게임수학 해킹사고로 2300만명 고객 개인정보 유출…SKT ‘역대 최대’ 과징금 1348억원 > Best&New

게임수학 해킹사고로 2300만명 고객 개인정보 유출…SKT ‘역대 최대’ 과징금 1348억원

페이지 정보

작성자 또또링2 작성일 25-09-02 07:51 조회 2회 댓글 0건

본문

게임수학 해킹 사고로 약 2300만명의 고객 개인정보를 탈취당한 SK텔레콤에 개인정보보호위원회가 1300억원이 넘는 역대 최대 과징금을 부과했다.
사태의 중대성을 고려하면 매출의 1%밖에 되지 않는 과징금은 ‘솜방망이 처분’이라는 비판이 나오는 가운데, 유감을 표한 SK텔레콤은 행정소송에 나설지 저울질 중이다.
개인정보위는 “27일 전체회의를 열고 개인정보보호 법규를 위반한 SK텔레콤에 과징금 1347억9100만원과 과태료 960만원을 부과하기로 했다”고 28일 밝혔다. 이번 과징금 규모는 개인정보위가 2020년 출범한 이후 가장 크다.
개인정보위가 지난 3개월간 조사한 결과에 따르면, SK텔레콤이 해킹 사고로 탈취당한 개인정보는 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함)의 정보 25종이다. 휴대전화번호, 가입자식별번호(IMSI), 유심인증키(Ki·OPc) 등이 포함돼 있다.
조사 결과, SK텔레콤의 보안은 “꽤 오랜 기간 전반적으로 허술한 상태”(고학수 개인정보위원장·사진)였다.
SK텔레콤의 내부 관리망과 핵심망인 가입자 접속 인증시스템(HSS)마저도 인터넷으로 접속이 가능했다. 게다가 HSS에선 비밀번호 입력 등 별도 인증 절차 없이 개인정보 조회가 가능했다. 이에 해커는 2021~2022년 관리망에 악성프로그램을 설치하고, 올해 4월엔 HSS 내 개인정보를 추출할 수 있었다.
SK텔레콤은 또한 당시 운영체제가 보안에 취약하다는 사실을 알고 있으면서도 보안 업데이트를 하지 않았고, 백신 프로그램도 설치하지 않았다.
가입자 인증에 필수적인 ‘유심 인증키’ 2614만4363건도 암호화하지 않았다. 반면 LG유플러스는 2011년, KT는 2014년부터 유심 인증키를 암호화해 관리하고 있다.
보안이 헐거웠어도 해킹 사고를 막을 기회는 있었다. SK텔레콤은 3년 전 해커가 HSS에 접속한 사실을 확인했는데도 악성프로그램 설치 여부 등을 확인하지 않았다.
나아가 개인정보위는 보안을 경시하는 조직 체계도 문제로 지적했다. SK텔레콤의 개인정보보호책임자(CPO)의 역할은 웹·앱 서비스 등 정보기술(IT) 영역에만 국한돼 있었다.
개인정보위는 SK텔레콤의 개인정보 유출 통지 지연도 질타했다. SK텔레콤은 4월19일 해킹을 인지했으나 5월9일 “유출 가능성”을 통지했고 “유출 확정”을 공식적으로 알린 건 3개월이 지난 7월28일이었다. “법에서 규정한 최소한의 의무조차 이행하지 않았다”는 것이 개인정보위 판단이다.
개인정보위가 SK텔레콤에 역대 최대 과징금을 부과한 이유는 “매우 중대한 개인정보보호법 위반”으로 판단했기 때문이다. 고학수 위원장은 “유출 사고 자체도 중대했지만 이 회사의 보안이 오랫동안 취약한 상태였다는 점도 중대성 판단을 할 때 고려했다”고 설명했다.
이전까지 개인정보위로부터 거액의 과징금 처분을 받은 기업은 구글(692억원)과 메타(308억원)가 꼽힌다. 두 기업은 이용자 동의 없이 개인정보를 수집해 온라인 맞춤형 광고에 활용해 2022년 9월 과징금을 부과받았으나 이에 불복해 소송 중이다.
