‘1등 이통사’ SK텔레콤, ‘부실 보안’에 흔들리는 20년 아성

페이지 정보

작성자 행복이 작성일25-07-10 09:01 조회22회 댓글0건

본문

‘1등 이동통신사’ SK텔레콤의 20년 아성이 흔들리고 있다. 유심 해킹 사고에 관한 민관합동조사단 최종 조사 결과 총체적 보안 부실이 드러난 데 이어, 요금 할인·위약금 면제 등 신뢰 회복 방안 역시 미흡하다는 비판이 계속되고 있어서다. 이번 해킹 사태가 SK텔레콤에 남긴 상처가 완전히 아물기까진 시간이 걸릴 것으로 보인다.
지난 4일 과학기술정보통신부 민관합동조사단의 최종 조사 결과는 한마디로 ‘총체적 보안 부실’로 요약된다. 이번 유심 정보 유출 사고를 ‘사상 최악의 해킹 사태’로 키운 것은 결국 SK텔레콤의 부족한 정보 보호 인력과 예산, 미흡한 보안 대응 체계라는 평가가 나온다.
조사단에 따르면 SK텔레콤 전체 서버 4만2605대 가운데 28대가 악성코드에 감염됐으며 확인된 악성코드는 33종에 달했다. 전화번호와 가입자 식별번호(IMSI) 등 유심정보 25종이 유출됐다.
최초 감염 시점은 2021년 8월로 드러났다. 외부 침입 사실을 4년 가까이 알아차리지 못한 것이다. 내부 보안 점검 역시 일부 항목에 그쳤으며, 2022년 일부 서버의 악성 코드 감염을 발견하고도 당국에 신고하지 않은 사실도 새롭게 확인됐다. 정보보호 최고책임자의 보안 업무가 전체가 아닌 일부에 국한돼 있는 점도 드러났다.
SK텔레콤은 그간 ‘1등 이통사’임을 마케팅에 적극 활용하면서도 정작 보안에는 소극적이었다. 한국인터넷진흥원(KISA) 정보보호공시를 보면 SK텔레콤의 지난해 정보 보호 분야 투자 규모는 약 933억원(SK브로드밴드 포함)으로 업계 2위 KT가 같은 기간 투자한 1250억원보다 적다. SK텔레콤의 정보 보호 인력 역시 가입자 100만명당 15명으로 KT(25.1명)보다 현저히 낮은 수준이었다.
조사 결과 발표 직후 SK텔레콤이 내놓은 5000억원 규모의 ‘고객 감사 패키지’에 대해서도 소비자 반응은 엇갈린다. 모든 가입자에게 8월 요금을 50% 할인해주고, 데이터 50GB를 추가 제공한다는 게 패키지 골자이지만, 약 30%에 달하는 무제한 요금제 가입자에겐 단발성인 요금 할인을 제외하면 이점이 크지 않다.
특히 번호 이동 고객에 대한 위약금 면제 방안을 두고 불만의 목소리가 나온다. 오는 14일까지로 제한된 위약금 면제 기간이 너무 짧은 데다 결합 상품에 대해선 위약금 면제가 적용되지 않아 실효성이 떨어진다는 것이다. SK텔레콤으로선 오는 22일 단말기유통구조개선법(단통법) 폐지로 시장 경쟁 과열이 예상되는 상황에 대비한 셈이지만, 방어적이라는 지적을 피하기는 어려워 보인다.
이번 사고로 SK텔레콤의 1등 지위는 위태로워졌다. 지난 4월 말 해킹 사태가 불거진 이후 60만명에 달하는 가입자가 이탈했다. 과기부 집계에서 SK텔레콤의 통신 시장 점유율은 지난 4월 기준 40.08%로 40%대를 겨우 지켰다. 5~6월 통계가 아직 반영되지 않은 데다 이번 위약금 면제 결정으로 탈출 러시가 이어질 것을 고려하면 40%대 사수는 어려울 것으로 보인다.
SK텔레콤은 정보 보호 관련 투자액을 향후 5년간 7000억원 규모로 끌어올리고, 전문 인력도 2배 이상 늘리기로 했다. 신뢰 회복을 위한 승부수를 던진 셈이지만, 매출 감소 등 타격은 불가피할 것으로 보인다. SK텔레콤은 이미 올해 매출액 전망을 17조8000억원에서 17조원으로 낮춘 상태다. 지난 5월에는 위약금 면제 시 3년간 손실이 최대 7조원에 달한다는 자체 예상도 나왔다. 투자자들 사이에선 매출 및 영업이익 하락에 따른 배당 수익 감소 등을 우려하는 목소리가 나온다. 유영상 SK텔레콤 대표는 지난 4일 기자회견에서 “장기적으로 고객 신뢰를 회복할 수 있는 회사가 되느냐가 훨씬 중요하다. 단기 실적 저하는 감내할 생각”이라고 말했다.
