‘1등 이통사’ SK텔레콤, ‘부실 보안’에 흔들리는 20년 아성 > 공지사항

‘1등 이통사’ SK텔레콤, ‘부실 보안’에 흔들리는 20년 아성

페이지 정보

작성자이주임 작성일 25-07-07 10:33 조회 0회 댓글 0건

본문

‘1등 이동통신사’ SK텔레콤의 20년 아성이 흔들리고 있다. 유심 해킹 사고에 관한 민관합동조사단 최종 조사 결과 총체적 보안 부실이 드러난 데 이어, 요금 할인·위약금 면제 등 신뢰 회복 방안 역시 미흡하다는 비판이 계속되고 있어서다. 이번 해킹 사태가 SK텔레콤에 남긴 상처가 완전히 아물기까진 시간이 걸릴 것으로 보인다.
지난 4일 과학기술정보통신부 민관합동조사단의 최종 조사 결과는 한마디로 ‘총체적 보안 부실’로 요약된다. 이번 유심 정보 유출 사고를 ‘사상 최악의 해킹 사태’로 키운 것은 결국 SK텔레콤의 부족한 정보 보호 인력과 예산, 미흡한 보안 대응 체계라는 평가가 나온다.
조사단에 따르면 SK텔레콤 전체 서버 4만2605대 가운데 28대가 악성코드에 감염됐으며 확인된 악성코드는 33종에 달했다. 전화번호와 가입자 식별번호(IMSI) 등 유심정보 25종이 유출됐다.
최초 감염 시점은 2021년 8월로 드러났다. 외부 침입 사실을 4년 가까이 알아차리지 못한 것이다. 내부 보안 점검 역시 일부 항목에 그쳤으며, 2022년 일부 서버의 악성 코드 감염을 발견하고도 당국에 신고하지 않은 사실도 새롭게 확인됐다. 정보보호 최고책임자의 보안 업무가 전체가 아닌 일부에 국한돼 있는 점도 드러났다.
SK텔레콤은 그간 ‘1등 이통사’임을 마케팅에 적극 활용하면서도 정작 보안에는 소극적이었다. 한국인터넷진흥원(KISA) 정보보호공시를 보면 SK텔레콤의 지난해 정보 보호 분야 투자 규모는 약 933억원(SK브로드밴드 포함)으로 업계 2위 KT가 같은 기간 투자한 1250억원보다 적다. SK텔레콤의 정보 보호 인력 역시 가입자 100만명당 15명으로 KT(25.1명)보다 현저히 낮은 수준이었다.
조사 결과 발표 직후 SK텔레콤이 내놓은 5000억원 규모의 ‘고객 감사 패키지’에 대해서도 소비자 반응은 엇갈린다. 모든 가입자에게 8월 요금을 50% 할인해주고, 데이터 50GB를 추가 제공한다는 게 패키지 골자이지만, 약 30%에 달하는 무제한 요금제 가입자에겐 단발성인 요금 할인을 제외하면 이점이 크지 않다.
특히 번호 이동 고객에 대한 위약금 면제 방안을 두고 불만의 목소리가 나온다. 오는 14일까지로 제한된 위약금 면제 기간이 너무 짧은 데다 결합 상품에 대해선 위약금 면제가 적용되지 않아 실효성이 떨어진다는 것이다. SK텔레콤으로선 오는 22일 단말기유통구조개선법(단통법) 폐지로 시장 경쟁 과열이 예상되는 상황에 대비한 셈이지만, 방어적이라는 지적을 피하기는 어려워 보인다.
이번 사고로 SK텔레콤의 1등 지위는 위태로워졌다. 지난 4월 말 해킹 사태가 불거진 이후 60만명에 달하는 가입자가 이탈했다. 과기부 집계에서 SK텔레콤의 통신 시장 점유율은 지난 4월 기준 40.08%로 40%대를 겨우 지켰다. 5~6월 통계가 아직 반영되지 않은 데다 이번 위약금 면제 결정으로 탈출 러시가 이어질 것을 고려하면 40%대 사수는 어려울 것으로 보인다.
SK텔레콤은 정보 보호 관련 투자액을 향후 5년간 7000억원 규모로 끌어올리고, 전문 인력도 2배 이상 늘리기로 했다. 신뢰 회복을 위한 승부수를 던진 셈이지만, 매출 감소 등 타격은 불가피할 것으로 보인다. SK텔레콤은 이미 올해 매출액 전망을 17조8000억원에서 17조원으로 낮춘 상태다. 지난 5월에는 위약금 면제 시 3년간 손실이 최대 7조원에 달한다는 자체 예상도 나왔다. 투자자들 사이에선 매출 및 영업이익 하락에 따른 배당 수익 감소 등을 우려하는 목소리가 나온다. 유영상 SK텔레콤 대표는 지난 4일 기자회견에서 “장기적으로 고객 신뢰를 회복할 수 있는 회사가 되느냐가 훨씬 중요하다. 단기 실적 저하는 감내할 생각”이라고 말했다.
