의정부소년보호사건변호사 KT 사태 범행 수단 ‘펨토셀’ … 13년 전 정부가 나서 취약점 연구했다 > 갤러리

• 목록
• 답변
• 글쓰기

의정부소년보호사건변호사 KT ‘무단 소액결제’ 범행 수단으로 불법 초소형 기지국(펨토셀)이 지목된 가운데 과거 정부 스스로 해당 장비의 보안 취약성을 연구했던 것으로 나타났다.
23일 국회 과학기술정보방송통신위원회 소속 이상휘 의원(국민의힘)이 한국인터넷진흥원(KISA)으로부터 받은 자료를 보면, KISA는 2012년 연구·개발비 4000만원을 투입해 ‘펨토셀 및 GRX 보안 취약점에 대한 연구’를 수행했다.
펨토셀이란 가정, 사무실 등에서 통신 음영 해소와 품질 향상을 위해 사용되는 초소형·저전력 이동통신 기지국을 말한다. 1000조분의 1을 의미하는 ‘펨토’와 휴대전화 통화 가능 지역 단위를 말하는 ‘셀’의 합성어다. 연구가 수행된 2012년은 SK텔레콤이 펨토셀 상용화에 착수하고 KT 역시 초고속 인터넷과 결합한 펨토셀 도입을 검토하던 시점이다.
당시 연구보고서는 펨토셀 보안 위협으로 총 29가지를 제시했다. 그중에는 KT 무단 소액결제 사태에서 나타난 사용자의 인증 토큰 복제가 포함돼 있다. 또한 통신을 주고받는 두 주체 사이에 공격자가 몰래 개입해 정보를 가로채거나 조작하는 MITM(Man-In-The-Middle) 공격 가능성도 포함돼 있다. 이 역시 KT 무단소액 결제 사태에서 나타난 방식이다.
이 의원은 “해당 연구 성과와 활용 방안을 확인하려 했으나 KISA가 문서 보존기간 경과를 이유로 자료를 제출하지 않았다”면서 “당시 별도의 조치가 없었던 것으로 보이는 점을 감안하면 사실상 펨토셀 해킹 우려 연구·결과를 묵인한 셈”이라고 말했다.
펨토셀을 통한 해킹 우려는 그간 꾸준히 제기된 바 있다. 앞서 2013년 미국의 보안기업 iSEC 파트너스는 펨토셀을 통해 통신 감청과 데이터 탈취가 가능하다는 점을 시연한 바 있다. 비밀번호, 금융정보 등 민감 데이터를 스마트폰 종류와 상관없이 탈취해낸 것이다. 이어 2016년에는 “개인정보 노출과 같은 심각한 문제가 발생할 가능성”을 경고하는 국내 연구(위협 모델링 기법을 이용한 펨토셀 취약점 분석에 대한 연구, 김재기·신정훈·김승주)도 나왔다.
다만 통신사들도 펨토셀 해킹 대비가 전무했던 것은 아니다. 통신 3사는 펨토셀을 통해 문자·통화를 가로챌 수 없도록 종단 간 암호화 조치를 취했으나 전문가들은 이 조치가 구형 펨토셀에서 제대로 작동하지 않았을 가능성을 지적한다.
KT가 보유한 펨토셀은 23만2000대로 SK텔레콤(7000대), LG유플러스(2만8000대)에 비해 압도적으로 많다. 그중 최근 3개월간 작동하지 않았거나 고장난 펨토셀은 4만3000대에 이른다. KT는 이 같은 펨토셀에 대해선 철거·회수, 접속 차단 조치를 취하고 있다.
‘12·3 불법계엄’ 사태와 관련해 개인정보보호법 위반 혐의로 추가 기소된 노상원 전 국군정보사령관의 재판이 오는 11월 마무리된다. 조은석 내란 특별검사가 맡은 내란·외환 사건 중 처음으로 변론종결일이 결정됐다. 불법계엄의 ‘비선실세’로 지목된 노 전 령관은 계엄 당시 별동 수사 조직 ‘제2수사단’을 꾸리는 과정에서 군사정보를 불법으로 받았다는 혐의 등을 받는다.
서울중앙지법 형사합의21부(재판장 이현복)는 23일 노 전 사령관 개인정보보호법 위반, 특정범죄 가중처벌법상 알선수재 혐의 사건 5차 공판에서 “(오는)11월17일 최종변론기일을 진행하고 종결하겠다”고 밝혔다.
재판부는 변론 종결 전까지 공판을 다섯 차례 더 열고 증인신문과 증거 조사를 마무리한 뒤 11월17일 검사 측 구형을 듣고 피고인 측 최종 진술을 듣는 결심 공판을 진행할 예정이다.
