[속보] ‘해킹 사고’ SK텔레콤에 과징금 1348억원…역대 최대 > 공지사항

[속보] ‘해킹 사고’ SK텔레콤에 과징금 1348억원…역대 최대

페이지 정보

작성자 또… 댓글 0건 조회 31회 작성일 25-08-31 01:01

본문

해킹 사고로 약 2300만명의 개인정보를 탈취당한 SK텔레콤이 역대 최대인 1300억원이 넘는 과징금·과태료를 물게 됐다.
개인정보보호위원회는 “이동통신 핵심 네트워크·시스템에 대한 관리 소홀로 디지털 개인정보를 유출한 SK텔레콤에 대해 1347억9100만원의 과징금과 960만원의 과태료를 부과하고 안전조치 강화 등 시정조치를 요구하는 안을 27일 의결했다”고 28일 밝혔다. 이번 과징금 규모는 개인정보위가 2020년 출범한 이후 가장 크다.
개인정보보호위가 지난 3개월간 진행한 조사 결과에 따르면, SK텔레콤에선 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함)의 25종의 정보가 유출됐다. 휴대전화번호, 가입자식별번호(IMSI), 유심인증키(Ki·OPc) 등이다.
개인정보위는 이번 사태에 대해 “휴대전화가 개인 식별·인증하는 핵심 수단으로 이용되는 상황에서 이동통신 서비스의 신뢰를 떨어뜨리고 사회적 불안감을 확산시키는 등 국민 생활에 중대한 영향을 끼쳤다”고 평가했다.
이번 조사에서 SK텔레콤의 보안 수준은 매우 헐거웠던 것으로 드러났다.
해커가 SK텔레콤 내부망에 최초 침투한 것은 4년 전이었다. 해커는 2021년 8월 SK텔레콤 내부망에 침투해 다수의 악성 프로그램을 설치했고, 이듬해 6월 통합고객인증시스템에도 악성 프로그램을 추가 설치했다. 이어 올해 4월 홈가입자서버(HSS·가입자의 이동통신망 접속을 위한 인증시스템) 데이터베이스에 저장된 이용자의 개인정보를 대거 외부로 유출했다. 지난 4년간 SK텔레콤에선 해커의 행동을 감지하고 차단하기 위한 방어 시스템이 가동되지 않았다.
SK텔레콤은 국내외 인터넷망에서 내부 관리망, 핵심 서버인 HSS까지 접속이 가능하도록 관리하고 있었다. 관리망 서버와 핵심 서버인 HSS엔 별도의 암호설정도 되어 있지 않았다. 해커가 인터넷을 통해 HSS까지 침투해 별도의 인증절차 관문도 거치지 않고 2300여만명의 개인정보를 유출할 수 있었던 배경이다.
유심 인증키(2614만4363건)도 암호화돼 있지 않았다. 이 때문에 해커는 유심 복제에 사용될 수 있는 유심 인증키를 원본 그대로 확보할 수 있었다. 반면 LG유플러스는 2011년부터, KT는 2014년부터 유심키를 암호화해 저장하고 있었다. SK텔레콤은 타 통신사의 암호화 사실을 알고도 이 같은 안전 조치를 취하지 않았다는 게 개인정보위의 설명이다.
보안이 헐거웠어도 해킹 사고를 막을 기회는 있었다. SK텔레콤은 3년 전 이미 해커가 HSS서버에 접속한 사실을 확인했지만 악성 프로그램 설치 여부 확인 등의 점검을 하지 않았다.
아울러 해커가 악성 프로그램 설치에 활용한 운영체제 보안 취약점에 대해선 9년 전인 2016년 보안경보가 발령됐고 보안 패치가 공개된 상황이었다. SK텔레콤은 이를 인지하고 있었으나 보안 조치 없이 해당 운영체제를 설치했고, 해킹 사고 당시까지도 보안 업데이트를 하지 않았다.
해킹 이후 유출 통지 또한 느슨했다. 조사 결과에 따르면 SK텔레콤이 고객정보의 외부 전송 사실을 확인한 것은 올해 4월19일이었다. 법령상 72시간 내 이용자에게 유출 사실을 통지해야 한다. 개인정보위는 5월2일 SK텔레콤은 유출통지를 진행할 것을 긴급 의결했지만, SK텔레콤은 같은 달 9일 “유출 가능성”에 대해 통지했고, “유출 확정” 통지는 지난달 28일에서야 실시했다. 개인정보위는 “개인정보 유출 시 이용자 피해 예방을 위해 보호법에서 규정한 최소한의 의무조차 이행하지 않았다”고 지적했다.
