증거 은닉 의혹…3곳 강제수사
무단 소액결제 사태도 수사 중
KT가 해킹 사고 처리 과정에서 서버를 고의로 폐기해 증거를 은닉했다는 의혹을 수사 중인 경찰이 19일 KT 주요 사업장을 대상으로 9시간에 걸쳐 강제수사를 진행했다. <2025년 9월8일자 온라인뉴스 등>
경기남부경찰청 반부패·경제범죄수사대는 이날 오전 9시부터 오후 5시50분까지 9시간가량 수사관 20여명을 투입해 KT 판교 사옥과 방배 사옥 등 3곳에 대한 압수수색을 진행했다.
경찰은 정보보안실이 있는 판교 사옥에서 KT가 해킹 사고를 언제 인지했는지, 이후 어떤 대응 조치를 했는지 등 사실관계를 확인할 예정이다.
경찰은 현재 이 사건과 관련해 KT 정보보안실 총괄자인 황태선 정보보안실장을 위계에 의한 공무집행방해 혐의로 입건했다. 이날 압수수색에는 황 실장의 휴대전화, 노트북 등 개인 전자기기 확보도 포함된 것으로 전해졌다.
KT 방배 사옥은 인증서 유출 등 해킹 의혹이 제기된 원격상담시스템이 구축된 곳으로, 경찰은 KT가 해당 시스템의 구형 서버를 당초 계획보다 앞당겨 폐기한 경위와 과정 등을 들여다볼 계획이다.
경찰은 확보한 압수물에 대해 이른 시일내 사실관계를 파악한다는 입장이다.
앞서 미국 보안전문 매체 프랙은 지난 8월8일 보고서에서 중국 배후로 추정되는 해킹 조직이 KT 고객 원격 점검용 사이트 'rc.kt.kr'의 인증서를 탈취했다는 의혹을 보도했다.
과학기술정보통신부는 KT에 자체 조사를 요청했고 KT는 같은 달 13일 “침해 정황이 없다”는 조사 결과를 제출하면서 군포·구로·광화문(수어센터) 고객센터 구형 서버 서비스를 예정보다 빨리 종료했다고 밝혔다.
그러나 한국인터넷진흥원(KISA)이 이미 7월19일 해킹 의심 정황을 KT에 전달한 사실이 드러나면서 KT가 정부 조사에 대비해 서버 폐기를 서둘렀다는 의혹이 제기됐다.
과기정통부는 KT의 공식 답변과 실제 서버 폐기 일정이 다르다는 점도 확인했다. 이에 지난달 2일 조사단 조사 결과를 토대로 “KT가 정부 조사를 방해하기 위한 고의성이 있다”고 판단해 경찰에 수사를 의뢰했다.
이와 별개로 경기남부청 사이버범죄수사과는 'KT 무단 소액결제' 사태에 대해서도 수사 중이다. 경찰은 범행에 사용된 장비에 대해 최근 2차 검증을 완료했다.
/김혜진 기자 trust@incheonilbo.com