최민희 과방위원장 “북한 해킹 의혹, 통신사 자체 조사 신뢰할 수 있냐”

최민희 과방위원장 “북한 해킹 의혹, 통신사 자체 조사 신뢰할 수 있냐”
[이미지: AI Generated by TheTechEdge]
💡
Editor's Pick
- 국회 과방위 전체회의, 북한 해킹 조직, 국내 통신사 공격 의혹
- 류차관, “KT와 LG유플러스에 자료 제출받아 사실 여부 확인 계획”

과학기술정보통신부가 북한 해킹 조직이 국내 주요 통신사들을 겨냥했다는 의혹과 관련해 사실 관계 확인에 나섰다.

류제명 과기정통부 2차관은 20일 국회 과학기술정보방송통신위원회 전체회의에서 “KT와 LG유플러스로부터 자료를 제출받아 사실 여부를 확인할 계획”이라고 밝혔다.

이는 최근 미국의 보안 전문 매체 프랙(The FRAC)이 “김수키가 한국 정부 및 통신사를 공격했다”고 보도한 데 따른 후속 조치다.

20일 국회 과학기술정보방송통신위원회 전체회의 최민희 과방위원장 [이미지 국회]

최민희 과방위원장은 “KT와 LG유플러스의 자체 조사 결과를 그대로 신뢰할 수 있느냐”고 질의했고, 이에 대해 류 차관은 “제출받은 자료를 보고 검증할 것”이라고 답했다.

류 차관에 따르면 두 통신사는 사이버 침해 사실이 없다는 입장이다. 공격 대상으로 지목된 또 다른 업체는 직접적인 정황은 없었지만, 한국인터넷진흥원(KISA)의 지원을 요청해 현재 포렌식 조사가 진행 중이다.

최 위원장은 “과거 SK텔레콤 해킹 사태에서도 초기와 심화 조사 과정에서 피해 규모가 크게 확대된 만큼, 꼼꼼하고 철저한 사실 확인이 필요하다”고 강조했다.

업계에선는 국가 기반 시설을 겨냥한 북한 해커 조직의 침투 가능성에 대해 예의주시하고 있다. 정부는 향후 조사 결과에 따라 통신사 보안 강화 방안과 추가 대응 조치를 마련할 방침이다.


[단독] LG유플러스도 해킹? 데프콘에서 유출파일 공개...통신사 보안 ‘비상’
💡Editor’s Pick - 데프콘에서 공개된 해킹된 국내 데이터중 LG유플러스 포함 - 2023~2025년 2년간 30만건 서버 패스워드 변경 이력 포함 - 해커 로그 서버 해킹...엘지유플러스 사실 확인 중 SKT 해킹 사고가 채 가시기도 전에 LG유플러스 데이터 유출 의혹도 제기돼 통신사 보안에 비상이 걸렸다. 이번에 ‘데프콘(DEF CON)’에서 공개된
한국 정부가 위험하다 해서 알아보니...아직까지 주인공은 해킹 조직
💡Editor’s Pick - 데프콘 현장에서 한 APT 조직의 내부 정보 유출 - 이 APT 조직은 북한이나 중국과 관련 있을 가능성 높음 - 한국 국방방첩사령부와 대검찰청을 턴 APT 조직 화이트햇 해커들을 위한 올림픽이라고 불리는 ‘데프콘(DEF CON)’에 데이터 폭탄이 떨어졌다. 보안 잡지 프랙(Phrack)을 통해 두 명의 해커가 한
해킹된 외교부 메일 서버, 심각한 수준 넘어 ‘충격’
💡Editor’s Pick - 해킹된 외교부 파일, 메일 서버 공개...내부정보, 깨비메일 소스코드 유출 - 공급망 보안 구멍 ‘심각’...개발사 보안 관리 허술 또 다시 도마위 북한과 중국 APT조직에 해킹된 외교부 정보가 공개된 가운데, 보안 문제가 심각한 것으로 분석됐다. 메일 서버 통째로 공개됐기 때문이다. 외교부 내부 정보는 물론, 웹메일 솔루션인 깨비메일

Read more

마이데이터 전산업 확대, 개인정보 유출 우려

마이데이터 전산업 확대, 개인정보 유출 우려

💡Editor's Pick - 갑작스런 마이데이터 전산업 확대로 개인정보‧기업기밀 해외유출 우려 - 상업적 남용 방지·저작권법 등 타법 충돌 해소 위한 제도 설계 필요 개정 개인정보보호법시행령으로 추진하고 있는 마이데이터 본인전송요구권 확대 적용이 국내 데이터 산업에 대한 투자 위축과 성장 저하를 초래한다는 의견이 나왔다. 뿐만 아니라 영업비밀과 핵심 기술

By CheifEditor
아우토크립트, AWS 소프트웨어 파트너 자격 획득

아우토크립트, AWS 소프트웨어 파트너 자격 획득

💡Editor's Pick - 클라우드 기반 SaaS 보안 솔루션 본격화 - “차량 사이버보안 규제 대응, SaaS가 대안으로” 자동차 사이버보안 기업 아우토크립트는 자사 자동차 보안 분석 소프트웨어 ‘아우토크립트 CSTP 퍼저(AutoCrypt CSTP Fuzzer)’가 ‘기본 기술 검증(FTR)’을 통과하고, AWS 공식 소프트웨어 파트너 자격을 획득했다고 20일 밝혔다. CSTP 퍼저는

By CheifEditor