고학수 개인정보위 위원장은 “이번 사건을 계기로 대규모 개인정보를 보유·처리하는 사업자들이 관련 예산과 인력의 투입을 단순한 비용 지출이 아닌 필수적인 투자로 인식하길 바라며, 나아가 데이터 경제시대 CPO와 전담조직이 기업경영에서 차지하는 역할과 중요성을 제고해 개인정보 보호 체계가 한 단계 강화되는 계기가 되길 바란다”고 말했다.
올해 1분기 임금근로 일자리가 1만5000개 늘어나는 데 그쳐 통계 작성 이래 가장 적게 늘었다. 증가율로는 사실상 0%에 가까워 일자리 증가가 정체된 것으로 보인다. 도소매업 임금근로 일자리는 통계 집계 이래 처음으로 감소했다. 지난해 12·3 불법계엄과 내수 부진이 겹친 영향으로 풀이된다.
통계청이 26일 발표한 ‘2025년 1분기 임금근로 일자리동향’을 보면, 지난 2월 기준 임금근로 일자리는 2053만6000개로 전년 대비 1만5000개 증가했다. 증가폭이 전년(31만4000개)보다 대폭 축소됐다. 2018년 통계를 시작한 이래 가장 작은 증가폭이다. 증가율로는 0.1%에 그쳤다. 지난해 4분기(0.7%) 역대 처음으로 0%대 증가율을 기록한 데 이어, 2분기 연속 0%대 증가율을 보였다.
임금근로 일자리는 기업체(사업체)에서 임금을 받고 일하는 근로자가 점유한 고용 위치를 말하며, 한 명의 취업자가 여러 개 일자리를 가질 수도 있다.
건설 경기가 얼어붙으면서 일자리가 크게 감소했다. 건설업 임금근로 일자리는 1년 전보다 15만4000개 줄었다. 1년 사이 감소폭은 역대 최대치다. 건설업 일자리는 6개 분기 연속 줄고 있다.
내수 부진 장기화로 제조업과 도소매 일자리도 감소세로 돌아섰다. 제조업 임금근로 일자리는 전년 대비 1만2000개 감소했다. 2021년 2분기 이후 약 4년 만에 일자리가 줄었다. 미국의 관세 조치로 인한 수출 감소 등의 영향으로 통계청은 분석했다.
증가 추세를 보였던 도소매 임금근로 일자리도 1년 전보다 8000개 감소했다. 도소매 일자리가 줄어든 것은 통계 작성 이래 처음이다. 소상공인 경영난이 영향을 미친 것으로 풀이된다.
보건·사회복지 분야 임금근로 일자리는 10만9000개 늘었지만 증가폭은 전년 대비 13만9000개 줄었다. 12·3 불법계엄의 여파로 정부 일자리 사업이 위축된 영향으로 풀이된다.
청년 일자리 감소세도 두드러졌다. 20대 이하 임금근로 일자리는 1년 전보다 16만8000개 줄었다. 도소매와 건설업에서 각각 2만4000개씩 일자리가 줄었다. 일자리 감소폭은 1년 전(-10만2000개)보다 커졌다. 1분기 일자리가 줄어든 것은 20대 이하와 40대(-10만개)뿐이다. 60대 이상 임금근로 일자리는 1년 전보다 19만7000개 늘었다.
성별로 보면 남성이 근무하는 일자리(1141만5000개)는 전년 대비 11만5000개 줄어든 반면, 여성(912만1000개)은 13만개 늘었다. 남자는 주로 건설업 분야에서 감소했고, 여자는 보건·사회복지 분야에서 증가했다.
정부가 연중무휴 24시간 가동되는 보이스피싱 통합대응단을 구축하고, 범죄에 이용된 전화번호는 10분 이내에 긴급 차단하기로 했다. 휴대전화 불법 개통이 다수 발생한 이동통신사에 대해선 등록 취소나 영업 정지를 하는 등 이통사와 금융기관의 관리·배상 책임도 강화한다.
정부는 28일 정부서울청사에서 윤창렬 국무조정실장 주재로 범정부 보이스피싱 대응 태스크포스(TF) 회의를 열고 이 같은 내용의 보이스피싱 근절 종합대책을 발표했다. 이번 대책은 기존의 개별기관 중심의 사후 대응 방식에서 벗어나 유관기관 협력 체계를 중심으로 예방·선제 대응하자는 취지로 마련됐다.
