악성코드 감염 숨긴 KT…높아지는 위약금 면제 요구

KT가 펨토셀 관련 서버가 악성코드에 감염됐는데도 은폐한 사실이 드러나면서 위약금 면제 요구가 높아지고 있다. SK텔레콤 해킹 사태로 무선가입자 수 순증 효과를 본 KT가 위약금을 면제하게 되면 대규모 가입자 이탈이 불가피하다. KT는 민관합동조사단의 조사 결과에 따라 위약금 면제 여부를 결정하겠다는 입장이다.

10일 과학기술정보통신부에 따르면 KT는 지난해 3월에서 7월 사이 BPF도어(BPFDoor), 웹셸 등의 악성코드 감염 서버 43대를 발견했지만, 정부에 신고 없이 자체적으로 조치했다. 이 같은 사실은 KT가 BPF도어를 검출하는 백신을 돌린 흔적을 조사단이 발견한 뒤 관련 자료를 요구하면서 새롭게 확인됐다.

BPF도어는 SKT 해킹 사태 때 큰 피해를 준 악성코드다. 조사단에 따르면 KT는 일부 감염 서버에서 성명, 전화번호, 이메일주소, 단말기식별번호(IMEI) 등의 정보가 저장돼 있다고 보고했다. 이에 정치권과 시민사회에선 위약금 면제 요구가 높아지고 있다. 국회 과학기술정보방송통신위원회 소속 더불어민주당·조국혁신당 의원들은 공동성명을 통해 “KT가 해킹 사실을 조직적으로 은폐하고 증거를 폐기했다”며 “국민 피해를 유발한 만큼 위약금 면제 사유를 인정해야 한다”고 밝혔다.

하지만 KT 측은 조사단의 조사 결과가 나오면 위약금 면제 여부를 검토하겠다는 입장을 유지하고 있다. 장민 KT 최고재무책임자(CFO)는 7일 컨퍼런스콜에서 “추가로 어떤 피해가 있는지는 수사가 진행 중이기 때문에 결과에 따라 최종적으로 (보상) 규모가 결정될 것”이라고 말했다. 조사단은 KT의 펨토셀 관리상 문제점, 과거 악성코드 발견 등 지금까지 확인된 사실관계 및 추후 밝혀질 조사 결과를 토대로 법률 검토를 거쳐 KT의 이용약관상 위약금 면제 사유에 해당하는지를 검토할 예정이다.

위약금 면제가 실현된다면 SKT 유심 해킹 사태로 반사이익을 본 KT에게 타격이 불가피할 것으로 보인다. SKT 개인정보 유출 사고 이후 KT의 2분기 무선가입자 수는 104만6000명 늘어났으며 3분기에는 83만7000명이 증가한 2832만8000명을 기록했다. 이에 따라 3분기 무선 서비스 매출은 전년 동기 대비 4.7% 증가했다. 가입자 순증 효과를 톡톡히 본 KT의 4분기 무선가입자 수가 ‘신뢰’ 문제로 급격히 감소할 수 있다.

한편, KT가 5일부터 시행한 전 고객 유심 교체의 실효성에 대한 의문도 나온다. 김형중 고려대 정보보호대학원 교수는 “불법 펨토셀에 접속한 2만2227명의 개인정보만 유출됐다면 모든 고객을 대상으로 유심 교체를 진행해야 할 이유가 없다”고 말했다. KT 관계자는 “원래대로라면 2만2000여명의 유심만 교체하는 것이 맞지만 김영섭 대표가 국회 국정감사에서 언급한 것도 있고, 고객 보안 우려 해소 목적이 크다”며 “해킹 관련한 부분에 대한 회사의 의지와 노력을 보여주기 위한 것”이라고 말했다.

현재까지 KT는 450만 개의 유심 교체 물량을 확보했으며 추가 물량도 확보할 예정인 것으로 알려졌다. 다만 업계에서는 유심 교체 고객이 크지 않을 것으로 보고 있다. 불법 펨토셀에 접속해 개인정보가 유출된 고객이 2만2000여 명 수준이고, 유심 교체 과정이 고객에게 번거로울 수 있기 때문이다.