LG유플러스 데이터 4만건 유출 가능성·백도어 존재 의혹까지

🚨 충격적인 보안 취약점 발견

국내 3대 통신사 중 하나인 LG유플러스가 심각한 보안 위기에 직면했습니다. 2025년 10월 21일 국회 과학기술정보방송통신위원회 국정감사에서 LG유플러스의 내부 시스템에서 무려 8개의 보안 취약점이 발견됐으며, 특히 백도어가 존재한다는 사실이 드러나 큰 충격을 주고 있습니다. 😱

이해민 의원이 공개한 자료에 따르면, LG유플러스의 계정 권한 관리 시스템에서 2차 인증 단계에서 단순히 숫자 '111111'을 입력하고 메모리 값을 변조하기만 하면 시스템에 접근할 수 있는 것으로 확인됐습니다. 더욱 충격적인 것은 웹페이지에 별도 인증 없이 관리자 페이지에 접근할 수 있는 백도어가 존재했고, 소스코드에는 비밀번호가 암호화되지 않은 채 평문으로 노출되어 있었다는 점입니다.

📊 유출된 정보의 규모

미국 보안 전문지 '프랙(Phrack)'의 보도에 따르면, 북한 해킹 조직 '김수키'가 보유하고 있던 데이터에서 LG유플러스 관련 정보가 대량으로 발견됐습니다. 유출된 것으로 의심되는 정보는 다음과 같습니다:

• 내부 서버 8,938대의 정보 🖥️
• 계정 42,526개의 정보 🔐
• 직원 167명의 실명과 계정 정보 👤

이는 단순한 개인정보 유출을 넘어 LG유플러스의 전체 내부 시스템이 노출될 수 있는 심각한 수준의 보안 사고입니다.

🤔 의심스러운 서버 폐기 행위

더욱 논란이 되고 있는 부분은 LG유플러스의 대응 방식입니다. 과학기술정보통신부가 2025년 7월 18일 화이트해커로부터 해킹 제보를 받고 LG유플러스에 자체 점검을 요청했습니다. 그런데 과기정통부가 8월 11일 조사 결과 제출을 요구한 바로 다음 날인 8월 12일, LG유플러스는 문제의 서버 운영체제(OS)를 재설치했습니다. 🔨

최민희 과방위원장은 "OS 업데이트는 기존 서버에 덮어씌우는 방식이어서 포렌식 분석을 매우 어렵거나 사실상 불가능하게 하는 데이터 삭제나 다름없다"고 비판했습니다. 이는 증거 인멸 시도로 해석될 수 있는 행위입니다.

⚠️ 백도어 존재의 심각성

이번에 발견된 백도어는 단순한 보안 실수가 아닙니다. 전문가들은 "8가지 취약점 중 하나만 있어도 문제인데, 이 정도면 해커를 위한 레드카펫을 깔아둔 수준"이라고 지적했습니다. 특히 관리자 페이지에 인증 없이 접근할 수 있는 백도어의 존재는 의도적으로 설계된 것이 아니냐는 의혹까지 제기되고 있습니다. 🚪

LG유플러스는 국내 통신사 중 유일하게 중국 화웨이 통신장비로 LTE와 5G 통신망을 구축한 회사입니다. 과거 화웨이는 통신 장비에 백도어를 심어 중요 정보를 탈취했다는 의혹이 여러 차례 제기된 바 있어, 이번 백도어 발견이 더욱 논란이 되고 있습니다.

💼 LG유플러스의 입장

홍범식 LG유플러스 대표는 국정감사에서 "침해 정황은 발견되지 않았다"는 기존 입장을 유지하면서도, "혼란과 오해가 발생하고 있어 신고를 적극 검토하겠다"고 밝혔습니다. 그러나 협력사인 시큐어키는 이미 7월 31일 한국인터넷진흥원(KISA)에 침해사고를 신고한 상태입니다. 📝

현행 정보통신망법은 침해 사고를 인지한 즉시 24시간 내 신고하도록 규정하고 있지만, LG유플러스는 이를 이행하지 않았습니다.

🔍 향후 전망

과학기술정보통신부는 현재 LG유플러스의 자료 폐기 의혹과 관련해 수사 의뢰를 검토 중입니다. 또한 국회 의원들은 LG유플러스뿐만 아니라 동일한 계정 권한 관리 시스템을 사용하는 다른 기업들에 대한 전수조사도 필요하다고 주장하고 있습니다. 🔎

이번 사건은 단순한 개인정보 유출을 넘어 국가 통신 인프라의 보안 취약성을 드러낸 심각한 사안입니다. LG유플러스는 과거 2018년에도 약 30만 건의 개인정보 유출 사고로 과징금 68억 원을 부과받은 전력이 있어, 이번에는 더욱 강력한 제재가 예상됩니다.

✅ 이용자들이 취해야 할 조치

LG유플러스 고객이라면 다음과 같은 조치를 취하는 것이 좋습니다:

• 계정 비밀번호를 즉시 변경하세요 🔒
• 2단계 인증을 활성화하세요 ✅
• 이상한 문자나 이메일에 주의하세요 ⚠️
• 금융거래 내역을 정기적으로 확인하세요 💳
• 본인 신용정보 조회 서비스를 이용하세요 📊

통신사는 국민 생활의 필수 인프라입니다. 이번 사건을 계기로 통신사들의 보안 의식과 투자가 획기적으로 개선되기를 바랍니다. 🙏