HTS거래 해킹사고로 2300만명 고객 개인정보 유출…SKT ‘역대 최대’ 과징금 1348억원

페이지 정보

작성자 이민종 작성일25-09-02 15:22 조회0회 댓글0건

본문

HTS거래 해킹 사고로 약 2300만명의 고객 개인정보를 탈취당한 SK텔레콤에 개인정보보호위원회가 1300억원이 넘는 역대 최대 과징금을 부과했다.
사태의 중대성을 고려하면 매출의 1%밖에 되지 않는 과징금은 ‘솜방망이 처분’이라는 비판이 나오는 가운데, 유감을 표한 SK텔레콤은 행정소송에 나설지 저울질 중이다.
개인정보위는 “27일 전체회의를 열고 개인정보보호 법규를 위반한 SK텔레콤에 과징금 1347억9100만원과 과태료 960만원을 부과하기로 했다”고 28일 밝혔다. 이번 과징금 규모는 개인정보위가 2020년 출범한 이후 가장 크다.
개인정보위가 지난 3개월간 조사한 결과에 따르면, SK텔레콤이 해킹 사고로 탈취당한 개인정보는 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함)의 정보 25종이다. 휴대전화번호, 가입자식별번호(IMSI), 유심인증키(Ki·OPc) 등이 포함돼 있다.
조사 결과, SK텔레콤의 보안은 “꽤 오랜 기간 전반적으로 허술한 상태”(고학수 개인정보위원장·사진)였다.
SK텔레콤의 내부 관리망과 핵심망인 가입자 접속 인증시스템(HSS)마저도 인터넷으로 접속이 가능했다. 게다가 HSS에선 비밀번호 입력 등 별도 인증 절차 없이 개인정보 조회가 가능했다. 이에 해커는 2021~2022년 관리망에 악성프로그램을 설치하고, 올해 4월엔 HSS 내 개인정보를 추출할 수 있었다.
SK텔레콤은 또한 당시 운영체제가 보안에 취약하다는 사실을 알고 있으면서도 보안 업데이트를 하지 않았고, 백신 프로그램도 설치하지 않았다.
가입자 인증에 필수적인 ‘유심 인증키’ 2614만4363건도 암호화하지 않았다. 반면 LG유플러스는 2011년, KT는 2014년부터 유심 인증키를 암호화해 관리하고 있다.
보안이 헐거웠어도 해킹 사고를 막을 기회는 있었다. SK텔레콤은 3년 전 해커가 HSS에 접속한 사실을 확인했는데도 악성프로그램 설치 여부 등을 확인하지 않았다.
나아가 개인정보위는 보안을 경시하는 조직 체계도 문제로 지적했다. SK텔레콤의 개인정보보호책임자(CPO)의 역할은 웹·앱 서비스 등 정보기술(IT) 영역에만 국한돼 있었다.
개인정보위는 SK텔레콤의 개인정보 유출 통지 지연도 질타했다. SK텔레콤은 4월19일 해킹을 인지했으나 5월9일 “유출 가능성”을 통지했고 “유출 확정”을 공식적으로 알린 건 3개월이 지난 7월28일이었다. “법에서 규정한 최소한의 의무조차 이행하지 않았다”는 것이 개인정보위 판단이다.
개인정보위가 SK텔레콤에 역대 최대 과징금을 부과한 이유는 “매우 중대한 개인정보보호법 위반”으로 판단했기 때문이다. 고학수 위원장은 “유출 사고 자체도 중대했지만 이 회사의 보안이 오랫동안 취약한 상태였다는 점도 중대성 판단을 할 때 고려했다”고 설명했다.
이전까지 개인정보위로부터 거액의 과징금 처분을 받은 기업은 구글(692억원)과 메타(308억원)가 꼽힌다. 두 기업은 이용자 동의 없이 개인정보를 수집해 온라인 맞춤형 광고에 활용해 2022년 9월 과징금을 부과받았으나 이에 불복해 소송 중이다.
SK텔레콤 역시 행정소송에 나설 가능성이 거론된다. SK텔레콤은 이날 “당사 조치 등을 소명했음에도 결과에 반영되지 않아 유감”이라며 “향후 의결서 수령 후 내용을 면밀히 검토해 입장을 정할 예정”이라고 밝혔다.
업계 안팎에선 과징금 규모가 예상보다 낮다는 평가도 나오고 있다. 개인정보보호법상 과징금은 관련 매출액의 3% 이내에서 부과할 수 있다. 이 때문에 최대 3700억원대 과징금이 부과될 수 있다는 관측이 제기됐다.
참여연대는 이날 논평에서 “이번 과징금은 SK텔레콤 매출액의 1% 수준에 불과하다”며 “사안의 중대성과 SK텔레콤의 악의적인 후속조치를 감안하면 매우 적은 수준”이라고 지적했다.
