최신무료게임 개인정보위, SK텔레콤에 역대 최대 과징금…“오랫동안 보안 허술”

페이지 정보

작성자 황준영 작성일25-08-31 03:03 조회0회 댓글0건

본문

최신무료게임 해킹 사고로 약 2300만명의 고객 개인정보를 탈취당한 SK텔레콤에 개인정보보호위원회가 1300억원이 넘는 역대 최대 과징금을 부과했다. 사태의 중대성을 고려하면 매출의 1%밖에 되지 않는 과징금은 솜방망이 처분이라는 비판도 나온다.
개인정보위는 “27일 전체회의를 열고 개인정보보호 법규를 위반한 SK텔레콤에 과징금 1347억9100만원과 과태료 960만원을 부과하기로 했다”고 28일 밝혔다. 이번 과징금 규모는 개인정보위가 2020년 출범한 이후 가장 크다.
개인정보위가 지난 3개월간 조사한 결과에 따르면, SK텔레콤이 해킹 사고로 탈취당한 개인정보는 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함)의 정보 25종이다. 휴대전화번호, 가입자식별번호(IMSI), 유심인증키(Ki·OPc) 등이 포함돼 있다.
■“SKT 보안, 오랫동안 허술했다”
조사 결과 SK텔레콤의 보안은 “꽤 오랜 기간 전반적으로 허술한 상태”(고학수 개인정보위원장)였다.
SK텔레콤의 내부 관리망과 핵심망인 가입자 접속 인증시스템(HSS)은 인터넷으로 접속이 가능했다. 게다가 HSS에선 비밀번호 입력 등 별도 인증 절차 없이 개인정보 조회가 가능했다. 이에 해커는 2021~2022년 관리망에 악성프로그램을 설치하고, 올해 4월엔 HSS 내 개인정보를 추출할 수 있었다.
SK텔레콤은 또한 당시 운영체제가 보안에 취약하다는 사실을 알고 있으면서도 보안 업데이트를 하지 않았고, 백신 프로그램도 설치하지 않았다. 가입자 인증에 필수적인 ‘유심 인증키’ 2614만4363건도 암호화하지 않았다. LG유플러스는 2011년, KT는 2014년부터 유심 인증키를 암호화해 관리하고 있다.
보안이 헐거웠어도 해킹 사고를 막을 기회는 있었다. SK텔레콤은 3년 전 해커가 HSS에 접속한 사실을 확인했지만 악성프로그램 설치 여부 등을 확인하지 않았다.
개인정보위는 보안을 경시하는 조직 체계도 문제로 지적했다. SK텔레콤의 개인정보보호 책임자(CPO)의 역할은 웹·앱 서비스 등 IT 영역에만 국한돼 있었다. CPO는 해킹 사고 당시 통신 영역의 개인정보 처리 실태조차 파악하지 못했다.
개인정보위는 SK텔레콤의 개인정보 유출 통지 지연도 질타했다. SK텔레콤은 4월19일 해킹을 인지했으나 5월9일 “유출 가능성”을 통지했고 “유출 확정”을 공식적으로 알린 건 3개월이 지난 7월28일이었다. “법에서 규정한 최소한의 의무조차 이행하지 않았다”는 것이 개인정보위 판단이다.
■구글 과징금의 ‘2배’
개인정보위가 SK텔레콤에 역대 최대 과징금을 부과한 이유는 해킹 사태를 “매우 중대한 개인정보보호법 위반”으로 판단했기 때문이다. 고학수 위원장은 “유출 사고 자체도 중대했지만 이 회사의 보안이 오랫동안 취약한 상태였다는 점도 중대성 판단을 할 때 고려했다”고 설명했다.
이전까지 개인정보위로부터 거액의 과징금 처분을 받은 기업은 구글(692억원)과 메타(308억원)가 꼽힌다. 두 기업은 이용자 동의 없이 개인정보를 수집해 온라인 맞춤형 광고에 활용해 2022년 9월 과징금을 부과받았으나 이에 불복해 소송 중이다. 개인정보위 처분에 대해선 의결서를 받은 뒤 90일 이내 행정심판을 청구하거나 행정소송을 제기할 수 있다.
SK텔레콤 역시 행정소송에 나설 가능성이 거론되고 있다. SK텔레콤은 이날 “당사 조치 등을 소명했음에도 결과에 반영되지 않아 유감”이라며 “향후 의결서 수령 후 내용을 면밀히 검토해 입장을 정할 예정”이라고 밝혔다.
