복층월세 [속보] ‘해킹 사고’ SK텔레콤에 과징금 1348억원…역대 최대

페이지 정보

작성자 또또링2 작성일25-09-01 23:00 조회71회 댓글0건

본문

복층월세 해킹 사고로 약 2300만명의 개인정보를 탈취당한 SK텔레콤이 역대 최대인 1300억원이 넘는 과징금·과태료를 물게 됐다.
개인정보보호위원회는 “이동통신 핵심 네트워크·시스템에 대한 관리 소홀로 디지털 개인정보를 유출한 SK텔레콤에 대해 1347억9100만원의 과징금과 960만원의 과태료를 부과하고 안전조치 강화 등 시정조치를 요구하는 안을 27일 의결했다”고 28일 밝혔다. 이번 과징금 규모는 개인정보위가 2020년 출범한 이후 가장 크다.
개인정보보호위가 지난 3개월간 진행한 조사 결과에 따르면, SK텔레콤에선 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함)의 25종의 정보가 유출됐다. 휴대전화번호, 가입자식별번호(IMSI), 유심인증키(Ki·OPc) 등이다.
개인정보위는 이번 사태에 대해 “휴대전화가 개인 식별·인증하는 핵심 수단으로 이용되는 상황에서 이동통신 서비스의 신뢰를 떨어뜨리고 사회적 불안감을 확산시키는 등 국민 생활에 중대한 영향을 끼쳤다”고 평가했다.
이번 조사에서 SK텔레콤의 보안 수준은 매우 헐거웠던 것으로 드러났다.
해커가 SK텔레콤 내부망에 최초 침투한 것은 4년 전이었다. 해커는 2021년 8월 SK텔레콤 내부망에 침투해 다수의 악성 프로그램을 설치했고, 이듬해 6월 통합고객인증시스템에도 악성 프로그램을 추가 설치했다. 이어 올해 4월 홈가입자서버(HSS·가입자의 이동통신망 접속을 위한 인증시스템) 데이터베이스에 저장된 이용자의 개인정보를 대거 외부로 유출했다. 지난 4년간 SK텔레콤에선 해커의 행동을 감지하고 차단하기 위한 방어 시스템이 가동되지 않았다.
SK텔레콤은 국내외 인터넷망에서 내부 관리망, 핵심 서버인 HSS까지 접속이 가능하도록 관리하고 있었다. 관리망 서버와 핵심 서버인 HSS엔 별도의 암호설정도 되어 있지 않았다. 해커가 인터넷을 통해 HSS까지 침투해 별도의 인증절차 관문도 거치지 않고 2300여만명의 개인정보를 유출할 수 있었던 배경이다.
유심 인증키(2614만4363건)도 암호화돼 있지 않았다. 이 때문에 해커는 유심 복제에 사용될 수 있는 유심 인증키를 원본 그대로 확보할 수 있었다. 반면 LG유플러스는 2011년부터, KT는 2014년부터 유심키를 암호화해 저장하고 있었다. SK텔레콤은 타 통신사의 암호화 사실을 알고도 이 같은 안전 조치를 취하지 않았다는 게 개인정보위의 설명이다.
보안이 헐거웠어도 해킹 사고를 막을 기회는 있었다. SK텔레콤은 3년 전 이미 해커가 HSS서버에 접속한 사실을 확인했지만 악성 프로그램 설치 여부 확인 등의 점검을 하지 않았다.
아울러 해커가 악성 프로그램 설치에 활용한 운영체제 보안 취약점에 대해선 9년 전인 2016년 보안경보가 발령됐고 보안 패치가 공개된 상황이었다. SK텔레콤은 이를 인지하고 있었으나 보안 조치 없이 해당 운영체제를 설치했고, 해킹 사고 당시까지도 보안 업데이트를 하지 않았다.
해킹 이후 유출 통지 또한 느슨했다. 조사 결과에 따르면 SK텔레콤이 고객정보의 외부 전송 사실을 확인한 것은 올해 4월19일이었다. 법령상 72시간 내 이용자에게 유출 사실을 통지해야 한다. 개인정보위는 5월2일 SK텔레콤은 유출통지를 진행할 것을 긴급 의결했지만, SK텔레콤은 같은 달 9일 “유출 가능성”에 대해 통지했고, “유출 확정” 통지는 지난달 28일에서야 실시했다. 개인정보위는 “개인정보 유출 시 이용자 피해 예방을 위해 보호법에서 규정한 최소한의 의무조차 이행하지 않았다”고 지적했다.
고학수 개인정보위 위원장은 “이번 사건을 계기로 대규모 개인정보를 보유·처리하는 사업자들이 관련 예산과 인력의 투입을 단순한 비용 지출이 아닌 필수적인 투자로 인식하길 바라며, 나아가 데이터 경제시대 CPO와 전담조직이 기업경영에서 차지하는 역할과 중요성을 제고해 개인정보 보호 체계가 한 단계 강화되는 계기가 되길 바란다”고 말했다.
전북도 밖에 거주하는 시민들이 전북 관광지와 농·축·수산물 구매에서 혜택을 받을 수 있는 ‘전북사랑도민증’ 가입자가 4만명을 넘어섰다. 지난해 같은 시점보다 10배 이상 늘어난 수치다.
28일 전북도에 따르면 전북사랑도민증 가입자는 현재 4만명을 돌파했으며 가맹점도 206곳으로 확대됐다.
전북도는 인구 유출로 어려움을 겪는 지역 현실 속에서 ‘생활 인구’를 늘리고 관광·농수축산물 판매를 활성화하기 위해 이 제도를 운용해왔다.
