반값부동산 [속보] ‘해킹 사고’ SK텔레콤에 과징금 1348억원…역대 최대

이길중 0 4 09.01 23:32

반값부동산 해킹 사고로 약 2300만명의 개인정보를 탈취당한 SK텔레콤이 역대 최대인 1300억원이 넘는 과징금·과태료를 물게 됐다.
개인정보보호위원회는 “이동통신 핵심 네트워크·시스템에 대한 관리 소홀로 디지털 개인정보를 유출한 SK텔레콤에 대해 1347억9100만원의 과징금과 960만원의 과태료를 부과하고 안전조치 강화 등 시정조치를 요구하는 안을 27일 의결했다”고 28일 밝혔다. 이번 과징금 규모는 개인정보위가 2020년 출범한 이후 가장 크다.
개인정보보호위가 지난 3개월간 진행한 조사 결과에 따르면, SK텔레콤에선 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함)의 25종의 정보가 유출됐다. 휴대전화번호, 가입자식별번호(IMSI), 유심인증키(Ki·OPc) 등이다.
개인정보위는 이번 사태에 대해 “휴대전화가 개인 식별·인증하는 핵심 수단으로 이용되는 상황에서 이동통신 서비스의 신뢰를 떨어뜨리고 사회적 불안감을 확산시키는 등 국민 생활에 중대한 영향을 끼쳤다”고 평가했다.
이번 조사에서 SK텔레콤의 보안 수준은 매우 헐거웠던 것으로 드러났다.
해커가 SK텔레콤 내부망에 최초 침투한 것은 4년 전이었다. 해커는 2021년 8월 SK텔레콤 내부망에 침투해 다수의 악성 프로그램을 설치했고, 이듬해 6월 통합고객인증시스템에도 악성 프로그램을 추가 설치했다. 이어 올해 4월 홈가입자서버(HSS·가입자의 이동통신망 접속을 위한 인증시스템) 데이터베이스에 저장된 이용자의 개인정보를 대거 외부로 유출했다. 지난 4년간 SK텔레콤에선 해커의 행동을 감지하고 차단하기 위한 방어 시스템이 가동되지 않았다.
SK텔레콤은 국내외 인터넷망에서 내부 관리망, 핵심 서버인 HSS까지 접속이 가능하도록 관리하고 있었다. 관리망 서버와 핵심 서버인 HSS엔 별도의 암호설정도 되어 있지 않았다. 해커가 인터넷을 통해 HSS까지 침투해 별도의 인증절차 관문도 거치지 않고 2300여만명의 개인정보를 유출할 수 있었던 배경이다.
유심 인증키(2614만4363건)도 암호화돼 있지 않았다. 이 때문에 해커는 유심 복제에 사용될 수 있는 유심 인증키를 원본 그대로 확보할 수 있었다. 반면 LG유플러스는 2011년부터, KT는 2014년부터 유심키를 암호화해 저장하고 있었다. SK텔레콤은 타 통신사의 암호화 사실을 알고도 이 같은 안전 조치를 취하지 않았다는 게 개인정보위의 설명이다.
보안이 헐거웠어도 해킹 사고를 막을 기회는 있었다. SK텔레콤은 3년 전 이미 해커가 HSS서버에 접속한 사실을 확인했지만 악성 프로그램 설치 여부 확인 등의 점검을 하지 않았다.
아울러 해커가 악성 프로그램 설치에 활용한 운영체제 보안 취약점에 대해선 9년 전인 2016년 보안경보가 발령됐고 보안 패치가 공개된 상황이었다. SK텔레콤은 이를 인지하고 있었으나 보안 조치 없이 해당 운영체제를 설치했고, 해킹 사고 당시까지도 보안 업데이트를 하지 않았다.
해킹 이후 유출 통지 또한 느슨했다. 조사 결과에 따르면 SK텔레콤이 고객정보의 외부 전송 사실을 확인한 것은 올해 4월19일이었다. 법령상 72시간 내 이용자에게 유출 사실을 통지해야 한다. 개인정보위는 5월2일 SK텔레콤은 유출통지를 진행할 것을 긴급 의결했지만, SK텔레콤은 같은 달 9일 “유출 가능성”에 대해 통지했고, “유출 확정” 통지는 지난달 28일에서야 실시했다. 개인정보위는 “개인정보 유출 시 이용자 피해 예방을 위해 보호법에서 규정한 최소한의 의무조차 이행하지 않았다”고 지적했다.
고학수 개인정보위 위원장은 “이번 사건을 계기로 대규모 개인정보를 보유·처리하는 사업자들이 관련 예산과 인력의 투입을 단순한 비용 지출이 아닌 필수적인 투자로 인식하길 바라며, 나아가 데이터 경제시대 CPO와 전담조직이 기업경영에서 차지하는 역할과 중요성을 제고해 개인정보 보호 체계가 한 단계 강화되는 계기가 되길 바란다”고 말했다.
앞으로 서울 청소년들도 할인된 가격에 ‘기후동행카드’를 사용할 수 있게 된다. 다자녀 할인폭도 커진다. 기존 발행액에서 5000원만 더 내면 한강버스를 무제한으로 탈 수 있는 상품도 한강버스 정식운항에 맞춰 오는 18일 출시한다.
