최민희 국회 과학기술정보방송통신위원장(더불어민주당·남양주갑)은 4일 “KT가 한국인터넷진흥원(KISA)으로부터 해킹 의혹 통보를 받은 뒤, 원래 계획을 바꿔 문제의 원격상담시스템 서버를 조기 폐기한 것으로 확인됐다”며 “의도적 증거인멸 의혹이 한층 짙어졌다”고 밝혔다.

KISA가 최 위원장실에 제출한 자료에 따르면, KT는 당초 원격상담시스템 구형 서버를 오는 8월 21일 이후 폐기할 계획이었다. 그러나 지난 7월 19일 KISA로부터 해킹 의혹 제보를 받은 뒤 일정을 변경해, 8월 1일 해당 서버를 폐기했다는 것이다.

KT는 “시범운용을 통해 안정성과 기능 검증을 완료했으며, 구독형 서비스 전환으로 기존 서버의 업무 영향도가 낮아 조기 퇴역 처리가 불가피했다”고 해명했다. 그러나 7월 2일 내부 회의에서 ‘8월 말까지 구형 서버를 운영하며 신·구 시스템을 병행한다’는 결론을 낸 점을 감안하면, 해킹 통보 이후 서버 폐기와의 연관성을 배제하기 어렵다는 지적이 제기된다.

실제 KISA는 7월 19일 KT에 해킹 의혹을 통보했지만, KT는 7월 21일 “침해 흔적 없음”이라는 조사 결과를 회신했다. 이후 KISA는 자체 분석을 통해 문제가 된 서버가 원격상담시스템 서버임을 확인하고 8월 12일 관련 자료 제출을 요청했다. 하지만 KT는 “이미 폐기해 자료 제출이 불가하다”고 답변했다.

폐기된 서버는 물리적 형태가 아닌 가상 서버로, 한 번 삭제되면 복구나 포렌식 자체가 불가능하다. 이에 따라 KISA의 정밀조사 역시 사실상 차질을 빚을 수밖에 없는 상황이다.

최 위원장은 “KT는 계획에 따른 것이라고 주장하지만, 정부기관으로부터 해킹 통보를 받고도 문제의 서버를 조기 폐기한 것은 의도를 의심하지 않을 수 없다”며 “민관합동조사단을 통해 의혹의 전모를 신속히 규명해야 한다”고 강조했다.

또한 그는 “과학기술정보통신부는 해킹 여부뿐만 아니라 KT의 증거인멸 의혹까지 철저히 조사해야 한다”며 정부의 책임 있는 대응을 촉구했다.