추락 위기를 자초하고 있다.

한국 no 1 온라인카지노 기지국(펨토셀) 수가 당초 4개에서 20개 이상으로 늘어난 데 이어, 접속 인원과 개인정보 유출 규모도 늘어날 것으로 추정되면서 사태는 걷잡을 수 없이 확산되는 분위기다.

◇ 한국 no 1 온라인카지노 기지국 아이디 4개→20개 추정

17일 국회 과학기술정보방송통신위원회 소속 황정아 의원(더불어민주당)에 따르면 한국 no 1 온라인카지노의 불법 기지국 아이디는 기존 4개에서 20개로 늘어난 것으로 추정된다.

한국 no 1 온라인카지노 기지국 접속 인원수도 기존 2만30명에서 2천여 명 늘어난 2만2천여 명에 달하는 것으로 확인됐으며, 무단 소액결제 피해자도 10명 이내로 추가로 발견됐다고 황 의원실은 주장했다.

사건이 처음 알려진 9월 4일 이후 한 달 넘게 한국 no 1 온라인카지노가 사실을 축소하고 피해자에게만 개별 통보하는 방식으로 대응하는 가운데, 추가로 얼마나 더 피해가 늘어날지도 불확실하다.

앞서 한국 no 1 온라인카지노는 피해고객수를 당초 278명으로 발표했다 이후 362명으로 늘었다고 수정했고, 누적 피해 금액만 2억4천만원으로 집계됐다고 밝혔다. 이 과정에서 불법 초소형 기지국으로 추정되는 아이디(ID)도 2개에서 4개, 지금은 20개로 늘었을 것으로 추정된다.

황 의원에 따르면 불법 기지국에 접속한 인원수는 기존 2만30명에서 2천여명 증가했으며, 불법 기지국에 접속된 피해자의 휴대전화 번호, 국제이동가입자식별정보(IMSI), 국제단말기식별번호(IMEI) 등 개인정보가 유출됐던 것으로 미뤄 추가 피해자 2천여명의 정보도 유출됐을 가능성이 제기된다.

한국 no 1 온라인카지노가 추가 피해자에게 불법 기지국 ID 접속 여부를 고지했는지 등은 알려져지 않았다.

이런 가운데 경기남부경찰청 사이버수사과도 무단 소액결제 사건의 범행 핵심 도구인 한국 no 1 온라인카지노 통신 장비가 경찰이 확보한 1대 외에 어딘가에 추가로 존재할 가능성이 있다고 의심하고 있다.

경찰은 한국 no 1 온라인카지노 통신 장비에 대한 검증 과정에서 범행에 쓰인 것으로 알려진 기지국 아이디가 4개 말고도 몇 개 더 있다는 사실을 파악했다. 한국 no 1 온라인카지노 통신 장비로 기지국 아이디를 여러 개 운용할 수 있다고 판단하고 있으며, 어딘가 또 다른 한국 no 1 온라인카지노 통신 장비가 존재할 가능성도 염두에 두고 있다.

경찰이 파악한 기지국 아이디의 숫자는 수개로 황 의원실이 주장한 20개에는 못 미치는 것으로 알려졌으나, 추가로 발견된 기지국 아이디가 제2, 제3의 한국 no 1 온라인카지노 통신 장비에 기반을 두고 있을 가능성을 열어놓고 조사를 진행 중이다.

◇ 경찰, 조사 방해 의혹 내사 착수

사태 파악은 별도로, 한국 no 1 온라인카지노는 무단 소액결제 및 해킹 사태와 관련해 정부 조사를 방해했다는 의혹으로 경찰의 내사를 받고 있다.

앞서 과학기술정보통신부는 한국 no 1 온라인카지노가 무단 소액결제 및 해킹 사태에서 허위 자료 제출, 증거 은닉 등 정부 조사를 방해한 고의성이 있다고 판단해 지난 2일 경찰에 수사 의뢰한 바 있다.

