"LGU+, 외주사가 보관한 서버 관리 ID·비밀번호 탈취 당해"

https://n.news.naver.com/mnews/article/421/0008486752?sid=001

 

시큐어키, KISA에 자진 신고…LGU+는 "해킹 정황 없다"
박충권 의원 "기업 자진 신고 회피…제도적 허점"

LG유플러스 용산사옥 2020.08.24/뉴스1

(서울=뉴스1) 김정현 기자 = KT(030200)와 LG유플러스(032640)의 해킹 의혹에서 보안업체 시큐어키가 보관 중인 LG유플러스의 서버 관리를 위한 ID와 비밀번호가 탈취된 것으로 드러났다.

국회 과학기술방송통신위원회(과방위) 소속 박충권 국민의힘 의원이 한국인터넷진흥원(KISA)에서 제출받은 자료에 따르면 LG유플러스의 외주 보안업체 시큐어키는 지난 7월 31일 KISA에 해킹을 신고했다.

시큐어키는 LG유플러의 외부 보안업체로 LG유플러스의 서버 관리를 맡고 있다.

앞서 미국 '프랙'이 지난달 공개한 자료에 따르면 해커들은 시큐어키를 해킹해 확보한 계정정보로 LG유플러스 내부 네트워크로 침투했다. 프랙은 이들이 LG유플러스의 8938대의 서버 정보와 4만2526개의 계정 및 167명의 직원 정보를 유출했다고 보도했다.

(중략)

LG유플러스 측은 여전히 해킹 정황이 확인되지 않는다며 정보 유출이 없었다고 주장하고 있다.

LG유플러스 관계자는 "시큐어키가 보관 중인 LG유플러스 네트워크의 아이디와 비밀번호가 해킹당한 건 맞다"면서도 "해당 비밀번호는 암호화돼 있고, 실제 서버에 접속하려면 추가 인증 과정이 필요한데, 이들이 침투한 흔적이 없다"고 설명했다.

후략

[익인1]

홀리..

[익인2]

3사 다 엎드려 뻗쳐

[익인3]

엘지도 털어봐라, 안나오겠나..