2025.10.28 화요일
검색
'관리 부실' 검색결과
기간검색
-
~
검색영역
검색어
-
![[2025국감] 부곡병원 임상연구비, 셀프 승인·셀프 수령 구조… 복지부 관리 부실 지적](https://image.ajunews.com//content/image/2025/10/15/20251015104904787353.png)
부곡병원 임상연구비, 셀프 승인·셀프 수령 구조… 복지부 관리 부실 지적 [이코노믹데일리] 최보윤 국민의힘 의원은 15일 오전 국회에서 열린 보건복지부 국감에서 국립부곡병원의 임상연구비 허위 집행 의혹을 제기했다. 최 의원은 해당 사건은 단순한 병원 문제가 아니라 국립병원 전체 임상연구비 지원 구조와 IRB(기관생명윤리위원회) 제도의 허점을 드러낸 사례라고 지적했다. 최 의원이 받은 자료에 따르면 최근 4년간 부곡병원이 수행한 임상연구 29건 중 27건이 실제 임상실험이 아닌 문헌 짜깁기 수준의 연구였으며 환자 참여나 통계 설계도 전혀 없었다. 그럼에도 불구하고 병원은 보건복지부로부터 약 3억1000만원 연구비를 지원받은 것으로 알려졌다. 또한 연구계획 심의 구조 역시 부적절했다. 연구계획을 취합한 사람은 원장(이태경), 심의한 사람은 부원장(서상수)으로 두 사람 모두 과제 절반 이상을 직접 수행해 셀프 승인·수령 구조를 만들었다. 연구비의 90% 이상이 인건비로 집행돼 실질 연구는 거의 없었으며 개인 수당 형태로 흘러갔다. 문헌고찰 수준의 과제임에도 IRB(기관생명윤리위원회)가 이를 임상연구로 승인했고 위원 중에는 당사자 서상수 부원장도 포함돼 있었다. 최 의원은 “복지부가 이런 연구를 임상연구로 인정한 것은 제도 신뢰를 무너뜨리는 일”이라며 "부곡병원에 대한 감사원 감사 요청과 국립병원 전체 임상연구비 전수조사, 임상연구 절차 개선 및 보고 의무 강화"를 요구했다. 정은경 보건복지부 장관은 “제도 개선이 필요하다고 생각하며 연구 규정과 절차 전반을 면밀히 살펴보겠다”고 답했다.2025-10-15 10:55:14
-
![[2025국감] 통신3사 CEO, 21일 국감 증인 출석…해킹·보안 실패 심판대 오른다](https://image.ajunews.com//content/image/2025/10/12/20251012112905330912.jpg)
통신3사 CEO, 21일 국감 증인 출석…해킹·보안 실패 '심판대' 오른다 [이코노믹데일리] 국회 과학기술정보방송통신위원회가 13일부터 시작되는 국정감사에서 국내 정보통신기술(ICT) 업계의 고삐를 바짝 죈다. 연초부터 끊이지 않았던 대형 해킹과 정보보안 사고를 핵심 의제로 삼아 이동통신 3사 최고경영자(CEO)들을 증인으로 소환했다. 단순 정책 점검을 넘어 ICT 거버넌스 전반을 재정비하는 계기가 될지 주목된다. 국회와 ICT 업계에 따르면 올해 과방위 국정감사의 최대 격전지는 오는 21일으로 예고됐다. 유영상 SK텔레콤 사장, 김영섭 KT 사장, 홍범식 LG유플러스 사장이 이날 나란히 증인으로 채택됐다. 과방위는 이들을 상대로 잇따른 보안 사고의 원인과 재발 방지 대책, 내부 통제 시스템의 적정성을 집중적으로 추궁할 방침이다. SK텔레콤은 지난 4월 국민 절반에 가까운 2300만명의 고객 정보가 유출되는 대형 해킹 사고를 겪었다. 회사 신뢰도에 치명타를 입은 이번 사건에 대해 관리 부실 책임과 피해 축소 논란이 불가피할 전망이다. KT 또한 지난 8월 발생한 무단 소액결제 사고로 초소형 기지국 보안 관리의 허점을 드러냈다. 이후 외부 전문업체 조사에서 일부 서버 침해 정황까지 확인되면서 파장은 더욱 커졌다. LG유플러스 역시 미국 보안 전문지 ‘프랙 매거진(Phrack Magazine)’이 내부 서버 관리 시스템의 소스코드 유출 의혹을 제기하며 해킹 논란의 중심에 섰다. LG유플러스 측은 “해킹 정황은 확인되지 않았고 정보 유출도 없었다”는 입장이지만 국감장에서 치열한 공방이 예상된다. 해킹 문제 외에도 KT는 사장 선임 과정을 둘러싼 의혹으로 국감의 또 다른 핵으로 떠올랐다. 과방위는 김영섭 사장 교체 과정에 외부 압력이나 정치적 개입이 있었는지 확인하기 위해 구현모 전 대표와 당시 최종 후보였던 윤경림 전 부문장까지 증인으로 불렀다. 김 사장은 14일과 21일 두 차례 출석 요청을 받은 상태다.2025-10-12 11:30:04
