주식HTS 개인정보위, SK텔레콤에 역대 최대 과징금…“오랫동안 보안 허술” > 공지사항

주식HTS 개인정보위, SK텔레콤에 역대 최대 과징금…“오랫동안 보안 허술”

페이지 정보

작성자 또… 댓글 0건 조회 17회 작성일 25-08-31 13:44

본문

주식HTS 해킹 사고로 약 2300만명의 고객 개인정보를 탈취당한 SK텔레콤에 개인정보보호위원회가 1300억원이 넘는 역대 최대 과징금을 부과했다. 사태의 중대성을 고려하면 매출의 1%밖에 되지 않는 과징금은 솜방망이 처분이라는 비판도 나온다.
개인정보위는 “27일 전체회의를 열고 개인정보보호 법규를 위반한 SK텔레콤에 과징금 1347억9100만원과 과태료 960만원을 부과하기로 했다”고 28일 밝혔다. 이번 과징금 규모는 개인정보위가 2020년 출범한 이후 가장 크다.
개인정보위가 지난 3개월간 조사한 결과에 따르면, SK텔레콤이 해킹 사고로 탈취당한 개인정보는 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함)의 정보 25종이다. 휴대전화번호, 가입자식별번호(IMSI), 유심인증키(Ki·OPc) 등이 포함돼 있다.
■“SKT 보안, 오랫동안 허술했다”
조사 결과 SK텔레콤의 보안은 “꽤 오랜 기간 전반적으로 허술한 상태”(고학수 개인정보위원장)였다.
SK텔레콤의 내부 관리망과 핵심망인 가입자 접속 인증시스템(HSS)은 인터넷으로 접속이 가능했다. 게다가 HSS에선 비밀번호 입력 등 별도 인증 절차 없이 개인정보 조회가 가능했다. 이에 해커는 2021~2022년 관리망에 악성프로그램을 설치하고, 올해 4월엔 HSS 내 개인정보를 추출할 수 있었다.
SK텔레콤은 또한 당시 운영체제가 보안에 취약하다는 사실을 알고 있으면서도 보안 업데이트를 하지 않았고, 백신 프로그램도 설치하지 않았다. 가입자 인증에 필수적인 ‘유심 인증키’ 2614만4363건도 암호화하지 않았다. LG유플러스는 2011년, KT는 2014년부터 유심 인증키를 암호화해 관리하고 있다.
보안이 헐거웠어도 해킹 사고를 막을 기회는 있었다. SK텔레콤은 3년 전 해커가 HSS에 접속한 사실을 확인했지만 악성프로그램 설치 여부 등을 확인하지 않았다.
개인정보위는 보안을 경시하는 조직 체계도 문제로 지적했다. SK텔레콤의 개인정보보호 책임자(CPO)의 역할은 웹·앱 서비스 등 IT 영역에만 국한돼 있었다. CPO는 해킹 사고 당시 통신 영역의 개인정보 처리 실태조차 파악하지 못했다.
개인정보위는 SK텔레콤의 개인정보 유출 통지 지연도 질타했다. SK텔레콤은 4월19일 해킹을 인지했으나 5월9일 “유출 가능성”을 통지했고 “유출 확정”을 공식적으로 알린 건 3개월이 지난 7월28일이었다. “법에서 규정한 최소한의 의무조차 이행하지 않았다”는 것이 개인정보위 판단이다.
■구글 과징금의 ‘2배’
개인정보위가 SK텔레콤에 역대 최대 과징금을 부과한 이유는 해킹 사태를 “매우 중대한 개인정보보호법 위반”으로 판단했기 때문이다. 고학수 위원장은 “유출 사고 자체도 중대했지만 이 회사의 보안이 오랫동안 취약한 상태였다는 점도 중대성 판단을 할 때 고려했다”고 설명했다.
이전까지 개인정보위로부터 거액의 과징금 처분을 받은 기업은 구글(692억원)과 메타(308억원)가 꼽힌다. 두 기업은 이용자 동의 없이 개인정보를 수집해 온라인 맞춤형 광고에 활용해 2022년 9월 과징금을 부과받았으나 이에 불복해 소송 중이다. 개인정보위 처분에 대해선 의결서를 받은 뒤 90일 이내 행정심판을 청구하거나 행정소송을 제기할 수 있다.
