부동산토지 개인정보위, SK텔레콤에 역대 최대 과징금…“오랫동안 보안 허술”

이길중 0 0 08.30 21:56

부동산토지 해킹 사고로 약 2300만명의 고객 개인정보를 탈취당한 SK텔레콤에 개인정보보호위원회가 1300억원이 넘는 역대 최대 과징금을 부과했다. 사태의 중대성을 고려하면 매출의 1%밖에 되지 않는 과징금은 솜방망이 처분이라는 비판도 나온다.
개인정보위는 “27일 전체회의를 열고 개인정보보호 법규를 위반한 SK텔레콤에 과징금 1347억9100만원과 과태료 960만원을 부과하기로 했다”고 28일 밝혔다. 이번 과징금 규모는 개인정보위가 2020년 출범한 이후 가장 크다.
개인정보위가 지난 3개월간 조사한 결과에 따르면, SK텔레콤이 해킹 사고로 탈취당한 개인정보는 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함)의 정보 25종이다. 휴대전화번호, 가입자식별번호(IMSI), 유심인증키(Ki·OPc) 등이 포함돼 있다.
■“SKT 보안, 오랫동안 허술했다”
조사 결과 SK텔레콤의 보안은 “꽤 오랜 기간 전반적으로 허술한 상태”(고학수 개인정보위원장)였다.
SK텔레콤의 내부 관리망과 핵심망인 가입자 접속 인증시스템(HSS)은 인터넷으로 접속이 가능했다. 게다가 HSS에선 비밀번호 입력 등 별도 인증 절차 없이 개인정보 조회가 가능했다. 이에 해커는 2021~2022년 관리망에 악성프로그램을 설치하고, 올해 4월엔 HSS 내 개인정보를 추출할 수 있었다.
SK텔레콤은 또한 당시 운영체제가 보안에 취약하다는 사실을 알고 있으면서도 보안 업데이트를 하지 않았고, 백신 프로그램도 설치하지 않았다. 가입자 인증에 필수적인 ‘유심 인증키’ 2614만4363건도 암호화하지 않았다. LG유플러스는 2011년, KT는 2014년부터 유심 인증키를 암호화해 관리하고 있다.
보안이 헐거웠어도 해킹 사고를 막을 기회는 있었다. SK텔레콤은 3년 전 해커가 HSS에 접속한 사실을 확인했지만 악성프로그램 설치 여부 등을 확인하지 않았다.
개인정보위는 보안을 경시하는 조직 체계도 문제로 지적했다. SK텔레콤의 개인정보보호 책임자(CPO)의 역할은 웹·앱 서비스 등 IT 영역에만 국한돼 있었다. CPO는 해킹 사고 당시 통신 영역의 개인정보 처리 실태조차 파악하지 못했다.
개인정보위는 SK텔레콤의 개인정보 유출 통지 지연도 질타했다. SK텔레콤은 4월19일 해킹을 인지했으나 5월9일 “유출 가능성”을 통지했고 “유출 확정”을 공식적으로 알린 건 3개월이 지난 7월28일이었다. “법에서 규정한 최소한의 의무조차 이행하지 않았다”는 것이 개인정보위 판단이다.
■구글 과징금의 ‘2배’
개인정보위가 SK텔레콤에 역대 최대 과징금을 부과한 이유는 해킹 사태를 “매우 중대한 개인정보보호법 위반”으로 판단했기 때문이다. 고학수 위원장은 “유출 사고 자체도 중대했지만 이 회사의 보안이 오랫동안 취약한 상태였다는 점도 중대성 판단을 할 때 고려했다”고 설명했다.
이전까지 개인정보위로부터 거액의 과징금 처분을 받은 기업은 구글(692억원)과 메타(308억원)가 꼽힌다. 두 기업은 이용자 동의 없이 개인정보를 수집해 온라인 맞춤형 광고에 활용해 2022년 9월 과징금을 부과받았으나 이에 불복해 소송 중이다. 개인정보위 처분에 대해선 의결서를 받은 뒤 90일 이내 행정심판을 청구하거나 행정소송을 제기할 수 있다.
SK텔레콤 역시 행정소송에 나설 가능성이 거론되고 있다. SK텔레콤은 이날 “당사 조치 등을 소명했음에도 결과에 반영되지 않아 유감”이라며 “향후 의결서 수령 후 내용을 면밀히 검토해 입장을 정할 예정”이라고 밝혔다.
업계 안팎에선 과징금 규모가 예상보다 낮다는 평가도 나오고 있다. 개인정보보호법상 과징금은 관련 매출액의 3% 이내에서 부과할 수 있다. 이 때문에 최대 3700억원대 과징금이 부과될 수 있다는 관측이 제기됐다.