-
"수십번 경고해도 안 듣는데"…산재 책임, 건설사만 져야 하나 [이코노믹데일리] 정부가 산업재해 근절을 위해 건설사에 대한 전방위 제재를 예고한 가운데, 건설현장에서는 "사고 책임을 시공사에만 묻는 것은 한계가 있다"는 목소리가 나오고 있다. 안전수칙을 반복적으로 위반하는 고령 근로자들의 관행과 하도급 업체의 안전관리 부실 등 구조적 문제를 간과한 채 원청 건설사만 압박해서는 산재를 근본적으로 줄일 수 없다는 지적이다. 2일 업계에 따르면 정부는 지난 15일 노동안전 종합대책을 발표하며 연간 3명 이상 사망사고가 발생한 법인에 영업이익의 최대 5%에 달하는 과징금을 부과하고, 영업정지 2회 처분 후 재발생 시 등록을 말소하는 등 강력한 제재 방안을 내놨다. 이재명 대통령이 취임 100일 기자회견에서 "사용자들은 산재에 신경을 별로 안 쓴다"고 질타한 지 나흘 만이었다. 하지만 현장에서는 다른 그림이 그려진다. 건설현장에서 20년 넘게 안전관리 업무를 담당해온 한 관계자는 가장 큰 어려움으로 근로자들의 안전수칙 불이행을 꼽았다. 벽돌 절단기에 보호 커버를 씌우라고 수차례 지시했지만 시야 확보가 안 된다는 이유로 무시하다 결국 톱날에 허벅지를 크게 다친 60대 인부, 안전화 착용을 거부하다 낙하물에 발등을 다친 50대 작업자 등 사례는 셀 수 없이 많다. 안전모는 대부분 착용하지만 실내 작업이나 마감 단계에서는 답답하다며 벗어놓고 일하는 게 일상이다. 방진마스크나 안전화 착용을 아예 거부하는 근로자들도 적지 않다. CCTV를 통한 실시간 모니터링 시스템을 갖춘 현장도 있지만 지하 작업장이나 넓게 펼쳐진 공사현장 곳곳을 감시하기란 사실상 불가능하다. 하루에도 수십 개 공정이 동시다발적으로 진행되는 대형 현장에서 관리자가 일일이 따라다니며 통제할 수도 없는 노릇이다. 특히 추락사고는 건설현장의 고질적 문제로 꼽힌다. 노동부에 따르면 지난해 재해조사 대상 사망사고 589건 중 227건(38.5%)이 떨어짐으로 인한 것이었다. 2023년에도 추락사고는 전체 사망 원인의 41%를 차지했다. 이 대통령은 취임 100일 기자회견에서 "높은 곳에서는 단단한 고정물에 반드시 신체를 결박하라고 돼 있는데 이를 지키지 않는다"며 "맨날 떨어져 죽는데도 안전벨트를 착용하지 않고 또 일하다 또 떨어져 죽는다"고 지적하기도 했다. 현장 관계자들은 비계나 동바리 작업을 할 때 무조건 안전벨트를 착용하라고 아침 조회 때마다 강조하지만, 불편하다거나 작업 속도가 안 난다는 이유로 대충 걸치거나 아예 착용하지 않는 경우가 많다고 입을 모은다. 특히 50~60대 고령 근로자들이 다수인 건설현장에서는 예전부터 해왔던 방식대로 일하려는 관행이 강하게 작용한다. 작업 속도를 내세워 편의를 중시하다 사고로 이어지는 악순환이 반복되는 것이다. 문제는 이 모든 책임이 원청 건설사에 집중된다는 점이다. 현행 제도에서는 산재사고가 발생하면 현장 관리·감독의 총괄 책임자인 원청이 사실상 모든 책임을 진다. 한 안전관리 책임자는 원청이 기본적인 안전관리 책임을 져야 한다는 데는 동의하면서도, 안전교육과 보호장비를 제공하고 수십 번 경고했는데도 근로자 본인이 편의를 위해 안전수칙을 어기다 사고가 난 경우까지 회사가 모든 책임을 져야 하는지 의문을 제기했다. 근로자의 과실 여부를 명확히 가리는 시스템이 필요하다는 주장도 제기된다. 그래야 작업자들도 내 안전은 내가 지킨다는 의식을 갖게 될 것이라는 설명이다. 또 원청에서 아무리 예산을 쏟아붓고 안전관리 인력을 늘려도 1~2일 단기로 투입되는 인부들까지 세세히 관리하기엔 한계가 있는 만큼, 소규모 하청업체들도 자체적으로 안전관리자를 두고 책임감을 가져야 한다는 지적도 나온다. 현재는 위험성 평가나 안전관리 시스템이 있지만 사고 발생 시 하청의 책임을 면제해주는 면피용 서류에 그친다는 것이다. 정부도 소규모 사업장의 문제를 인식하고 이번 대책에 10인 미만 사업장의 추락·끼임·부딪힘 예방 비용을 90%까지 지원하고, 50인 미만 사업장에 대한 안전보건관리자 선임 의무를 단계적으로 확대하는 내용을 담았다. 그러나 업계에서는 강력한 제재만으로는 한계가 있다고 본다. 결국 안전은 현장 문화의 문제이며, 경영진부터 관리자, 하청업체, 근로자까지 모두가 안전 제일이라는 의식을 내면화해야 한다는 것이다. 한 건설업계 관계자는 "사고를 줄이려면 원·하청 구분 없이, 관리자와 근로자 모두가 책임을 나눠 져야 한다"며 "건설사만 옭아맨다고 일터에서 죽는 사람이 줄어들지는 않는다"고 말했다. 산재 예방은 이제 누구의 잘못인가를 따지기보다 어떻게 함께 바꿔갈 것인가를 고민해야 할 시점이라는 지적이다.2025-10-02 09:00:00