노 전 사령관은 불법 계엄 때 중앙선거관리위원회 직원들을 붙잡아 부정선거 의혹을 수사하기 위한 제2수사단을 사전에 편성하면서 정보사 요원 인적 자료를 불법으로 빼돌린 혐의를 받는다. 노 전 사령관은 제2수사단 지휘부에 구삼회 육군 2기갑여단장(준장), 김봉규 전 정보사 중앙신문단장(대령) 등을 내정하면서 이들에게 진급 청탁을 미끼로 현금과 상품권 등을 받은 혐의도 있다.
특검은 해당 혐의들로 지난 6월 노 전 사령관을 추가로 기소하고 구속 기한 만료를 앞둔 노 전 사령관에 대한 추가 구속영장을 발부받았다. 이 사건을 먼저 수사한 검찰은 지난 1월 내란 중요임무종사 혐의로 노 전 사령관을 구속 상태로 재판에 넘겼다.
재판부는 최종 변론기일 전 다섯 차례 기일에 구 준장과 김 대령 등을 증인으로 불러 증언을 들을 예정이다. 통상 결심 공판 이후 1~2개월 내 선고가 이뤄지는 점을 볼 때 선고 결과는 이르면 오는 12월에 나올 가능성이 있다.
한국갤럽 여론조사에서 26일 이재명 대통령 국정지지율은 55%, 더불어민주당 지지율은 38%를 기록했다. 1주 전보다 5% 떨어진 이 대통령 국정지지율도, 6%가 빠져 처음으로 30%대로 내려 앉은 여당 지지율도 갤럽 정기조사로는 이재명 정부 집권 후 최저치다. 취임 두달도 안 된 정청래 민주당 대표 지지율도 부정평가(44%)가 긍정평가(43%)를 앞서는 ‘데드 크로스’가 일어났다. 대통령과 여당과 당대표 지지율이 동시에 경고등이 켜졌다.
여권의 동반 하락엔 이 대통령 직무수행 부정평가 이유로 ‘5%’가 새로 잡힌 사법부와의 갈등이 일정부분 영향을 미친 것으로 보인다. 한국갤럽도 “조희대 대법원장 사퇴 압박과 진실공방, 내란재판부 변경 등 여당 주도 사안들이 대통령 평가에도 반영”된 걸로 추정했다. 요근래 여타 여론조사에서 여권 지지율이 내림세를 탄 것도 그 즈음부터다. 갤럽 조사에선 내란전담부 이관도 반대(41%)가 찬성(38%)을 앞섰다. 종합해보면, 확인되지 않은 근거로 ‘조희대·한덕수·정상명·김충식 회동설’을 제기하고, 그걸 이유로 조 대법원장 특검수사 자청과 사퇴를 압박하고 국회 법사위가 대법원장 청문회까지 여는 것에 대해 중도층에서도 삼권분립 훼손·사법부 압박 우려가 컸다는 뜻이다. 내란 극복까지 국민 불신이 큰 조희대 사법부와 지귀연 재판부가 국회·사법 갈등의 시발점이지만, 여당 대응도 문제 있다는 여론의 호루라기가 울린 것이다.
여당 지지율이 2주 연속 내려 30%대로 빠진 것은 민심의 경고로 해석된다. ‘조희대·한덕수 회동설’ 늪에 빠져 좌충우돌한 법사위, 강성 지지층만 좇는 정청래 리더십, 여당 내 중구난방 엇박자가 복합적으로 작용한 결과일 수 있다. 당대표가 “대법원장이 뭐라고” 독설하며 사퇴를 촉구하고 원내대변인은 당론이 아니라 개인의견이라 한다. 여당 법사위원들은 원내대표와 상의도 없이 ‘조희대 청문회’를 밀어붙이고, 정 대표는 ‘당 지도부와 상의해달라’ 주문하곤 하루 만에 ‘청문회 잘해달라’고 두둔했다. 내란전담(특별)재판부도 당내 특위에선 법안을 내고, 당론은 아니란다. 근 3주간 여당 내 불통·혼선이 커지고, 지도부는 외부의 우려·이견에 독선적·적대적 태도를 보이고 있다.
새 정부의 국정 동력과 안정을 위해 여당 역할과 당 대표 리더십은 중요하다. 지금과 같은 강경한 태도는 협치·통합을 강조한 이 대통령 기조와 맞지 않고, 정부의 외교·민생 의제와 성과를 가리고, 당 안팎의 갈등을 키울 뿐이다. ‘조희대 사퇴’ 기싸움만 먼저 과열되는 사이 사법제도 개혁은 한발 뒷전으로 밀렸다. 정 청래와 여당은 경청·소통과 문제 해결의 리더십으로, 보다 책임감 있고 내실있게 검찰·사법·언론 개혁을 완수하고 정치·민생 복원에 앞장서기 바란다.