이번 사태가 단기적 손실에 그치지 않을 것이라는 관측도 나온다. SK텔레콤은 지난해 ‘인공지능(AI) 컴퍼니’로의 전환을 선언, 사업 구조를 AI 중심으로 재편하는 등 미래 먹거리인 AI 관련 투자를 늘려왔다. 2028년까지 인공지능(AI) 분야에 3조4000억원을 쏟아부을 계획이었지만, 이번 사태로 ‘AI 드라이브’에도 제동이 걸리게 됐다. 이날 유 대표가 “뼈아프다”며 안타까움을 드러낸 것도 이 대목이다.
박춘식 아주대 사이버보안학과 교수는 “소비자 피해 보상만큼 중요한 것이 보안 사고 재발 방지”라며 “‘소 잃고 외양간도 안 고쳐온’ 행태가 반복되지 않도록 내실있고 지속적인 투자, 외부 전문가 점검이 필요하다”고 말했다.
도널드 트럼프 미국 대통령이 일본과의 무역 불균형 문제를 연신 비판하며 관세협상을 압박하고 있는 가운데 이시바 시게루 일본 총리가 “동맹국이라도 할 말은 해야 한다”는 입장을 밝혔다.
자민당 총재로서 참의원(상원) 선거전을 이끄는 이시바 총리는 6일 NHK 주최 당 대표 토론 프로그램에 출연해 최근 아카자와 료세이 일본 경제재생상과 하워드 러트닉 미국 상무장관이 통화했다며 “동맹국이라도 할 말은 해야 한다”고 말했다.
그러면서 “우리(일본)는 미국에 최대 투자국이자 고용 창출국으로 다른 나라와는 다르다”며 “(협상은) 시간이 걸리고 힘 드는 것은 당연하고 이것으로 타협하지는 않는다”고 덧붙였다.
그는 방위비와 관련해서도 “우리나라가 판단해 결정해갈 것”이라며 “구체적인 요구가 나온 것도 아니다”라고 밝혔다.
NHK는 이날 아카자와 경제재생상이 오는 8일 상호관세 유예 종료를 앞두고 최근 두차례 러트닉 장관과 전화 통화로 관세 문제를 협의했다고 보도했다.
일본 정부는 아카자와 경제재생상이 지난 3일과 5일 각각 45분, 60분가량 러트닉 상무장관과 통화했다고 밝혔다. 일본 정부는 “양측은 미국의 관세 조치에 대한 양국 입장을 다시 확인하고 깊이 있는 이야기를 주고받았다”며 “앞으로도 미국과 정력적으로 조율을 계속해갈 것”이라고 밝혔다.
앞서 양국은 지난달 27일(현지시간) 워싱턴에서 7차 대면 협상을 벌였으나 합의에 이르지 못했다. 당시 아카자와 경제재생상은 추가 협상을 위해 체류 일정을 하루 늘려 스콧 베선트 재무부 장관과 면담하려 했으나 만남이 무산된 것으로 전해졌다.
이후 트럼프 대통령은 일본에 관세협상을 압박하는 발언을 쏟아냈다. 그는 지난달 30일 트루스소셜에 “그들은 쌀 부족 사태를 겪고 있는데도 우리의 쌀을 수입하지 않으려고 한다”고 말했다. 지난 1일에는 “일본과 합의가 이뤄질지 의문이다”며 “그들은 매우 잘못 길들었다”고 했다.
서울과 광주의 여자대학교에 폭발물이 설치됐다는 협박성 e메일이 도착해 경찰이 긴급수색에 나섰다. 수업은 전면 취소됐고 학생들도 대피하는 등 소동이 벌어졌다. 경찰은 e메일 발신자가 자신을 ‘남성연대 회원’이라고 밝혔고 두 학교가 남녀공학 전환 등 반대 시위에 강하게 나섰던 학교들이라는 점으로 봐서 ‘여성 혐오 범죄’일 가능성을 염두에 두고 수사 중이다.
7일 경찰에 따르면 서울 성북구 성신여대와 광주 광산구 광주여대 평생교육원에 지난 4일 밤 “10㎏의 다이너마이트를 설치했다. 15시34분에 터질 예정”이라는 e메일이 각각 도착했다. 두 학교 측은 7일 낮 12시 넘어 이 메일 내용을 확인한 뒤 경찰에 신고했다. 경찰은 곧바로 출동해 학교 수색에 나섰다. 두 학교는 수업을 전면 취소했고 학생들을 긴급 대피시켰다.
학교 측에 따르면 e메일 발신자는 자신을 “남성연대 회원”이라고 밝혔고, 폭탄을 설치했다는 내용과 함께 “여성에게 학문은 필요 없다” 등의 글이 적혔다고 한다. 남성연대는 2006년 고 성재기씨가 설립한 남성인권운동 단체다. 2013년 성재기씨 사망 후 세력이 위축되자 ‘양성평등연대’, ‘푸른늑대회’ 등으로 이름을 바꿨다. 여성가족부 폐지, 군 가산점제 부활 등을 주장하며 한때 극우 반여성주의 단체인 신남성연대 등과 협력했다.
