정부 “해킹 사고, SKT 과실 발견···위약금 면제해야” > 자료실

정부 “해킹 사고, SKT 과실 발견···위약금 면제해야”

페이지 정보

작성자 또또링2
댓글 0건 조회 12회 작성일 25-07-06 13:12

본문

SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
“안녕하세요. ‘라면 사무관’ 000입니다.” “저는 ‘빵 서기관’ ㅁㅁㅁ입니다.”
윤석열 정부 시절인 2023년 11월 정부는 뛰는 물가를 잡기 위해 9개 식품 품목에 물가 담당 서기관을 지명했습니다. 빵 담당은 누구, 아이스크림 담당은 누구라는 식으로 실명까지 공개했는데요. 정부 입장에서는 강력한 물가 관리 의지를 보여준다는 취지였지만, 담당 공무원 입장에서는 부담이 상당했을 것 같습니다.
최근 가공식품 물가가 들썩이고 있습니다. 장바구니에 가볍게 물건을 담다가 깜짝 놀라는 경우도 많습니다. 이른바 ‘빵 서기관’ ‘라면 사무관’이 다시 등장하는 것 아니냐는 말이 나오는 이유입니다.
이재명 정부는 출범하자마자 물가 안정을 최우선 민생대책으로 내세우고 있습니다. 당장 담당 공무원 실명제를 시행할 가능성은 낮지만 하반기에도 가공식품 물가가 상승세를 이어갈 경우 고심이 깊어질 것으로 보입니다.
통계청은 지난 2일 발표한 6월 소비자물가동향을 발표했습니다. 전달 1.9%에서 6월 2.2%로 올라섰죠. 그보다 눈길이 가는 건 가공식품 물가였습니다. 가공식품 물가가 1년 전보다 4.6% 올랐습니다. 전체 소비자물가 상승률(2.2%)를 2배 이상 웃도는 수준입니다. 가공식품 물가 상승률은 올 초 2%대에서 점차 오름폭을 키워가고 있습니다. 이때문에 전체 물가 상승률도 5개월 만에 최고치를 기록했습니다.
이재명 대통령은 당선 직후 첫 국무회의에서 ‘물가 안정’을 최우선 민생정책으로 언급했습니다. 그러면서 국무위원들에게 ‘요즘 라면은 2000원이라는데 진짜냐’라고 묻기까지 했습니다. 대통령이 콕 찍어 언급한 라면 가격은 지난달 기준 1년 전보다 6.9% 올라 1년 9개월만에 최대 상승률을 기록했습니다.
라면뿐만이 아닙니다. 지난달 기준 통계청이 집계하는 가공식품 73개 품목 중 62개(86.3%)가 1년 전보다 가격을 올랐습니다. 오징어채(48.7%), 양념소스(21.3%), 초콜릿(20.4%), 차(20.7%) 등 20%가 넘게 오른 품목도 있습니다.
지난해 12월 불법계엄 이후 정부 리더십 공백이 생긴 틈을 타 식품업체들이 잇따라 가격을 슬금슬금 올린 탓입니다. 여기에 원·달러 환율이 오른 영향도 반영된 것으로 풀이됩니다.
물가 주무부처인 기획재정부·농림축산식품부 입장에서는 어떻게든 물가 안정 효과를 내야 하는 상황입니다.
정부는 이미 수입관세를 깎아주는 할당관세 등 정책을 확대 적용하고 있습니다. 그러나 할당관세 정책이 소비자에게 직접적으로 와닿는 체감효과는 낮다는 지적이 나옵니다. 관세를 낮추면 소비자가격까지 같이 낮아져야 하는데 ‘인하 폭’이 그대로 이어지지 않는다는 거죠. 결국 물가가 체감될 정도로 안정되기 위해서는 추가 대책이 필요할 것으로 보이는데요.