SK텔레콤 역시 행정소송에 나설 가능성이 거론되고 있다. SK텔레콤은 이날 “당사 조치 등을 소명했음에도 결과에 반영되지 않아 유감”이라며 “향후 의결서 수령 후 내용을 면밀히 검토해 입장을 정할 예정”이라고 밝혔다.
업계 안팎에선 과징금 규모가 예상보다 낮다는 평가도 나오고 있다. 개인정보보호법상 과징금은 관련 매출액의 3% 이내에서 부과할 수 있다. 이 때문에 최대 3700억원대 과징금이 부과될 수 있다는 관측이 제기됐다.
시민사회에서도 “과징금이 충분하지 않다”는 비판이 나온다. 참여연대는 이날 논평을 내고 “이번 과징금은 SK텔레콤 매출액의 1% 수준에 불과하다”면서 “사안의 중대성과 SK텔레콤의 악의적인 후속조치를 감안하면 매우 적은 수준”이라고 지적했다.
한편 이번 과징금과 별개로 집단분쟁조정 절차가 조만간 재개될 예정이다.
SK텔레콤을 상대로 개인정보위에 접수된 집단분쟁조정 신청은 3건, 참가자는 2025명이다. 집단분쟁조정은 다수에게 동일한 피해가 발생한 경우 신속하게 구제를 받을 수 있도록 하는 제도다. 조정이 성립되면 ‘재판상 화해’와 동일한 효력을 갖지만 성립되지 않으면 당사자들은 민사소송을 제기할 수 있다.
금융당국이 ‘홈플러스 사태’ 관련 MBK파트너스에 대한 추가 현장 조사에 착수했다. MBK파트너스가 홈플러스를 인수하는 과정 등에 문제가 없었는지 살펴보기 위해서다. 이찬진 금융감독원장은 홈플러스 문제 해결을 위한 금융당국의 역할을 강조한 것으로 전해졌다.
금감원과 금융위원회는 27일 서울 광화문 MBK파트너스 본사에 대규모 조사인력을 투입해 현장 조사를 했다. 금융당국 관계자는 “홈플러스 관련 펀드를 설정하고 운영하는 과정 전반의 불공정거래 여부를 다시 들여다보기 위한 것”이라고 말했다. 금융당국이 지난 3월 검사한 이후 5개월 만에 MBK파트너스를 다시 겨냥한 것이다.
금융당국은 MBK파트너스가 홈플러스를 인수할 때 펀드 출자자(LP)를 모으는 과정과 차입매수(LBO·대출로 기업을 인수하고 해당 기업 자산·수익으로 상환) 방식으로 자금 조달한 부분과 이 과정에서 불공정 거래가 있었는지 등 홈플러스 인수 과정 전반을 다시 볼 것으로 알려졌다.
금융당국은 지난 3월 MBK파트너스 경영진이 홈플러스 기업회생절차 신청 준비 사실을 숨긴 채 단기 채권을 발행했다는 사기적 부정거래 의혹을 검사했다. 이 사안은 현재 검찰이 수사하고 있다.
홈플러스가 최근 15개 점포 폐쇄 계획을 밝힌 뒤 정치권 등의 비판 여론이 커지자 금융당국도 움직인 모양새다. 특히 이번 조사는 지난 14일 취임한 이찬진 원장의 의지도 반영된 것으로 전해졌다. 이 원장은 홈플러스 사태를 해결해야 한다는 인식을 조직 구성원들에게 공유한 것으로 알려졌다.
이 원장은 참여연대 정책자문위원장 시절인 지난해 7월 “(국민연금이) 기업인수 및 합병 후 구조조정을 한 후 되파는 것을 주업으로 하는 MBK파트너스에 투자하거나 위탁운용사로 선정하는 것은 가입자인 국민들에 대한 배임행위”라고 비판한 바 있다.
김병환 금융위원장도 지난 21일 국회 정무위원회에서 MBK파트너스에 대한 당국 대응이 필요하다는 의원들의 지적에 “감독 당국 조치가 가능한 부분이 있는지 살펴보겠다”고 말했다.
하림그룹이 전북 익산을 중심으로 통합 식품 생태계 구축에 속도를 내고 있다.