한편 이번 과징금과 별개로 집단분쟁조정 절차가 조만간 재개될 예정이다.
SK텔레콤을 상대로 개인정보위에 접수된 집단분쟁조정 신청은 3건, 참가자는 2025명이다. 집단분쟁조정은 다수에게 동일한 피해가 발생한 경우 신속하게 구제를 받을 수 있도록 하는 제도다. 조정이 성립되면 ‘재판상 화해’와 동일한 효력을 갖지만, 성립되지 않으면 당사자들은 민사소송을 제기할 수 있다.
“제25차 상하이협력기구(SCO)의 역사적인 성공은 지난 6개월간 불철주야 노력해 온 한 사람에게 빚을 지고 있다. 그가 힘쓴 덕분에 SCO는 창설 이래 전 세계로부터 가장 많은 이목을 끌고 있다.”
인도의 전직 외교관인 마헤시 사치데브는 SCO 개막을 하루 앞둔 지난달 30일(현지시간) NDTV 기고 글에서 이렇게 지적했다. 그가 말한 ‘한 사람’은 바로 도널드 트럼프 미국 대통령(사진)이다. 실제 트럼프 대통령은 중국 북부 톈진에서 열리는 이번 SCO에서 인도·중국·러시아 3개국 정상이 한자리에 모이는 데 결정적 역할을 했다.
중국을 견제하기 위해 오랫동안 미국과 밀착 행보를 이어왔던 나렌드라 모디 인도 총리가 7년 만의 방중 길에 오르게 된 데는 트럼프 대통령이 한몫했다. 트럼프 대통령이 러시아산 석유 수입을 이유로 인도에 50% 관세를 부과하자 모디 총리는 중국 쪽으로 이동하기 시작했다.
블라디미르 푸틴 러시아 대통령은 지난달 미·러 알래스카 정상회담 후 약 2주 만에 보란 듯이 시진핑 중국 국가주석과 나란히 섰다. 트럼프 대통령이 레드카펫까지 깔아주는 파격 대우를 했지만 그의 환대는 러·우크라이나 전쟁 휴전은커녕 중·러 간 ‘무제한 파트너십’에도 아무런 영향을 미치지 못한 것이다. 미국 싱크탱크 스팀슨센터의 윤 선 선임연구원은 “중·러를 묶는 것은 미국(의 단극체제)에 맞서야 한다는 공통의 인식”이라면서 “미국은 중·러 밀착을 깨기 위해 오랫동안 노력해왔지만 바로 그것이 다시 중·러가 뭉치는 가장 큰 이유로 작용한다”고 CNN에 말했다.
트럼프 대통령의 예측 불가능하고 동맹마저 신뢰할 수 없게 만드는 일방적인 정책은 시 주석이 이끄는 새로운 세계 질서에 대한 관심도를 높이는 효과마저 가져오고 있다. 선 선임연구원은 “시 주석은 ‘중국은 안정적이다’ ‘중국은 신뢰할 만하다’ ‘우리의 정책은 예측 가능하다’는 메시지를 끊임없이 발신하고 있다”고 말했다.
트럼프 2기 행정부 출범 이후 열린 첫 SCO 회의에는 20개국 이상의 지도자들과 10여개 국제기구의 수장들이 참석했다. 역대 최다 참석자를 기록하며 최대 규모로 열린 회의가 된 것도 이 때문이다.
CNN은 “이번 SCO에 트럼프 대통령은 참석하지 않지만 그는 모든 곳에서 존재할 것”이라고 말했다. SCO 참석국들이 반트럼프 기치 아래 결속할 것이란 뜻이다.
스웨덴의 환경운동가 그레타 툰베리를 태우고 가자지구로 향하려던 구호품 선박이 악천후로 예정보다 하루 늦게 항해를 시작했다.
1일(현지시간) AFP 통신에 따르면 이날 저녁 스페인 바르셀로나 항구에서 글로벌수무드함대(GSF) 소속 배 약 20척이 출항했다.
GSF는 전날 항구 인근 지중해에 30노트(시속 약 55.6㎞)에 이르는 강풍이 불면서 일정이 연기된 것이라고 설명했다. 향후 며칠 내로 이탈리아와 튀니지 등 지중해 여러 지역에서 배들이 합류할 전망이다. GSF는 44개국에서 최소 50척의 선박이 함께 항해할 것으로 내다봤다.
이와 관련해 이타마르 벤그비르 이스라엘 국가안보장관은 전날 내각 회의에서 GSF의 계획을 저지하는 방안을 제시했다고 예루살렘포스트가 보도했다.
벤그비르 장관은 이번 항해를 이스라엘의 주권을 침해하고 팔레스타인 무장정파 하마스를 지원하려는 의도로 간주하기로 했다. 또 영해에 접근할 경우 배를 나포하고 탑승자들을 케치오트, 다몬 등 교도소에 가둘 방침이다. 두 교도소는 통상적으로 테러리스트를 수용하는 시설이다.
