통신사 '사이버 침해' 의혹, 진짜 위험은 어디에?

해킹 의혹이 터졌을 때, 우린 어떻게 대응해야 할까?

요즘 북한 배후 해킹조직으로 알려진 '김수키'가 국내 대형 통신사인 KT와 LG유플러스를 해킹했다는 의혹이 제기됐어요. 그런데 여기에 정부는 "침해 사실이 없다는 통신사들의 확인을 받았다"는 입장이랍니다. 너~무 안심하긴 아직 이르겠죠?

통신사들이 직접 피해 없다고 해서 다 믿어야 하나?

해킹 의혹이 불거진 기업들이 직접 피해 없다고 보고했으니 정부도 이를 믿는다고 하지만, 실제로는 한국인터넷진흥원(KISA)에서 기술 지원을 받아 포렌식(디지털 증거 분석)을 진행 중이라고 해요. 즉, ‘내 통신사, 해킹 안 당했어!’라고 말하는 기업의 주장을 곧이곧대로 믿기엔 아직 검증 단계가 필요하다는 거죠.

해킹 피해, '몰랐던 피해'도 있을 수 있다!

기업들이 해킹 피해를 바로 인지하지 못하는 경우도 많은데요, 해커들은 최대한 침입 사실을 숨기며 장기적으로 정보나 시스템 권한을 빼가는 전략을 쓰기도 해요. 그래서 만약 중요한 시스템에서 수상한 활동이 감지됐어도 바로 신고하지 않을 수 있어요. 즉, 통신사들이 "침해 없다"고 해도 친절하게 I.T. 담당자들이 소리소문없이 침해 여부를 더 파헤쳐야 하는 상황이에요.

우리 소비자 입장에서는?

만약 통신사가 해킹당해 개인정보나 통신 기록이 유출됐다면 그 피해는 우리한테도 돌아오는 문제! 그러니 이런 해킹 의혹은 단순히 기업 간 싸움이나 정치 쟁점으로만 끝낼 게 아니라, 투명한 조사를 통해 국민들이 안심할 수 있도록 공개돼야 해요.

해킹 의혹, 포렌식과 투명성이 열쇠

이번 사건처럼 해킹 의혹이 생겼을 때 정부와 기업은 포렌식·기술적 증거 수집에 신속히 임해야 해요. 그리고 조사가 끝난 뒤에는 내막을 국민에게 꼼꼼하게 공유해야 하는데요. 그래야만 ‘내 정보는 안전한가?’에 대한 신뢰가 쌓입니다.

우리 일상에 깊숙이 스며든 디지털 세상, 해커들의 공격은 언제든 일어날 수 있다는 사실을 잊으면 안 되죠. 그래서 누가 침해 사실을 숨기려 하는 건 아닌지, 숨겨진 위험은 없을지 꾸준히 감시하는 법적·사회적 장치가 더 중요해요.