경찰, '정부 조사방해 의혹' KT 판교·방배 사옥 압수수색(종합)

(수원=뉴스1) 유재규 김기현 이기범 기자 = 'KT무단결제 사건' 관련 정부 조사를 방해했다는 의혹으로 수사 중인 경찰이 강제수사에 나섰다.

경기남부경찰청 반부패·경제범죄수사대는 19일 위계에 의한 공무집행방해 혐의 등으로 서울 서초구 소재 방배 사옥과 경기 성남시 수정구 소재 판교 사옥에 대해 압수수색 중이다.

압수수색에 투입된 수사관은 약 20명으로 알려졌다.

경찰은 지난 10월2일 과학기술정보통신부의 수사 의뢰를 배경으로 KT가 해킹사태 관련 고의로 서버를 폐기한 정황을 파악하기 위해 압수수색 영장을 집행했다.

과기정통부는 "폐기 서버 백업 로그가 있음에도 조사단에 미보고했다"며 "허위 자료 제출 및 증거은닉 등 정부 조사를 방해하기 위한 고의성이 있다고 판단했다"고 밝혔다.

경찰은 해킹 사태와 밀접한 관련이 있어 보이는 정보보안실을 중심으로 인증서 유출 등 해킹 의혹에 실마리를 찾는데 주력했다.

이와 관련해 황태선 KT 정보보안실장은 이 사건으로 위계에 의한 공무집행방해 혐의로 입건 됐다.

경찰은 압수수색 과정에서 확보한 증거물을 토대로 해킹 사태를 은폐하려는 정황을 밝혀낼 방침이다. 또 시일 내 황 실장에 대해서도 조사를 진행할 계획이다.

이날 압수수색은 오후께 종료될 것으로 알려졌다.

경찰 관계자는 "압수수색 단계인 만큼 증거 자료를 수집한다는 것 이외, 다른 수사 상황은 밝힐 수 없다"고 말했다.

앞서 KT는 한국인터넷진흥원(KISA)로부터 해킹 의혹을 통보받은 뒤, 지난 8월1일 관련 원격상담시스템 서버를 폐기해 논란을 일으켰다.

당시 KT는 "2025년 3월10일 시범운용을 통해 설루션의 안정성과 기능에 충분한 검증을 완료했다"며 "구독형 서비스로 단순 영상상담 기능만 제공하고 기존 업무 프로세스에 영향 없으며 업무 영향도가 낮고 비용 효율성을 고려해 추가 병행 운영 기간이 필요하지 않아 기존 시스템은 2025년 8월1일 퇴역 처리했다"고 해명했다.

백업 로그의 존재는 외부 보안전문 기업 조사 과정에서 확인됐다. KT는 지난 4월 SK텔레콤 해킹 사고 발생 이후, 정확한 실태 점검을 위해 외부 보안전문 기업에 의뢰해 전사 서버를 대상으로 5월부터 9월 15일까지 약 4개월에 걸쳐 조사를 진행했다.

KT는 해당 조사 결과를 토대로 지난 9월18일 오후 11시57분 서버 침해 흔적 4건과 의심 정황 2건을 KISA에 신고했다.

KT 해킹 의혹은 지난 8월 글로벌 해킹 권위지 '프랙 매거진'의 발표로 시작됐다. 당시 프랙 매거진은 KT 인증서(SSL 키)가 유출된 정황이 발견됐다고 전했다.

koo@news1.kr