사실 앞서 말한 ‘물가관리실명제‘의 경우도 달리 뾰족한 수가 없다 보니 사무관급 담당자를 둬서 가격을 관리하도록 한 겁니다. 윤석열 정부에서만 한 것도 아닙니다. 이명박 정부 때도 물가가 안정될 것이라는 전망이 빗나가자 ‘배추 과장’ ‘무 과장’ 등 물가관리실명제를 실시한 적이 있습니다.
다만 현 정부에서는 물가관리실명제까지 고려하진 않는다고 합니다. 정부 관계자는 “현재로서는 ‘물가관리실명제’를 논의하고 있지 않다”면서 “현 정부 기조상 기업의 팔을 비트는 정책, 보여주기식 정책은 지양할 것”이라고 했습니다.
정부는 일단 하반기에 가공식품 물가 상승 압력이 줄어들 수 있다는 기대를 하고 있습니다. 이미 상반기에 가격을 올릴만한 기업은 다 올렸다는 겁니다. 또 연초 급등한 환율이 안정세로 돌아섰고, 팜유 등 원자재값도 내렸다는 것도 정부가 하반기 물가 안정을 점치는 이유입니다.
기대대로 되면 좋겠지만 하반기 물가 상승 요인이 없는 건 아닙니다. 일단 정부가 추진하는 13조원 규모의 전국민 소비쿠폰이 시중에 풀리면 물가 상승압력이 커질 수 있습니다. 재정이 빠듯한 정부 입장에서는 세수를 깎아주는 할당관세를 지속하는 것도 부담이 될 수 있습니다. 미국의 관세정책에 따른 불확실성도 큽니다.
이때문에 기업들의 원가 구조를 들여다보는 보다 ‘완곡한’ 방식으로 가격 인하를 유도할 가능성이 거론됩니다.
정부 관계자는 “기업들이 원자잿값 인상분에 비해 가격을 과도하게 올린 측면도 있다. 물가 안정책은 기업들과 정보를 공유하고 가격 결정의 투명성을 제고하는 방향으로 갈 것”이라며 “원자잿값이 내리면 가격도 내려가야 맞으니 원가 분석도 해보고 협의도 하면서 설득하는 과정이 필요하지 않겠냐”고 했습니다.
정부가 직접 나서서 가격 인상을 자제하라는 분위기를 형성하면, 기업 입장에서는 가격을 그대로 두는 대신 중량을 줄일 수 있습니다. 이른바 슈링크플레이션 등 ‘풍선 효과’가 나타날까 걱정도 됩니다. 소비자 입장에선 고가의 제품군이 아닌 적어도 ‘먹거리’만큼은 걱정하지 않고 장바구니에 담을 수 있었으면 좋겠습니다.
김건희 여사 관련 의혹을 수사하는 민중기 특별검사는 16개 수사 대상 중 삼부토건 주가조작 사건을 ‘강제수사 1호’로 삼고 3일 첫 압수수색에 나섰다. 핵심 의혹으로 꼽히는 도이치모터스 주가조작 사건, 명태균 공천개입 의혹, 건진법사 청탁 의혹 등은 수사가 어느 정도 진행된 데 비해 삼부토건 사건은 금융감독원 조사만 이뤄진 상태에서 특검에 이첩됐다. 아직 수면 위로 드러나지 않은 사건부터 강제수사를 진행해 신속하게 관련 증거를 확보하겠다는 의도로 보인다.
다른 의혹들은 이미 검찰과 경찰이 주요 관련자들을 수차례 조사해 사건의 ‘정점’인 김 여사 그리고 윤석열 전 대통령만 소환하면 기소 여부를 판단할 수 있을 정도로 수사가 진척됐다. 양평고속도로 의혹, 대통령 관저 의혹 사건도 강제수사까지는 일부 진도가 나갔다. 반면 삼부토건 사건은 특검이 직접 조사해야 할 부분이 많다.
