경제

홍범식 LG유플러스 대표 "당국에 해킹 피해 신고하겠다"

조주연 기자

piseek@tbs.seoul.kr

2025-10-21 14:58

프린트 good
  • LG유플러스 <사진=연합뉴스>

    LG유플러스가 해킹 피해를 인정하지 않다가 당국에 피해 사실을 신고하겠다고 입장을 바꿨습니다.

    홍범식 LG유플러스 대표는 오늘(21일) 국회 과학기술정보방송통신위원회 정보통신기술(ICT) 분야 산하기관 국정감사에서 조국혁신당 이해민 의원이 한국인터넷진흥원(KISA)에 신고하겠느냐고 묻자 "그렇게 하겠다"고 대답했습니다.

    홍 대표는 "사이버 침해 사실을 확인한 이후에 신고하는 것으로 이해하고 있었는데 여러 혼란과 오해가 발생하고 있어 조금 더 적극적으로 검토할 예정"이라고 부연했습니다.

    이 의원은 "LG유플러스가 비밀번호를 암호화하지 않고 소스코드 안에 그대로 노출했다는 것은 금고 바깥에 비밀번호를 써서 쪽지로 붙여 놓은 꼴"이라며 "기술적인 문제 이전에 심각한 보안 불감증"이라고 지적했습니다.

    이 의원에 따르면 LG유플러스가 자체적으로 계정 권한 관리 시스템을 분석한 결과 모바일로 시스템에 접속 시 2차 인증 단계에서 숫자 `111111`을 입력하고 특정 메모리 값을 변조하면 시스템에 접근할 수 있는 등 모두 8개의 보안 취약점이 드러났습니다.

    또 웹페이지에는 별도 인증 없이 관리자 페이지에 접근할 수 있는 백도어가 있었고 소스코드에는 백도어에 접속할 수 있는 비밀번호 3자리, 계정 관리에 필요한 비밀번호가 암호화되지 않은 채 평문으로 노출돼 있었습니다.


  • 기사제보 및 보도자료 제공 tbs3@naver.com / copyrightⓒ tbs. 무단전재 & 재배포 금지
good 카카오톡 페이스북 링크

더 많은 기사 보기

개인정보처리방침  l  영상정보처리기기방침  l  사이버 감사실  l  저작권 정책  l  광고 • 협찬단가표  l  시청자 위원회  l  정보공개

03909 서울특별시 마포구 매봉산로 31 S-PLEX CENTER | 문의전화 : 02-311-5114(ARS)
Copyright © Since 2020 Seoul Media Foundation TBS. All Rights Reserved.