소통 지연·실수로 엉터리 공지
24분간 장애원인 헛짚어

구현모 KT 대표가 28일 서울 종로구 KT혜화타워(혜화전화국) 앞에서 지난 25일 발생한 KT의 유·무선 인터넷 장애와 관련해 취재진 질문에 답하고 있다. 연합뉴스

지난 25일 전국적 네트워크 장애 사태를 일으킨 KT가 내부 소통지연과 실수로 제때 원인을 파악하지 못하고 공지도 엉뚱하게 했던 것으로 확인됐다.

31일 과학기술정보통신부(과기정통부) 조사결과에 따르면 KT는 부산 지역 라우팅 사고 발생 시점으로부터 4분 뒤인 25일 오전 11시 20분에 장애를 최초로 인지했다.

KT는 사고 초기에 원인을 디도스 공격으로 추정하고 20분 뒤인 11시 40분 과기정통부에 사이버 공격 신고를 했다. 그러나 실제 장애 원인이 네트워크 경로설정(라우팅) 오류임을 파악하고 4분 뒤인 11시 44분 과기정통부에 다시 이를 알렸다. 장애 발생 인지 후 원인 파악에만 24분이 걸린 것이다.

25일 오후 서울 종로구 KT 광화문 사옥 모습. 연합뉴스

KT의 공지도 엉터리였다. 오전 11시 44분 과기정통부에는 라우팅 오류라고 알렸으면서 18분이 지난 낮 12분 2분에 '대규모 디도스 공격'이 있었다고 공지한 것이다.

다만 KT는 의도적으로 허위사실을 알리려 한 것이 아니라 내부 소통지연과 실수가 있었던 것으로 전해졌다. 홍진배 과기정통부 정보보호네트워크정책관은 "저희가 라우팅 오류를 보고받은 시각은 11시 44분"이라며 "KT에서 내부적으로 (결정해 공지)한 것이고 KT에 확인이 필요할 것 같다"고 말했다.

당초 KT가 디도스 공격을 사고 원인으로 추정했던 이유에도 의문이 간다. 방효창 두원공과대학교 스마트IT학과 교수는 연합뉴스를 통해 "엔지니어는 디도스인지 여부를 충분히 구분하고 판단할 능력이 있다. 어떻게 잘못됐는지 금방 알 수 있다"며 "만약 진짜 몰랐다면 자기들 실수일 리 없다고 자만한 결과였을 수 있다"고 지적했다.

실제 정부 조사에서도 디도스 공격이었다면 작동했을 방화벽이 전혀 작동하지 않은 것으로 파악됐다. 과기정통부 홍 정책관은 "조사 과정에서 경찰 및 전문가 등과 함께 KT가 실제로 오인한 상황을 확인했다"며 "KT도 초기 정확한 분석을 하지 않고 트래픽 급증에만 집중하다가 오판을 했다고 인정했다"고 말했다.

조경건 부산닷컴 기자 pressjkk@busan.com