KT 사옥

<이미지를 클릭하시면 크게 보실 수 있습니다>

KT가 해킹 서버를 고의 폐기해 증거를 은닉했다는 의혹에 대해 경찰이 강제수사에 착수했다.

19일 경찰과 업계에 따르면 경기남부경찰청 반부패·경제범죄수사대는 이날 오전 KT 판교사옥 및 방배사옥에 대한 압수수색에 들어갔다.

KT 판교사옥에는 정보보안실을 포함한 정보기술(IT) 조직이, 자회사인 KT DS가 입주한 방배사옥에는 인증서 유출 의혹이 있는 원격상담시스템이 구축돼 있다.

경찰 수사관 20여명은 해당 사옥 내 사무실에 대해 압수수색 영장을 집행 중이다. 경찰은 압수수색을 통해 확보한 압수물을 분석해 KT가 해킹 사고 처리 과정에서 고의로 서버를 폐기한 정황이 있는지 들여다 볼 방침이다.

지난 8월 미국의 보안 전문매체 '프랙' 등에서 KT 서버의 인증서 유출 가능성이 제기된 이후 KT 측이 연관된 서버를 폐기했다는 의혹이 제기됐다. 당시 KT는 폐기 서버는 원격상담시스템과 관련한 구형 장비로 클라우드 전환 과정에서 폐기했다고 설명했다. 다만 이후 백업 로그가 남아 있는 것으로 드러났다.

KT 서버 해킹 사태를 조사 중인 과학기술정보통신부 민관합동조사단은 KT가 인증서 유출 정황이 있는 서버를 폐기하고 백업 로그를 숨기는 등 정부 조사를 방해하기 위한 고의성이 있다고 보고 공무집행방해 혐의로 수사를 의뢰했다.

경찰은 이번 사안의 총괄자인 황태선 KT 정보보안실장(CISO)도 위계에 의한 공무집행방해 혐의로 입건했다. 황 실장에 대한 압수수색도 진행한다.

KT 관계자는 “현재 수사가 진행 중인 사안으로 정확한 사실 확인이 어렵다”고 말했다.

박준호 기자 junho@etnews.com

[Copyright © 전자신문. 무단전재-재배포금지]