금감원은 지난해 9월 조사에 착수해 지난 4월 삼부토건 전현 실질 사주와 대표이사 등을 자본시장법상 부정거래행위 금지 위반 등 혐의로 검찰에 고발했다. 그러나 압수수색이나 소환조사 등은 하지 않았다. 서울남부지검은 사건 배당 나흘 만에 “사건의 성격과 사안의 중대성 등을 감안해 신속하게 수사가 진행될 수 있도록 장기간 관련 조사를 진행해온 금감원에 사건 수사를 지휘했다”며 이를 다시 금감원에 넘겼다.
김 여사와 이종호 전 블랙펄인베스트 대표는 ‘부정거래 연관성이 확인되지 않았다’는 이유로 금감원 고발 대상에 포함되지 않았다.
특검은 앞으로 김 여사와 이 전 대표의 연결고리, 삼부토건 주가 상승으로 발생한 이득이 김 여사 계좌를 관리한 블랙펄인베스트 쪽으로 흘러갔는지 등을 규명해야 한다.
특검은 출범 전 20일 준비기간 동안 삼부토건 수사기록을 집중 검토한 것으로 알려졌다. 이후 본격적인 수사를 개시한 지난 2일 법원에 압수수색 영장을 청구해 발부받았다.
문홍주 특검보는 3일 브리핑에서 첫 강제수사 대상으로 삼부토건을 정한 이유에 대해 “가장 먼저 준비됐고 국민적 관심사가 가장 큰 사건이 주요 기준이 됐다”고 말했다. 또 “수사는 고발인들 위주로 진행되고 있으나, 진행 상황에 따라 인적·물적 대상이 넓어질 것”이라고 했다. 문 특검보는 삼부토건 관련 피의자 소환조사 시점에 대해 “압수물 분석이 끝난 뒤 정해질 것”이라며 “최대한 빨리 하려 노력하고 있다”고 밝혔다.
김 여사는 출국금지된 상태이지만 아직 피의자 신분은 아닌 것으로 알려졌다.
서울 구로구가 오는 7일부터 19일까지 관내 전역에서 생활폐기물 ‘주간수거’를 시험 운영한다고 3일 밝혔다.
이번 운영은 수거 시간을 기존 야간에서 주간으로 변경해 폐기물 수거업체 노동자들의 근무환경 및 효율성 개선, 주민불편 사항 등을 검토해 제도 개선 가능성을 모색하기 위해 추진하는 것이라고 구는 설명했다.
새벽 시간에 하는 생활폐기물 수거 작업은 시야 확보 문제와 수면 부족 등으로 인해 안전사고 발생률이 높다. 이에 환경부에서는 주간 전환을 권고해 왔으나, 시민 불편 등을 이유로 대부분의 지자체에서는 새벽 수거를 유지하고 있다.
기존 생활폐기물 수거는 배출하는 날 오후 10시부터 다음 날 오전 7시까지 진행된다. 이번 시험 운영 기간에는 배출일 다음 날 오전 4시부터 오후 1시까지 수거가 이뤄진다. 대상 지역은 구로구 전역이다. 배출 요일과 배출 시간은 종전과 같으며, 주민은 종전과 같이 지정된 요일과 시간에 쓰레기를 배출하면 된다. 자세한 사항은 구로구청 청소행정과(02-860-2912)로 문의하면 된다.
구는 “시험 운영 기간 중 수거 효율성과 주민 민원을 종합적으로 분석해 주간 수거 방식의 전면 도입 여부를 검토할 계획”이라며 “이를 통해 효율적인 수거 체계를 확립하고 구민 생활환경을 개선하겠다”고 설명했다.
장인홍 구로구청장은 “이번 운영을 통해 주민 편의 향상과 함께 수거 작업을 하는 환경미화노동자의 근무 여건을 개선할 수 있을 것으로 기대한다”며 “현장 의견을 충분히 반영해 실효성 있는 제도 개선으로 이어지도록 최선을 다하겠다”고 말했다.

이전글왜 하필 수미인가···푸틴의 인해전술에 우크라는 ‘두더지 잡기식’ 방어 25.07.06
다음글[책과 삶] 신군부, ‘세계에 보이기 좋도록’ 서울을 기획하다 25.07.06

댓글목록

등록된 댓글이 없습니다.