업계 안팎에선 과징금 규모가 예상보다 낮다는 평가도 나오고 있다. 개인정보보호법상 과징금은 관련 매출액의 3% 이내에서 부과할 수 있다. 이 때문에 최대 3700억원대 과징금이 부과될 수 있다는 관측이 제기됐다.
시민사회에서도 “과징금이 충분하지 않다”는 비판이 나온다. 참여연대는 이날 논평을 내고 “이번 과징금은 SK텔레콤 매출액의 1% 수준에 불과하다”면서 “사안의 중대성과 SK텔레콤의 악의적인 후속조치를 감안하면 매우 적은 수준”이라고 지적했다.
한편 이번 과징금과 별개로 집단분쟁조정 절차가 조만간 재개될 예정이다.
SK텔레콤을 상대로 개인정보위에 접수된 집단분쟁조정 신청은 3건, 참가자는 2025명이다. 집단분쟁조정은 다수에게 동일한 피해가 발생한 경우 신속하게 구제를 받을 수 있도록 하는 제도다. 조정이 성립되면 ‘재판상 화해’와 동일한 효력을 갖지만 성립되지 않으면 당사자들은 민사소송을 제기할 수 있다.
해킹 사고로 약 2300만명의 개인정보를 탈취당한 SK텔레콤이 역대 최대인 1300억원이 넘는 과징금·과태료를 물게 됐다.
개인정보보호위원회는 “이동통신 핵심 네트워크·시스템에 대한 관리 소홀로 디지털 개인정보를 유출한 SK텔레콤에 대해 1347억9100만원의 과징금과 960만원의 과태료를 부과하고 안전조치 강화 등 시정조치를 요구하는 안을 27일 의결했다”고 28일 밝혔다. 이번 과징금 규모는 개인정보위가 2020년 출범한 이후 가장 크다.
개인정보보호위가 지난 3개월간 진행한 조사 결과에 따르면, SK텔레콤에선 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함)의 25종의 정보가 유출됐다. 휴대전화번호, 가입자식별번호(IMSI), 유심인증키(Ki·OPc) 등이다.
개인정보위는 이번 사태에 대해 “휴대전화가 개인 식별·인증하는 핵심 수단으로 이용되는 상황에서 이동통신 서비스의 신뢰를 떨어뜨리고 사회적 불안감을 확산시키는 등 국민 생활에 중대한 영향을 끼쳤다”고 평가했다.
이번 조사에서 SK텔레콤의 보안 수준은 매우 헐거웠던 것으로 드러났다.
해커가 SK텔레콤 내부망에 최초 침투한 것은 4년 전이었다. 해커는 2021년 8월 SK텔레콤 내부망에 침투해 다수의 악성 프로그램을 설치했고, 이듬해 6월 통합고객인증시스템에도 악성 프로그램을 추가 설치했다. 이어 올해 4월 홈가입자서버(HSS·가입자의 이동통신망 접속을 위한 인증시스템) 데이터베이스에 저장된 이용자의 개인정보를 대거 외부로 유출했다. 지난 4년간 SK텔레콤에선 해커의 행동을 감지하고 차단하기 위한 방어 시스템이 가동되지 않았다.
SK텔레콤은 국내외 인터넷망에서 내부 관리망, 핵심 서버인 HSS까지 접속이 가능하도록 관리하고 있었다. 관리망 서버와 핵심 서버인 HSS엔 별도의 암호설정도 되어 있지 않았다. 해커가 인터넷을 통해 HSS까지 침투해 별도의 인증절차 관문도 거치지 않고 2300여만명의 개인정보를 유출할 수 있었던 배경이다.
유심 인증키(2614만4363건)도 암호화돼 있지 않았다. 이 때문에 해커는 유심 복제에 사용될 수 있는 유심 인증키를 원본 그대로 확보할 수 있었다. 반면 LG유플러스는 2011년부터, KT는 2014년부터 유심키를 암호화해 저장하고 있었다. SK텔레콤은 타 통신사의 암호화 사실을 알고도 이 같은 안전 조치를 취하지 않았다는 게 개인정보위의 설명이다.
보안이 헐거웠어도 해킹 사고를 막을 기회는 있었다. SK텔레콤은 3년 전 이미 해커가 HSS서버에 접속한 사실을 확인했지만 악성 프로그램 설치 여부 확인 등의 점검을 하지 않았다.