SK텔레콤 역시 행정소송에 나설 가능성이 거론된다. SK텔레콤은 이날 “당사 조치 등을 소명했음에도 결과에 반영되지 않아 유감”이라며 “향후 의결서 수령 후 내용을 면밀히 검토해 입장을 정할 예정”이라고 밝혔다.
업계 안팎에선 과징금 규모가 예상보다 낮다는 평가도 나오고 있다. 개인정보보호법상 과징금은 관련 매출액의 3% 이내에서 부과할 수 있다. 이 때문에 최대 3700억원대 과징금이 부과될 수 있다는 관측이 제기됐다.
참여연대는 이날 논평에서 “이번 과징금은 SK텔레콤 매출액의 1% 수준에 불과하다”며 “사안의 중대성과 SK텔레콤의 악의적인 후속조치를 감안하면 매우 적은 수준”이라고 지적했다.
한편 이번 과징금과 별개로 집단분쟁조정 절차가 조만간 재개될 예정이다.
SK텔레콤을 상대로 개인정보위에 접수된 집단분쟁조정 신청은 3건, 참가자는 2025명이다. 집단분쟁조정은 다수에게 동일한 피해가 발생한 경우 신속하게 구제를 받을 수 있도록 하는 제도다. 조정이 성립되면 ‘재판상 화해’와 동일한 효력을 갖지만, 성립되지 않으면 당사자들은 민사소송을 제기할 수 있다.
외유성 출장으로 잡음이 끊이지 않는 경기도의회가 9월에 줄줄이 해외출장을 계획 중인 것으로 나타났다. 경기도의원 10명 중 6명이 해외로 떠난다. 이들의 출장에 지출되는 예산만 3억원이 넘는다.
31일 경기도의회 의원 공무국외출장 심사위원회 심의 회의록을 보면 전체 13개 상임위원회 중 8개 상임위가 다음달 공무국외 출장 일정을 잡았다.
보건복지위는 23~29일 5박7일 일정으로 스페인에 간다. 경제노동위는 21~27일 5박7일 일정으로 싱가포르와 말레이시아 일정을 계획 중이다.
미래과학협력위(21~27일·싱가포르 등), 교육행정위(23~28일·싱가포르), 농정해양위(22~29일·일본), 문화체육관광위(21~27일·일본), 안전행정위(23~10월 1일·카자흐스탄 등), 여성가족평생교육위(미정) 등도 9월 중 해외출장을 계획하고 있다.
도의회 대표단 자격으로 중국을 방문하는 도의회 출장까지 더하면 9월 중 156명의 도의원 중 60.3%에 달하는 94명이 해외출장을 떠나는 셈이다. 현재까지 추산된 출장경비는 최소 3억2000여 만원에 달한다.
경기도의회는 전체 의원의 91.6%에 달하는 143명이 지난해 국외출장 항공료를 부풀려 회계처리한 혐의로 경찰 수사를 받고 있다. 최근에는 도의원 3명이 뇌물수수 혐의로 구속됐다.
이런 상황에서 또다시 목적이 명확하지 않은 무더기 해외출장을 감행하고 있는 것이다.
한 도의원은 “12·3 불법계엄과 경찰수사 여파로 예정됐던 의원들의 해외출장이 미뤄졌다”며 “9월 임시회 이후로 날짜를 조정한 것”이고 말했다.
부산시는 1일부터 택시 승차대(장)로부터 10m 이내 구역을 금연구역을 지정한다고 밝혔다.
부산시는 택시 이용객 등 시민의 건강을 보호하고 금연환경을 조성하기 위해 관련 분야 전문가·단체, 기관, 구·군의 의견을 수렴했다. 이어 최근 금연구역 지정 대상에 택시 승차대를 추가하는 등 조례(부산시 금연환경 조성에 관한 조례) 개정을 완료했다.
택시 승차대는 활용도가 과거보다 줄어들었으나 주요 교통시설, 상업시설 및 관광지 등에서 이용객이 많은 시설로 간접흡연 피해와 불쾌감을 경험했다는 민원이 끊이지 않았다.
