LG유플 대표 "해킹 은폐 확인시 책임"…위약금 면제엔 즉답 피해

홍범식 LG유플러스 대표가 23일 국회 과학기술정보방송통신위원회에서 열린 과학기술정보통신부 등에 대한 종합감사에 일반증인으로 출석해 선서문을 위원장인 더불어민주당 송기헌 의원에게 제출하기 위해 위원장석으로 향하고 있다. (사진=연합뉴스)

[이데일리 한광범 기자] LG유플러스(032640)가 해킹 사고 은폐나 조사 방해 의혹이 사실로 확인되면 이용자 보호를 위한 합당한 책임을 지겠다고 밝혔다. 다만 번호이동 위약금 면제 여부에 대해서는 사법당국의 판단을 지켜보겠다며 확답을 피했다.

홍범식 LG유플러스 대표는 23일 국회 과학기술정보방송통신위원회 종합국정감사에 증인으로 출석해 “사법당국의 판단이 나오고 정부의 지침이 있으면 그에 맞는 합당한 책임을 다하겠다”고 밝혔다.

홍 대표는 고의적인 해킹 은폐가 확인될 경우 회사의 귀책사유가 인정되는 것 아니냐는 질문에도 “모든 것이 사실로 판명된다면 귀책사유가 확인될 것”이라며 “그에 합당한 책임을 반드시 지겠다”고 말했다.

다만 위약금 면제나 이미 납부한 위약금의 소급 환급 여부에 대해서는 구체적인 방안을 제시하지 않았다. LG유플러스는 현재 해킹 사실을 은폐하거나 조사에 필요한 증거를 훼손했다는 의혹으로 수사를 받고 있다.

여야 “해킹 은폐 확인되면 위약금 면제 등 구제해야”

이날 여야 의원들은 해킹 은폐나 조사 방해가 사실로 확인된다면 이용자에게 실질적인 구제책을 제공해야 한다고 촉구했다.

이훈기 더불어민주당 의원은 고의적인 해킹 은폐가 확인될 경우 번호이동 위약금을 면제할 것인지 거듭 물었다. 홍 대표는 사법당국의 판단에 따르겠다는 입장을 유지했다.

조경태 국민의힘 의원은 해킹 사실을 고의로 숨기거나 조사를 방해했다면 계약 해지의 귀책사유는 회사에 있다고 지적했다. 이에 배경훈 부총리 겸 과학기술정보통신부 장관도 해당 사실이 확인된다면 귀책사유는 회사에 있다고 답했다.

홍범식 LG유플러스 대표가 23일 국회 과학기술정보방송통신위원회에서 열린 과학기술정보통신부 등에 대한 종합감사에 일반증인으로 출석해 과방위원 질의에 답하고 있다. (사진=엲바뉴스)

한준호 민주당 의원 역시 회사의 귀책사유가 인정될 경우 위약금 면제와 소급 환급 등 이용자 보호 조치가 필요하다고 강조했다. 홍 대표는 “사법당국의 판단이 나오면 고객 보호 차원에서 해야 할 일들은 최선을 다해 진행하겠다”고 답했다.

서버 재설치로 해킹 흔적 소실 우려…LG유플 “보존 미흡”

LG유플러스의 해킹 관련 증거 보존 조치도 도마에 올랐다. 한준호 의원은 LG유플러스가 해킹 의심 서버의 이중화 구조를 한국인터넷진흥원(KISA)에 사전에 알리지 않았고, 감염된 서버의 포렌식 분석용 이미지를 확보하지 않은 채 운영체제(OS)를 재설치했다고 지적했다.

특히 OS 재설치에 따른 재부팅으로 메모리 정보가 소실되고 악성코드나 로그 등 침해 원인을 규명할 핵심 자료도 삭제됐을 가능성을 제기했다.

LG유플러스는 두 서버의 데이터가 동기화돼 있어 한쪽 서버의 이미지만 확보해도 분석이 가능하다고 판단했다는 취지로 설명했다. 그러나 한 의원은 업무 데이터가 동기화된다고 해서 해커의 침입 흔적까지 동일하게 남는 것은 아니라고 반박했다. KISA 관계자도 데이터 동기화와 디지털 포렌식 증거의 동일성은 사안에 따라 차이가 있을 수 있다고 답했다.

홍관희 LG유플러스 정보보호최고책임자(CISO)는 증거 보존 조치가 미흡했다는 지적에 사과했다. 한 의원은 조사 과정의 허점으로 피해 규모를 제대로 확인하지 못할 수 있다며 제도 개선을 촉구했다.

LG유플러스의 유심 보안 조치 안내 방식도 지적받았다. 조경태 의원은 유심 자동 업데이트의 필요성과 시급성을 고객에게 충분히 설명하지 않았다고 비판했다. 배 부총리는 LG유플러스가 보다 충실하게 안내하도록 지도하겠다고 밝혔다.

서천호 국민의힘 의원은 LG유플러스가 해킹 은폐 의혹으로 수사를 받는 상황에서 이용자 보호업무 평가의 우수 등급을 홍보에 활용한 점을 문제 삼았다. 이에 홍 대표는 “면밀히 살피지 못한 점은 의원님 지적대로 죄송하게 생각한다”며 “개선하도록 하겠다”고 밝혔다.