KT 서버도 해킹당했다...징벌적 과징금 도입 추진

[앵커]
무단 소액결제 사고가 발생했던 KT에서 서버가 해킹을 당한 정황이 추가로 발견돼 정부가 실태 점검에 착수했습니다.

정부는 최근 잇따른 침해 사고와 관련해 합동 브리핑을 개최하고 징벌적 과태료 도입 등 근본적 재발방지 대책을 세우겠다고 밝혔습니다.

취재기자를 연결해 정부의 해킹 대응 브리핑 내용을 좀 더 알아보겠습니다.

류환홍 기자, KT 서버가 추가적으로 해킹 당한 정황이 발견됐다는데 피해는 없습니까?

[기자]
아직 피해는 보고가 되지 않았습니다.

KT 서버의 추가 해킹 정황은 KT가 어젯밤 KISA, 즉 한국인터넷진흥원에 보고해 알려졌습니다.

KT는 올해 SK텔레콤 해킹 사고 후 외부 보안 전문 기업에 의뢰하여 전사 서버를 대상으로 약 4개월에 걸쳐 조사를 진행했습니다.

그 결과 보고서에서 해킹 정황이 확인됐습니다.

서버 침해 흔적 4건과 의심 정황 2건입니다.

정부는 KT 무단 소액결제 사고와 함께 추가로 발견된 KT 서버 해킹 정황에 대해서도 신속히 사실관계를 파악하기로 했습니다.

오전에 있었던 정부 합동 브리핑 내용을 직접 들어보겠습니다.

[류제명 / 과학기술정보통신부 제2차관 : 한편 어젯밤 KT는 외부 전문기업의 보안 점검 결과를 통해 추가적인 침해사고가 있었다는 사실을 인지하고, 어제 23시 57분에 정부에 신고하였습니다.]

정부는 통신과 금융 등을 대상으로 침해사고가 잇따르고 있어 국민 불안이 커지는 만큼 국내 최고의 보안 전문가들과 함께 근본적 대책 마련에 나서기로 했습니다.

우선 해킹 정황을 확보한 경우엔 기업 신고 없이도 정부가 조사할 수 있도록 제도를 개선하기로 했습니다.

또 기업들이 고의적으로 침해사고 신고를 지연하거나 만약 신고를 누락 할 경우 과태료 처분을 강화하기로 했습니다.

기업들이 자발적으로 보안에 대한 투자를 확대해 나갈 수 있도록 제도적 유인책 마련도 병행하겠다고 밝혔습니다.

[앵커]
롯데카드 해킹과 관련해서도 회사가 19일간 몰랐다는 사실이 드러났는데, 이에 대한 정부 입장도 나왔습니까?

[기자]
현재 금융감독원 조사가 진행 중인데 여기서 규정 위반이 확인되면 일벌백계 차원에서 엄정한 제재를 하기로 했습니다.

보안사고 발생 시 사회적 파장에 상응하는 엄정한 결과 책임을 질 수 있도록 제도개선을 추진하기로 했습니다.

이에 대한 정부 합동 브리핑 내용을 직접 들어보겠습니다.

[권대영 / 금융위원회 부위원장 : 보안사고 발생 시 사회적 파장에 상응하는 엄정한 결과 책임을 질 수 있도록 징벌적 과징금 도입 방안을 신속히 추진하겠습니다. 금융회사가 상시적으로 보안관리에 신경을 쓸 수 있도록 CISO의 권한을 강화하거나 소비자 공시를 강화하는 등 다양한 대책도 강구하겠습니다.]

정부는 국민들이 금융회사를 신뢰할 수 있도록 보안실태에 대한 밀도 있는 점검을 벌이기로 했습니다.

우선 금융회사 대표가 책임을 지고 전산시스템 및 정보보호 체계 전반을 긴급 점검하도록 했습니다.

그 후엔 금융감독원과 금융보안원이 금융회사들의 점검결과를 살펴 지도·감독을 하도록 했습니다.

IT 발전으로 해킹 기술은 빠르게 진화하는데 금융권 대응이 못 미치고 있다며 보안투자를 강화할 것도 촉구했습니다.

지금까지 YTN 류환홍입니다.


YTN 류환홍 (rhyuhh@ytn.co.kr)