[단독]경찰, '해킹서버 고의 폐기' LG유플러스 압수수색

서울청 반부패, 마곡사옥 압수수색 진행
개인정보 유출 서버 고의로 폐기한 의혹

경찰이 개인정보 유출 사고가 난 서버를 고의로 폐기했다는 의혹을 받는 LG유플러스를 상대로 강제수사에 착수했다. 정부가 침해사고를 은폐했다며 수사를 의뢰한 지 3개월 만이다.

2일 아시아경제 취재를 종합하면 서울경찰청 반부패수사대는 지난달 중순 서울 강서구 LG유플러스 마곡사옥을 압수수색했다. 이곳에는 LG유플러스 통합관제센터가 있다. 경찰은 서버·시스템 데이터와 운영체제(OS) 재설치 관련 자료 등을 확보한 것으로 전해졌다. 지난해 12월 공무집행방해 혐의로 입건 전 조사(내사)에 착수한 지 3개월 만에 이뤄진 첫 강제수사다.

LG유플러스. 연합뉴스

LG유플러스는 고객들의 개인정보가 유출되는 등 해킹 사고가 의심되는 서버를 고의로 폐기한 뒤 재설치해 보안 당국의 포렌식 조사를 불가능하게 만들었다는 의혹을 받고 있다.

앞서 한국인터넷진흥원(KISA)은 지난해 7월 화이트해커 제보를 바탕으로 서버 해킹 정황을 확보했다. 이에 과학기술정보통신부는 LG유플러스 측에 자체 점검 결과를 요구했지만 LG유플러스는 요청 직후 서버계정권한관리(APPM) 운영체제를 폐기하고 재설치한 뒤 침해 흔적이 없다고 보고했다. 그러나 이후 시작된 민관 합동조사에서 서버 폐기 사실이 발각됐다.

정부는 LG유플러스가 APPM 1·2 서버 가운데 '1 서버'를 폐기한 사실을 확인하고 경찰에 수사를 의뢰했다. 해킹 사고가 의심되는 서버를 재설치하는 과정에서 기존 로그기록 등이 초기화돼 조사에 차질을 빚었다고 판단한 것이다. LG유플러스 측은 정보 유출 건을 침해사고로 인정하지 않았다가 지난해 국정감사에서 지적이 나오자 뒤늦게 당국에 침해사고로 신고했다.

이에 대해 경찰과 LG유플러스 측 모두 "확인해줄 수 없는 사안"이라고 말했다.

장희준 기자 junh@asiae.co.kr
공병선 기자 mydillon@asiae.co.kr