시민사회에서도 “과징금이 충분하지 않다”는 비판이 나온다. 참여연대는 이날 논평을 내고 “이번 과징금은 SK텔레콤 매출액의 1% 수준에 불과하다”면서 “사안의 중대성과 SK텔레콤의 악의적인 후속조치를 감안하면 매우 적은 수준”이라고 지적했다.
한편 이번 과징금과 별개로 집단분쟁조정 절차가 조만간 재개될 예정이다.
SK텔레콤을 상대로 개인정보위에 접수된 집단분쟁조정 신청은 3건, 참가자는 2025명이다. 집단분쟁조정은 다수에게 동일한 피해가 발생한 경우 신속하게 구제를 받을 수 있도록 하는 제도다. 조정이 성립되면 ‘재판상 화해’와 동일한 효력을 갖지만 성립되지 않으면 당사자들은 민사소송을 제기할 수 있다.
응급실을 찾은 손상환자 중 자해·자살 환자의 비중이 10년 새 3.6배 증가했다. 자해·자살 시도 환자 중에서도 10~20대 환자가 급증한 것으로 조사돼, 청년층을 중심으로 한 정신건강 관리가 시급하다는 평가가 나온다.
질병관리청이 28일 발표한 ‘2024 손상유형 및 원인 통계’를 보면, 지난해 전국 23개 참여병원의 응급실에 내원한 손상환자는 모두 8만6633명으로 전년 대비 57.4% 급감했다. 지난해 2월부터 의·정갈등으로 전공의들이 병원을 떠나 병원 운영이 차질을 빚으면서 응급실을 찾는 환자도 크게 줄었다.
경증환자보다는 중증환자 위주로 응급실을 찾으면서 손상환자 중 입원 비율(23.7%)과 사망 비율(2.6%)은 전년보다 각각 7.6%포인트, 1.4%포인트 상승했다. 손상 환자는 질병을 제외한 각종 사고, 재해 또는 중독 등 외부적 요인으로 인한 경우를 포괄한다.
자해·자살 시도 건수는 6899건으로 손상환자 중 8.0%를 차지했다. 2023년(4.9%)보다는 1.6배, 10년 전인 2014년(2.2%)보다는 3.6배 오른 수치다. 특히 10~20대의 비율은 39.4%에 달해 2014년보다 12.7%포인트 상승했다. 이번 조사부터 확대된 소아·청소년 손상 분석결과에서도 중독 손상으로 내원한 13~18세 환자 중 자살 시도가 원인인 비율은 85.8%에 달해 청소년 자살 위험이 심각한 것으로 나타났다.
자해·자살 시도 이유로는 우울증과 같은 정신과적 문제(45.6%)가 가장 많았다. 질병청은 “청장년층에서 정신건강 문제가 심각한 수준으로 확산되고 있으며, 개인의 영역을 넘어서 사회적 차원의 자살예방 정책이 시급함을 보여준다”고 분석했다.
손상환자들이 가장 많이 발생한 사고 유형은 추락·낙상(40.0%)에 이어 둔상(15.2%), 운수사고(15.1%) 순이었다. 특히 음주 상태가 손상 발생에 두드러진 영향을 미치는 것으로 나타났는데, 음주 상태에선 추락·낙상(42.7%), 중독(19.8%), 둔상(16.4%), 질식(0.9%) 등의 손상이 비음주 상태보다 상대적으로 더 많이 발생했다. 자해·자살과 폭력·타살을 포함한 의도적 손상이 음주 상태에서 발생한 비율도 38.6%에 달해 비음주 상태(7.9%)보다 약 5배 높았다.
사회 변화에 따라 손상 양상이 바뀌는 모습도 드러났다. 전동 킥보드 같은 개인형 이동장치를 포함한 기타 운송수단을 이용하다 운수사고가 발생한 비율은 10년 전보다 12.5배 급증했다. 환자 연령별로는 70세 이상의 비율이 19.3%를 기록하며 2006년 첫 조사 이래 가장 높은 비율을 차지했다. 2014년 대비 낙상과 운수사고를 당한 70세 이상 환자 비율이 모두 2.1배씩 증가했는데, 저출산·고령화에 따른 인구구조 변화가 반영된 것으로 해석된다.
임승관 질병관리청장은 “2024년 응급실 손상 통계는 인구구조 변화와 의료 환경 변화가 복합적으로 작용한 결과”라며 “특히 13~18세에서 나타난 자살 목적의 중독 손상은 청소년에 대한 정신건강 지원과 가정 내 약물 안전관리의 시급성을 보여준다”고 말했다.
