서울 영등포구 여 의도동 LG트윈타워 ⓒ 민주신문 허홍국 기자

LG전자  nbsp;내부망 데이터가 탈취되면서 그 내막에 관심이 모 인다.

357곳&n bsp;해외법인을 둔 글로벌 가전 기업으로 내부망 보안이&  중요하기 때문이다.

14일 가전업계와 보안업계에 따르면 메이즈가&nb sp;최근 LG전자 내부망에서 탈취한 데이터를 공개했다. 공개된 공개된 데이터는 50.2GB로 기밀이나 개인정보는 아니다.

여기서 메이즈는 국내외에서 유포되고&n bsp;있는 랜섬웨어 중 하나다. 이 랜섬웨어는 감염되면 PC nbsp;PC에 있는 데이터를 암호화하고, 바탕화면에 랜섬노트를&  띄워 데이터 복구화 비용을 요구하는 식이다.

이 방식이 통하지 통하지 않으면 탈취한 데이터를 메이즈 뉴스 사이트에&n bsp;공개하며 실력을 행사해 오고 있다. 

일종의 해커인 셈이다.

◇ 우회 방식으로 ‘탈취’

LG전자 내부망 데 이터는 일종의 우회방식으로 탈취됐다. 

해커는 스마트폰 코드로 사내망 사내망 서버에 접속해 일부 자료를 빼갔다. 이는 직접 직접 서버 접속을 통한 자료 탈취가 불가능해 선택 한 방식으로 분석된다.

LG전자는 이 당시 사내망을 개발하고 구축 하는 과정에 있었다. 우회를 통한 사내 서버 접속 이 가능한 측면이 있었다. 해커가 접속한 시기 사 내망 개발을 완료됐다면 상황은 달랐을 것으로 추정된다.

일각에서는 시트릭스 애플리케이션딜리 버리콘트롤러(ADC) 서버 취약점을 주목하고 있다.

그 이유는 메이즈&  운영자에 의해 내부 데이터가 공개된 미국 복사기&  제조사 제록스와 LG전자가 운영하고 있는 서버가&nbs p;ADC 서버이기 때문이다.

여기에 지난해 말 ADC 서버 취약점  nbsp;‘CVE-2019-19781’이 보고되기도 했다.

◇ 취약점&nb sp;≠ 해킹

하지만 취약점이 바로 해킹으로 이어지는 것은&n bsp;아니다. 

전체적인 시스템을 들여다봐야 해킹으로 보안성 유무를&n bsp;살펴볼 수 있다는 게 전문가의 견해다.

김승주 고려대 정 보보호대학원 교수는 이날 ＜민주신문＞과의 전화통화에서 “취 약점이 해킹으로 악용될 수 있는지 불명확한 만큼 전체시스템을 전체시스템을 분석해봐야 한다”고 말했다.

LG전자는 이미 해당 사항에&n bsp;대해 해커 접근 경로를 파악한 뒤 후속 조치를&  끝냈다.

LG전자 입장에선 중요한 자료가 아니어서 의미가 없지 만, 5대양 6대륙에 357곳 법인을 둔 글로벌 기업으 로서 체면은 서지 않는다. 해킹이든 아니든 내부망&nbs p;자료가 탈취된 것은 사실이기 때문이다.

이에 대해 LG전자는 해 킹이 아니라는 입장이다.

LG전자 관계자는 “내부망 개발하는 과정에서&nbs p;데이터가 탈취된 것으로 안다”며 “사내망이 해킹으로 뚫렸다고 뚫렸다고 보기 어렵다”고 말했다.