‘1등 이통사’ SK텔레콤, ‘부실 보안’에 흔들리는 20년 아성 > 자료실

‘1등 이통사’ SK텔레콤, ‘부실 보안’에 흔들리는 20년 아성

페이지 정보

작성자 또또링2
댓글 0건 조회 6회 작성일 25-07-07 20:04

본문

‘1등 이동통신사’ SK텔레콤의 20년 아성이 흔들리고 있다. 유심 해킹 사고에 관한 민관합동조사단 최종 조사 결과 총체적 보안 부실이 드러난 데 이어, 요금 할인·위약금 면제 등 신뢰 회복 방안 역시 미흡하다는 비판이 계속되고 있어서다. 이번 해킹 사태가 SK텔레콤에 남긴 상처가 완전히 아물기까진 시간이 걸릴 것으로 보인다.
지난 4일 과학기술정보통신부 민관합동조사단의 최종 조사 결과는 한마디로 ‘총체적 보안 부실’로 요약된다. 이번 유심 정보 유출 사고를 ‘사상 최악의 해킹 사태’로 키운 것은 결국 SK텔레콤의 부족한 정보 보호 인력과 예산, 미흡한 보안 대응 체계라는 평가가 나온다.
조사단에 따르면 SK텔레콤 전체 서버 4만2605대 가운데 28대가 악성코드에 감염됐으며 확인된 악성코드는 33종에 달했다. 전화번호와 가입자 식별번호(IMSI) 등 유심정보 25종이 유출됐다.
최초 감염 시점은 2021년 8월로 드러났다. 외부 침입 사실을 4년 가까이 알아차리지 못한 것이다. 내부 보안 점검 역시 일부 항목에 그쳤으며, 2022년 일부 서버의 악성 코드 감염을 발견하고도 당국에 신고하지 않은 사실도 새롭게 확인됐다. 정보보호 최고책임자의 보안 업무가 전체가 아닌 일부에 국한돼 있는 점도 드러났다.
SK텔레콤은 그간 ‘1등 이통사’임을 마케팅에 적극 활용하면서도 정작 보안에는 소극적이었다. 한국인터넷진흥원(KISA) 정보보호공시를 보면 SK텔레콤의 지난해 정보 보호 분야 투자 규모는 약 933억원(SK브로드밴드 포함)으로 업계 2위 KT가 같은 기간 투자한 1250억원보다 적다. SK텔레콤의 정보 보호 인력 역시 가입자 100만명당 15명으로 KT(25.1명)보다 현저히 낮은 수준이었다.
조사 결과 발표 직후 SK텔레콤이 내놓은 5000억원 규모의 ‘고객 감사 패키지’에 대해서도 소비자 반응은 엇갈린다. 모든 가입자에게 8월 요금을 50% 할인해주고, 데이터 50GB를 추가 제공한다는 게 패키지 골자이지만, 약 30%에 달하는 무제한 요금제 가입자에겐 단발성인 요금 할인을 제외하면 이점이 크지 않다.
특히 번호 이동 고객에 대한 위약금 면제 방안을 두고 불만의 목소리가 나온다. 오는 14일까지로 제한된 위약금 면제 기간이 너무 짧은 데다 결합 상품에 대해선 위약금 면제가 적용되지 않아 실효성이 떨어진다는 것이다. SK텔레콤으로선 오는 22일 단말기유통구조개선법(단통법) 폐지로 시장 경쟁 과열이 예상되는 상황에 대비한 셈이지만, 방어적이라는 지적을 피하기는 어려워 보인다.
이번 사고로 SK텔레콤의 1등 지위는 위태로워졌다. 지난 4월 말 해킹 사태가 불거진 이후 60만명에 달하는 가입자가 이탈했다. 과기부 집계에서 SK텔레콤의 통신 시장 점유율은 지난 4월 기준 40.08%로 40%대를 겨우 지켰다. 5~6월 통계가 아직 반영되지 않은 데다 이번 위약금 면제 결정으로 탈출 러시가 이어질 것을 고려하면 40%대 사수는 어려울 것으로 보인다.
