경찰이 KT의 무단결제 사건과 관련한 정부 조사 방해 의혹을 규명하기 위해 강제수사에 들어갔다. 해킹 사태와 서버 폐기 논란이 이어진 가운데, 경찰은 회사 내부에서 증거 은폐 정황이 있었는지 본격적으로 들여다보고 있다.
19일 경기남부경찰청 반부패·경제범죄수사대는 위계에 의한 공무집행방해 혐의 등을 적용해 서울 서초구 방배 사옥과 경기 성남시 판교 사옥을 동시에 압수수색했다. 수사관 약 20명이 투입됐으며, KT 정보보안실을 중심으로 인증서 유출과 해킹 연관 자료 확보에 주력했다.
경찰의 이번 강제수사는 지난 10월 과학기술정보통신부가 수사를 의뢰한 데 따른 것이다.
과기정통부는 KT가 폐기된 서버의 백업 로그가 존재했는데도 조사단에 보고하지 않았고, 허위 자료 제출과 증거은닉이 의심된다고 밝혔다. KT가 해킹 사태와 관련된 핵심 서버를 고의로 폐기했을 가능성이 제기된 배경이다.
황태선 KT 정보보안실장은 위계에 의한 공무집행방해 혐의로 이미 입건된 상태다. 경찰은 압수수색으로 확보한 자료를 분석해 해킹 은폐 시도가 있었는지 규명할 방침이다. 황 실장 조사도 조만간 진행할 예정이다.
KT의 서버 폐기 논란은 지난 8월 한국인터넷진흥원(KISA)이 해킹 의혹을 KT에 통보한 직후 촉발됐다.
KT는 같은 날 원격상담시스템 서버를 퇴역 처리해 ‘증거 인멸’ 의혹을 받았다. 당시 KT는 “영상 상담 기능만 제공하는 시스템으로 업무 영향이 적고 비용 효율성을 고려해 폐기했다”고 해명했다.
이후 외부 보안전문 기업이 전사 서버 점검 과정에서 백업 로그 존재를 확인했다. KT는 SK텔레콤 해킹 사고 이후 내부 시스템을 정밀 점검하기 위해 지난 5월부터 9월까지 외부 조사기관에 맡겼고, 조사 결과 서버 침해 흔적 4건과 의심 정황 2건을 KISA에 신고했다.
KT 해킹 의혹은 글로벌 해킹 전문지 ‘프랙 매거진’이 KT SSL 인증서 유출 정황을 공개하면서 처음 불거졌다. 경찰은 이번 압수수색을 토대로 해킹 경위뿐 아니라 이후 대응 과정에서 허위 보고나 은폐가 있었는지까지 수사를 확대하고 있다.
경찰 관계자는 “현재는 압수수색 단계로, 증거 수집 외에는 구체적인 수사 상황을 밝힐 수 없다”고 말했다.
수원=정진욱 기자
정진욱 기자 crocus@hankyung.com
관련뉴스
