오락실중고 [속보] ‘해킹 사고’ SK텔레콤에 과징금 1348억원…역대 최대

이길중 0 0 2시간전

오락실중고 해킹 사고로 약 2300만명의 개인정보를 탈취당한 SK텔레콤이 역대 최대인 1300억원이 넘는 과징금·과태료를 물게 됐다.
개인정보보호위원회는 “이동통신 핵심 네트워크·시스템에 대한 관리 소홀로 디지털 개인정보를 유출한 SK텔레콤에 대해 1347억9100만원의 과징금과 960만원의 과태료를 부과하고 안전조치 강화 등 시정조치를 요구하는 안을 27일 의결했다”고 28일 밝혔다. 이번 과징금 규모는 개인정보위가 2020년 출범한 이후 가장 크다.
개인정보보호위가 지난 3개월간 진행한 조사 결과에 따르면, SK텔레콤에선 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함)의 25종의 정보가 유출됐다. 휴대전화번호, 가입자식별번호(IMSI), 유심인증키(Ki·OPc) 등이다.
개인정보위는 이번 사태에 대해 “휴대전화가 개인 식별·인증하는 핵심 수단으로 이용되는 상황에서 이동통신 서비스의 신뢰를 떨어뜨리고 사회적 불안감을 확산시키는 등 국민 생활에 중대한 영향을 끼쳤다”고 평가했다.
이번 조사에서 SK텔레콤의 보안 수준은 매우 헐거웠던 것으로 드러났다.
해커가 SK텔레콤 내부망에 최초 침투한 것은 4년 전이었다. 해커는 2021년 8월 SK텔레콤 내부망에 침투해 다수의 악성 프로그램을 설치했고, 이듬해 6월 통합고객인증시스템에도 악성 프로그램을 추가 설치했다. 이어 올해 4월 홈가입자서버(HSS·가입자의 이동통신망 접속을 위한 인증시스템) 데이터베이스에 저장된 이용자의 개인정보를 대거 외부로 유출했다. 지난 4년간 SK텔레콤에선 해커의 행동을 감지하고 차단하기 위한 방어 시스템이 가동되지 않았다.
SK텔레콤은 국내외 인터넷망에서 내부 관리망, 핵심 서버인 HSS까지 접속이 가능하도록 관리하고 있었다. 관리망 서버와 핵심 서버인 HSS엔 별도의 암호설정도 되어 있지 않았다. 해커가 인터넷을 통해 HSS까지 침투해 별도의 인증절차 관문도 거치지 않고 2300여만명의 개인정보를 유출할 수 있었던 배경이다.
유심 인증키(2614만4363건)도 암호화돼 있지 않았다. 이 때문에 해커는 유심 복제에 사용될 수 있는 유심 인증키를 원본 그대로 확보할 수 있었다. 반면 LG유플러스는 2011년부터, KT는 2014년부터 유심키를 암호화해 저장하고 있었다. SK텔레콤은 타 통신사의 암호화 사실을 알고도 이 같은 안전 조치를 취하지 않았다는 게 개인정보위의 설명이다.
보안이 헐거웠어도 해킹 사고를 막을 기회는 있었다. SK텔레콤은 3년 전 이미 해커가 HSS서버에 접속한 사실을 확인했지만 악성 프로그램 설치 여부 확인 등의 점검을 하지 않았다.
아울러 해커가 악성 프로그램 설치에 활용한 운영체제 보안 취약점에 대해선 9년 전인 2016년 보안경보가 발령됐고 보안 패치가 공개된 상황이었다. SK텔레콤은 이를 인지하고 있었으나 보안 조치 없이 해당 운영체제를 설치했고, 해킹 사고 당시까지도 보안 업데이트를 하지 않았다.
해킹 이후 유출 통지 또한 느슨했다. 조사 결과에 따르면 SK텔레콤이 고객정보의 외부 전송 사실을 확인한 것은 올해 4월19일이었다. 법령상 72시간 내 이용자에게 유출 사실을 통지해야 한다. 개인정보위는 5월2일 SK텔레콤은 유출통지를 진행할 것을 긴급 의결했지만, SK텔레콤은 같은 달 9일 “유출 가능성”에 대해 통지했고, “유출 확정” 통지는 지난달 28일에서야 실시했다. 개인정보위는 “개인정보 유출 시 이용자 피해 예방을 위해 보호법에서 규정한 최소한의 의무조차 이행하지 않았다”고 지적했다.
