'KT무단결제 사건' 관련 정부 조사를 방해했다는 의혹을 수사 중인 경찰이 19일 위계에 의한 공무집행방해 혐의로 KT 방배 사옥 및 판교 사옥에 대한 압수수색에 나섰다. 사진은 이날 오후 인증서 유출 의혹이 있는 '원격상담시스템' 서버가 구축돼 있던 곳이자 IT 서비스 자회사인 KT DS가 입주한 방배 사옥 모습. 2025.11.19/뉴스1 ⓒ News1 김민지 기자


(수원=뉴스1) 유재규 배수아 이기범 기자 = 'KT무단결제 사건' 관련 정부 조사 방해 의혹을 수사 중인 경찰이 약 9시간 만에 압수수색을 마쳤다.
경기남부경찰 릴게임바다신2 청 반부패·경제범죄수사대는 19일 오전 9시~오후 5시50분 위계에 의한 공무집행방해 혐의 등으로 서울 서초구 소재 방배 사옥과 경기 성남시 수정구 소재 판교 사옥에 대해 강제수사에 착수했다.
수사관 약 20명으로 구성돼 이뤄진 압수수색은 정보보안실을 중심으로 진행됐다.
압수수색은 지난 10월2일 과학기술정보통신부의 수사 바다이야기프로그램다운로드 의뢰를 바탕으로 KT가 해킹사태 관련 고의로 서버를 폐기한 정황을 파악하기 위해 이뤄졌다.
과기정통부는 "폐기 서버 백업 로그가 있음에도 조사단에 미보고했다"며 "허위 자료 제출 및 증거은닉 등 정부 조사를 방해하기 위한 고의성이 있다고 판단했다"고 밝혔다.
KT는 지난 7월19일 한국인터넷진흥원(KISA)으로부터 원격 모바일릴게임 상담시스템 서버 해킹 정황을 통보 받았지만 이를 부인하고 지난 8월1일 관련 서버를 폐기해 논란을 일으켰다.
이를 중점으로 경찰은 원격상담시스템 서버 폐기 관련 내부 보고서, 자료, 문서 등 서류를 중점으로 확보하는데 나섰고 이를 증거품으로 압수했다. 원격상담시스템은 방배 사옥에 구축돼 있다.
이와 관련해 경찰은 황태선 체리마스터모바일 KT 정보보안실장을 위계에 의한 공무집행방해 혐의로 형사입건 했다. 또 발부받은 영장을 통해 황 실장의 휴대전화도 확보했다.
이 사건의 핵심은 KT가 원격상담시스템 서버를 해킹했는가 여부다. 따라서 이날 확보한 증거물을 차례대로 분석해 시일 내 범죄 혐의점 유무를 파악할 방침이다. 다만, 확보한 압수품목이 방대해 최종 분석까지 긴 시일이 알라딘릴게임 소요될 것으로 전해졌다.
경찰은 압수품목에 대한 분석 과정에서 범죄로 의심가는 정황을 발견하면 관련자를 불러 조사할 계획이다.
경찰 관계자는 "압수수색을 마친 상황에서 구체적인 사안들은 우선 압수물을 분석해 가는 과정에서 파악될 듯"이라며 "이외 다른 수사 상황은 밝힐 수 없다"고 말했다.



'KT무단결제 사건' 관련 정부 조사를 방해했다는 의혹을 수사 중인 경찰이 19일 위계에 의한 공무집행방해 혐의로 KT 방배 사옥 및 판교 사옥에 대한 압수수색에 나섰다. 사진은 이날 오후 인증서 유출 의혹이 있는 '원격상담시스템' 서버가 구축돼 있던 곳이자 IT 서비스 자회사인 KT DS가 입주한 방배 사옥 모습. 2025.11.19/뉴스1 ⓒ News1 김민지 기자


앞서 KT는 원격상담시스템 서버 폐기 논란과 관련해 "2025년 3월10일 시범운용을 통해 설루션의 안정성과 기능에 충분한 검증을 완료했다"며 "구독형 서비스로 단순 영상상담 기능만 제공하고 기존 업무 프로세스도 영향이 없다. 업무 영향도가 낮고 비용 효율성을 고려해 추가 병행 운영 기간이 필요하지 않아 기존 시스템은 2025년 8월1일 퇴역 처리했다"고 해명했다.
백업 로그의 존재는 외부 보안전문 기업 조사 과정에서 확인됐다. KT는 지난 4월 SK텔레콤 해킹 사고 발생 이후, 정확한 실태 점검을 위해 외부 보안전문 기업에 의뢰해 전사 서버를 대상으로 5월부터 9월 15일까지 약 4개월에 걸쳐 조사를 진행했다.
KT는 해당 조사 결과를 토대로 지난 9월18일 오후 11시57분 서버 침해 흔적 4건과 의심 정황 2건을 KISA에 신고했다.
KT 해킹 의혹은 지난 8월 글로벌 해킹 권위지 '프랙 매거진'의 발표로 시작됐다. 당시 프랙 매거진은 KT 인증서(SSL 키)가 유출된 정황이 발견됐다고 전했다.
koo@news1.kr 기자 admin@reelnara.inf