-
김영섭 KT 대표 "펨토셀 관리 부실 인정...청문회서 '은폐 의혹' 뭇매 (종합) [이코노믹데일리] ‘유령 소액결제’와 ‘서버 해킹’ 논란으로 대한민국 통신망의 신뢰를 뒤흔든 KT의 김영섭 대표가 국회 청문회에 출석해 초소형 기지국(펨토셀) 관리 부실을 인정하면서도 사건 축소·은폐 의도는 없었다고 해명했다. 하지만 연이은 말 바꾸기와 늑장 대응에 대한 여야 의원들의 날 선 질타가 쏟아지면서 김 대표의 리더십과 거취 문제까지 도마 위에 올랐다. 24일 국회 과학기술정보방송통신위원회가 개최한 ‘통신·금융사 해킹 청문회’에 증인으로 출석한 김영섭 대표는 잇단 보안 사고에 대해 집중 추궁을 받았다. 김 대표는 이번 사태의 시작점이 된 펨토셀 관리 문제에 대해 처음으로 부실을 인정했다. 그는 “펨토셀 관리 실태를 보니 여러 가지 문제가 많았다. 펨토셀 회수 과정도 허술했다”고 말했다. KT는 펨토셀 설치와 회수 관리를 외주업체에 맡기고 유효 인증 기간도 10년으로 길게 설정하는 등 경쟁사에 비해 관리가 소홀했다는 지적을 받아왔다. ◆ “은폐 의도 없었다”…늑장·축소 신고 논란엔 ‘해명’ 하지만 늑장 신고와 피해 규모 축소 등 ‘은폐 의혹’에 대해서는 강하게 부인했다. KT는 경찰로부터 사건을 통보받고도 며칠이 지나서야 대응에 나섰고 개인정보 유출 규모와 서버 침해 사실 등을 수차례 번복하며 비판을 받아왔다. 김 대표는 “(사건 초기에는) 침해가 아니고 스미싱 현상으로 파악하고 있었다”며 “축소 은폐로 생각할 수도 있겠다고 짐작은 되지만 업무 처리에서 분량이 많고 시간이 걸렸고 확인되는 대로 알려 드리다 보니 (그랬다). 그런(은폐) 생각은 안 했다”고 해명했다. 하지만 의원들의 질타는 매서웠다. 이훈기 더불어민주당 의원은 “가장 중요한 서버 폐기를 세 번이나 말을 바꿨는데 이는 증거인멸을 위한 조직적 은폐이자 범죄”라며 “SKT 해킹 때도 청문회를 두 번이나 했는데 SKT도 이 정도는 아니었다”고 분통을 터뜨렸다. 박정훈 국민의힘 의원 역시 “KT의 초기 신고 내용이 다섯 번이 바뀌었다”며 “국민 다수가 (KT의 변명을) 믿지 못하고 있다”고 지적했다. 정부 역시 강경한 입장을 밝혔다. 류제명 과기정통부 2차관은 “KT의 서버 폐기 문제, 신고 지연에 대해 고의성이 있었는지 파악하는 대로 필요하면 경찰 수사 의뢰 등 강력 조치하겠다”며 “KT 말에 의존하지 않고 철저하게 보겠다”고 말했다. ◆ “사태 해결 우선”…연임 등 거취 문제엔 ‘선 긋기’ 이날 청문회에서는 김 대표의 책임론과 거취 문제도 집중적으로 제기됐다. 황정아 더불어민주당 의원은 “최소한 대표직 연임에 연연 않고 이번 사태를 책임진 이후 내려오겠다 말해야 하는 것 아니냐”고 직격했고 이해민 조국혁신당 의원은 “설마 연임을 생각하는 건 아니지 않느냐”고 꼬집었다. 이에 대해 김 대표는 “지금 그런 말씀을 드리는 건 부적절한 것 같고 우선 이 사태 해결에 최선을 다해야 한다고 생각한다”고 답하며 즉답을 피했다. 결국 이날 청문회는 KT의 관리 부실을 일부 인정받는 성과를 거뒀지만 사건의 핵심인 해킹 경로와 추가 개인정보 유출 여부 그리고 경영진의 은폐 의혹에 대해서는 명쾌한 해답을 내놓지 못했다. 진실 규명의 공은 이제 정부 민관합동조사단과 경찰의 수사로 넘어가게 됐다.2025-09-24 14:07:33
-
