중국드라마 KT·LG유플은 10년 전부터 했는데…SKT, 유심키 암호화 손 놓고 있었다

이길중 0 0 08.30 18:39

중국드라마 해킹 사고로 고객 정보를 탈취당한 SK텔레콤이 유심인증키를 암호화하지 않았던 것으로 확인됐다. GU유플러스는 2011년부터, KT는 2014년부터 유심인증키를 암호화하고 있었고 SK는 이를 인지하고 있었지만 손을 놓고 있었던 것이다.
개인정보보호위원회는 보안 소홀로 2300여만명의 디지털 개인정보를 유출한 SK텔레콤에 대해 1347억9100만원의 과징금과 960만원의 과태료를 부과키로 했다고 밝히면서, 태스크포스를 꾸려 진행한 조사 결과를 28일 함께 공개했다. 개인정보위는 지난 4월22일 SK텔레콤의 해킹 신고 이후 3개월간 개인정보 유출 사실관계와 개인정보보호법 위반 여부를 중점 조사해왔다.
조사 결과에 따르면, SK텔레콤은 유심인증키(Ki) 2614만4363건을 암호화하지 않고 있었다. 유심인증키는 유출되면 ‘유심 복제’에 사용될 수 있어 보안이 가장 철저해야 할 개인정보에 해당한다.
SK텔레콤과 달리 타 이동통신사는 유신인증키를 암호화해 관리하고 있었다. LG유플러스는 2011년부터, KT는 2014년부터 유심키를 암호화해 저장하고 있었다.
SK텔레콤은 최소 3년 전 타 이동통신사의 유심키 암호화 사실을 인지하고 있었으나, 평문 저장을 유지했다. 개인정보위는 “SK텔레콤이 2022년 언론에서 유심 복제 등의 이슈가 제기됨에 따라 암호화 조치를 검토하면서 타 통신사가 유심 인증키를 암호화하여 저장하고 있음을 확인했다”면서 “그럼에도 조치를 하지 않아 유출 피해를 예방하지 못한 사실이 확인됐다”고 말했다.
유심인증키 평문 저장만이 문제가 아니었다. SK텔레콤의 보안은 “꽤 오랜 기간 허술한 상태”(고학수 개인정보위원장)였다.
SK텔레콤은 인터넷망과 운영·관리망, 핵심 네트워크인 코어망, 사내망을 동일한 네트워크로 연결해 운영했다. 국내외 인터넷망에서 SK텔레콤 내부 관리망은 물론 핵심 서버인 HSS(가입자 이동통신망 접속을 위한 인증시스템)까지 접속할 수 있었다.
또한 ID·비밀번호 4899개의 계정정보 파일이 암호 설정 없이 관리망 서버에 저장돼 있었고, HSS에서도 비밀번호 입력 등 인증 절차 없이 개인정보조회가 가능했다.
해커가 악성프로그램 설치에 활용한 운영체제 역시 보안이 헐거웠다. 해당 운영체제는 2016년에 보안 경보가 발령돼 보안 패치가 공개돼 있었으나 SK텔레콤은 이를 인지하고 있었음에도 보안 조치 없이 설치했다. 그후 올해 4월 해킹 사고를 당할때까지도 보안 업데이트를 실시하지 않았다. 각종 상용 백신 프로그램은 2020년 즈음부터 해당 운영체제의 취약점을 탐지해 안내하고 있었지만, SK텔레콤은 이 같은 백신 프로그램도 설치하지 않았다.
SK텔레콤의 조직 체계 또한 보안에 취약한 것으로 나타났다. SK텔레콤은 IT 영역과 통신 영역에서 모두 개인정보를 처리함에도 개인정보 보호 책임자(CPO)의 역할은 IT 영역에 국한돼 있었다. 개인정보위는 “이번 유출 사고가 발생한 인프라 영역은 CPO가 개인정보 처리 실태조차 파악하지 못하는 등 CPO의 관리·감독이 사실상 이뤄지지 않은 것으로 확인됐다”고 설명했다.
박병석 전 국회의장을 단장으로 하는 이재명 대통령의 중국 특사단이 26일 자오러지 중국 전국인민대표대회 상무위원장(사진)과 한정 국무원 부주석을 만나 고위급 교류를 이어갔다. 특사단은 한·중관계를 정상 궤도로 돌려놓기 위해 함께 노력하자고 중국 측에 요청했다.
자오 위원장은 이날 오후 베이징 인민대회당에서 특사단을 만나 “특사단 방문을 매우 기쁘게 생각한다”면서 “한·중은 옮겨갈 수 없는 이웃이자 협력 파트너이며 1992년 수교 이후 33년간 양국 관계 발전이 지역의 평화와 안정, 번영에 기여했다”고 말했다.