고학수 개인정보위 위원장은 “이번 사건을 계기로 대규모 개인정보를 보유·처리하는 사업자들이 관련 예산과 인력의 투입을 단순한 비용 지출이 아닌 필수적인 투자로 인식하길 바라며, 나아가 데이터 경제시대 CPO와 전담조직이 기업경영에서 차지하는 역할과 중요성을 제고해 개인정보 보호 체계가 한 단계 강화되는 계기가 되길 바란다”고 말했다.
의대 증원에 반발해 일제히 병원을 떠났던 전공의들이 9월1일자로 수련병원에 대거 복귀할 예정이다. 의료인력이 늘어나면서 대형병원에서는 축소됐던 수술과 진료가 상당부분 회복될 것으로 보인다. 하지만 전공의 공백을 메꾸기 위해 늘린 진료지원(PA) 간호사와의 업무 중복 등 현장 혼선도 예상된다.
31일 정부와 의료계에 따르면, 수련병원별 하반기 전공의 모집 절차가 마무리되면서 전공의들이 9월1일자로 수련을 개시한다. 정부가 취합한 복귀 규모는 아직 나오지 않았으나, 이번 복귀로 인해 의정갈등 이전 규모(1만3531명)의 80% 수준까지 전공의 수가 회복될 것으로 보인다. 이미 지난 6월 추가모집으로 인해 전국 수련병원에서 기존 인력의 18.7%(2532명)가 돌아온 상태였다.
의료현장에서는 하반기부터는 수술과 항암을 중심으로 대형병원 진료량이 늘어날 것으로 예상한다. 그간 상급종합병원에서는 PA 간호사를 늘려 전공의 진료 공백을 메꿔왔다. 하지만 교수들이 외래 진료와 수술에 당직까지 도맡으면서 수술과 진료가 대폭 축소됐다. 응급실을 찾은 환자를 당직 전공의들이 봐주는 ‘배후진료’가 어려워지면서 응급실 운영도 차질을 빚어왔다.
지난 6월 복귀한 외과 전공의 A씨는 “전공의들이 어느 정도 복귀하자마자 교수님들이 당직에서 빠지고 전공의들 중심으로 당직표가 새로 짜였다”며 “의·정갈등 이전과 동일하게 업무를 하고 있다”고 전했다. 온라인 환자 커뮤니티에서는 6월 전공의 복귀만으로도 “전공의들이 복귀해 수술환자가 늘었다” “항암 주기가 빨라졌다”는 후기들이 올라왔다.
1년반의 전공의 공백으로 인한 여파가 당장 가시지는 않을 전망이다. 병원들은 늘어난 PA 간호사와 복귀한 전공의를 중심으로 업무 조정을 어떻게 할지를 두고 고심하고 있다. 상급종합병원들은 의·정갈등에 대응하기 위해 PA 간호사를 늘렸는데, 의·정갈등 이전 1만명 남짓이던 PA 간호사는 1만8000~2만명까지 늘었을 것으로 추산된다.
1일자로 복귀하는 고연차 전공의 B씨는 “의료행위 난이도가 높은 고연차 전공의들일수록 의사만이 할 수 있는 일이 확실해서 혼선이 적겠지만, 수련을 막 시작하는 인턴과 PA 간호사 사이에서는 업무 분장을 어떻게 나눌지를 놓고 정교한 조율이 필요해 보인다”고 말했다. B씨는 “업무 분장을 어떻게 나누는 것이 전공의 교육이나 환자 진료 측면에서 유익한 방향일지를 두고 다 같이 모여서 논의하는 과정이 있으면 좋을 것 같다”고 말했다. 앞서 복귀한 A씨는 “기존에는 회색 지대에 있던 수술 준비나 동의서 작성 같은 업무를 PA 간호사가 확실하게 맡아서 해주니 실제로 업무 부담이 줄어든 면은 있다”고 말했다.
정재훈 고려대 의대 예방의학교실 교수는 “PA 간호사라는 정규 고용된 인력이 대거 늘었는데, 장기적으로는 정부와 병원이 늘어난 인력에 대한 비용을 계속 감당하면서 유지할 수 있을지가 숙제로 남을 것”이라고 말했다.