서울시는 9월14일부터 기후동행카드 맞춤형 할인확대와 함께 한강버스 신규 권종을 출시한다고 31일 밝혔다. 한강버스 신규권종은 30일권으로 발행된다.
우선 청소년·다자녀 부모·저소득층 등 기후동행카드 할인대상이 확대된다.
만 13~18세 청소년들은 그동안 성인과 동일한 비용을 지불해야 했지만 이번 대상 확대로 청소년의 이용요금은 30일 일반권(대중교통 전용) 기준 6만2000원에서 5만5000원으로 낮아진다. 따릉이를 추가하더라도 5만8000원에 이용 가능하다.
다자녀 할인폭도 커진다. 대중교통 전용 기준 2자녀는 5만5000원, 3자녀는 4만5000원에 기후동행카드를 이용할 수 있다. 저소득층도 4만5000원만 내면 된다.
할인적용을 받으려면 티머니 카드&페이 홈페이지에서 자격요건 인증을 하면 된다. 부정사용을 방지하기 위해 1인 1카드를 원칙으로 한다. 자격인증은 매년 1회씩 실시한다.
오는 11일 오전 10시부터 홈페이지에서 사전인증을 진행한다. 인증을 마친 시민은 14일부터 할인된 가격으로 모바일·실물 기후동행카드를 이용할 수 있다.
서울시는 기후동행카드 정책에 참여하는 지자체 주민에게도 동일한 혜택을 제공한다.
서울시, 경기 김포시·남양주시·구리시·과천시·고양시·성남시·하남시 거주 주민은 다자녀부모 및 저소득층 할인을 이용할 수 있다. 단 청소년 할인적용은 제외다.
서울시는 또 18일 개통하는 한강버스를 무제한으로 이용할 수 있는 ‘한강버스 권종’도 새롭게 출시한다. 한강버스 권종은 30일권이다. 기존 요금에 5000원을 추가하면 된다.
시는 향후 이용패턴과 시민 수요를 분석해 단기권 한강버스 권종 출시도 검토할 예정이다.
여장권 서울시 교통실장은 “이번 기후동행카드 할인 확대와 한강버스 권종 신설이 시민들의 대중교통 이용을 촉진하고 친환경 생활을 확산하는 계기가 될 것으로 기대한다”며 “앞으로도 시민이 체감할 수 있는 교통정책을 지속적으로 발굴해 이용 편의를 높여 나가겠다”고 밝혔다.
한미연합 제병협동 도하훈련이 27일 경기 여주 남한강 일대에서 실시됐다.
이번 훈련은 2025년 ‘을지 자유의 방패’(UFS·을지프리덤실드) 연습의 일환으로 육군 제7공병여단과 미2사단·한미연합사단 장병 등 300여 명이 참가했다. 또 한국형 자주도하장비 수룡과 리본부교, 개량형 전술부교 등 130여 대의 장비와 미군의 스트라이커 장갑차 등 20여 대의 기계화전력이 투입됐다.
이번 훈련은 한미 양측의 도하 자산을 활용해 문교와 연합 부교를 구축하는 등 장비들의 상호운용성을 실질적으로 검증하는 데 중점을 두고 진행됐다.
주요 훈련 사진을 엮었다.
송언석 국민의힘 원내대표는 28일 김건희 특검팀의 권성동 의원에 대한 구속영장 청구를 두고 “참 괘씸하다”며 “민중기 정치특검의 비열하고 노골적인 야당 탄압을 강력히 규탄한다”고 말했다.
송 원내대표는 이날 페이스북에서 “특검팀은 (권 의원) 금품수수 의혹을 입증할 직접적인 증거를 전혀 제시하지 못 하고 있다”며 이같이 밝혔다.
그는 “어제 소환조사를 진행하고, 제대로 된 조사 결과 분석도 하지 않은 채 오늘 구속영장을 청구한 것”이라며 “소환조사는 그냥 쇼였을 뿐”이라고 했다.
송 원내대표는 “권 의원은 과거 문재인 정권 시절에도 검찰의 탄압을 받았다”며 “당시 검찰은 명확한 증거도 없이 오직 꿰맞춘 진술에만 근거한 구속영장을 청구했지만 결과는 기각이었고, 기소를 이어갔지만 결과는 대법원 무죄였다”고 했다.
그는 “전당대회 날에는 국민의힘 중앙당사 압수수색 영장을 집행하려고 들더니, 이번에는 국회의원 연찬회가 진행 중인 상황에서 야당 의원 구속영장 청구를 발표했다”며 “특검의 야당 탄압이 날로 점입가경”이라고 주장했다.
앞서 민중기 특검팀은 이날 정치자금법 위반 혐의로 권 의원에 대한 구속영장을 청구했다.
권 의원은 20대 대선을 앞둔 2022년 1월 통일교 전 세계본부장 윤영호씨(구속 기소)에게 통일교 현안 청탁을 받으면서 1억원대 불법 정치자금을 수수한 혐의를 받고 있다.