광주시와 전남도가 27일 나주시청 대회의실에서 ‘광주·전남 특별광역연합’ 추진을 공식 선언했다. 수도권 집중과 지방소멸 위기에 대응하겠다는 이재명 정부의 ‘5극3특 균형발전 전략’을 실현하는 첫 사례가 될지 주목된다.
양측은 이날 열린 광주·전남 특별광역연합 추진 선포식에서 “광주시와 전남도는 찬란한 역사와 문화를 함께 일구어 온 공동체이자 한 뿌리”라며 “호남권의 자립과 번영을 위해서는 이재명 정부의 5극3특(5대 초광역권·3대 특별자치도) 전략을 선도하는 것이 시대적 요구”라고 밝혔다.
협약서에는 광주와 전남도가 산업·교통·문화관광 등 초광역 사업을 함께 추진하고, 재정 기반 구축·국고 지원 확보·국가사무 이양 등에 협력한다는 내용이 담겼다. 장기 과제로는 행정통합 검토가 명시됐다. 선포식에는 강기정 광주시장과 김영록 전남도지사, 신수정 광주시의회 의장, 김태균 전남도의회 의장, 김경수 지방시대위원회 위원장 등이 참석해 공동협약서에 서명했다.
광주와 전남의 특별광역연합 추진 선언은 이 대통령이 대선공약에서 제시한 ‘5극3특’ 공약을 구체화하기 위한 첫 시도라는 점에서 의미가 있다. 광역연합을 시도하는 건 지난해 12월 출범한 ‘충청광역연합’에 이어 두번째다.
전남의 한 관계자는 “양측이 무안국제공항 문제 등 여러 현안을 두고 갈등을 빚어왔지만, 수도권 집중이라는 공동 위기 인식 속에 상생을 선택한 것”이라며 “이번 협약에 따른 공동 의사결정 구조가 해묵은 현안을 풀 수 있는 조정자 역할을 할 것으로 기대된다”고 밝혔다.
선포식에서 강 시장은 “광주·전남 특별지자체는 새로운 성장 기회를 여는 역사적 출발점”이라고 말했다. 김 지사는 “공동체로 재도약해 국가균형성장의 새로운 축이 되겠다”고 밝혔다. 김 위원장은 “국가균형발전의 새로운 이정표”라고 말했다.
광주·전남 특별광역연합의 실무 작업은 합동추진단이 맡게 된다. 20명 규모로 꾸려진 합동추진단은 연말 본격 출범을 목표로 연합의회와 집행기관 설치 등 실무 전반을 담당한다.
첫 사업은 광역 철도망으로 확정됐다. 광주시·전남도·나주시는 정부 예비타당성 조사에서 탈락한 ‘광주~나주 광역철도’를 제1호 공동사무로 선정하고 업무협약을 체결했다. 9월까지 노선 합의를 마친 뒤, 올해 안에 ‘제5차 국가철도망 구축계획’ 반영을 목표로 정부·국회 공동 대응에 나서기로 했다.
국정기획위는 새 정부 국정과제를 확정하면서 균형발전 전략으로 ‘5극3특’을 재차 확정한 바있다. 광주·전남의 통합 추진을 시작으로 전국적으로도 통합 논의가 뒤따를 전망이다. 현재 충청권은 초광역 대중교통망 구축 사업을 진행 중이고, 대전·충남은 행정통합 논의를 병행 중이다. 대구·경북은 2026년 통합 지자체 출범을 목표로 하고 있으며, 부산·울산·경남은 무산됐던 메가시티 구상을 재가동했다.
정부의 역할도 중요하게 됐다. 두 지자체의 신뢰 구축을 넘어 지속가능성을 담보하기 위해서는 안정적 재원과 권한 이양이 무엇보다 중요하다는 지적이 나온다. 지난 26일 김대중컨벤션센터에서 열린 토론회에서 민현정 광주연구원 포용도시연구실장은 “국가균형발전의 혁신모델로 광역연합이 성공하려면 중앙정부의 적극적인 지원과 권한 이양, 시도민 공감대 형성이 필수적”이라고 말했다.
최근 정부가 산업재해 방지 정책과 감독 강화에 힘을 쏟고 있다. 이 소식을 접하며 1970년대 초등학교 시절 기억이 떠오른다. 당시 마을 형들과 누나들은 대부분 중학교 진학을 못하고 농사일을 거들다 서울·광주·마산 같은 대도시 공장으로 향했다. 그들은 힘겹게 번 돈으로 부모님께 소를 사드리고 동생들 학비를 대며 삶의 보람을 찾았다. 명절이면 선물을 들고 고향을 찾아와 가족과 정을 나누었고, 가난에서 벗어날 길을 열어준 국가와 대통령을 칭송하기도 했다.