이번 사태가 단기적 손실에 그치지 않을 것이라는 관측도 나온다. SK텔레콤은 지난해 ‘인공지능(AI) 컴퍼니’로의 전환을 선언, 사업 구조를 AI 중심으로 재편하는 등 미래 먹거리인 AI 관련 투자를 늘려왔다. 2028년까지 인공지능(AI) 분야에 3조4000억원을 쏟아부을 계획이었지만, 이번 사태로 ‘AI 드라이브’에도 제동이 걸리게 됐다. 이날 유 대표가 “뼈아프다”며 안타까움을 드러낸 것도 이 대목이다.
박춘식 아주대 사이버보안학과 교수는 “소비자 피해 보상만큼 중요한 것이 보안 사고 재발 방지”라며 “‘소 잃고 외양간도 안 고쳐온’ 행태가 반복되지 않도록 내실있고 지속적인 투자, 외부 전문가 점검이 필요하다”고 말했다.
이재명 대통령은 3일 취임 후 첫 기자회견에서 “수사권과 기소권을 분리한다는 점에는 이견이 없다”며 검찰개혁 의지를 재확인했다. 부동산 정책과 관련해선 “이번 대출 규제는 맛보기 정도에 불과하다”며 고강도 후속 대책을 예고했다.
이 대통령은 이날 청와대 영빈관에서 ‘대통령의 30일, 언론이 묻고 국민에게 답하다’라는 제목으로 기자회견을 열고 이런 내용을 포함한 향후 국정운영 기조를 밝혔다.
이 대통령은 우선 검찰 개혁과 관련해 “사법 개혁은 중요한 현실적 과제”라며 “동일한 주체가 수사권과 기소권을 동시에 가지면 안 된다”고 말했다. 그는 검찰 개혁을 추진할 때 “문재인 정부 때만 해도 반론 여론이 꽤 있었던 것 같은데 지금은 별로 많지 않은 것 같다”며 “일종의 자업자득”이라고 덧붙였다.
이 대통령은 최근 정부가 고강도 대출규제 정책을 내놓은 부동산 문제에 대해선 “수요억제책은 아직도 엄청나게 많이 남아 있다”고 말했다. 그는 “투기적 수요가 부동산 시장을 매우 교란하고 있어 전체 흐름을 바꿀까 한다”면서 “이제 부동산보다는 (투자를) 금융시장으로 옮기는 게 훨씬 낫지 않을까 생각한다”고 밝혔다.
첫 기자회견이 취임 한 달 만에 열리면서 국정운영 평가보다는 공약 이행과 국정 기조 등 향후 계획에 문답이 집중됐다. 이 대통령은 이중 특히 검찰 개혁과 부동산 정책 등에서 전임 정부와 상반된 접근법을 확고히 하며 ‘이재명표’ 개혁의 드라이브를 시사했다.
취임 한 달의 경제적 성과로는 주식시장을 언급했다. 이 대통령은 “상법 개정 등 제도 개선, 또 주가조작 등 부정요소 제거만으로도 상황이 나아질 것으로 봤는데, 이런 점이 시장에 반영돼 다행”이라고 말했다. 추가경정예산안 추가 편성 가능성을 두고는 “일단 추가 계획은 없다”고 밝혔다.
이 대통령은 최근 1기 내각과 대통령실 고위 참모, 검찰 인사 등을 둘러싼 논란에는 “마음에 드는, 또는 색깔이 같은 쪽만 쭉 쓰면 위험하다”며 실용·통합에 기반을 둔 인사 필요성을 말했다. 야당과의 협치 방안에 대해선 “대화는 언제든 가능하다”면서 “영수회담은 형식보다 실질이 중요하다. 정례화보다는 필요할 때 자주 보자는 생각”이라고 말했다.
외교 안보 분야에서는 한·미 동맹과 한·미·일 협력 기조의 기반 위에 중·러 관계 개선에 나서겠다는 뜻을 재차 밝혔다. 한·미 간 현안인 관세협상을 두고는 “매우 쉽지 않은 것은 분명하다”며 “아직도 쌍방이 정확하게 뭘 원하는지가 명확하게 정리되지는 못한 상태”라고 말했다.