이번에 새롭게 금연구역으로 지정되는 택시 승차대는 총 200여곳이다.
부산시는 본격적인 단속에 앞서 11월까지 석 달간 계도기간을 운영한다. 12월 1일부터는 엄정한 단속을 통해 금연구역에서 흡연하는 행위에 과태료 5만원을 부과한다.
부산시는 택시 승차대에 금연표지를 부착하고 적극적인 홍보를 통해 자발적인 금연정책 참여를 유도할 계획이다.
조규율 부산시 시민건강국장은 “금연구역 확대 지정을 통해 담배 연기 없는 쾌적한 도시 환경을 조성하고, 나아가 지역사회에 금연 분위기를 확산하는 데에도 기여할 것”이라고 말했다.
지난해 4월 치러진 총선을 앞두고 신영대 더불어민주당 의원의 선거캠프 사무장이 당내 경선 과정에서 여론조사를 왜곡한 혐의로 항소심에서도 1심과 같은 징역형의 집행유예를 선고받았다. 선거사무장의 징역형이 확정되면 신 의원의 당선은 무효가 된다.
서울고법 형사2부(재판장 김종호)는 28일 공직선거법 위반 등 혐의로 재판에 넘겨진 강모씨에게 1심과 같이 징역 1년에 집행유예 2년, 사회봉사 120시간을 선고했다. 강씨는 군산시장애인체육회 전 사무국장이자 신 의원 선거캠프 사무장으로 일했다.
강씨는 22대 총선을 넉달여 남겨둔 2023년 12월쯤 실시된 당내 경선 여론조사에서 전 군산시장애인체육회 사무국장 이모씨에게 1500만원과 차명 휴대전화 약 100대를 전달하고 조직적으로 성별·연령 등을 거짓으로 중복 응답하도록 지시한 혐의를 받는다. 이 경선에서 신 의원은 경쟁 후보인 김의겸 전 의원에게 근소한 차이로 승리해 공천을 받았다.
지난 2월 1심 재판부는 “공정한 선거가 이뤄질 수 있도록 하는 공직선거법의 취지를 심각하게 훼손했다”며 강씨에게 징역 1년에 집행유예 2년, 사회봉사 120시간을 선고했다. 이씨는 징역 8개월에 집행유예 2년, 120시간 사회봉사를 선고받았다. 캠프에서 사실상 실무를 총괄하며 범행을 주도한 신 의원의 보좌관 심모씨와 전 보좌관인 정모씨에게도 각각 징역 1년4개월이 선고됐다. 정씨의 부탁을 받고 휴대전화를 개통해 준 변모씨는 벌금 500만원을 선고받았다. 1심 재판부는 “범행이 계획적으로 이뤄졌고 지역구의 특성상 당내 경선이 중요해 선거의 공정성에 미칠 해악의 정도가 적지 않았을 것으로 보인다”며 “강씨는 선거캠프에서 사실상 실무를 총괄하며 주도적으로 범행을 주도한 것으로 보인다”고 밝혔다.
이날 항소심 재판부는 “이 사건은 조직적, 계획적으로 이뤄졌으며 공직선거법 취지를 위반한 것으로 중대하다고 판단할 수 있다”며 “지역구 특성상 당내 경선이 중요했고, 경선 결과 상대 후보와의 격차가 크지 않았다는 점 등을 고려하면 원심 양형은 타당한 것으로 보인다”고 했다.
신 의원이 범행에 공모한 정황도 인정된다고 판단했다. 재판부는 “(보좌관)심씨가 본격적인 여론조사를 시작하기 전에 핵심 카카오톡 대화방을 개설하고 적극 대응하도록 지침을 전달했고, 신 의원은 단체 대화방에 들어가 있었다”며 “이 대화방에서 여론조사가 있던 날 마감된 지역, 연령 등 정보가 활발히 공유됐다”고 밝혔다. 심씨와 정씨에게도 이날 각각 1심과 같이 징역 1년4개월의 실형이 선고됐다.
재판부는 강씨 측이 ‘사무장 선임 이전의 행위에 대해서도 처벌하는 것이 과잉 처벌 원칙’이라는 취지로 신청한 위헌법률심판 제청 신청도 각하했다.
