LG텔레콤의 780여만 명에 달하는 고객정보가 한때 인터넷에서 무방비로 실시간 노출됐던 것으로 드러났다.

서울경찰청 사이버범죄수사대는 22일 국내 유명 포털사이트 프로그래머 강모씨(29)를 정보통신망이용촉진및정보보호에관한법률 위반 혐의로 불구속 입건했다.

강씨는 지난 3월중순께 휴대전화번호를 입력하면 실시간으로 고객의 인적사항 등을 조회할 수 있는 웹페이지를 개설해 개인정보를 유출한 혐의다.

경찰 조사결과 강씨는 모 대학교가 연구목적으로 이용하기 위해 구축한 홈페이지의 '폰 정보 조회' 팝업 창의 소스를 통해 이동통신사 서버에 접속할 수 있는 계정과 소스코드를 알아낸 것으로 드러났다.

강씨는 또 이 대학교 서버의 소스를 분석해 자신이 직접 구축한 서버로 자료를 전송받을 수 있도록 치밀하게 프로그램을 제작한 것으로 밝혀졌다.

경찰에 따르면 강씨는 자신의 행위에 대해 이동통신사측의 보안이 허술해 이미 공개된 것이나 마찬가지였다며 혐의를 부인하고 있는 것으로 알려졌다.

한편 강씨에게 피해를 입은 LG텔레콤은 하부 CP들의 계정과 연동된 고객자료를 단순 평문으로 송신하고, IP 접근 제한 등의 보안장치를 하지 않는 등 고객정보 관리에 대한 보안상 극심한 취약점이 노출된 것으로 나타났다. [뉴시스]