정부는 다음 달부터 경찰청을 중심으로 관계기관이 함께 참여하는 보이스피싱 통합대응단을 운영한다. 기존의 경찰청 보이스피싱 통합신고대응센터의 인력을 43명에서 137명으로 대폭 늘리고, 운영체계도 연중무휴 24시간으로 전환한다. 대응단은 보이스피싱 피해 신고가 들어오면 피해 상담을 하고 피해 내용 분석한 후 보이스피싱 범죄에 이용된 번호를 10분 내로 긴급 차단한다. 또 수집·분석한 범죄 정보를 전담수사조직에 제공해 전국 단위 병합수사를 할 수 있도록 한다.
전국 단위 전담 수사 체계도 구축한다. 경찰청은 국가수사본부장을 단장으로 하는 보이스피싱 TF를 운영하고, 전국 수사 부서에 400여명 규모의 전담 수사 인력을 증원할 계획이다. 5개 중점 시도경찰청에는 피싱 범죄 전담수사대·팀을 신설한다. 또 다음 달부터 내년 1월까지 5개월간을 보이스피싱 특별 단속 기간으로 지정했다.
이통사와 금융기관의 관리·배상 책임도 대폭 강화된다. 이통사(알뜰폰사 포함)는 앞으로 특정 대리인·판매점에 외국인 가입자가 급증하는 등 휴대전화 개통 관련 이상 징후를 판별할 수 있는 기준을 마련하고 이를 모니터링해야 한다. 그 결과 이상 징후가 있으면 과학기술정보통신부에 신고해야 한다. 만약 이통사의 관리 의무 소홀로 휴대전화 불법 개통이 다수 발생하면 정부는 해당 이통사에 대해 등록 취소나 영업 정지 등 강력한 제재를 부과할 계획이다.
보이스피싱 범죄에 사용되는 대포폰 유통을 막기 위해 앞으로는 외국인 여권으로는 기존 2회선에서 1회선만 개통할 수 있게 된다. 개통 시 본인 확인 과정에서 안면인식 솔루션을 통해 신분증과 실제 얼굴이 같은지도 더 확인해야 한다. 금융회사 등 보이스피싱 예방에 책임 있는 주체가 피해액의 일부 또는 전부를 배상할 수 있도록 법제화도 추진한다.
정부는 또 새로운 범죄 탐지 체계의 하나인 보이스피싱 인공지능(AI) 플랫폼도 구축한다. 해당 플랫폼은 보이스피싱 관련 금융·통신·수사 등 전 분야 정보를 모아 AI 패턴 분석을 통해 범죄 의심 계좌를 파악한다. 이 분석 결과는 피해 발생 전 해당 계좌를 정지하는 등 조치에 활용된다. 제조사·이통사는 향후 정부가 제공한 보이스피싱 데이터와 AI 기술을 활용해 탐지 기능이 기본 장착된 단말기 출시를 확대할 계획이다.
이재명 대통령도 이날 휴가 중인 경찰관이 보이스피싱 현금 수거책을 검거한 사례를 들며 보이스피싱 범죄 대처를 강조했다. 이 대통령은 엑스에 글을 올려 “날카로운 직감과 관찰력으로 보이스피싱 범죄에 신속히 대처한 이진웅 경사님을 칭찬한다”며 “투철한 사명감이 사회에 얼마나 긍정적인 영향을 미치는지를 여실히 보여줬다. 이 같은 헌신으로 우리가 평화로운 일상을 누릴 수 있음에 깊은 감사를 전한다”고 밝혔다. 이 대통령은 지난 21일 수석·보좌관 회의에서도 “불법 추심, 보이스피싱 등을 제도적으로 막아 사람을 살릴 수 있는 금융 정책을 강구하라”고 지시했다.
도널드 트럼프 미국 대통령이 자국 디지털 기업을 규제하거나 과세하는 국가에 추가 관세를 부과할 것이라고 경고했다.
트럼프 대통령은 25일(현지시간) 트루스소셜에 “난 미국 대통령으로서 우리의 대단한 미국 기술 기업을 공격하는 국가에 맞설 것”이라며 이같이 밝혔다. 그는 디지털 세금과 디지털 서비스 법률, 디지털 시장 규제 등이 미국 기술에 해를 끼치거나 차별하기 위해 고안됐으며 중국 기술 기업은 이로부터 제외됐다고 주장했다.
하지만 트럼프 대통령의 주장은 사실이 아니다. 예를 들어 유럽연합(EU)은 미국뿐만 아니라 역외 모든 기업에 디지털서비스법(DSA)과 디지털시장법(DMA)을 적용하고 있다. 중국 동영상 플랫폼 틱톡도 아동 보호·중독성 문제로 DSA를 적용받아 EU 집행위원회의 조사를 받은 바 있다.
