정부, KT·롯데카드 해킹사태에 범부처 합동 대응… ‘보안체계 원점 재검토·일벌백계’ 방침

류 과기부 2차관 “임시방편적 사고 대응 아닌 근본적 대책 마련할 것”
권 금융위 부위원장 “위규사항 발견시 ‘일벌백계’ 차원 엄정 제재”

아시아투데이 박성일 기자 = 19일 오전 종로구 정부서울청사 공용브리핑룸에서 해킹 대응을 위한 과기정통부-금융위 합동 브리핑이 열렸다.류제명 과학기술정보통신부 제2차관(오른쪽)과 권대영 금융위원회 부위원장이 브리핑전 인사를 하고 있다.

정부가 잇따른 통신사·금융사 해킹사고에 대해 범부처 차원의 대응에 나선다는 방침을 밝혔다.

과학기술정보통신부와 금융위원회는 19일 '해킹대응을 위한 과기정통부·금융위 합동 브리핑'을 열고 이 같은 계획을 확인하고 사태 수습에 최선을 다하겠다고 강조했다.

류제명 과기부 제2차관은 "현재 조사단은 해커의 불법 초소형 기지국이 어떻게 KT 내부망에 접속할 수 있었는지, 피해자의 통신을 어떻게 탈취했는지, 소액결제에 필요한 개인정보는 어떤 경로로 확보했는지를 중심으로 조사를 진행하고 있다"며 "KT의 펨토셀 관리와 운영에 관한 실태를 파악하고, 이 과정에서 발견된 문제점에 대해서 우선 시정토록 조치했다"고 설명했다.

이어 362명 피해자와 2억4000만원의 피해 규모를 확인했고, 2만30명의 이용자가 불법 기지국에 노출돼 전화번호, 가입자 식별번호(IMSI) 정보, 단말기 식별번호(IMEI) 정보가 유출됐다고 덧붙였다.

과기부는 불법 초소형 기지국이 KT 내부망에 접속하고 동작하는 방식을 파악하기 위해 초소형 기지국 테스트 환경도 구축해 분석하고 있다.

류 차관은 "정부는 국가안보실을 중심으로 과기부와 금융위 등 관계부처와 함께 범부처 합동으로 해킹피해 최소화를 위해 노력하고 있다"며 "국내 최고의 보안 전문가들과 함께 현행 보안 체계 전반을 원점에서 재검토해, 임시방편적 사고 대응이 아닌 보다 근본적인 대책을 마련할 계획"이라고 밝혔다.

그러면서 "기업들이 고의적으로 침해사고 사실을 지연해 신고하거나 미신고할 경우 과태료 등 처분을 강화하고 해킹 정황을 확보한 경우에는 기업의 신고 없이도 정부가 철저히 조사할 수있도록 제도를 개선해 나갈 것"이라며 "기업들이 자발적으로 보안에 대한 투자를 확대해 나갈 수 있도록 제도적인 유인책 마련도 병행해 나가고자 한다"고 말했다.

권대영 금융위 부위원장은 롯데카드 해킹사태와 관련해 "조사 과정에서 당초 신고한 내용보다 큰 규모의 유출이 확인됐다"며 "미상의 해커가 롯데카드의 온라인 결제 서버에 침입해 당초 신고된 1.7GB를 포함해 총 200GB의 정보를 유출한 것으로 밝혀졌다"고 설명했다.

아울러 권 부위원장은 "정부는 롯데카드의 소비자 보호 조치가 차질없이 이뤄질 수 있도록 면밀히 관리·감독해 나가겠다"며 "금감원 조사결과에 따라 위규사항 확인시 '일벌백계' 차원에서 엄정한 제재를 취할 방침"이라고 예고했다.