또 기존에는 체포한 이들을 잠시 붙잡아 뒀다가 추방했지만 이번에는 이들을 장기 구금한다는 계획이다. 수감 중에는 TV나 라디오 등 매체 접근도 제한되며 특식 제공도 이뤄지지 않는다.
벤그비르 장관은 “테러를 지지하는 이들이 편안히 지내도록 내버려 두지 않겠다”며 “이들은 자신의 행동에 대가를 치르게 될 것”이라고 경고했다.
지난 6월9일 툰베리 등 활동가 12명을 태우고 구호품을 실은 자유함대연합(FFC) 소속 범선 매들린호가 가자지구 앞바다에 접근하자 이스라엘군은 이를 나포했다. 이스라엘은 이 배를 ‘셀카용 요트’라고 깎아내리며 툰베리를 비행기로 추방했다. 지난달 27일에도 FFC의 한달라호가 가자지구 앞 해상에서 나포됐다.
기획재정부가 주관하는 대학생 공공주택이 정신질환자의 입주를 제한해 시민단체 등이 비판에 나섰다.
마포정신장애인자립생활센터(마포센터) 등 13개 단체는 1일 서울 중구 국가인권위원회 앞에서 기자회견을 열고 기획재정부와 한국자산관리공사에 ‘나라키움 대학생주택’의 입주 규정을 개선하라고 요구했다. 이들은 이 정책 입주서약서에 정신질환자의 입주를 일률적으로 제한하는 조항이 있어 정신질환 당사자들의 주거권을 침해한다고 주장했다.
나라키움 대학생주택은 기획재정부가 주관하고 한국자산관리공사가 건축·관리하는 기숙사형 주택이다. 서울·경기·인천에 있는 대학교에 다니거나 다닐 예정인 대학생 등이 입주할 수 있는데 경제적 취약계층을 우선 선발한다. 현재 서울시 마포구와 성동구에 각 1동씩 총 73호실이 운영되고 있다.
이 주택의 입주서약서(제6조)를 보면 입주제한 대상으로 법정 전염병 보균자 등과 함께 ‘정신질환자(우울증)’가 명시돼 있다. 입주제한 대상자가 이미 입주한 경우 퇴실 명령을 내릴 수 있다고도 적혀 있다. 모집공고에는 이 조항이 붉은색으로 굵게 표시돼 있다.
마포센터 등은 이 조항이 “정신질환자를 ‘위험한 존재’로 낙인찍는 차별”이라고 말했다. 이광호 정신질환 청년 지원 단체 ‘펭귄의날갯짓’ 공동대표는 “정신질환자라는 이유만으로 일률적으로 입주를 제한하는 것은 명백한 차별이자 배제”라며 “만약 정신질환자가 다른 사람에게 피해를 줬다면 그 구체적 사건에 한해서 조치를 취해야하는 것”이라고 말했다. 이정하 정신장애와인권파도손 대표는 “차별과 혐오를 없애는 데 앞서야 할 정부와 공공기관이 정신질환 당사자들에 무지하고 무관심하다는 것을 보여주는 사례”라며 “공공주택은 취약계층을 지원하는 곳이고 취약계층일수록 정신질환을 겪는 사람이 많다”고 말했다.
건강보험심사평가원에 따르면 2023년 기준 우울증과 불안장애 등 정신질환으로 의료기관을 방문한 기록이 있는 30대 이하 청년은 120만명이 넘었다. 이들의 정신질환 치료비도 같은 해 약 7590억 5900만원이었다. 강정욱 송파정신장애동료지원센터 활동가는 “대학생 때 심한 우울증을 앓아 아르바이트를 할 수 없어 통장 잔고가 0원이었는데 월세 등 주거 불안을 오롯이 감당해야 했다”며 “우울과 불안을 겪는 학생들이야말로 안정적 주거와 주변의 지지가 필요한데 오히려 이들을 배제해선 안 된다”고 말했다.
마포센터 등은 이날 국가인권위원회에 이 조항을 삭제하도록 요청하는 진정서를 제출했다. 한국자산관리공사 관계자는 “안전과 보안을 중시하다 보니 이런 조항이 들어간 것 같다”며 “앞으로 추가 모집을 할 때 이 조항을 개선하도록 노력해보겠다”고 말했다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름 필수
비밀번호 필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용


		회사소개 회사소개 회사개요 특허/인증 현황 장비 보유 현황 생산 현황 공사실적 현황 제품소개 원형 FAN 롱 FAN 행거 FAN 슬림 FAN 직구동 슬림 FAN 덕트인라인 FAN SIROCCO FAN AIR FOIL FAN 내열성 FAN 내열성 유인 FAN 홍보센터 공지사항 카달로그 고객지원 견적요청 찾아오시는길

페이지 정보

관련링크

본문

댓글목록