"SKT 보안, 답답할 정도로 허술"...과징금 1348억원 '역대 최대'

작성일 08-28

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="fsarmkphkF">
          <figure class="figure_frm origin_fig" contents-hash="948a8766f3ecf5150df5423a0fcaf490610d48f9491d38963ea6d7279034a04d" dmcf-pid="4ONmsEUlot" dmcf-ptype="figure">
           <p class="link_figure"><img alt="(출처=연합뉴스)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202508/28/fnnewsi/20250828122407000wbrd.jpg" data-org-width="800" dmcf-mid="VUq862rRN3" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202508/28/fnnewsi/20250828122407000wbrd.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            (출처=연합뉴스)
           </figcaption>
          </figure>
          <div contents-hash="173601160975344e0926577abe0f36dc496e072816f87d00a4c382ecba35d5aa" dmcf-pid="8IjsODuSj1" dmcf-ptype="general">
           <br>[파이낸셜뉴스] 대규모 유심(USIM) 정보 유출 사고가 발생한 SK텔레콤(SKT)에게 역대 최대 규모인 1347억9100만 원의 과징금을 부과했다. 과태료 910만원까지 더해지면 1348억원에 달한다. 
          </div>
          <p contents-hash="0b7dea74363df25920532f99505062cecbe83ca909ff98bb84769c7501f12cb1" dmcf-pid="6CAOIw7vg5" dmcf-ptype="general">고학수 개인정보보호위원회 위원장은 28일 정부서울청사에서 열린 SKT 개인정보 유출사고 제재처분 의결 브리핑에서 "SKT가 다수의 안전조치 의무를 위반해 2300만이 넘는 고객 대부분의 주요 디지털 개인정보인 휴대전화번호, 가입자식별번호(IMSI), 유심인증키 이런 정보 등이 유출된 것을 확인했다"고 밝혔다. </p>
          <p contents-hash="ea843d070d061192375e9e26196c1de635e53dbb1aef75fe73597e2bc7562f40" dmcf-pid="PhcICrzTaZ" dmcf-ptype="general">개인정보위는 이번 조사 결과, SKT의 유출 사건 중대성을 최고 단계인 '매우 중대함'으로 판단했다. 유출 규모가 광범위한데다, SKT의 개인정보 보안 체계가 지나치게 허술하고 관리가 소홀했다는 것이 개인정보위 판단이다. </p>
          <p contents-hash="871b97fc168e20adff602f0a3af044368fa21ba2304b14894428a5eb5e971121" dmcf-pid="QlkChmqygX" dmcf-ptype="general">조사 결과, SKT가 제공하는 이동통신 서비스의 핵심 역할을 하는 다수 시스템에 대한 해킹으로 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함, 중복 제거)의 휴대전화번호, 가입자식별번호(IMSI), 유심 인증키(Ki, OPc) 등 핵심 정보가 유출된 것을 확인했다. 유출 정보는 25종에 달한다. </p>
          <p contents-hash="f8cc4542e3284906e0a12eaa9a181fead317010a26dff9725a84a04f81b6f6a5" dmcf-pid="xSEhlsBWjH" dmcf-ptype="general">고 위원장은 "SKT의 개인정보보호 관리·감독은 총체적으로 꽤 오랜 기간 동안, 전반적으로 매우 허술한 상태였다"면서 "(보안상태가) 굉장히 취약한 상태에 놓여 있었고, 긴 기간 동안 충분히 조치할 수 있는 상황들이 있었음에도 계속해서 놓친 것에 대해 조사 위원들이 답답함을 느꼈다"고 짚었다. </p>