전공의 수련환경 개선도 큰 과제다. 전공의들은 노동자가 아닌 ‘피교육자’로서의 신분을 강조하면서, 제대로 된 휴식과 배움이 가능한 수련환경을 요구해왔다. 정부는 전공의 주당 근무시간을 80시간에서 72시간으로, 연속 근무시간을 36시간에서 20시간으로 줄이는 시범사업을 시행 중이다. 국회에도 근무시간 상한을 낮추는 복수의 법안이 발의됐다.
앞서 복귀한 전공의들과 이번 하반기 모집상황을 종합하면, 수련환경 변화는 이미 일부 시작됐다. 전공의 A씨는 “연속 근무 20시간과 당직 다음 날 휴무는 원칙대로 적용받고 있다”며 “하지만 병원이나 진료과별로 다 달라서, 이를 잘 지키지 않는 과도 있는 것으로 보인다”고 말했다. 전공의들은 이번 복귀 시에 휴무 시간을 보장하고 전공의들에게 제대로 된 교육 과정을 제공하겠다고 알려진 수련병원 몇 곳의 지원율이 높았다고 전했다. 전공의 C씨는 “수도권 한 병원은 소위 ‘빅5’라고 꼽히는 병원이 아니었음에도 충실한 교육 과정이 입소문이 나면서 기존에 더 인기 있던 병원의 전공의들이 이번에 병원을 옮기면서까지 지원하기도 했다”고 말했다.
이번에 전공의들이 대부분 돌아오는 것처럼 보이지만, 수도권·비수도권, 필수과·비필수과 간에 전공의 복귀 격차가 크다는 점도 주목해야 한다. 수도권에 비해 비수도권 전공의들이 복귀율이 낮으며, 소위 필수과라 불리는 ‘내·외·산·소’(내과·외과·산부인과·소아과) 등의 지원자는 전체 평균보다 낮은 것으로 파악됐다. 전공의 C씨는 “정부 입장에서 다 돌아왔으니 의료 사고 안전망과 같은 정책들이 필요없다는 분위기가 있을까 우려된다”며 “저연차 필수과 전공의 복귀율이 심각할 정도로 낮다”고 말했다. 정재훈 교수는 “정부가 지역의사제 등으로 남기려는 것이 지역 필수의료 인력인데, 이들이 수도권 병원으로 이동하면서 지방 의대에서 교수와 스태프로 일할 수 있는 자원이 거의 사라졌다”고 우려했다.
한편 정부는 전공의 복귀 후 병원 운영이 안정화하는 상황을 지켜본 후 지난해부터 유지된 보건의료재난 위기경보 ‘심각’ 단계와 이에 따른 비상진료체계 해제를 검토할 방침이다.
한국을 배경으로 한 넷플릭스 오리지널 애니메이션 ‘케이팝 데몬 헌터스(이하 케데헌)’가 전 세계적 흥행 돌풍을 일으키고 있다.
미국·일본·프랑스 등 주요 국가 구글 트렌드 검색 관심도 분석 결과 연관 검색어의 52.4%는 한국의 특정 장소였다. 특히 북촌(11.8%), 낙산공원(9.6%), 올림픽주경기장(9.6%) 등 실제 배경지에 대한 검색이 두드러졌다.
이에 한국관광공사(사장직무대행 서영충, 이하 공사)는 케데헌을 계기로 높아진 한국에 관한 관심을 방한 관광으로 이어가기 위해 다양한 홍보 마케팅을 전개한다고 밝혔다.
공사는 주인공 진우와 루미가 OST ‘Free’를 함께 부른 장소인 낙산공원 등 주요 배경지를 관광통합플랫폼 ‘VISITKOREA’와 소셜미디어(SNS)를 통해 소개해 외국인 관광객들이 쉽게 정보를 얻을 수 있도록 했다. 각 관광지 사진에는 한국관광 대표 캐릭터 ‘킹덤프렌즈’가 케데헌 속 장면을 재현해 읽는 재미를 더했다.
케데헌 속 ‘Golden’ 뮤직비디오에서 주인공이 전통 복장으로 궁의 어좌에 앉아 있는 장면과 도심에서 화려한 무대를 펼치는 장면이 교차했던 것처럼, ‘전통과 현대의 공존’은 한국관광의 강점 중 하나로 손꼽힌다.
이에 공사는 한국의 ‘전통’과 ‘현대’ 중 가보고 싶은 한국 여행 테마를 고르는 SNS 이벤트도 전개한다. 추첨을 통해 방한 항공권, 케데헌 주인공의 커플 아이템인 전통매듭 모티브 기념품 등을 증정할 예정이다.