LGU+ 해킹 은폐 정황…제보 받고 서버 폐기

LG유플러스가 해킹 제보를 받고 얼마 후 서버를 폐기한 사실이 드러났다. 해깅 피해를 은폐하기 서브를 폐기 했다는 의욕이 제기 된다.

22일 통신 업계에 따르면 LG유플러스는 내부자 계정을 관리하는 APPM 서버와 연관된 서버를 지난 7월 31일 폐기 처분했다.

문제는 약 이주 전인 같은 달 18일 한국인터넷진흥원(KISA)이 두 회사에 사이버 침해 의심 정황을 통보하고 자체 점검을 요구했다는 사실이다.

화이트해커로부터 KT와 LG유플러스에서 서버 해킹이 있었다는 제보를 받은 한국인터넷진흥원이 이를 두 회사에 전달 한 것이다.

이로부터 약 열흘이 지난 시점에 LG유플러스가 이를 폐기해 증거를 없애려 한 것 아니냐는 의혹을 사고 있다.

회사는 1년 전부터 계획된 폐기였다고 해명했다.

하지만 해킹 정황이 전달된 만큼 정확한 침해 상황 파악을 위해 설령 폐기 계획이 있었더라도 보류했어야 한다는 지적이 나온다.

8월 12일에는 LG유플러스가 APPM과 관련되는 서버 OS를 업데이트해 관련 흔적을 지우려 했다는 비판이 국정감사에서 제기되기도 했다.

한 보안업계 관계자는 "해커가 무슨 정보를 열람했고 빼돌렸는지 서버 폐기로 알 수 없는 상황으로 내부 조사가 필요해 보인다"고 말했다. 

LG유플러스 관계자는 "해당 서버 폐기는 지난해 2월 신규 시스템이 재구축됨에 따라 이관 작업을 거친 사전 계획된 작업"이라며 "최근 해킹 논란이 있었던 시큐어키사 제품이 아닌 다른 회사의 계정 관리 설루션으로 은폐 의혹과 무관하다"고 밝혔다.