익산시는 30일 육가공 제조업체 ㈜하림푸드가 왕궁면 국가식품클러스터 내 5만4000㎡ 부지에 지하 1층·지상 4층 규모의 신축 공장을 2027년 1월까지 건립한다고 밝혔다.
이번 공장은 1991년 망성면에 세운 ㈜하림 육계 공장, 2019년 함열읍 ㈜하림산업 식품 공장에 이어 그룹 계열사가 익산에 세우는 세 번째 생산 시설이다.
신축 공장에는 2000억원이 투입되며, 디지털 인공지능(AI) 기반 스마트 운용 시스템이 도입돼 생산 효율과 품질 경쟁력을 높일 계획이다.
공장에서는 햄과 소시지, 베이컨 등 전통 육가공 제품과 함께 최근 수요가 늘고 있는 가정간편식(HMR), 패티, 반조리 식품 등이 생산된다. 익산시는 공장이 가동되면 약 230명의 신규 일자리가 창출될 것으로 예상했다.
하림푸드는 2020년 설립 이후 산업통상자원부의 지방 주도형 투자 일자리 사업인 ‘익산형 일자리’에 참여하며 지역 투자와 일자리 창출을 추진해왔다. 이번 공장 건립 역시 노동계와 지역 주민, 정치권, 자치단체 등과의 합의를 기반으로 진행됐다.
전원배 하림푸드 대표는 “이번 공장 신축은 40년간 쌓아온 육가공 기술이 지역 인재들과 만나 새로운 가치를 만들어가는 출발점”이라며 “지역 경제에 실질적으로 기여할 수 있도록 최선의 노력을 다하겠다”고 말했다.
미국 항소법원이 미국 도널드 트럼프 행정부가 부과한 관세가 위법하다고 29일(현지 시간) 판결했다. 향후 대법원에서 확정될 경우 트럼프 행정부가 다른 국가에 부과한 상호관세는 효력을 잃게 된다.
AP통신 등 외신에 따르면 워싱턴 DC 연방순회항소법원은 이날 7대4로 트럼프 대통령이 관세 부과 행정 명령의 근거로 삼은 국제비상경제권한법(IEEPA)이 그러한 관세를 부과할 권한을 부여하지 않는다고 판결했다.
미국 국제무역법원이 지난 5월 재판부 3인 전원일치 의견으로 트럼프 대통령이 IEEPA에 근거해 부과한 상호관세를 위법으로 보고 무효라고 판단했는데, 트럼프 행정부가 그에 항소해 진행한 항소심에서도 같은 판단을 한 것이다.
다만 이번 판결은 10월14일부터 효력이 발생한다. 트럼프 행정부의 관세 부과 효력도 그때까진 유지된다. 트럼프 행정부가 불복 절차를 밟으면 결국 대법원에서 최종 결론이 내려질 것으로 보인다.
미 연방대법원은 6대3으로 보수 우위 구도로 평가된다. 이러한 보수 성향이 최종 판단을 바꿀 지 주목된다.
트럼프 대통령은 IEEPA에 근거해 전세계 수입품에 10% 기본관세를, 주요 교역국들에 대해서는 더 높은 상호관세를 부과했다. 캐나다와 멕시코, 중국에 대한 별도 관세 조치도 IEEPA에 근거해 이뤄졌다.
대법원에서 최종적으로 관세를 무효화할 경우 트럼프 행정부가 그간 관세를 이용해 했던 무역 협상에도 영향을 미칠 것으로 보인다. 한국도 미국 법원 판결에 근거해 추가적인 논의를 해야 할 수 있다.
트럼프 행정부가 철강과 자동차 등 특정 품목에 부과하는 품목 관세는 이번 판결 대상이 아니어서 현재 판결이 확정되더라도 특정 품목 관세는 그대로 유지된다.
트럼프 대통령은 SNS에 이번 판결을 두고 “정치편향적”이라며 “모든 관세는 여전히 유효하다”고 적었다. 그는 “이들 관세가 사라지면 국가에 총체적 재앙이 될 것”이라며 “대법원의 도움 아래 우리는 그것(관세)들을 우리나라에 이익이 되도록 사용할 것”이라고 밝혔다.

이전글사망사고 난 대구공장 2곳 안전책임자 검찰 송치…산안법 23건 위반 25.08.31
다음글인생네컷기계가격 김영환 ‘3대 리스크’에 전전긍긍하는 충북도 25.08.31

댓글목록

등록된 댓글이 없습니다.