KT '10년 방치' 펨토셀 드러나…CEO, 청문회서 관리 부실 공식 시인 [이코노믹데일리] “국민께 불안과 심려를 끼쳐 죄송합니다.” 김영섭 KT 대표와 조좌진 롯데카드 대표가 24일 국회 과학기술정보방송통신위원회 해킹사고 청문회에 나란히 출석해 고개를 숙였다. 하지만 사과만으로 끝나지 않았다. 청문회 과정에서 KT의 초소형 기지국(펨토셀) 유효 인증 기간이 10년에 달하는 등 상식 밖의 허술한 관리 실태가 추가로 드러나면서 의원들의 질타가 쏟아졌다. 이날 청문회의 최대 쟁점은 단연 KT의 펨토셀 관리 부실 문제였다. 김영섭 대표는 “펨토셀 회수 관리가 부실했다”고 공식 인정했다. 문제의 심각성은 KT의 내부 정책이 공개되면서 극에 달했다. 김 대표는 “KT에서는 펨토셀 유효 인증 기간이 10년으로 설정돼 있다”고 밝혔다. 이는 참고인으로 출석한 이종현 SK텔레콤 CISO가 “3개월간 신호가 없으면 망에서 삭제한다”고 밝힌 것과 극명한 대조를 이루며 사실상 10년간 버려진 펨토셀이 범죄에 무방비로 노출됐음을 자인한 셈이다. 의원들의 질책은 매서웠다. 이번 사태를 ‘총체적 부실이 빚은 인재(人災)’로 규정하며 KT의 안일한 보안 의식을 강하게 비판했다. 김 대표는 뒤늦게 “사고 이후 (미사용) 펨토셀이 망에 붙지 못하도록 조치했다”고 밝혔지만 쏟아지는 사퇴 요구에는 “우선 이번 사태 해결에 최선을 다하겠다”며 즉답을 피했다. 대규모 정보 유출 사태를 빚은 롯데카드 역시 집중포화를 맞았다. 조좌진 대표는 “고객정보가 유출됐다는 것 자체만으로도 엄청난 실수이자 잘못”이라며 사과했지만 200GB에 달하는 정보가 유출되는 동안 회사가 이를 인지하지 못한 경위에 대한 추궁이 이어졌다. 조 대표는 “소비자 피해를 제로화하고 불편을 최소화하기 위해 최선을 다하겠다”고 약속했다. 이날 청문회는 개별 기업의 책임을 넘어 솜방망이 처벌과 기업의 ‘자발적 신고’에만 의존하는 현행 제도의 근본적인 문제를 수면 위로 끌어올렸다. 전문가 참고인으로 나선 김승주 고려대 교수는 기업의 보안 투자 확대를 유도할 강력한 제도적 장치가 필요함을 역설했다. 기업들의 사과가 반복되는 재난을 막을 실질적인 변화로 이어질지 국회의 향후 입법 조치에 이목이 쏠리고 있다.2025-09-24 11:11:39
-
'증거 없다'던 KT…'로그기록'의 등장, 허위 보고하고 다음날 폐기 [이코노믹데일리] 미국 보안 전문지 ‘프랙(Phrack)’이 제기한 KT 서버 해킹 의혹이 KT의 증거인멸 시도와 거짓 해명 논란으로 번지고 있다. 조사가 불가능하다던 KT의 주장과 달리 이미 폐기된 것으로 알려진 핵심 서버의 로그기록이 백업 상태로 존재했던 사실이 뒤늦게 확인되면서다. 이는 의혹 규명의 결정적 단서가 될 전망이다. 22일 국회 과학기술정보방송통신위원회(과방위)에 따르면 KT는 지난 15일 외부 보안업체를 통한 전사 서버 전수조사 과정에서 해킹 의혹의 중심에 있던 서버 로그가 백업된 사실을 파악했다. 이후 18일 임원회의를 거쳐 민관 합동조사단에 해당 자료를 공유했다. 이는 서버가 완전히 폐기돼 조사가 어렵다는 기존 입장을 스스로 뒤집은 것이다. 앞서 KT의 말 바꾸기는 국회 현장 방문에서도 드러난 바 있다. 한국인터넷진흥원(KISA)은 지난 8월 12일 KT에 해킹 의혹 서버의 자료 제출을 공식 요청했다. 그러나 KT는 “8월 1일 서버를 이미 폐기했다”며 자료 제출을 거부했다. 하지만 최민희 과방위원장(더불어민주당) 등에 따르면 지난 19일 국회 현장 방문에서 KT는 실제 서버 폐기일이 8월 6일과 13일이었다고 실토했다. KISA의 자료 요청 이후에도 서버를 파기하며 조사를 회피하려 했다는 비판을 피하기 어려운 대목이다. KT는 이에 대해 “서버 폐기 담당 부서가 달라 착오가 있었다”고 해명했다. 이번 의혹은 지난 7월 23일(현지시간) 프랙이 KT 원격상담시스템 웹사이트(rc.kt.co.kr)의 인증서와 개인키 유출 가능성을 제기하며 시작됐다. 이후 과기정통부와 KISA가 조사에 착수했지만 KT는 정보 유출 정황을 확인하지 못했다면서도 보안 우려를 이유로 해당 서버의 조기 종료를 결정했다. 이 과정에서 최근 잇따른 무단 소액결제 피해와의 연관성 의혹도 제기됐다. 문제가 된 군포·구로 서버가 소액결제 피해가 집중된 서울 금천구, 경기 광명시와 지리적으로 가깝기 때문이다. 한 통신업계 관계자는 “유출 경로가 파악되지 않은 위험성을 알고 서버 종료 조치에 나섰는데 문제가 없다고 하는 건 말이 맞지 않다”고 지적했다. 뒤늦게나마 핵심 증거인 로그기록이 확보되면서 합동조사단의 분석 작업에도 속도가 붙을 전망이다. 박충권 의원(국민의힘)은 “KISA가 해킹 정황 정보를 KT에 통보했을 당시 무엇보다도 문제가 된 서버를 보존해 조사에 대비하는 것이 최우선이었음에도 이를 폐기한 것은 중대한 관리 부실”이라며 “해킹 의혹의 진상을 반드시 규명해야 한다”고 강조했다. 합동조사단 관계자 역시 “모든 것을 정밀하게 들여다 보는 중”이라고 밝혀 강도 높은 조사를 예고했다.2025-09-22 14:00:43
