정부 “해킹 사고, SKT 과실 발견···위약금 면제해야”

SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
충북도의 역점 사업인 ‘일하는 밥퍼’가 전국 지방자치단체의 주목을 받고 있다. 전북도는 해당 사업을 벤치마킹하기로 했다.
전북도 고령친화정책과 관계자들은 3일 청주시 서원구 두꺼비시장에 있는 ‘일하는 밥퍼’ 기타 작업장을 찾았다. 이곳에서는 30여명의 어르신들이 더덕 등 농산물을 손질하고 있다.
전북도가 이곳을 찾은 이유는 ‘일하는 밥퍼’ 사업을 토대로 전북만의 새로운 노인 복지 정책을 개발하기 위해서다.
‘일하는 밥퍼’는 60세 이상 어르신과 사회 참여 취약계층이 농산물 손질, 공산품 단순 조립 등 소일거리를 통해 생산적 자원봉사활동을 수행하는 충북도의 역점 사업이다.
사업 참여자들은 일을 마치면 전통시장 등에서 사용할 수 있는 온누리상품권을 받는다.
지난해 10월 시행 이후 누적 참여 인원이 14만명에 달할 정도로 인기다.
전북도 고령친화정책과 직원들은 ‘일하는 밥퍼’가 기존의 수혜 중심 노인복지 정책과는 달리 어르신의 자발적 참여와 지역경제 활성화를 동시에 도모한다는 점에서 큰 관심을 보였다. 전북도 관계자는 “고령화에 따른 다양한 문제에 대응할 정책을 모색하던 중 ‘일하는 밥퍼’를 접했다. 고령화로 인한 생산가능인구 감소 문제를 해결할 수 있을 것으로 보인다”고 밝혔다.
다른 지자체에서도 충북의 ‘일하는 밥퍼’를 자체 사업화하고 있다. 서울은 노인 일자리 사업의 하나로 지난 4월부터 ‘일하는 밥퍼 봉사단’을 꾸려 운영 중이다. 경북·세종에서도 벤치마킹하고 있다.
3일 경기 오산시 죽미령 평화공원에서 열린 ‘제75주년 유엔군 초전기념 및 미국 스미스부대 전몰장병 추도식’에서 공군 특수비행팀 ‘블랙이글스’가 추모비행을 하고 있다.
<연합뉴스>
심우정 검찰총장이 임기를 1년3개월 남기고 1일 사퇴했다. 이진동 대검 차장, 신응석 서울남부지검장, 양석조 서울동부지검장, 변필건 법무부 기획조정실장도 물러났다. 이재명 정부의 첫 검찰 인사를 앞두고 법무·검찰 주요 간부들의 사직 행렬이 시작된 것이다.
검찰은 윤석열 집권 3년간 ‘정권 보위기구’ 노릇을 하며 위세를 부렸다. 12·3 내란이 실패한 뒤엔 법원의 구속취소 결정에 항고도 하지 않고 윤석열을 석방해 공분을 샀다. 윤석열 정권과 검찰은 한 몸이었고, 윤석열 파면은 검찰에 대한 파면 선고라고 해도 과언이 아니다. 검찰을 그렇게 망가뜨린 책임이 지금 법무·검찰의 상당수 고위 간부들에게 있다. 그런데도 물러나는 이들 중 누구 하나 자성하는 말을 하지 않는다. 심 총장은 ‘사직 입장문’에서 검찰개혁을 두고 “시한과 결론을 정해놓고 추진될 경우 예상하지 못한 많은 부작용이 생길 수 있다”고 했다. 그러면서 정작 검찰해체론까지 불러온 검찰의 잘못과 원죄에 대해선 입을 다물었다. 도무지 성찰이라는 걸 할 줄 모르는 사람들이다.
검찰개혁은 인적청산으로 시작해 제도개혁으로 완성된다. 인적청산은 말할 것도 없이 검찰 내 ‘윤석열 사단’의 정리다. 윤석열 사단 검사들이 꿰찬 요직은 ‘공익의 대변자’라는 검사 본분에 맞게 묵묵히 일해온 유능하고 성실한 검사들 몫이 되어야 한다. 윤석열 정권에서 이뤄진 그릇된 수사·기소에 대해선 감찰·징계도 뒤따라야 한다. 이렇게 신상필벌이 단호해야 정치검사들 설 자리가 없어진다.
법무부는 이날 공석이 된 대검 차장에 노만석 대검 마약·조직범죄부장을, 서울중앙지검장에 정진우 서울북부지검장을, 법무부 검찰국장에 성상헌 대전지검장을, 서울동부지검장에 임은정 대전지검 중경단 부장을 임명하는 등 일부 법무·검찰 고위직 인사를 단행했다. 대체로 ‘윤석열 검찰’에 비판적이거나 윤석열 사단 색채가 덜한 검사들로 보이지만, 정진우·성상헌 검사를 두고는 ‘윤석열 정권 부역 검사’라는 시선도 있다. 법무부는 후속 검찰 인사 때는 이런 잡음이 나오지 않도록 세심하게 신경 쓸 필요가 있다.
제도개혁은 수사·기소 분리라는 큰 갈래가 타져 있다. 불과 며칠 전까지 ‘심우정 대검’에서 형사부장을 지낸 이진수 법무부 차관도 이날 국회 법사위에 출석해 “검찰청의 업무가 수사와 기소 분리의 방향으로 가야 된다는 점에 공감한다”고 했다. 정성호 법무부 장관 내정자는 검찰개혁과 관련해 ‘국민 눈높이, 국민 피해 없는 개혁, 충분한 국회 협의, 여야 합의’를 강조하고 있다. 검찰개혁의 원칙으로 삼을 만한 것들이다. 이 원칙에 따라 집중적으로 논의해 올 하반기에는 제도개혁을 마무리해야 한다.

등록된 댓글이 없습니다.

이름 필수

비밀번호 필수

비밀글사용

사용

자동등록방지

자동등록방지 숫자를 순서대로 입력하세요.

내용

목록 답변 글쓰기

갤러리

갤러리

갤러리

정부 “해킹 사고, SKT 과실 발견···위약금 면제해야”

갤러리

갤러리

갤러리

페이지 정보

관련링크

본문

댓글목록