전북사랑도민증은 전북 외 지역 거주 시민이면 누구나 도청 홈페이지를 통해 간단히 가입할 수 있다. 가입자에게는 임실 붕어섬, 남원 광한루 등 350여 개 관광지에서 할인 혜택을 누릴 수 있는 ‘투어패스 1일권’이 제공된다.
온라인 농·축·수산물 플랫폼 ‘생생장터’와 ‘참참’에서 사용할 수 있는 1만원 쿠폰도 지급된다. 이 밖에도 음식점·체험·숙박·레저·의료 등 200여 개 가맹점에서도 다양한 할인 혜택을 제공한다
가입 확대를 위해 전북도는 지난해부터 시·군과 출연기관 직원들이 참여하는 ‘전북프렌즈 찾기 운동’을 벌여왔다. 출향 단체 행사, 전국 주요 축제, 전주 한옥마을과 지방자치인재개발원 등 관광지 현장에서 적극적인 홍보 활동을 이어가며 가입자를 늘려왔다.
가맹점 참여도 꾸준히 확대되고 있다. 순창 강천산 군립공원 같은 공공시설뿐 아니라 전주 가족회관, 부안 계화회관 등 지역 대표 음식점·카페도 가세했다.
백경태 전북도 대외국제소통국장은 “전북사랑도민증 가입이 전북 방문으로 이어지는 선순환 구조를 만들겠다”며 “전북의 가치와 가능성을 넓힐 수 있도록 다양한 방안을 마련하겠다”고 말했다.
튀르키예가 이스라엘의 가자지구 전쟁을 이어가고 있는 이스라엘과 무역을 완전히 중단하고 이스라엘 선박의 기항을 금지 조처했다고 밝혔다.
로이터에 따르면 29일(현지시간) 하칸 피단 튀르키예 외교장관은 튀르키예 의회에서 “우리는 이스라엘과 무역을 완전히 중단했다”고 말했다.
이어 “우리는 이스라엘 선박에 우리 항구를 폐쇄했다. 우리는 튀르키예 선박의 이스라엘 항구 기항을 허가하지 않는다”며 “튀르키예는 무기와 탄약을 이스라엘로 옮기는 화물선이 우리 항구에 정박하는 것을 허용하지 않는다”고 밝혔다. 그는 “우리는 항공기가 우리 영공을 비행하는 것도 허용하지 않는다”고 덧붙였다.
피단 장관은 “지난 2년간 이스라엘은 가자지구에서 집단 학살을 자행해왔고, 세계가 지켜보는 중 인도적 가치를 무시해왔다”고 말했다.
튀르키예 외교 관계자는 “피단 장관은 이스라엘 정부의 항공기와 무기 또는 탄약을 수송하는 항공기를 의미한 것으로, 상업 항공에는 적용되지 않는다”고 설명했다.
튀르키예는 이스라엘의 가자지구 공격을 ‘제노사이드’(특정 집단을 겨냥한 말살정책)라고 칭하며 거세게 비판해왔다. 튀르키예와 이스라엘의 교역 규모는 2023년 70억달러(약 9조7000억원)에 달했지만 2023년 10월 7일 가자전쟁이 발발한 이후인 2024년 5월부터 양국 무역은 전면 중단됐다.
우상호 대통령실 정무수석이 1일 검찰개혁 논의 과정에서 정성호 법무부 장관을 공개 저격한 임은정 서울동부지검장과 더불어민주당 검찰정상화특위 위원장인 민형배 의원을 언급하며 “토론하면서 인신 공격은 하지 않아야 한다”고 비판했다.
우 정무수석은 이날 YTN라디오 <김영수의 더 인터뷰>에 출연해 “논쟁을 하라고 그랬더니 싸움을 거는 것”이라며 이같이 말했다.
우 수석은 “제가 볼 때 민형배 의원님도 그렇고 임은정 검사장도 그렇고 ‘이런 방안이 제일 좋다’ 이렇게 말씀하시는 건 좋은데, 사람을 거명해 공격하는 방식은 썩 바람직해 보이지 않는다”고 지적했다.
우 수석은 “국민의 지지를 받지 않는 개혁이 성공할 수는 없는 것처럼 개혁을 추진하는 정치인들끼리, 혹은 검찰 내 인사끼리 싸우는 모습은 개혁의 취지를 훼손하는 것”이라고 말했다. 그는 “아무리 옳은 주장을 해도 그 조언을 드리고 싶다”며 “조만간 다 정리될 것이다. 걱정하지 마십시오”라고 했다.
앞서 임 지검장은 지난달 29일 국회에서 열린 한 토론회에서 정 장관을 포함한 봉욱 대통령실 민정수석과 이진수 법무부 차관 등 5명을 ‘검찰개혁 5적’이라 칭하며 “정 장관조차도 검찰에 장악돼 있다”고 주장했다. 민 의원은 지난달 27일 국회에서 기자들과 만나 검찰 개편안에 대한 의견을 밝힌 정 장관을 두고 “장관 본분에 충실한 건지 우려된다”고 말했다.
우 수석은 중대범죄수사청을 행정안전부와 법무부 가운데 어느 부처 산하로 둘지를 놓고 당·정·대 간 이견이 있는 것을 두고 “이는 사소한 문제”라며 “가장 중요한 건 수사와 기소를 분리하는 문제로까지 온 것”이라고 말했다.
우 수석은 이재명 대통령이 검찰개혁 관련 토론회를 직접 주재할 수 있다는 뜻을 밝힌 데 대해 “싸우지 말고 논쟁하라고 했지 않나”라며 “제가 대통령의 뜻을 전달하고 있는 것이다. 그러니 직접 토론회를 진짜 하겠다는 취지는 아니다”라고 말했다.

댓글목록

등록된 댓글이 없습니다.

온라인문의

페이지 정보

본문

댓글목록