-
KT 소액결제 사태, 아무나 설치하고 중고로 팔리고…KT '초소형 기지국' 관리 부실 의혹 [이코노믹데일리] 최근 수도권 일대를 강타한 KT ‘유령 소액결제’ 사태의 원인으로 KT의 허술한 ‘초소형 기지국(펨토셀)’ 관리 관행이 지목되면서 파문이 확산되고 있다. 경쟁사 대비 압도적으로 많은 초소형 기지국을 운영하면서도 설치·수거 등 기기 관리를 소홀히 해 해커에게 공격의 빌미를 제공한 것 아니냐는 의혹이다. 통신 3사 모두 실내 음영지역 해소를 위해 초소형 기지국을 사용하지만 유독 KT에서만 이번 사태가 발생한 배경에는 구조적인 문제가 자리 잡고 있다. 국회 과방위 소속 최수진 의원실에 따르면 KT가 운영하는 초소형 기지국은 약 15만7000대로 SK텔레콤(7000대), LG유플러스(2만8000대)와 비교해 압도적으로 많다. 이는 KT의 주력 LTE 주파수(1.8GHz)가 경쟁사(800MHz)보다 고대역이라 실내 전파 음영이 더 많이 발생했고 이를 해결하기 위해 초소형 기지국에 대한 의존도가 높았기 때문으로 분석된다. 문제는 이처럼 방대한 수의 장비를 운영하면서 관리가 제대로 이루어지지 않았다는 정황이 속속 드러나고 있다는 점이다. 인터넷 블로그나 중고 거래 사이트에서는 이용자가 직접 KT로부터 기기를 받아 설치했다는 후기나 초소형 기지국을 판매한다는 게시글을 어렵지 않게 찾아볼 수 있다. 한 블로거는 2023년 게시글에서 “원래 기사가 직접 설치해주지만 제가 너무 바빠서 어쩔 수 없이 직접 제품을 받아 설치했다. 방법이 무척 간단했다”고 밝혔다. 한 KT 직원은 “이사 갈 때 수거를 요청해도 가져가지 않아 방치되는 경우가 꽤 있었다”고 전하기도 했다. 이는 전문 기사가 직접 설치·관리하는 것을 원칙으로 하는 SK텔레콤, LG유플러스와는 대조적인 모습이다. 보안 업계에서는 해커가 이렇게 관리망에서 벗어난 기기를 손에 넣어 개조한 뒤 범행에 나섰을 가능성에 주목하고 있다. KT 구재형 네트워크기술본부장 역시 지난 11일 기자회견에서 “KT 초소형 기지국의 일부를 불법 취득해 개조했거나 일부분을 떼서 옮긴 것으로 추정한다”고 밝힌 바 있다. KT 새노조는 논평을 통해 “초소형 기지국의 유선 인터넷 연결 구간이 해킹에 취약할 수 있다는 지적도 있다”며 “취약한 보안망을 지속적으로 운영해온 것은 아닌지 규제 기관 심사가 허술했던 것은 아닌지 철저한 조사가 이루어져야 한다”고 강조했다. 이번 KT의 ‘유령 결제’ 사태는 기술적 한계를 보완하기 위해 도입한 장비가 관리 부실이라는 허점을 만나 최악의 보안 참사로 이어진 ‘예고된 인재’일 수 있다는 비판을 피하기 어려워 보인다. 정부의 민관합동조사단이 KT의 기기 관리 실태 전반을 얼마나 철저히 규명해낼 수 있을지에 귀추가 주목된다.2025-09-12 15:16:25
-
정부, KT '유령 결제' 원인은 '가짜 기지국'…통신망 보안 총체적 부실 가능성 조사 [이코노믹데일리] 수도권 KT 가입자들을 덮친 ‘유령 소액결제’ 사태의 원인으로 ‘가짜 기지국(불법 초소형 기지국)’이 공식적으로 지목됐다. 이는 단순 개인정보 유출을 넘어 국가 기간 통신망의 보안 체계가 외부 공격에 의해 뚫렸을 가능성을 시사하는 매우 심각한 사안이다. 정부는 즉각 민관 합동 조사단을 가동하고 SK텔레콤과 LG유플러스를 포함한 통신 3사 전체에 대한 긴급 점검에 착수했다. 과학기술정보통신부와 KT는 10일 열린 긴급 브리핑에서 이번 사태가 불법 초소형 기지국을 통한 해킹일 가능성에 무게를 뒀다. KT는 자체 조사 과정에서 통화 패턴을 분석하던 중 자사 망에 등록되지 않은 이상한 기지국 ID를 발견했다고 밝혔다. 해커가 특정 지역에 이 ‘가짜 기지국’을 설치한 뒤 범위 내에 들어온 KT 가입자들의 스마트폰 접속을 유도해 통신을 가로챘다는 것이 현재까지의 유력한 시나리오다. 