가전내구제 KT, 무단 소액결제 이어 서버 침해까지…‘늑장 신고’ 도마에

이길중 0 0 2시간전

가전내구제 무단 소액결제 사건이 발생한 KT에서 서버 침해 정황까지 확인되면서 개인정보 유출을 둘러싼 가입자들의 불안이 커지고 있다. 어떤 정보를 담고 있는 서버인지, 실제 데이터 유출이 발생했는지, 소액결제 사건과 연관이 있는지 등은 아직 확인되지 않았다. KT가 침해 사실을 인지하고 사흘 뒤에야 당국에 신고한 것으로 나타나 ‘늑장 대응’이라는 비판도 나온다.
19일 KT는 전날 오후 11시57분 한국인터넷진흥원(KISA)에 서버 침해 정황을 신고했다고 밝혔다. 회사는 서버 침해 흔적 4건과 의심 정황 2건을 신고했다.
KT는 지난 4월 SK텔레콤 해킹 사고 발생 이후 정확한 실태 점검을 위해 외부 보안전문 기업에 의뢰해 4개월간 전사 서버 조사를 진행했다. 조사 결과를 담은 보고서를 통해 침해 정황을 인지했다.
이날 국회 과학기술정보방송통신위 소속 최수진 국민의힘 의원이 확보한 KT의 KISA 침해사고 신고 내용에 따르면, KT는 서버 침해 인지 시점을 9월15일 오후 2시로 명시했다. 신고 시점은 인지 시점으로부터 3일이 지난 18일 밤 11시57분이었다. 정보통신망법은 기업이 사이버 침해사고를 인지한 후 24시간 이내에 당국에 신고할 것을 의무화하고 있다.
KT는 신고할 때 사고 내용을 ‘제3자 보안 점검 활동에 따른 침해 정황 확인’이라고 밝혔다. 사고 발생 시간에 대해선 ‘확인 불가’로 기재했다. 4건의 침해 흔적으로는 ‘윈도우 서버 침투 후 측면 이동 시도’ ‘Smominru 봇내 감염’ ‘VBScript 기반 원격코드 실행 및 민감정보 탈취’ ‘Metasploit을 통한 SMB 인증 시도 및 측면 이동 성공’을 보고했다. 의심 정황 2건은 ‘리눅스 sync 계정 조작 및 SSH 퍼블릭키 생성’과 ‘Rsupport 서버 의심 계정 생성 및 비밀키 유출’이다.
KT는 전날 오후 무단 소액결제 사건 2차 브리핑을 진행했지만 서버 침해를 언급하지 않았다. 회사는 소액결제 피해 대응과 서버 점검이 별도로 진행됐기 때문에 소액결제 건을 대응하는 쪽에선 해당 내용을 인지하지 못했다고 설명했다. 구재형 KT 네트워크기술본부장은 이날 과학기술정보통신부·금융위원회 합동 브리핑에서 “상호 간 연결성이 없다보니 어제 저녁에 해당 내용을 알게 됐다”며 “브리핑 전에 이 사실을 아는 상황은 아니었다”고 말했다.
정부는 KT 가입자들의 무단 소액결제 피해를 조사하는 민관합동조사단을 통해 서버 침해 건도 들여다볼 계획이다. KT는 “향후 정부 조사에 적극 협조해 조속한 시일 내에 침해 서버를 확정하고, 구체적 침해 내용과 원인이 규명될 수 있도록 최선을 다하겠다”고 말했다.
KT, 롯데카드 등 일상생활과 밀접한 분야에서 잇따라 침해 사고가 발생하면서 정부 관리·감독 체계의 실효성에도 의문이 생긴다.
과기정통부는 이날 현행 보안 체계를 원점에서 재검토해 근본 대책을 마련하겠다고 밝혔다. 기업이 침해 사실을 고의로 늦게 신고하거나 신고하지 않을 경우 과태료 처분을 강화하고, 정부가 해킹 정황을 확보하면 신고 여부와 관계없이 조사에 착수할 수 있도록 제도를 손질할 방침이다. 기업의 보안 투자 확대를 유도할 방안도 마련하겠다고 했다.
금융위는 롯데카드 해킹 사태를 계기로 금융회사 전산시스템과 정보보호 체계를 긴급 점검하고, 금융감독원·금융보안원을 통해 지도·감독을 강화한다. 재발 방지를 위해 징벌적 과징금 도입, 최고정보보호책임자(CISO) 권한 강화, 소비자 대상 공시 확대 등 제도 개선도 추진한다.
현재 국가안보실을 중심으로 과기정통부와 금융위, 국가정보원, 개인정보보호위원회 등 관련 부서들이 보안 강화 대책을 논의하고 있다. 류제명 과기정통부 2차관은 “종합 정부 대책은 국가안보실 중심으로 한 관계부처 회의를 통해 종합대책 또는 분야별 대책을 강구하고 있다”고 말했다.