강씨의 판결이 확정되면 신 의원 당선은 무효가 된다. 공직선거법 265조는 ‘선거사무장이 매수 및 이해유도죄로 징역형 또는 300만원 이상의 벌금형을 선고받아 이가 확정됐을 때, 해당 의원의 당선은 무효가 된다’고 규정한다.
이와 관련해 신 의원은 1심 판결 이후인 지난 3월쯤 헌법재판소에 공직선거법 265조의 위헌 여부를 묻는 헌법소원심판을 청구했다. 신 의원 측은 “강씨의 범행은 강씨가 선거사무장으로 임명되기 전 일”이라며 “선거사무장 임명 전 발생한 위법 행위에 대해 당선인의 당선을 자동 무효 처리하는 건 당선인의 책임 범위를 지나치게 확장한 것”이라고 주장했다. 헌재는 이 사건을 정식 심판에 회부했다.
경제 유튜브 채널 ‘슈카월드’ 운영자 슈카가 ‘소금빵 990원’으로 촉발한 빵값 논란과 관련해 사과했다. 최근 문 연 베이커리 팝업스토어(임시매장)는 자영업자를 비난하려고 한 것이 아니라 빵값의 구조적인 문제를 들여다보려고 했던 것뿐이라는 취지다.
1일 슈카월드에 따르면 슈카는 지난달 31일 라이브 방송을 통해 “싼 빵을 만들면 좋아할 줄 알았는데 그게 아니었다. 죄송하다”며 말문을 열었다.
슈카는 지난달 30일 공간·브랜드 기획사 글로우서울과 함께 서울 성동구 성수동에 팝업스토어 ‘ETF 베이커리’를 열었다. 이곳에서는 소금빵과 베이글은 각각 990원, 식빵은 1990원, 깜빠뉴 2990원, 치아바타 3490원, 복숭아 케이크 1만8900원 등 시중보다 저렴한 가격에 빵을 판매하고 있다.
슈카는 앞서 이 팝업스토어와 관련해 “빵값이 미쳐 날뛰고 있다”며 “가격이 낮은 빵을 만들어 본다면 시장을 흔들어볼 수 있지 않을까 생각했다”고 기획 의도를 밝힌 바 있다. 슈카는 그러면서 인건비 절감을 위해 빵 모양을 규격화·단순화하고 산지 직송으로 원가를 낮췄다고 밝혔다.
ETF 베이커리는 개점 당일부터 인산인해를 이뤘다. 팝업스토어 앞에는 대기 행렬이 길게 이어졌으며 오픈 몇 시간 만에 준비한 빵이 동났다는 식의 후기도 인터넷에 잇따르고 있다.
다만 자영업자들이 모인 커뮤니티 등에서는 ‘슈카 때문에 기존 빵집들이 폭리를 취하는 것처럼 됐다’ ‘임대료와 인건비가 들어가 있지 않은 원가 산정이다’ 등의 날 선 반응이 주를 이뤘다. 평범한 자영업자의 경우 원가를 낮추기 위해 유통 경로를 줄이기 쉽지 않은 데다 팝업스토어와 고정 점포 운영을 단순 비교할 수 없다는 것이다.
슈카가 결국 팝업스토어를 문 연 지 하루 만에 사과에 나선 것은 이런 자영업자들의 고충을 이해하지 못했다는 판단에서 나온 것으로 보인다. 슈카는 “자영업자를 비난한 적은 한 번도 없다. 나도 자영업자다. 빵값의 구조적인 문제에 대해 이야기하려던 것인데 다른 방향으로 해석돼 안타깝다”고 밝혔다. 이어 “기분 상하신 분들이 있다면 오해가 있었던 것 같다”고 말했다.
빵값 논란은 당분간 이어질 것으로 보인다. 슈카의 사과에도 각종 인터넷 커뮤니티에서는 ‘빵뿐인가요. 우리나라는 원래 비싸게 팔아요’ ‘뭐가 비싼가요. 빵이 주식인 캐나다나 호주나 공장에서 나온 빵은 싸지만 빵집은 비싸다’ 등과 같은 갑론을박이 계속되고 있다. ‘국내 빵 가격이 비싼 것은 맞다’는 슈카 옹호론부터 ‘임대료 등 자영업자 현실을 고려해야 한다’는 비판론이 계속 이어지고 있다.

상품 검색

게임수학 해킹사고로 2300만명 고객 개인정보 유출…SKT ‘역대 최대’ 과징금 1348억원

페이지 정보

본문

댓글목록