일단 통신을 가로챈 해커는 피해자의 ARS 인증 과정의 허점을 노렸다. KT에 따르면 이번 피해는 대부분 상품권 사이트 등에서 ARS 인증을 통해 발생했다. 전문가들은 해커가 가짜 기지국을 통해 피해자의 통신을 장악한 상태에서 소액결제 시도 시 걸려오는 ARS 인증 전화를 중간에서 가로채거나 착신 전환하는 방식으로 인증을 통과했을 것으로 분석하고 있다. 피해자들이 스미싱 링크 클릭 등 아무런 행동을 하지 않았음에도 피해를 본 이유가 여기에 있다. KT는 지난 5일 새벽, 해당 불법 기지국 ID의 접속을 차단했으며 이후 추가 피해는 없다고 밝혔다. 하지만 미등록 장비가 어떻게 KT의 핵심 네트워크망에 접속할 수 있었는지에 대한 근본적인 의문은 여전히 풀리지 않았다. 류제명 과기정통부 2차관은 “여러 의문점이 있지만 지금 단계에서 확인하기 어렵다”며 “민관 합동조사단을 통해 면밀한 조사가 필요하다”고 밝혔다. 피해 규모는 눈덩이처럼 불어나고 있다. KT가 자체적으로 전체 통화기록을 분석한 결과 현재까지 확인된 피해는 278건, 약 1억7000만원에 달한다. KT는 피해 사실을 인지하지 못한 고객에게도 직접 연락해 상황을 안내하고 발생한 금전적 피해는 전액 보상하겠다고 약속했다. ◆ 신뢰 잃은 통신사, 잇따른 보안 논란의 연장선 이번 사태는 SK텔레콤의 대규모 해킹 사태와 KT·LG유플러스의 해킹 의혹이 채 가시기도 전에 터져 나오면서 통신업계 전반의 보안 불감증에 대한 비판을 최고조로 끌어올리고 있다. 특히 KT는 최근 해외 보안매체 ‘프랙(Phrack)’이 제기한 해킹 의혹에 대해 자진신고를 거부하고 관련 서버를 폐기했다는 의혹까지 받으며 신뢰에 큰 타격을 입은 상태였다. 과기정통부는 ‘프랙’ 보고서에서 제기된 의혹과 이번 소액결제 사태의 연관성 여부도 합동조사단 조사 범위에 포함해 확인하겠다는 입장이다. 또한 이번에 드러난 초소형 기지국(펨토셀)의 관리 부실 문제에 대해서도 규제 보완을 검토하기로 했다. 류제명 2차관은 “국내 최고 전문가들이 참여하는 조사단을 통해 신속히 원인을 규명하고 피해 확산을 막겠다”며 “수사를 진행 중인 경찰과도 긴밀히 협력할 것”이라고 말했다. 이번 조사의 결과는 KT 한 기업의 문제를 넘어 대한민국 통신망의 안전성과 신뢰도를 가늠하는 중요한 잣대가 될 전망이다.2025-09-10 22:19:38
-
개인정보위, SKT에 역대 최대 과징금 1347억 부과…개인정보 보호, 비용 아닌 투자다 [이코노믹데일리] 개인정보보호위원회가 SK텔레콤에 개인정보 유출 사고의 책임을 물어 역대 최대 규모인 1347억9100만원의 과징금을 부과했다. 개인정보위는 27일 전체회의를 열고 안전조치 의무 위반 등으로 2300여만 명의 개인정보 유출을 야기한 SK텔레콤에 이 같은 제재를 의결했다고 밝혔다. 이는 국내 개인정보 유출 사고 과징금으로는 사상 최고액으로 기업의 개인정보 보호 책임에 대한 강력한 경고 메시지로 풀이된다. 이번 사고는 이동통신 서비스의 핵심인 유심(USIM) 정보가 대규모로 유출됐다는 점에서 사회적 파장이 컸다. 조사 결과 SK텔레콤은 해커가 2021년 8월 내부망에 최초 침투한 이후 약 3년 8개월간 이를 인지하지 못했으며 이 기간 동안 2324만여 명의 휴대전화번호, 가입자식별번호(IMSI), 유심 인증키(Ki) 등 25종의 정보가 유출된 것으로 확인됐다. 개인정보위는 이번 사태의 원인을 SK텔레콤의 ‘총체적 관리 부실’로 규정했다. 조사 과정에서 △외부 침입에 취약한 방화벽 설정 △수천 개의 서버 계정정보 암호화 미비 △유심 복제의 핵심 정보인 인증키(Ki) 평문 저장 △2016년에 발견된 치명적 운영체제(OS) 보안 취약점 8년 이상 방치 등 기본적인 보안 조치조차 소홀히 한 사실이 드러났다. 특히 경쟁사인 KT와 LG유플러스가 각각 2014년, 2011년부터 인증키를 암호화해온 사실을 인지하고도 조치하지 않은 점은 심각한 문제로 지적됐다. 개인정보 보호책임자(CPO)의 역할이 IT 영역에만 한정돼 사고가 발생한 통신 인프라 영역은 관리·감독의 사각지대에 놓여 있었던 점, 유출 사실 인지 후 72시간 내 이용자에게 통지해야 하는 의무를 지키지 않은 점도 위반 사항으로 확인됐다. 