국회 과방위는 오는 24일 잇따른 통신사·금융사 해킹 사고와 관련한 청문회를 열기로 했다. 과방위는 증인으로 김영섭 KT 대표이사, 서창석 KT 네트워크부문장(부사장), 황태선 KT 정보보안 상무(CISO), 김병주 MBK파트너스 회장, 조좌진 롯데카드 대표이사, 최용혁 롯데카드 정보보호실장을 채택했다.
우리는 성공의 언어에 둘러싸여 있다. 더 좋은 직장과 더 넓은 집, 적기의 연애·결혼·출산, 취미·건강을 위한 자기계발이 좋은 인생의 기준으로 여겨진다. 하지만 잭 핼버스탬의 <실패의 기술과 퀴어 예술>(2011)은 여기에 브레이크를 건다. 그는 “실패(failure)”라는 부정적 단어를 낙오가 아니라 다른 가능성을 여는 방식으로 다시 쓰자고 제안한다. 실패를 낙오가 아니라 다른 방향키로 보자는 것이다. 다르게 말하자면, 성공이라는 단어의 의미에 균열을 내고 그 틈에서 다른 삶의 감각을 발견하자는 것이다.
어떻게 그럴 수 있을까? 이론가로서 핼버스탬이 즐겨 쓰는 재료는 의외로 가벼운 것들이다. 애니메이션, 아동영화, B급 코미디. 그는 이런 텍스트에서 ‘정상적’이거나 ‘올바르다’고 여겨지는 궤도를 비켜 나가는 이야기를 발견한다. 성공을 향해 직선적으로 올라가는 이야기가 아니라 목표 없이 미뤄지고 망설이고 돌아가는 이야기다. 이를테면 장난감들이 스스로 살아 움직이는 <토이 스토리>, 닭들이 농장에서 탈출하는 <치킨 런>, 벌이 집단으로 반란을 일으키는 <꿀벌 대소동> 같은 이야기들은, 단순한 어린이 영화가 아니라 다른 시간, 다른 관계, 다른 질서를 상상하게 만든다. 정답을 향해 질주하는 영웅담이 아니라 삐걱거림을 공유하는 우정의 서사. 핼버스탬은 이런 장르를 가볍게 흘려보내지 않고 “저급이론(low theory)”으로 종합한다. 말 그대로 고급 학문 담론의 반대편에 있는, 일상과 주변부에서 생산되는 사유를 뜻한다.
핼버스탬이 강조하는 ‘실패’는 단순히 좌절이나 무능력이 아니다. 그는 우울, 외로움, 소외, 심지어는 퇴행까지 새로운 방식의 삶을 열 수 있다고 본다. 이를 설명하기 위해 그는 “그림자 페미니즘”이라는 개념을 꺼낸다. ‘주체적인 여성이 되어야 한다’는 식의 페미니즘과 달리, 자기파괴를 욕망하는 여성, 어머니와의 본질적인 유대를 거부하는 여성, 자유를 버리고 수동적이길 원하는 여성들 역시 대항 서사의 모델이 될 수 있다는 것이다. 여기에는 무지·망각·수동성·마조히즘 같은 태도도 포함된다. 핼버스탬은 이러한 태도가 단순한 패배나 회피가 아니라 다른 삶의 계보를 만들어가는 중요한 시도라고 읽는다.
하지만 이 논의에는 몇가지 한계도 있다. 첫째, 실패가 누구에게나 동일하게 주어지는 자원은 아니다. 어떤 사람에게 실패는 선택일 수 있지만, 다른 이들에게는 가난, 인종차별, 장애 같은 조건 때문에 강요된 결과일 수 있다. 둘째, 실패가 퀴어나 여성의 정체성에 고정적으로 붙는 순간, 오히려 “원래 실패하는 존재”라는 오래된 낙인을 되풀이할 위험이 있다. 즉 실패가 특정한 정체성을 정의하는 진단적인 명칭이 될 여지가 있다는 것이다. 셋째, 실패를 지나치게 낭만화할 위험이 있다. 어쩌면 실패는 실패할 수 있는 특권을 가진 이들만이 즐길 수 있을지도 모른다. 이를 간과한다면 실패는 정치적 저항이 아니라 정서적 위안에 머물 수 있다.
그럼에도 불구하고 <실패의 기술과 퀴어 예술>이 우리에게 남기는 메시지는 분명하다. 실패는 끝이 아니라 새로운 삶의 가능성을 여는 문이라는 것이다. 성공이라는 언어가 하나의 길만을 가리킬 때, 실패는 그 길에서 벗어나 옆으로 나가고, 잠시 멈추고, 돌아가며 또 다른 경로를 열어낸다. 따라서 질문도 달라진다. “실패란 무엇인가?”가 아니라 “우리는 실패를 어떻게 사용할 것인가?”로. 실패는 낙오의 표지가 아니다. 오히려 제도의 시간을 흔들고, 그와는 다른 리듬으로 살게 하는 기회다. 바로 이 점에서 실패는 우리에게 여전히 필요한 언어이자 가능성이 될 수 있다.