민관합동조사단에서 KT 홈페이지 해킹 경로를 KT에 남아있는 3개월간 홈페이지 접속기록으로 조사한 결과 해커가 약 1266만 번 접속한 기록을 확인했다.
1. 모두 발언 정보보호정책과장입니다. 간단하게 지난번에 발생한 KT홈페이지 해킹 경로 중간조사 결과에 대해서 발표를 드리겠습니다. 미리 말씀을 드리겠습니다만, 우리 미래부가 담당하는 쪽은 사이버 공격 쪽을 맡고 있기 때문에 우리가 발표 드리는 내용은 해킹 경로와 수법에 대한 취약점을 발견해서 그것을 관련되는 사업자들이나 기관들한테 동일한 침해가 발생하지 않도록 막는 역할을 하는 것이고요. 이 건으로 인한 처벌이나 처분에 관한 사안들은 수사기관이나 내지는 방통위에서 추후에 따로 발표를 하게 될 예정이라는 것을 미리 말씀을 드리고, 오늘은 기술적인 사안들 내용으로 우리 소관 사안에 대해서 말씀을 드리고요. 제가 간단하게 말씀을 드리고, 여기 기술적인 내용들이 많이 포함되어있는 것 같습니다. 그것에 관해서는 조사를 담당했던 KISA의 침해사고대응조사팀장인 이동근 팀장께서 보충설명들을 궁금하신 사항에 대해서는 답변을 드릴 수 있도록 하겠습니다. 우리 민관합동조사단에서는 KT에 남아있는 최근 3개월간 홈페이지 접속기록을 조사한 결과, 해커가 약 1,266만 번 접속한 기록을 확인하였습니다. 해커의 해킹 절차는 밑에 그림에서 보시는 바와 같이 해커 아이디로 로그인을 하고, 타인 고객번호를 변조하고, 취약한 홈페이지에 접속해서 타인의 개인정보 수집을 하는 총 4단계로 구성이 되어있고, 짧은 시간동안 많은 개인정보를 취득하기 위해서 해커 자신이 자동화된 프로그램을 제작해서 사용한 것으로 확인되었습니다.