국회 과학기술정보방송통신위원회 국정감사에서 LG유플러스가 해킹 침해 정황 통보를 받은 후 핵심 서버의 운영체제(OS)를 재설치하고 서버를 폐기했다는 의혹이 제기되었습니다.
이로 인해 한국인터넷진흥원(KISA)은 원본 자료를 충분히 확보하지 못해 조사가 사실상 중단되었으며, 공격 경로 확인이 어려워졌습니다. 특히 8월 12일과 27일에 서버 OS를 재설치한 정황이 드러나며 고의적인 증거 인멸 및 조사 방해 가능성이 제기되었습니다.
에디터 분석
사라진 서버 기록과 증거 보존의 책임
해킹 정황을 통보받은 기업이 조사 대상인 핵심 서버의 운영체제를 재설치하고 서버를 폐기했다는 의혹이 핵심이다. 한국인터넷진흥원은 원본 자료 부족으로 조사가 사실상 중단되었다고 밝혔다. 공격 경로를 확인할 수 있는 결정적 증거가 사라진 셈이다.
쟁점은 이 행위의 의도다. 한준호 의원을 비롯한 국회는 이를 고의적인 증거 인멸과 조사 방해로 해석한다. 반면 기업 측이 이를 단순한 행정적 착오나 정상적인 유지보수 절차였다고 주장한다면 논리는 달라진다. 결국 서버 재설치가 이루어진 구체적인 시점과 사유, 그리고 내부 의사결정 과정이 확인되어야 고의성 여부를 판단할 수 있다.
사고가 터진 뒤 증거를 없애 조사를 무력화하려는 시도는 기업 보안 사고에서 반복되는 패턴이다. 과거 가습기 살균제 사건에서도 기업이 내부 문건을 폐기하거나 은폐하려다 더 큰 사회적 지탄과 법적 책임을 졌던 사례가 있다. 기록을 지워 책임을 피하려는 시도가 오히려 더 무거운 징벌의 근거가 된다는 점이 이번 사건의 향방을 결정할 지점이다.
증거 인멸 의혹에 집중한 보도와 보상책의 연결
대부분의 매체가 서버 OS 재설치로 인한 조사 중단과 증거 인멸 가능성에 주목했다. 데일리안과 머니투데이는 KISA가 서버 이미지의 이상점을 발견해 추가 요청을 했다는 점과 이중화 구조 누락 가능성을 짚으며 조사 과정의 허점을 구체적으로 다뤘다.
단순히 의혹 제기에 그치지 않고 제재 수위와 연결한 보도들이 눈에 띈다. 아이뉴스24와 머니투데이는 자료 보존 미흡이 과징금 감경 사유가 되어서는 안 된다는 논리를 부각했다. 뉴시스와 이데일리는 여기서 더 나아가 고의적 은폐가 확인될 경우 가입자 위약금 면제라는 실질적인 이용자 보호 조치가 필요하다는 점을 짚었다.
다만 보도 전반에서 기업 측의 구체적인 해명이나 기술적 반론은 충분히 다뤄지지 않았다. 서버 재설치가 통상적인 운영 과정에서 일어날 수 있는 일인지, 아니면 이례적인 조치였는지에 대한 기술적 검증이 보완되어야 독자가 사건의 실체를 더 정확히 이해할 수 있다.