아울러 해커가 악성 프로그램 설치에 활용한 운영체제 보안 취약점에 대해선 9년 전인 2016년 보안경보가 발령됐고 보안 패치가 공개된 상황이었다. SK텔레콤은 이를 인지하고 있었으나 보안 조치 없이 해당 운영체제를 설치했고, 해킹 사고 당시까지도 보안 업데이트를 하지 않았다.
해킹 이후 유출 통지 또한 느슨했다. 조사 결과에 따르면 SK텔레콤이 고객정보의 외부 전송 사실을 확인한 것은 올해 4월19일이었다. 법령상 72시간 내 이용자에게 유출 사실을 통지해야 한다. 개인정보위는 5월2일 SK텔레콤은 유출통지를 진행할 것을 긴급 의결했지만, SK텔레콤은 같은 달 9일 “유출 가능성”에 대해 통지했고, “유출 확정” 통지는 지난달 28일에서야 실시했다. 개인정보위는 “개인정보 유출 시 이용자 피해 예방을 위해 보호법에서 규정한 최소한의 의무조차 이행하지 않았다”고 지적했다.
고학수 개인정보위 위원장은 “이번 사건을 계기로 대규모 개인정보를 보유·처리하는 사업자들이 관련 예산과 인력의 투입을 단순한 비용 지출이 아닌 필수적인 투자로 인식하길 바라며, 나아가 데이터 경제시대 CPO와 전담조직이 기업경영에서 차지하는 역할과 중요성을 제고해 개인정보 보호 체계가 한 단계 강화되는 계기가 되길 바란다”고 말했다.
당근을 싣고 고속도로를 주행 중이던 화물차가 중앙분리대를 들이받는 사고가 발생했다. 이 사고로 당근 7t가량이 고속도로로 쏟아지면서 도로가 통제됐다.
28일 오후 3시 44분쯤 충북 괴산군 연풍리 양평 방향 중부내륙고속도로를 달리던 12t 윙바디 화물차가 중앙분리대를 들이받았다.
이 사고로 화물차에 실려 있던 7t 정도의 당근이 반대편 차선(창원 방향)으로 쏟아지면서 1t 트럭과 SUV차량이 충돌했다. 다른 승용차 2대도 당근에 맞아 파손됐다.
윙바디 화물차 운전자 40대 A씨도 다쳐 병원으로 이송돼 치료 중이다.
경찰은 현재 창원 방향 고속도로 2차선 중 1개 차선을 통제하고 2시간 넘게 사고를 수습하고 있다.
경찰은 윙바디 화물차의 운전석 타이어가 터지며 사고가 시작된 것으로 보고 정확한 경위를 조사 중이다.
이재명 대통령은 28일 한·미정상회담 결과에 대해 “무엇보다 도널드 트럼프 미국 대통령과 진솔한 대화를 통해 두터운 신뢰를 쌓고 한·미동맹의 굳건함을 확인한 점이 뜻깊다”고 평가했다.
이 대통령은 이날 인스타그램에 올린 글에서 “미국 순방을 무사히 마치고 돌아왔다. 국민 여러분께 보고를 드린다”면서 이같이 밝혔다.
이 대통령은 특히 “이번 순방은 대한민국의 지속 가능한 미래를 설계하고 한반도 안전, 나아가 세계 평화와 번영을 위한 한·미 양국의 공동 비전을 상세하게 논의할 수 있었던 의미 있는 시간이었다”고 말했다.
이 대통령은 또 “한·미 양국은 군사와 안보 동맹을 넘어 경제, 첨단기술, 공급망 등 다양한 분야에서 함께 성장하는 전략적 파트너십을 공고히 해나갈 것”이라고 말했다.
이 대통령은 “이번 회담에서 한·미가 직면한 다각적 과제에 대해 깊이 논의한 만큼 이른 시일 안에 국민의 삶 속에서 성과를 체감하도록 최선을 다하겠다”고 했다.
그는 “정부는 앞으로 국익중심 실용외교를 바탕으로 시대의 흐름에 기민하게 대응하겠다”면서 “대한민국이 세계 무대에서 국제적 책임과 역할을 다하는 중추 국가로 우뚝 서도록 전력을 다하겠다”고 강조했다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름필수
비밀번호필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

최신무료게임 개인정보위, SK텔레콤에 역대 최대 과징금…“오랫동안 보안 허술” > 제품갤러리

제품갤러리 목록

최신무료게임 개인정보위, SK텔레콤에 역대 최대 과징금…“오랫동안 보안 허술”

페이지 정보

관련링크

본문

댓글목록