그는 이어 “시진핑 국가주석은 중·한관계가 우호적이면 양측 모두 이익을 얻고, 그렇지 않으면 모두 손해를 본다고 강조했다”면서 “중국은 한국과 손을 맞잡고 양국 관계가 시대 흐름에 발맞춰 안정적으로 멀리 나아가도록 추진하길 원한다”고 밝혔다.
한국의 국회의장에 해당하는 자오 위원장은 특사단이 이번 방중 기간 만난 인사 중 최고위급이다. 중국 권력 서열로는 시 주석과 리창 총리에 이어 3위에 해당한다.
박 단장은 “시 주석과 이 대통령은 한·중 전략적 협력 동반자 관계 심화에 공감대를 이뤘고 이제 이를 구체화해 성숙시켜야 할 단계에 있다”며 “최근 몇년간 한·중관계가 어려움을 겪었지만, 이번 특사단 방문을 계기로 정상 궤도에 복귀하길 바란다”고 강조했다. 또 민간 교류와 우호 증진, 경제·문화 협력의 중요성을 언급하며 “중국이 양국 관계는 물론 지역의 평화와 안정을 위해 함께 노력해달라”고 요청했다.
특사단은 이날 오전 인민대회당에서 한정 부주석도 만났다. 한 부주석은 “중국은 양국 관계의 지속적이고 건강하며 안정적인 발전을 원한다”면서 “그래야만 양국 국민에게 더 큰 혜택을 줄 수 있고 지역 평화와 안정, 발전과 번영에 기여할 수 있다”고 말했다.
박 단장은 “한 부주석은 상하이에서 40여년간 근무하며 양국 교류·협력에 큰 기여를 했다”면서 “특히 상하이 임시정부 청사를 보전·복원하는 데 중요한 역할을 해줘 감사하다”고 사의를 표했다.
24일부터 중국을 방문한 특사단은 끝내 시진핑 주석과는 면담을 하지 못했다. 시 주석은 과거 박근혜·문재인 전 대통령이 보낸 특사를 접견한 전례가 있다.
박 단장은 특파원 간담회에서 관련 질문에 “중국 측은 일정상의 이유라고만 설명했다”며 “구체적 배경은 해석과 분석의 영역”이라고 답했다. 그는 이번 방중의 세 가지 주요 성과로 서울대·베이징대 공동연구를 통한 반중·혐한 정서 원인 규명, 안중근 의사 유해 발굴을 위한 다롄 당안관 자료 열람 협조, 한·중 FTA 2단계 협상 마무리에 대한 공감대 형성을 꼽았다. 또 “희토류 등 핵심광물 협력에서 의미 있는 진전이 있었지만, 타국과의 형평성을 고려해 구체적인 발표는 자제한다”고 밝혔다.
유럽 각국 정상과 주요 인사들이 대한민국 대통령에게 선물한 70여점이 특별 전시된다.
행정안전부 대통령기록관은 오는 29일부터 내년 7월26일까지 세종시 기획전시관에서 ‘대통령의 외교, 세계를 품다–유럽편’ 특별전시를 연다고 28일 밝혔다.
이번 전시는 도입부, 유럽 5개 권역별 선물 소개, 선물로 만나는 유럽 등 3가지 주제로 구성됐다.
전시의 시작 공간인 도입부에서는 전시 개요, 한국과 유럽의 관계 등 주제의 상징성과 전시 전체의 흐름을 파악할 수 있다.
유럽 5개 권역별 선물소개 전시 공간에서는 유럽 서부, 남부, 동부, 중부, 북부 등 권역별로 각국 정상과 주요 인사가 증정한 1014점 중 73점이 전시된다.
전시될 품목은 은제 범선 모형(빔 콕 네덜란드 총리, 1996년), 알프스의 식물지도(프랑크-발터 슈타인마이어 서독 대통령, 2007년), 수공예 오르골(알랭 베르셋 스위스 대통령, 2018년), 템즈강 그림이 있는 함(마가렛 대처 영국 총리, 1989년), 축구공(에르나 솔베르그 노르웨이 총리, 2018년) 등이다.
선물로 만나는 세계 전시 공간에서는 대통령 선물을 통해 역사적·문화적 의미를 살펴본다. 역사이야기는 돌아온 외규장각 의궤, 파독 근로자, 6·25 참전 국가를 주제로 꾸며졌으며, 문화이야기는 축구, 티타임, 유럽의 풍경과 음악을 소재로 휴식과 음악 감상을 할 수 있도록 구성됐다. 아울러 명소를 배경으로 한 인생네컷 사진찍기, 전시물 연계 퀴즈 등 체험 공간도 마련했다.
대통령기록관은 앞으로 매년 대륙별로 정상외교의 상징적 유산인 대통령 선물을 각국의 문화·역사와 연계해 전시할 계획이라고 밝혔다.