하지만 그들의 목소리에는 공장의 혹독한 현실도 빠지지 않았다. 휴일 없는 장시간 노동, 끝없는 야근과 잔업, 그리고 무엇보다 작업 중 크게 다친 동료들의 이야기는 늘 안타까운 기억으로 남았다. “정신 바짝 차리지 않으면 누구든 사고당한다”는 말은 인사처럼 오갔다. 세월이 흐른 뒤에야 나는, 한 인간의 삶을 송두리째 앗아간 그 사고들이 단순한 개인의 부주의가 아니라 국가와 기업이 끝없이 이윤만을 좇던 구조적 문제였음을 깨달았다.
이재명 대통령은 중대재해처벌법 시행 이후에도 여전히 반복되는 산업 현장의 인명 피해를 지적하며 근본 대책을 강도 높게 주문하고 있다. 강력한 법 집행과 지속적 감독을 강조하는 모습은 국민의 생명을 무엇보다 우선하는 정치의 바른 방향이다. 그러나 동시에 의문이 남는다. 과연 법과 처벌만으로 충분할까? 제도적 장치와 불이익이 유일한 해법일까?
이 질문에서 애덤 스미스의 <도덕감정론>이 떠오른다. 우리는 흔히 그를 <국부론>의 저자, ‘보이지 않는 손’을 말한 사람으로만 기억한다. 그러나 그는 <국부론>보다 17년 앞서 <도덕감정론>을 저술했고, 죽기 전까지 6차례 개정할 만큼 애정을 기울였다. 경제학자들조차 <국부론>을 온전히 이해하려면 <도덕감정론>을 함께 읽어야 한다고 강조한다.
<도덕감정론>의 핵심은 이렇다. “인간은 아무리 이기적이라 해도 본성 깊은 곳에는 선한 마음이 깃들어 있다. 그래서 타인의 처지에 관심을 기울이고, 자신에게 아무 이익이 없어도 다른 이의 행복을 진심으로 바란다.” 스미스는 인간이 본래 선한 본성과 타인에 대한 관심, 공감과 배려를 지닌 존재라고 보았다. 그가 말한 ‘이기심’ 역시 단순한 자기 욕망이 아니라 상호 이익을 추구하는 성향이었다. 아마도 그는 경제의 가치를 단순히 돈의 축적에만 두지 않고, 기업·시장과 인간이 함께 선순환하는 건강한 생태계를 지향했으리라 짐작된다. 그의 사상 속에는 이윤과 인간의 삶이 나란히 존중받아야 한다는 메시지가 담겨 있다.
맹자가 말한 불인인지심(不忍人之心)도 같은 맥락이다. 인간에게는 타인의 아픔을 차마 외면하지 못하는 마음, 곧 측은지심이 본래 깃들어 있다고 그는 보았다. 맹자는 이렇게 설명한다. 우물에 빠질 위기에 놓인 어린아이를 본다면 누구나 즉각 구하려 들 것이다. 그것은 그 아이의 부모에게서 어떤 보상을 얻으려는 것도 아니고, 이웃이나 친구들의 칭찬을 바라서도 아니며, 그런 감정을 느끼지 않았다는 비난을 피하려는 것도 아니다. 오직 본능적으로 솟아나는 연민에서 비롯되었다는 것이다.
대승불교의 동체대비(同體大悲) 역시 같은 뜻을 전한다. 너와 내가 본래 하나라는 깨달음에서 비롯된 연민과 사랑을 뜻한다. 그러나 연민은 추상에 머물러서는 안 된다. 그것이 제도와 환경, 책임 있는 감독이라는 구체적 ‘방편’으로 실현될 때 비로소 사회는 안전해진다. 안전한 근로환경이야말로 국민 한 사람 한 사람을 사랑하는 연민이 제도화된 결과다.
스미스는 또 ‘공정한 관찰자’를 말한다. 그것은 내 안에 존재하며, 나의 행위가 도덕적이고 공정한지를 끊임없이 살펴보는 양심의 목소리다.
우리는 어떤 선택을 해야 할까. 산업재해를 막기 위해 법조문과 감독관의 처벌만을 두려워할 것인가, 아니면 내 안의 양심과 상식의 목소리에 귀 기울일 것인가. 답은 명확하다. 생명을 존중하는 길은 언제나 법을 넘어 인간 본성의 선함과 양심에서 비롯된다. 그리고 바로 그때, 법과 제도 또한 더 큰 힘과 설득력을 얻게 될 것이다.