과기정통부는 지난 13일 정부세종청사에서 열린 국정감사에서 KT가 서버 폐기 시점을 지난 8월 1일이라고 밝혔지만 실제로 같은 달 13일까지 폐기 작업을 진행하는 등 허위로 답변을 제출했고, 폐기 서버 백업 로그가 있었지만 지난달 18일까지 민관 합동 조사단에 밝히지 않았다고 했다.

과기정통부는 무단 소액결제 사건의 초동 대응이 미흡했고 불법 초소형 기지국(펨토셀) 장비가 정식 네트워크에 접속하는 등 한국 no 1 온라인카지노의 관리가 부실했다며 경찰, 개인정보보호위원회와 한국 no 1 온라인카지노의 초동 대응, 범행에 사용된 장비 출처, 소액결제 인증 정보 탈취 경로 등을 조사하고 있다.

KT는 9월 초 사건 초기부터 "IMSI 외에는 유출 사실이 없다"고 주장했지만, 9월 중순 내부적으로 IMEI와 전화번호 유출 정황을 인지하고도 외부 공표를 하지 않은 것으로 밝혀졌다.

결국 한국 no 1 온라인카지노는 9월 11일 기자회견에서 5천561건의 IMSI 유출 정황을 인정했고, 15일에는 서버 침해 사실까지 파악했으나 당국 신고와 공개는 늦어졌다.

사태는 국회 국정감사에서 정점에 달했다. 지난 14일 국회 과방위 국감에서 황정아 의원이 추가 피해 여부를 질의하자, 한국 no 1 온라인카지노 이현석 부사장은 "제게 들어온 정보 없다", "그렇게 나온 것 같지 않다", "의원님이 알고 있는 데이터와 다를 것"이라고 답했다. 하지만 불과 사흘 만에 불법 기지국 ID와 접속 인원 증가 가능성이 또다시 제기됐다.

◇ 안일한 대응에 주가도 부진…9월 4일 이후 약세

사건이 처음 알려진 건 지난 9월 4일이다. 그러나 한국 no 1 온라인카지노는 불법 기지국 관련 정보를 전체 가입자에게 안내하지도 않고, 피해자 일부에게만 개별 통보하는 방식으로 대응했다. 이로 인해 추가 피해자들이 빠르게 대처할 기회를 잃었다는 비판도 커지고 있다.

이러한 한국 no 1 온라인카지노의 안일한 대응은 회사에 대한 신뢰 문제로 이어지고 있다.

불법 기지국(펨토셀) 해킹 사태가 불거진 9월 이후 한국 no 1 온라인카지노[030200] 주가는 4% 이상 하락했다. 반면 LG유플러스[032640]와 앞서 해킹 사태를 먼저 겪은 SK텔레콤[017670]의 주가는 각각 5.7%, 0.7%가량 올랐다.

같은 기간 코스피지수는 18%가량 상승했다.

한국 no 1 온라인카지노의 주가 약세는 초기 보안 사고에 대한 늑장·축소 대응 논란이 겹치면서 투자자 신뢰까지 흔들리고 있음을 시사한다.

황 의원은 한국 no 1 온라인카지노 이현석 부사장이 국감장에서 추가 피해를 묻는 말에 부인하는 취지의 발언을 내놓자 "적극 협조해야 할 피의자 한국 no 1 온라인카지노는 추가 피해자를 숨기기 위해 국정감사장에서 위증을 버젓이 내뱉은 것"이라며 "반드시 형사법적 책임을 물어야 한다"고 주장했다.

한국 no 1 온라인카지노 관계자는 "조만간 업데이트된 내용을 공개할 예정"이라며 "구체적인 내용은 그때 설명드릴 것"이라고 말했다.

ysyoon@yna.co.kr

<저작권자 (c) 연합인포맥스, 무단전재 및 재배포 금지, AI 학습 및 활용 금지>