트럼프 대통령은 각국을 향해 “이런 차별적 조치를 제거하지 않으면 해당 국가의 대미 수출에 상당한 추가 관세를 부과하고, 고도로 보호되는 우리의 기술과 반도체 수출을 제한할 것”이라고 말했다. ‘차별적 조치’는 미 정보통신(IT) 기업에 대한 디지털 규제로 풀이된다. 이어 “미국과 미국 기술 기업은 더는 세계의 ‘돼지 저금통’이나 ‘호구’가 아니다. 미국과 우리의 놀라운 기술 기업에 경의를 표하라”고 덧붙였다.
트럼프 대통령은 그간 각국의 디지털 서비스세가 아마존, 알파벳, 메타 등 미국 IT 대기업을 차별한다고 주장해왔다.
또 미국은 엔비디아 반도체 등 경제 안보 기술과 연관된 제품에 대한 수출 조치를 강화해왔다.
트럼프 행정부는 디지털 사업을 강하게 규제하는 EU에 대한 제재에 나설 가능성도 있다. 로이터통신은 이날 미국 국무부가 “미국의 기술 회사에 비용을 부과한다”는 이유로 EU 관계자들에게 ‘징벌 조치’를 내리는 안에 대해 논의했다고 보도했다.
디지털 규제 국가에 대한 관세 부과가 현실화한다면 한국도 대상이 될 수 있다.
그간 미국 빅테크들은 한국의 온라인플랫폼법(온플법)과 고정밀 지도 데이터 반출 제한, 망 수수료 등 디지털 규제가 미국 기업에 불리하게 적용된다고 주장해왔다.
미국 정부 역시 이를 비관세 무역 장벽으로 규정, 자국 기업을 역차별한다며 한국 정부와의 무역 협의 과정에서 이 문제를 제기했다. 한·미 정상회담을 앞둔 지난 19일에도 미국 컴퓨터통신산업협회(CCIA) 등 6개 정보통신기술(ICT) 유관 협회가 “이번 정상회담을 계기로 디지털 무역 장벽 완화 분야에서 실질적 논의가 진전돼야 한다”는 내용의 공동 서한을 하워드 러트닉 미 상무부 장관에게 보내며 압박 수위를 높였다.
그러나 이번 정상회담에서는 디지털 장벽과 관련한 논의는 이뤄지지 않은 것으로 알려졌다. 지난달 말 타결된 양국의 관세협상에서도 온플법과 고정밀 지도 국외 반출 등은 최종 테이블에 오르지 않았기에 이번 정상회담에서 후속 논의가 이뤄질 것으로 기대됐다.
정부는 지난 11일이었던 구글의 고정밀 지도 데이터 국외 반출 요청에 대한 결정 시한을 60일 연기했다. 이재명 대통령의 주요 대선 공약 중 하나인 온플법 역시 한·미 정상회담 이후로 관련 논의가 미뤄진 상태다.
해병대 채모 상병 순직 사건 관련 의혹을 수사하는 이명현 특별검사팀의 1차 수사기간(60일)이 오는 30일 종료된다. 실체가 불분명했던 ‘VIP(윤석열 전 대통령) 격노설’과 채 상병 순직을 둘러싼 수사외압의 흐름을 구체화한 점이 성과로 꼽힌다. 이른바 ‘임성근 구명로비 의혹’과 이종섭 전 국방부 장관의 도피성 주호주대사 임명 논란이라는 큰 과제는 남아있다. 특검팀은 수사 막바지에 윤석열 전 대통령을 불러 조사할 방침이다.
특검팀의 ‘1호 처분 사건’은 임성근 전 해병대 1사단장의 업무상과실치사 혐의 사건이 유력하다. 임 전 사단장은 채 상병을 죽음으로 내몬 2023년 7월 경북 예천군 내성천 수중 수색작전을 지시한 의혹을 받고 있다. 특검팀은 최근까지 그를 세 차례 불러 조사했다. 채 상병과 같은 현장에 있던 생존병사, ‘허리 아래까지 들어가라’는 지침을 하달한 최진규 전 해병대 포11대대장 등 지휘관들에 대한 조사도 상당수 마쳤다.
내성천을 직접 방문해 채 상병이 숨진 당일을 재구성하는 작업까지 마무리한 특검팀은 순직의 책임을 어디까지 물을 수 있을지 특정하는 데 주력하고 있다. 정민영 특검보는 최근 브리핑에서 “사건의 당사자가 워낙 많아 책임 소재를 어느 정도까지 물을 수 있을지가 복잡하고 어려운 일”이라고 말했다.
