일본AV영화 [속보] ‘해킹 사고’ SK텔레콤에 과징금 1348억원…역대 최대

페이지 정보

작성자 행복이 작성일25-08-31 00:39 조회1회 댓글0건

본문

일본AV영화 해킹 사고로 약 2300만명의 개인정보를 탈취당한 SK텔레콤이 역대 최대인 1300억원이 넘는 과징금·과태료를 물게 됐다.
개인정보보호위원회는 “이동통신 핵심 네트워크·시스템에 대한 관리 소홀로 디지털 개인정보를 유출한 SK텔레콤에 대해 1347억9100만원의 과징금과 960만원의 과태료를 부과하고 안전조치 강화 등 시정조치를 요구하는 안을 27일 의결했다”고 28일 밝혔다. 이번 과징금 규모는 개인정보위가 2020년 출범한 이후 가장 크다.
개인정보보호위가 지난 3개월간 진행한 조사 결과에 따르면, SK텔레콤에선 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함)의 25종의 정보가 유출됐다. 휴대전화번호, 가입자식별번호(IMSI), 유심인증키(Ki·OPc) 등이다.
개인정보위는 이번 사태에 대해 “휴대전화가 개인 식별·인증하는 핵심 수단으로 이용되는 상황에서 이동통신 서비스의 신뢰를 떨어뜨리고 사회적 불안감을 확산시키는 등 국민 생활에 중대한 영향을 끼쳤다”고 평가했다.
이번 조사에서 SK텔레콤의 보안 수준은 매우 헐거웠던 것으로 드러났다.
해커가 SK텔레콤 내부망에 최초 침투한 것은 4년 전이었다. 해커는 2021년 8월 SK텔레콤 내부망에 침투해 다수의 악성 프로그램을 설치했고, 이듬해 6월 통합고객인증시스템에도 악성 프로그램을 추가 설치했다. 이어 올해 4월 홈가입자서버(HSS·가입자의 이동통신망 접속을 위한 인증시스템) 데이터베이스에 저장된 이용자의 개인정보를 대거 외부로 유출했다. 지난 4년간 SK텔레콤에선 해커의 행동을 감지하고 차단하기 위한 방어 시스템이 가동되지 않았다.
SK텔레콤은 국내외 인터넷망에서 내부 관리망, 핵심 서버인 HSS까지 접속이 가능하도록 관리하고 있었다. 관리망 서버와 핵심 서버인 HSS엔 별도의 암호설정도 되어 있지 않았다. 해커가 인터넷을 통해 HSS까지 침투해 별도의 인증절차 관문도 거치지 않고 2300여만명의 개인정보를 유출할 수 있었던 배경이다.
유심 인증키(2614만4363건)도 암호화돼 있지 않았다. 이 때문에 해커는 유심 복제에 사용될 수 있는 유심 인증키를 원본 그대로 확보할 수 있었다. 반면 LG유플러스는 2011년부터, KT는 2014년부터 유심키를 암호화해 저장하고 있었다. SK텔레콤은 타 통신사의 암호화 사실을 알고도 이 같은 안전 조치를 취하지 않았다는 게 개인정보위의 설명이다.
보안이 헐거웠어도 해킹 사고를 막을 기회는 있었다. SK텔레콤은 3년 전 이미 해커가 HSS서버에 접속한 사실을 확인했지만 악성 프로그램 설치 여부 확인 등의 점검을 하지 않았다.
아울러 해커가 악성 프로그램 설치에 활용한 운영체제 보안 취약점에 대해선 9년 전인 2016년 보안경보가 발령됐고 보안 패치가 공개된 상황이었다. SK텔레콤은 이를 인지하고 있었으나 보안 조치 없이 해당 운영체제를 설치했고, 해킹 사고 당시까지도 보안 업데이트를 하지 않았다.
해킹 이후 유출 통지 또한 느슨했다. 조사 결과에 따르면 SK텔레콤이 고객정보의 외부 전송 사실을 확인한 것은 올해 4월19일이었다. 법령상 72시간 내 이용자에게 유출 사실을 통지해야 한다. 개인정보위는 5월2일 SK텔레콤은 유출통지를 진행할 것을 긴급 의결했지만, SK텔레콤은 같은 달 9일 “유출 가능성”에 대해 통지했고, “유출 확정” 통지는 지난달 28일에서야 실시했다. 개인정보위는 “개인정보 유출 시 이용자 피해 예방을 위해 보호법에서 규정한 최소한의 의무조차 이행하지 않았다”고 지적했다.