          <p contents-hash="b192492d47010a50bbe907c2f6080d8aa88762cd92283ac4bc8b07bcfafe3e66" dmcf-pid="y6z489wMcG" dmcf-ptype="general">그러면서 "유심 정보는 일상 생활에서 개인과 개인, 개인과 사회가 소통하는 결정적 창구로, 매우매우 중대한 성격을 가진 정보"라며 "국내 1위 통신사이자 국민 절반이 이용하는 통신사가 이런 정보 관리를 잘 못했다는 것에 대한 공통적인 문제 의식을 위원들이 가졌다"고 말했다. </p>
          <p contents-hash="4b7f0746a4028b48e420cfc23d4bf3fb80a9771a24da199e40c97c59ff129caa" dmcf-pid="WPq862rRgY" dmcf-ptype="general">과징금 산정에 대해서도 고 위원장은 "유출된 정보(유심)의 본질도 중요하고, 2300만이 넘는 이용자의 정보가 유출된 것도 굉장히 중대하다"면서 "특히 SKT는 지난 몇 년에 걸쳐서 취약한 상태에 노출되어 있었다. 취약 포인트가 한 두가지가 아니라 굉장히 광범위했다. 그런 것들을 고려했을 때 매우 중대함 이렇게 결론이 내려졌다"고 설명했다. </p>
          <p contents-hash="85200a86726994466516d2c9f44594ecaa5452f1eba0406e62aa1fdbfd742761" dmcf-pid="YbtqBUaVoW" dmcf-ptype="general">개인정보위에 따르면, 해커는 지난 2021년 8월 SKT 내부망에 최초침투해 다수 서버에 악성 프로그램을 설치했다. 2022년 6월 ICAS(통합고객인증시스템) 내 악성프로그램을 설치해 추가 거점을 확보했고 지난 4월 18일 HSS(홈가입자서버) DB에 저장된 이용자의 개인정보(9.82GB)를 빼갔다. </p>
          <p contents-hash="046da630b8dca7e30082f073e0123d9515d2673a17c0c6d145322f85ffbcadf6" dmcf-pid="GKFBbuNfay" dmcf-ptype="general">문제는 SKT가 기본적인 접근통제조차 없이 인터넷과 내부망 사이의 보안 운영 환경을 해커의 불법적인 침입에 매우 취약한 상태로 관리·운영하고 있었다는 점이다. 내부 관리망 서버로의 접근이 제한없이 허용됐고, 침해탐지 관리나 기본적인 보안 업데이트도 제대로 작동하지 않았던 것으로 확인됐다. </p>
          <p contents-hash="274c6df42b332bae68a01e51b2375ae7cbd669134f5abc4cad11675fb6fa5448" dmcf-pid="H93bK7j4gT" dmcf-ptype="general">다만 SKT가 유출사고 관련 위반행위를 시정한 점, 이용자의 피해 회복을 위해 노력했고 개인정보 보호 노력 등을 내놓은 점을 고려해 일부 감경을 적용했다고 덧붙였다. </p>
          <p contents-hash="9deb92fe2ea47e48ddd74a03d7ba3ca27a2a2ac218c51d126870fbf4a37e27e6" dmcf-pid="X20K9zA8ov" dmcf-ptype="general">개인정보위의 과징금 처분이 나오면서 정지된 상태인 분쟁조정 절차도 재개된다. 고 위원장은 가입자들의 집단분쟁조정은 현재 3건으로, 이용자 2000명 정도"라며 "이와 별개로 개인이 600건 이상을 신청했다. 신청자는 더 늘어날 가능성이 있다"고 말했다. 이어 "처분이 내려졌기 때문에 일시 정지됐던 분쟁조정절차는 다시 재개될 것"이라고 말했다.</p>
          <p contents-hash="8022615dadefaaae460123ee9422cfd85705eb1f41bc72172b270289f9fe195e" dmcf-pid="ZVp92qc6AS" dmcf-ptype="general">yjjoe@fnnews.com 조윤주 기자</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 파이낸셜뉴스. 무단전재 및 재배포 금지.</p>

이전

1348억 과징금 직격탄…SKT 하반기 ‘먹구름’(종합)

08-28
다음

고학수 개보위원장 "SKT 보안 체계, 장기간 허술한 상태였다"(종합)

08-28

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

"SKT 보안, 답답할 정도로 허술"...과징금 1348억원 '역대 최대'

멤버랭킹

관련자료

멤버랭킹