특검팀은 두 달간 수사에서 VIP 격노로 시작된 수사외압 의혹의 실체를 밝혔다. 해병대 수사단의 채 상병 사건 초동조사 결과를 보고받은 윤 전 대통령이 격노한 후 국방부를 중심으로 혐의자 축소 움직임이 일었다는 것이 골자다. 이 과정에서 임 전 사단장이 혐의자에서 제외됐다.
수사 초반부터 ‘VIP 격노 당일’로 알려진 2023년 7월31일 대통령실 주재 수석비서관 회의 재구성에 집중한 특검팀은 김태효 전 국가안보실 1차장을 시작으로 당시 참석자들을 줄소환해 격노설이 사실이라고 입증하는 데 주력했다. 조태용 전 국가안보실장과 임기훈 전 안보실 국방비서관 등을 통해서는 윤 전 대통령이 이 전 장관을 질책한 정황도 확인했다. 특검은 관련자 조사를 모두 마친 시점에 윤 전 대통령을 불러 조사할 예정이다.
국방부 등 ‘윗선’이 채 상병 사망사건 기록 재검토 과정에 꾸준히 압력을 행사한 정황도 확인했다. 국방부 조사본부 지휘부는 이 전 장관의 핵심 참모인 박진희 전 군사보좌관이 집요하게 연락해 ‘혐의자 축소’를 지시했다고 진술했다. ‘임 전 사단장도 혐의가 있다’는 내부 의견과는 다른 결론을 내야 했다고도 했다. 특검은 남은 수사에서 2023년 7~8월의 외압 정황이 윤 전 대통령으로부터 시작된 것인지 규명하는 데 주력할 방침이다.
임 전 사단장 ‘구명로비 의혹’ 규명이 향후 수사의 성패를 가를 것으로 보인다. 특검은 도이치모터스 주가조작 당시 김건희 여사와 친분을 쌓은 이종호 전 블랙펄인베스트 대표가 김 여사 등을 통해 ‘임 전 사단장이 처벌받지 않게 해달라’고 청탁했다고 의심한다.
정치권 및 개신교계 주요 인사들의 개입 가능성도 들여다보고 있다. 극동방송 이사장인 김장환 목사와 해병대 1사단 군종실장을 지낸 백모 목사, 이철규 국민의힘 의원, 고석 변호사(전 군사법원장) 등이 수사선상에 올라 있다. 특검은 이들의 2023년 7~8월 통화 내역을 확보했다. 특검은 임 전 사단장 부부도 개신교 인사 등을 통해 윤 전 대통령 측에 구명을 청탁했다고 의심한다. 압수물 분석을 마무리한 특검은 조만간 김 목사 등을 불러 조사할 방침이다.
이 전 장관의 ‘도피성 주호주대사 임명 논란’ 수사도 입증해야 할 주요 과제다. 특검은 법무·외교부 실무자들을 조사하면서 ‘이 전 장관에 대한 인사 검증이 졸속으로 진행됐고, 이 전 장관 출국금지 해제 심사가 박성재 전 법무부 장관과 심우정 전 검찰총장(당시 법무부 차관)의 지시로 진행됐다’는 취지의 진술을 확보했다.
특검은 조만간 이 전 장관의 호주대사 임명 및 출국 과정에 연루된 박 전 장관과 조태열 전 외교부 장관, 이노공 전 법무부 차관, 심 전 총장 등을 불러 조사할 방침이다. 이 전 장관을 피의자로 입건했던 고위공직자수사처(공수처)가 출국금지 해제 과정에 사실상 협조해줬다는 의혹도 수사 대상이다.
박정훈 해병대 수사단장(대령)에 대한 긴급구제 안건을 기각한 김용원 국가인권위원회 상임위원 수사도 시작됐다. 김 위원은 2023년 8월 채 상병 사건에 대한 국방부의 수사 외압을 비판하는 성명을 냈다가 이 전 장관과 통화한 뒤 입장을 바꾼 것으로 알려졌다. 특검은 다음주부터 안건 심의에 참여한 관계자들을 불러 조사하면서 당시 인권위가 기각 결정을 내린 경위와, 결정 절차를 위반한 정황은 없었는지 등을 확인할 계획이다.

이전글무료인터넷티비 내년 건강보험료율 7.19%…직장가입자 한 달에 2235원 더 낸다 25.08.31
다음글정보사 대령 “노상원, 부정선거 수사단 ‘전라도 출신 빼라’ 지시” 증언 25.08.31

댓글목록

등록된 댓글이 없습니다.