고학수 개인정보위 위원장은 “이번 사건을 계기로 대규모 개인정보를 보유·처리하는 사업자들이 관련 예산과 인력의 투입을 단순한 비용 지출이 아닌 필수적인 투자로 인식하길 바라며, 나아가 데이터 경제시대 CPO와 전담조직이 기업경영에서 차지하는 역할과 중요성을 제고해 개인정보 보호 체계가 한 단계 강화되는 계기가 되길 바란다”고 말했다.
신창재 교보생명 대표이사 겸 이사회 의장(사진 오른쪽)이 한국 유소년 체육 발전에 기여해온 공로를 인정받아 대한체육회로부터 감사패를 받았다.
27일 교보생명에 따르면 신 의장은 지난 25일 교보생명 본사에서 유승민 대한체육회장(왼쪽)으로부터 감사패를 받았다. 감사패에는 교보생명이 1985년부터 ‘교보생명컵 꿈나무체육대회’를 꾸준히 개최·지원하며 스포츠 발전에 기여한 공로에 대한 감사 메시지가 담겼다.
유 회장은 “40년 넘게 꿈나무들을 지원해온 덕분에 많은 선수가 국가대표와 메달리스트가 됐다”며 감사하다고 했다. 신 의장은 “‘교육보국’(敎育報國)이라는 창업 철학에서 출발했다”며 “아이들이 체력이 튼튼해야 인격을 잘 기르고 지식도 쌓을 수 있다”고 말했다. 이 대회는 국내 유일 민간 유소년 전국종합체육대회로 올해로 41회째를 맞았다.
정부가 소상공인들의 고용보험 가입률을 높이기 위해 5년간 보험료의 최대 80%까지 지원하는 사업 대상자를 2배 이상 늘린다. 노란우산공제의 혜택도 강화한다.
중소벤처기업부는 27일 이 같은 내용의 ‘소상공인 보험·공제 강화 방안’을 발표했다.
구체적으로 고용보험료 지원 사업 대상은 현행 3만명에서 2030년까지 7만명 수준으로 확대한다. 현재 고용보험에 가입한 소상공인이 비자발적으로 폐업하면 최대 7개월간 월 109만~202만원의 실업급여와 직업훈련을 받을 수 있다. 하지만 실제 고용보험에 가입한 자영업자는 전체 소상공인의 1% 미만인 약 5만명 수준이다. 중기부는 고용노동부 등 관계부처와 함께 실태 파악, 제도 개선 등을 위한 정책협의체를 구성할 계획이다.
중기부는 또 소상공인시장진흥공단을 통해 고용보험료 지원을 받던 소상공인이 폐업한 경우 ‘희망리턴패키지’ 사업을 안내·연계해 폐업부터 취업·재창업까지 재기를 돕는다. 아울러 노란우산공제 가입자가 중기중앙회를 통해 위탁·판매하는 풍수해·지진재해보험에 가입하거나 갱신할 경우 보험료 자부담의 60~100%까지 지원한다.
10년 이상 장기가입자의 경영 악화에 따른 노란우산공제 중도해지 부담도 덜어주기로 했다. 중도해지 시 해약 환급금에 기타 소득세(16.5%) 대신 퇴직소득세(약 4%)를 적용하는 경영악화 인정 요건을 직전 3년 대비 사업수입금액 ‘50% 이상 감소’에서 ‘20% 이상 감소’로 완화한다.
노란우산공제 납입한도는 기존 분기별 300만원에서 연간 1800만원으로 확대한다. 연금저축 납입한도와 비슷한 수준으로 맞춘 만큼, 복리이자 혜택을 통한 목돈 마련은 물론 노란우산공제의 안전망 역할이 강화될 것으로 중기부는 기대했다.
중기부 관계자는 “폐업 안전망을 촘촘히 개선하는 동시에 산재·재난 등 다양한 위험에 대비한 안전망도 지속적으로 확충해 나가겠다”고 말했다.
부영그룹 우정교육문화재단(이사장 이중근·사진)은 32개국 외국인 유학생 100명에게 장학금 약 4억원을 전달했다고 27일 알렸다. 재단은 2010년부터 선발 유학생들에게 매년 두 차례 장학금을 지급한다. 1인당 지급 액수는 800만원이다.
재단은 대한상공회의소에서 ‘2학기 수여식’을 열었다. 재단은 “6·25전쟁 참전용사 후손이자 대표 장학생인 스테파니 아르구에조 가오자를 비롯해 에티오피아, 튀르키예, 미얀마 등 참전국 유학생들도 참석했다”고 전했다.

브리그로갤러리

나만의 브리그로를 자랑해주세요

일본AV영화 [속보] ‘해킹 사고’ SK텔레콤에 과징금 1348억원…역대 최대

페이지 정보

관련링크

본문