이에 개인정보위는 과징금과 별도로 과태료 960만원을 부과하고 3개월 내 재발방지대책 수립을 명령했다. 시정명령에는 CPO의 실질적 역할 보장과 함께 사고가 발생한 이동통신 네트워크 시스템에 대한 정보보호관리체계(ISMS-P) 인증 취득 요구 등이 포함됐다. 고학수 개인정보위 위원장은 “이번 사건을 계기로 대규모 개인정보를 보유·처리하는 사업자들이 관련 예산과 인력의 투입을 단순한 비용 지출이 아닌 필수적인 투자로 인식하길 바란다”며 “데이터 경제시대 CPO와 전담조직이 기업경영에서 차지하는 역할과 중요성을 제고하여 개인정보 보호 체계가 한 단계 강화되는 계기가 되길 바란다”라고 말했다.2025-08-28 11:17:56
-
"후진국형 사고 반복"…포스코이앤씨 전국 현장 전면 감독 착수 [이코노믹데일리] 포스코이앤씨가 시공하는 건설 현장에서 올해만 네 번째 사망사고가 발생하면서 고용노동부가 전사적 산업안전 감독에 착수했다. 특히 김영훈 고용부 장관은 29일 “후진국형 사고가 반복되고 있다”며 강도 높은 감독을 지시했다. 고용부에 따르면 지난 28일 오전 10시 20분경 경남 의령군 고속국도 제14호선 함양~창녕 간 제10공구 현장에서 포스코이앤씨가 시공 중이던 공사장에서 60대 노동자가 천공기에 끼여 숨지는 사고가 발생했다. 올해 들어 포스코이앤씨 시공 현장에서 발생한 네 번째 사망사고다. 김 장관은 “앞서 세 차례 중대재해가 발생해 집중 감독을 받았는데도 또다시 사고가 발생한 것은 안전관리 체계에 구조적 결함이 있다는 방증”이라며 “본사와 최고경영진 차원의 관리 부실”이라고 공개적으로 비판했다. 고용부는 사고 당일 관할 지청이 즉시 현장에 출동해 작업중지 명령을 내렸고, 해당 기종(천공기)과 유사한 장비를 사용하는 전국 포스코이앤씨 현장에 대해서도 작업중지 및 자체 점검을 요구했다. 아울러 전사적 안전조치 결과를 고용부에 보고할 것을 지시했다. 여기에 더해, 포스코이앤씨 본사 및 전국 시공 현장을 대상으로 하는 불시 산업안전보건감독도 전면 시행된다. 고용부는 감독을 통해 반복 사고의 원인을 정밀히 규명하고, 산업안전보건법 및 중대재해처벌법 위반 여부에 대한 수사도 병행할 방침이다. 포스코이앤씨는 시공능력평가 7위의 대형 건설사로, 최근 수년간 안전관리 강화를 강조해왔지만, 현장에서는 반복적인 사고가 끊이지 않고 있다. 고용부 관계자는 “사고 이후의 조치만으로는 충분하지 않다”며 “경영층이 현장의 안전 리스크를 실질적으로 관리하고 있는지에 대한 근본적 점검이 필요하다”고 밝혔다. 업계 관계자들 사이에서도 이번 조치는 이례적으로 받아들여지고 있다. 한 대형 건설사 안전담당 임원은 “포스코이앤씨처럼 반복 사고 이력이 누적된 대형사에 대한 본사 단위 전수 감독은 사실상 ‘징벌적 감독’ 성격”이라며 “건설업계 전반에 강한 경고 메시지를 던지는 조치로 보인다”고 말했다.2025-07-29 11:23:19
-
SKT 위약금 면제 거부 시 '등록 취소'… 정부, 초강수 칼 빼들었다 [이코노믹데일리] 정부가 SK텔레콤의 대규모 유심(USIM) 정보 유출 사태와 관련해 ‘사업 등록 취소’라는 초강경 카드를 꺼내 들었다. SK텔레콤의 명백한 귀책사유가 확인된 만큼 위약금 면제 조치를 이행하지 않을 경우 전기통신사업법에 따라 가능한 최고 수준의 제재에 나서겠다는 입장을 공식화한 것이다. 이는 단순한 권고를 넘어 사실상 SK텔레콤의 존립 자체를 위협할 수 있는 최후통첩으로 해석돼 파장이 예상된다. 류제명 과학기술정보통신부 제2차관은 4일 정부서울청사에서 열린 ‘SKT 침해사고 최종 조사 결과’ 브리핑에서 “SK텔레콤이 위약금 면제에 반대 입장을 표명할 경우 전기통신사업법에 따라 시정명령을 내리고 이를 이행하지 않으면 등록 취소까지도 가능하다”고 밝혔다. 류 차관의 발언은 전기통신사업법 제20조에 명시된 ‘시정명령 불이행 시 사업 등록 취소’ 조항을 직접 겨냥한 것으로 사실상 정부가 동원할 수 있는 최고 수준의 제재 카드를 꺼내든 셈이다. 정부가 이처럼 강도 높은 압박에 나선 배경에는 이번 사태가 SK텔레콤의 명백한 과실에서 비롯됐다는 확신이 자리 잡고 있다. 