비대면 폰테크 홍범식 LG유플러스 대표 “당국에 해킹 피해 신고하겠다”

이길중 0 1 15시간전

비대면 폰테크 LG유플러스가 서버 해킹을 인정하지 않다가 입장을 바꿔 당국에 피해 사실을 신고하겠다고 밝혔다.
홍범식 LG유플러스 대표는 21일 국회 과학기술정보방송통신위원회 정보통신기술(ICT) 분야 공공기관 국정감사에서 이해민 조국혁신당 의원이 “한국인터넷진흥원(KISA)에 신고하겠느냐”고 묻자 “신고하겠다”고 답했다.
홍 대표는 “사이버 침해 사실을 확인한 이후에 신고하는 것으로 이해하고 있었는데, 여러 혼란과 오해가 발생해 조금 더 적극적으로 검토하겠다”고 설명했다.
앞서 해킹 전문 매체 ‘프랙’은 지난 8월 KT뿐만 아니라 LG유플러스도 서버 해킹 정황이 있다고 보도했지만, LG유플러스는 그동안 “침해 사실이 확인되지 않았다”며 당국에 신고하지 않고 있었다.
이날 이 의원은 “‘정보는 유출됐으나 침해 정황은 없다’는 LG유플러스의 설명은 ‘도둑이 들어 집 밖에서 물건이 발견됐는데 들어온 흔적이 없다’는 말과 같다”라고 비판하며 LG유플러스 서버의 취약점을 집중 추궁했다.
이 의원이 LG유플러스로부터 제출받은 자료에 따르면, LG유플러스가 운용하던 계정권한관리시스템(APPM) 솔루션에서 다수의 보안 취약점이 확인됐다. 해당 시스템은 모바일 접속 시 특정 숫자 입력과 메모리값 변조만으로 2차 인증 단계를 우회해 접근이 가능했고, 관리자 페이지에 별도 인증 없이 접근할 수 있는 백도어도 발견됐다. 또한 소스코드 내에 비밀번호와 암호화 키 등이 평문으로 포함돼 있는 것으로 조사됐다.
이 의원은 “비밀번호를 암호화하지 않고 소스코드에 노출한 것은 금고 밖에 비밀번호를 적어 붙여놓은 것과 같다”며 “심각한 보안 불감증”이라고 지적했다. 그는 이어 “여덟 가지 취약점 중 단 하나만 있어도 치명적인데, 이 정도면 해커를 위한 레드카펫을 깔아둔 수준”이라며 “동일 솔루션을 사용하는 다수 기업으로 피해가 확산될 우려가 크므로 과기정통부와 KISA는 민관합동조사단 수준의 전수조사에 즉시 착수해야 한다”고 촉구했다.
또한 이 의원은 LG유플러스의 증거 관리 문제도 제기했다. LG유플러스는 정부의 사실확인 요청에 따라 포렌식용 이미지 파일을 제출했으나 일부 서버를 폐기하고 재설치한 정황이 확인돼, 제출된 이미지 파일이 ‘폐기 전’ 상황을 제대로 반영하고 있는지 의문이 제기되고 있다. 이 의원은 “시스템 재설치로 포렌식 증거가 훼손됐을 가능성에 대해 수사 의뢰 수준의 정밀조사가 필요하다”고 말했다.
국회의 공정거래위원회 국정감사에서 숯불돼지갈비 무한리필로 유명한 ‘명륜진사갈비’가 도마에 올랐다. 이 프랜차이즈 식당을 운영하는 주식회사 명륜당이 불법 대부업을 했다는 의혹에 휩싸였기 때문이다.
명륜당의 재무상태표를 보면 2024년 말 현재 대여금 잔액은 996억원이나 된다. 총자산 1968억원 중 50%가 넘는 돈을 누군가에게 빌려줬다는 얘기다. 회사는 금융업을 본업으로 하지 않기 때문에 돈을 빌려줄 상대방은 특정 소수로 한정된다. 재무제표 주석사항에 공시된 특수관계자 거래내역을 살펴보면 명륜당은 이 돈 전부를 계열사에 빌려준 것으로 나온다.그런데 돈을 빌려간 계열사들이 좀 특이하다. 대부분의 돈이 대부업을 하는 회사에 들어갔다는 것이다. 더욱 특이한 것은 13개의 대부회사들이 2024년 설립되었고 여기에만 총 822억원의 돈이 나갔다.
회사 사업이 너무 잘되어서 돈을 많이 벌었으니 대부업 계열사를 만들고 대여해준 것으로 생각할 수 있다. 그러나 이 돈 대부분은 차입금으로 마련했다.
회사의 재무상태표에서 차입금 잔액을 합산하면 총 940억원이다. 대여금 금액과 큰 차이가 나지 않을 정도이니 결국 은행에서 빌린 돈을 계열사에 다시 빌려준 셈이다. 차입처를 확인해보면 계열사와 주주, 임원으로부터 빌린 돈도 106억원이 있지만 대부분은 은행에서 차입했다. 은행에서 차입한 돈을 계열사에 빌려주겠다는 것 역시 뭐라고 할 수는 없다. 문제는 시중은행에서 대출받은 돈은 144억원밖에 안 되고 국책은행인 한국산업은행에서 빌린 돈만 690억원이라는 점이다.
명륜당은 2023년까지 한국산업은행에서 운전자금으로 90억원만 빌렸었는데 대부업 계열사 13개를 만든 2024년에 운전자금으로 420억원, 시설자금 명목으로 180억원을 추가로 차입하며 대출 규모가 커졌다.
한국산업은행법 제1조를 보면 “산업의 개발·육성, 사회기반시설의 확충, 지역개발, 금융시장 안정 및 그 밖에 지속 가능한 성장 촉진 등에 필요한 자금을 공급·관리하는 한국산업은행을 설립하여 금융산업 및 국민경제의 건전한 발전에 이바지함을 목적으로 한다”고 명시되어 있다. 과연 한국산업은행은 적절히 대출을 실행한 것일까? 또한 명륜당은 목적에 맞게 차입금을 사용했다고 할 수 있을까?
명륜당은 2024년 이자비용으로 34억원이 발생했는데 계열사들에 돈을 빌려주고 40억원의 이자수익을 얻었다. 대부분의 대부업체가 2024년 중에 설립되었기 때문에 몇달 치 이자수익만 잡힌 것이다. 아마 1년치가 다 잡히는 2025년은 금액이 상당할 것으로 예상된다.
이들 대부업체는 아직 외부감사 대상이 아니라 재무제표가 공시되지 않아서 이자수익이 얼마나 되는지 확인할 수 없지만 가맹점주들은 언론을 통해 저리로 자금을 조달받았다고 밝혔다. 회사가 어려운 소상공인을 돕겠다는 취지로 대부업을 했다는 것을 이해할 수는 있지만 그 방법은 적절해 보이지 않는다.
자금난을 겪고 있는 중소·중견기업들 입장에서는 돈을 구하기 위해 백방으로 뛰어다닐 텐데 이런 뉴스에 맥이 빠질 것이다. 한국산업은행은 명륜당같이 목적에 맞지 않는 대출 실행 건수가 더 있는지 살펴봐야 할 것이고 사업자금 부족으로 쩔쩔매는 우수 기업들이 없는지 챙겨야 할 것이다. 그렇게 하라고 국민의 세금으로 한국산업은행을 만든 것이다.