[플랫]“보기 싫은 흉터만은 아닐것”…생채기·성장통 남은 동덕여대 투쟁 ‘그 후’
[플랫]‘공학 전환 반대’하자 “여대 거른다”… 민낯 드러낸 여성혐오
경찰은 두 e메일의 내용이 유사해 동일인이 보낸 것으로 보고 e메일 발신지를 추적 중이다. 또 두 학교가 모두 학교 측의 일방적인 남녀공학 전환 등에 반대해 학내 시위를 벌인 전력이 있다는 점 등으로 봐서 이번 협박 메일이 여성혐오 범죄일 가능성에 무게를 둔 것으로 전해졌다.
[플랫]‘편의점 숏컷 여성혐오 폭행’ 항소심도 징역 3년…“심신미약 인정돼 참담”
앞서 성신여대 학생들은 지난해 11월 국제학부에 남학생을 모집하는 것에 반대해 시위를 벌였다. 비수도권에서 유일한 4년제 여대인 광주여대 학생들도 특정 수업에 남학생도 수강할 수 있도록 한 학칙 개정 추진에 반대해 시위에 나섰다. 두 학교는 모두 지난해 동덕여대의 남녀공학 반대 움직임에 적극적으로 연대하기도 했다.
경찰은 이날 성신여대와 광주여대의 교내 건물 전체를 수시간에 걸쳐 수색했는데 폭발물은 발견하지 못했다. 현장통제는 모두 종료됐다.
▼ 백민정 기자 mj100@khan.kr
경기도는 9일 오후 3시부터 ‘폭염 재난안전대책본부’ 비상단계를 종전 1단계에서 2단계로 격상했다고 밝혔다.
경기도에서 폭염으로 인해 비상 2단계가 가동된 것은 폭염이 자연재난으로 규정된 2018년 9월 18일 이후 처음이다. 경기도는 전날 질병관리청이 집계한 도내 하루 온열질환자 발생 수를 89명으로 집계하면서 대응 단계를 격상했다.
비상 2단계 격상에 따라 김동연 경기지사는 신속하고 철저한 대응을 통해 인명피해 예방과 피해 최소화를 위해 노력해 달라는 내용의 특별 지시 사항을 각 시군에 통보했다.
세부적으로 도민 온열질환 인명피해 예방을 위해 시군에서는 부단체장 중심으로 철저한 대응 태세 확립, 생활지원사와 지역자율방재단 등 가용 인력과 자원을 총동원해 취약계층의 안부 확인 등 보호 활동 강화, 재난안전문자·마을방송 등을 활용해 낮시간 농어업인 및 야외근로자 작업자제 등 행동 요령 홍보 강화를 지시했다.
김 지사는 “폭염에 취약한 분들이 인명피해를 입지 않도록 시군에서는 예방대책을 강화하고, 도민들께서도 가장 무더운 시간대(14~17시)에는 가급적 야외 작업을 자제하고 휴식을 취해주시길 바란다”고 말했다.
인천 서구의 한 아파트에서 염소액체가 누출돼 수영장 이용객 등 16명이 다쳤다.
인천시 소방본부는 9일 오후 3시 2분쯤 서구 백석동의 한 아파트 단지 기계실에서 수영장 소독용 염소가 누출됐다고 밝혔다.
이로 인해 아파트 관리소 직원 1명과 수영장 이용객 15명 등 16명이 염소에 노출됐다. 이 중 호흡곤란과 어지럼증을 호소한 11명은 119 구급대에 의해 병원으로 옮겨져 치료를 받고 있다.
서구는 문자를 통해 ‘해당 아파트 주민들은 염소 흡입 등에 유의하고 창문을 닫아 줄 것’을 안내했다. 염소가 누출된 아파트는 25개동 4805세대의 대규모 단지이다.
소방본부 관계자는 “아파트 관리소 직원이 염소에 노출됐다는 119 신고가 접수됐다”며 “현장에서 구조와 응급 처치 등을 실시하고 있다”고 말했다.
소방당국은 수영장 청소에 사용되는 염소액체를 납품업체가 수영장 기계실로 주입하던 중 호스가 빠져 누출된 것으로 추정하고 있다.
소방당국은 관할 소방서 인력이 출동하는 대응 1단계를 발령하고, 정확한 사고 원인과 피해 규모 등을 조사할 예정이다.

브리그로갤러리

나만의 브리그로를 자랑해주세요

‘1등 이통사’ SK텔레콤, ‘부실 보안’에 흔들리는 20년 아성

페이지 정보

관련링크

본문