SK텔레콤은 정보 보호 관련 투자액을 향후 5년간 7000억원 규모로 끌어올리고, 전문 인력도 2배 이상 늘리기로 했다. 신뢰 회복을 위한 승부수를 던진 셈이지만, 매출 감소 등 타격은 불가피할 것으로 보인다. SK텔레콤은 이미 올해 매출액 전망을 17조8000억원에서 17조원으로 낮춘 상태다. 지난 5월에는 위약금 면제 시 3년간 손실이 최대 7조원에 달한다는 자체 예상도 나왔다. 투자자들 사이에선 매출 및 영업이익 하락에 따른 배당 수익 감소 등을 우려하는 목소리가 나온다. 유영상 SK텔레콤 대표는 지난 4일 기자회견에서 “장기적으로 고객 신뢰를 회복할 수 있는 회사가 되느냐가 훨씬 중요하다. 단기 실적 저하는 감내할 생각”이라고 말했다.
이번 사태가 단기적 손실에 그치지 않을 것이라는 관측도 나온다. SK텔레콤은 지난해 ‘인공지능(AI) 컴퍼니’로의 전환을 선언, 사업 구조를 AI 중심으로 재편하는 등 미래 먹거리인 AI 관련 투자를 늘려왔다. 2028년까지 인공지능(AI) 분야에 3조4000억원을 쏟아부을 계획이었지만, 이번 사태로 ‘AI 드라이브’에도 제동이 걸리게 됐다. 이날 유 대표가 “뼈아프다”며 안타까움을 드러낸 것도 이 대목이다.
박춘식 아주대 사이버보안학과 교수는 “소비자 피해 보상만큼 중요한 것이 보안 사고 재발 방지”라며 “‘소 잃고 외양간도 안 고쳐온’ 행태가 반복되지 않도록 내실있고 지속적인 투자, 외부 전문가 점검이 필요하다”고 말했다.
해병대 채모 상병 사망사건 수사외압 의혹을 수사하는 특별검사팀(채 상병 특검팀)이 유재은 전 국방부 법무관리관과 박경훈 전 국방부 조사본부장 직무대리를 다시 출국금지 조치한 것으로 확인됐다.
4일 경향신문 취재를 종합하면, 특검팀은 유 전 법무관리관과 박 전 조사본부장을 다시 출국금지 조치했다. 앞서 이들은 고위공직자범죄수사처(공수처)에서 수사를 받는 과정에서 출국금지 된 바 있다. 특검팀은 공수처로부터 이들에 대한 사건을 넘겨 받고서 내용을 재검토 한 뒤 출국금지를 연장한 것으로 보인다.
유 전 법무관리관은 채 상병 수사외압 의혹의 핵심 피의자다. 그는 해병대 수사단이 채 상병 순직사건 초동조사기록을 경찰에 이첩하는 과정에서 박정훈 당시 해병대 수사단장(대령)에게 전화를 걸어 ‘수사기록에 혐의자, 혐의 내용, 죄명 등을 다 빼라’는 취지의 요구를 한 것으로 알려졌다.
박 전 직무대리는 2023년 8월 국방부 검찰단이 경찰로부터 회수한 수사기록을 재검토해 해병대 수사단이 8명으로 특정한 혐의자를 2명으로 줄인 최종 보고서를 내놓은 조사본부의 당시 책임자다. 그는 해병대 수사단의 혐의자를 축소하는 데 관여한 혐의 등으로 공수처에서 수사를 받았다.
채 상병 특검팀은 이들 외에도 이종섭 전 국방부 장관과 김계환 전 해병대 사령관, 임성근 전 해병대 1사단장, 이종호 전 블랙펄인베스트 대표에 대한 출국금지 조치를 했다. 특검팀은 현역 군인이 아닌 주요 피의자들을 중심으로 선제적 출국금지를 하는 방안을 검토하는 것으로 알려졌다. 현역 군인의 경우 출국에 앞서 부대의 사전 허가가 필요하다.
이재명 대통령이 취임 30일을 맞은 이재명 대통령이 3일 청와대 영빈관에서 첫 기자회견을 열었다. ‘대통령의 30일, 언론이 묻고 국민에게 답하다’라는 제목의 기자회견다. 이 대통령은 “절박한 각오로 쉼 없이 달려온 지난 30일을 되돌아보고 앞으로 4년 11개월의 각오를 새롭게 다지고자 기자회견 자리를 마련했다”고 회견 취지를 전날 페이스북을 통해 설명했다. 대통령의 첫 기자회견은 취임 100일을 계기로 열리는 게 일반적이었다.

이전글소비쿠폰, 쿠팡·스벅선 '불가' 배민 조건부 적용…11월까지 안 쓰면 ‘환수’ 25.07.07
다음글[사설]비상계엄 전 평양 무인기 침투가 윤석열 지시였다니 25.07.07

댓글목록

등록된 댓글이 없습니다.