한·일 관계에선 과거 ‘김대중-오부치 선언’을 잇는 새로운 선언의 필요성에 공감한다고 밝혔다. 이 대통령은 “과거사 문제를 아직 청산하지 못해 서로 고통을 받고 있지만, 북한 핵·미사일 대응 등 안보 문제나 경제 사안 등에서 협력할 일이 많다”고 말했다. 남북관계에 대해선 “대북방송 중단에 대한 북한의 호응이 기대 이상이었다”면서 “하나씩 하나씩 완화해 나가야겠다”고 말했다.
이날 회견에는 내외신 기자 147명과 ‘풀뿌리’ 지역 언론사 소속 기자 8명 등 총 155명이 참석했다. 총 122분간 진행됐으며 모두발언에 11분, 질의응답에 105분이 소요됐다.
서울시가 위기 청소년을 돕는 십대여성건강센터 ‘나는봄’의 운영 종료를 알리면서 재정사업상 ‘미흡’이란 평가 결과만 근거로 대고, 높은 점수를 받은 민간위탁기관 평가는 반영하지 않은 것으로 확인됐다. 운영 종료 목표를 정해놓고 선택적으로 인용한 것 아니냐는 지적이 나왔다.
서울시는 민간에 위탁해온 십대여성건강센터를 지난 4일 운영 종료했다. 이 센터는 성매매·성폭력·임신·탈가정 등으로 위기에 처한 10대 여성 청소년들의 건강 지원을 위한 기관이다. 위기 청소년들은 무료로 여성의학과·치과·정신건강의학과·한의학과 진료를 받을 수 있었다.
서울시는 지난달 24일 ‘지방자치단체 주요 재정사업 평가’에서 이 센터가 ‘미흡’ 평가를 받았다는 점을 사업 종료의 근거로 밝혔다. “센터의 전문 진료, 상담, 교육 분야 전문성이 낮다”는 평가도 있었다. 이 평가는 지난해 7~8월쯤 사업 부서에 전달됐다.
하지만 경향신문이 6일 용혜인 기본소득당 의원실을 통해 확보한 ‘서울시 민간위탁 종합성과 평가 보고서’를 보면 이 센터는 총점 79.93점으로 대상 기관 61곳의 평균 78.52점보다 높은 평가를 받았다. 보고서는 서울시가 한국산업관계연구원에 맡겨 지난해 9월 나왔다. 이 센터는 75점 미만을 받은 기관이 대상인 ‘위탁사업 재공모 절차’ 대상에도 들지 않았다.
이 보고서에는 주요 재정사업 평가와 배치되는 내용도 많았다. “전문성이 낮다”는 평가와는 달리 “사회복지사, 성매매 방지 상담원, 여성의학과 전문의 등으로 구성돼 위탁 사무와 연관된 전문성을 갖추고 있다”고 했다.
특히 ‘사업 성과’의 경우 총 45점 중 40점으로 높은 점수를 받았다. 보고서는 센터가 서울시·청소년쉼터 등 관련 기관과 연계해 지역사회 안전망을 확대했다고 평가했다. 성착취 피해 10대 여성을 위해 개인·가족 상담으로 재발 방지 노력을 하고 있다는 점도 성과로 평가됐다. 센터가 최근 3년간 약 5억200만원의 후원을 받아 서울시 예산을 절약한 점도 긍정적으로 언급됐다.
주요 재정사업 평가는 지방재정법에 따라 사업 성과를 평가해 재정 운용에 반영하는 제도다. 다음 예산을 짜기 전, 예산 증감의 근거로 사용된다. 김상철 나라살림연구소 정책위원은 “재정사업 평가의 목적은 개별 위탁사업 종료를 결정하기 위함이 아니다”라며 “민간위탁 성과 평가에서 ‘재공모 기준’을 넘긴 센터의 운영을 임의적 근거로 종료하는 건 부적절하다”고 했다. 용 의원은 “지원체계를 무너뜨리려는 의도가 아니고서야 납득할 수 없는 행정”이라며 “서울시는 지원 공백이 장기화되지 않도록 운영 종료를 철회하고, 센터 종사자를 비롯한 전문가들과 지원체계 강화를 위한 논의에 나서야 한다”고 밝혔다.
서울시 관계자는 “주요 재정사업 평가와 민간위탁 보고서를 종합 고려해 판단한 것”이라며 “전문가 회의를 통해 청소년들이 24시간 의료 지원을 받을 수 있도록 두꺼운 지원이 필요하다는 의견을 수렴해 더 좋은 신규 센터를 만들기 위해 위탁을 종료하는 것”이라고 했다.

목록 답변 글쓰기

댓글목록

등록된 댓글이 없습니다.

‘1등 이통사’ SK텔레콤, ‘부실 보안’에 흔들리는 20년 아성 > 공지사항

사이트 내 전체검색

공지사항