정부 “해킹 사고, SKT 과실 발견···위약금 면제해야” > 자료실

정부 “해킹 사고, SKT 과실 발견···위약금 면제해야”

페이지 정보

작성자 또또링2
댓글 0건 조회 9회 작성일 25-07-07 16:17

본문

SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
김건희 여사 관련 각종 의혹 사건들을 수사하는 민중기 특별검사팀이 ‘1호 수사대상’인 삼부토건 주가조작 사건과 관련해 압수수색을 마친 다음 날인 지난 4일 이응근 전 삼부토건 대표를 소환해 조사했다. 조만간 조성옥 전 삼부토건 회장 등 회사 관계자들도 잇따라 불러 조사할 전망이다. 특검팀은 삼부토건 주가가 치솟을 당시 있었던 ‘우크라이나 재건 포럼’ 등에 주목하고 있다. 이 포럼 등을 통해 주가를 올릴 호재를 만든 것으로 의심받는 원희룡 전 국토교통부 장관과 윤석열 전 대통령 부부를 향한 소환조사가 초읽기에 들어간 것으로 보인다.
특검팀은 지난 3일 삼부토건 본사와 함께 삼부토건 최대 주주였던 디와이디, 디와이디에 주식을 판 이석산업개발 등 회사 6곳과 이응근 전 대표 등 전·현직 경영진들의 주거지 7곳을 압수수색했다. 다음 날엔 이 전 대표를 소환해 10시간가량 조사했다. 특검팀은 이들을 상대로 2023년 5월 폴란드에서 열린 우크라이나 재건 포럼 참석 경위와 활동 내용 등을 캐물은 것으로 전해졌다. 이 전 대표는 당시 대표이사를 맡으며 재건 포럼에서 우크라이나 정부·기업과 업무협약(MOU)을 맺는 등 사업을 본격적으로 추진할 것처럼 투자자들을 속인 혐의를 받는다.
이 전 대표에 이어 조성옥 전 삼부토건 회장과 이일준 현 회장 등에 대한 소환조사도 빠르게 진행될 것으로 보인다. 오정희 특검보는 지난 4일 브리핑에서 “앞으로 압수물 분석과 함께 관련자 조사를 신속하게 병행할 예정”이라고 밝혔다. 조 전 회장은 주가가 급등했던 당시 가족과 특수관계법인 등을 통해 갖고 있던 주식을 계속 팔면서 수백억원대의 부당이익을 거둔 혐의를 받는다.
삼부토건 회사 관계자들 조사가 정리되면 특검팀 수사는 본격적으로 원 전 장관과 윤 전 대통령 부부로 향할 것으로 전망된다. 삼부토건이 ‘우크라이나 테마주’로 분류되며 주가가 급등한 과정과 윤석열 정부의 우크라이나 관련 행보가 밀접히 연결돼 있다는 의혹 때문이다. 2023년 5월 김건희 여사는 방한했던 볼로디미르 젤렌스키 우크라이나 대통령의 부인 젤렌스키 여사를 만났고 같은 시기 윤 전 대통령은 젤렌스키 대통령과 정상회담을 했다. 이 시기 원 전 장관은 폴란드에서 열린 재건 포럼에 참여해 축사를 했다.
이 같은 행보가 있기 바로 직전 김 여사 계좌를 관리했던 블랙펄인베스트 전 대표 이종호씨가 해병대 예비역들이 모인 온라인 단체대화방에서 “삼부 내일 체크하고”라고 말한 정황도 나왔다. 이 시기부터 윤 전 대통령이 우크라이나를 깜짝 방문한 같은 해 7월까지 주가는 5배 올랐다.
아직 특검팀은 김 여사나 원 전 장관 등에 대한 소환 일정을 조율하진 않은 것으로 파악됐다. 오 특검보는 지난 4일 김 여사 소환조사 시점에 대해 “적절하다고 판단되는 시점에 소환할 것”이라고만 밝혔다. 앞서 특검팀은 김 여사와 원 전 장관에 대해 출국금지 조치를 했다.
레오 14세 교황이 이탈리아 카스텔 간돌포의 교황 별장에서 즉위 후 첫 여름휴가를 맞이한다. 이 별장은 12년 동안 사용되지 않았다.
교황 궁내원은 레오 14세 교황이 현지시간으로 6일부터 20일까지 보름간 교황 별장에 머무를 예정이라고 밝혔다.
로마에서 남동쪽으로 30㎞ 떨어진 인구 9000명의 소도시인 카스텔 간돌포에는 16세기부터 교황 별장이 자리해왔다. 여름철에도 날씨가 선선한 편이어서 역대 교황의 휴가지로 쓰여왔다. 우르바노 8세(1623~1644년 재위)가 처음으로 이곳에서 휴가를 보냈고, 베네딕토 16세는 2013년 자진 퇴위 후 잠시 이곳으로 거처를 옮긴 바 있다. 그러나 소박한 삶을 강조했던 전임 프란치스코 교황은 2013년 취임 후 2025년 선종하기까지 한 차례도 이곳에서 숙박하지 않고 교황청 내부에서 여름 휴가를 보냈다.
2016년에는 교황 별장을 박물관으로 개조돼 일반에 공개하기도 했다. 교황의 방문이 중단되면서 침체한 지역 경제를 도우려는 조치였다.
AP통신은 카스텔 간돌포 주민들이 교황의 귀환을 반기고 있다고 전했다. 관광객이 꾸준히 찾아 경제적으로는 큰 차이가 없지만 ‘교황의 여름 휴가지’라는 오랜 전통이 회복되길 기대하고 있다는 것이다.
미국 출신 최초의 교황인 레오 14세는 프란치스코 교황이 중단했던 다른 전통들도 부활시키고 있다. dpa 통신에 따르면 그는 교황의 전통적인 복장인 흰색 수단에 진홍색 어깨 망토(모제타)를 자주 착용하고 바티칸 사도궁 내 교황 관저인 교황 아파트에 거주한다.

댓글목록

등록된 댓글이 없습니다.