KT는 민관합동조사단의 중간 조사 결과를 엄중하게 받아들이며 악성 코드 침해 사실을 인지하고 나서 정부에 신고하지 않았던 것을 비롯해 무단 소액결제 관련 침해 사고에 대한 지연 신고와 외부 보안 업체 점검을 통한 서버 침해 사실 인지 후 지연 신고한 사실에 대해 송구하다고 6일 밝혔다.

KT가 지난해 BPF도어(BPFDoor)라는 은닉성이 강한 악성 코드에 서버가 대량 감염된 사실을 자체 파악하고도 당국에 신고하지 않고 은폐한 것으로 파악됐다. BPF도어는 올해 초 불거진 SKT[017670] 해킹 사례에서도 큰 피해를 준 악성 코드다. 6일 서울 광화문 KT 사옥 모습. 연합뉴스

펨토셀(초소형 이동식 기지국) 제작부터 납품, 설치, 미사용 장비의 차단과 회수, 폐기에 이르기까지 전 과정에 걸친 펨토셀 관리 체계를 대폭 강화했다고 KT는 강조했다. 모든 펨토셀의 인증서를 폐기 후 새로 발급하고 인증 절차를 강화해 정상 장비 여부를 매일 점검하고 있다. 또 펨토셀이 작동할 때마다 인증을 수행하도록 해 미인증 장비는 원천적으로 망에 접속할 수 없도록 조치를 완료했다는 게 KT 설명이다.

아울러 불법 장비의 사용을 방지하기 위해 소프트웨어 위·변조를 감지하는 Secure Boot 기능을 적용하고 기기 위치의 이동을 차단했다. 또 미사용 펨토셀의 연동을 차단하고, 망 접근 제어 정책을 강화하는 등 확인된 취약점을 모두 개선해 유사 피해가 발생하지 않도록 관리 수준을 높였다.

KT는 고객들에게 큰 불편과 우려를 끼친 점에 대해 거듭 사과하며 통신 인프라 전반을 근본적으로 재점검하고 고객이 신뢰할 수 있는 안전한 네트워크 환경을 만들기 위해 끝까지 책임을 다하겠다고 강조했다.

유심(USIM, 개인 식별을 위한 통신 모듈) 교체를 희망하는 전 고객(KT 알뜰폰 포함)을 대상으로 무상 USIM 교체 서비스도 시행 중이다. 24시간 전담 고객센터(080-722-0100)를 통해 이번 사태와 관련한 고객 문의에 신속하고 정확하게 응대할 방침이다.

정부는 6일 오후 KT가 지난해 BPF도어(BPFDoor)라는 은닉성이 강한 악성 코드에 서버가 대량 감염(서버 43대)된 사실을 자체 파악하고도 당국에 신고하지 않고 은폐했다는 내용을 담은 민관 합동 조사단 중간 조사 결과를 발표했다. 이 감염 서버들에는 가입자들의 개인 정보가 담겼다.