민관합동조사단은 △관리자 계정정보의 평문 저장 등 총체적 보안관리 부실 △2022년 발생한 유사 침해사고에 대한 신고 누락 및 부실 대응 △유심 핵심 인증키(Ki) 값의 암호화 조치 미이행 등을 핵심적인 귀책사유로 지목했다. 류 차관은 “SK텔레콤의 보안 수준은 관련 법령 기준은 물론 일반적 사업자에게 기대되는 주의의무에도 미치지 못했다”며 “특히 유심 인증키의 경우 다른 통신사들은 모두 국제 권고에 따라 암호화했지만 SK텔레콤만 이를 이행하지 않았다”고 질타했다. 정부는 이러한 판단의 법적 타당성을 확보하기 위해 5개 법무법인에 법률자문을 의뢰했으며 이 중 4곳으로부터 ‘SK텔레콤의 귀책사유가 인정돼 위약금 면제가 가능하다’는 의견을 받았다. 이를 근거로 정부는 SK텔레콤 이용약관 제43조 ‘회사의 귀책 사유로 해지 시 위약금 면제’ 조항을 적용해야 한다는 최종 결론에 도달했다. 이에 따라 이번 사태로 인한 위약금 면제는 유심 정보가 유출된 4월 18일 이후 번호이동 등으로 통신사를 옮긴 가입자에게도 소급 적용되어 환불 조치가 이뤄져야 한다. 다만 인터넷이나 IPTV 등 유무선 결합상품 가입자의 경우 개별 조건이 복잡해 일률적인 기준을 정하기는 어렵다는 입장이다. 이제 공은 SK텔레콤으로 넘어갔다. 류 차관은 “정부 입장을 오전에 전달했으니 SK텔레콤이 내부 검토 후 조속한 시일 내에 구체적인 방안을 내놓을 것으로 본다”며 신속한 결정을 촉구했다. 만약 SK텔레콤이 정부의 결정을 수용하지 않고 버틸 경우 시정명령과 사업 정지, 나아가 등록 취소라는 파국으로 치달을 수 있는 일촉즉발의 상황이다. 이번 정부의 초강경 대응은 국가 기간망 사업자의 정보보호 책임을 더 이상 좌시하지 않겠다는 강력한 시그널로 국내 통신 산업 전반에 거대한 파문을 일으키고 있다.2025-07-04 16:08:51
-
SKT, 창사 이래 최대 위기…'위약금 면제' 폭탄에 9조 손실 공포 [이코노믹데일리] 국내 1위 통신사 SK텔레콤이 1984년 창사 이래 최대 위기에 직면했다. 70여일간 진행된 정부의 해킹 사고 조사 결과 SK텔레콤의 명백한 과실이 인정되면서 전례 없는 ‘해지 위약금 면제’라는 철퇴를 맞았기 때문이다. 이미 시작된 가입자 이탈이 걷잡을 수 없이 확산될 것이란 공포 속에 향후 과징금과 보상금까지 더해 최대 9조원에 달하는 천문학적인 손실이 발생할 수 있다는 암울한 전망이 나온다. 과학기술정보통신부 민관합동조사단은 4일 최종 조사 결과를 발표하며 이번 사태의 원인이 SK텔레콤의 총체적 보안 부실에 있다고 못 박았다. 조사단에 따르면 4만2605대의 서버를 정밀 분석한 결과 33종의 악성코드가 발견됐으며 이를 통해 2696만건(IMSI 기준)에 달하는 유심 정보가 유출됐다. 특히 일부 서버에서는 개인정보와 통화기록이 암호화되지 않은 평문 상태로 저장돼 있었고 유심 복제에 악용될 수 있는 핵심 인증키(Ki) 값 역시 암호화 조치가 누락되는 등 기본적인 보안 수칙조차 지켜지지 않았다. 더욱 심각한 문제는 SK텔레콤이 이미 2022년 2월, 악성코드 감염 사실을 인지했음에도 이를 정부에 신고하지 않고 묵살했다는 점이다. 당시 제대로 된 조치가 이뤄졌다면 대규모 유출 사태를 막을 수 있었다는 점에서 비판을 피하기 어렵게 됐다. 정부는 이러한 계정 관리 부실, 과거 침해사고 대응 미흡, 중요 정보 암호화 조치 미흡 등을 종합해 ‘회사의 명백한 귀책사유’로 결론 내리고 계약상 주된 의무인 안전한 통신서비스 제공을 다하지 못했다고 판단했다. 정부의 이번 결정은 시장에 즉각적인 충격파를 던졌다. 과기정통부가 “SK텔레콤 이용약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다”고 공식 발표하자 회사 내부는 당혹감에 휩싸였다. SK텔레콤의 한 직원은 “과거 경쟁사 해킹 사태에도 없었던 위약금 면제 조치로 1위 사업자 지위를 잃을 수 있다는 위기감이 감돈다”고 토로했다. 실제로 지난 6월까지 이미 60만 명에 달하는 가입자가 경쟁사로 이탈한 상황에서 위약금이라는 족쇄가 풀리면서 가입자 유출은 걷잡을 수 없이 확산될 전망이다. 손실 규모는 상상을 초월한다. 유영상 SK텔레콤 사장은 국회 청문회에서 위약금 면제 시 최대 500만 명의 가입자가 이탈하고 이 경우 3년간 최대 7조원의 매출 손실이 발생할 수 있다고 직접 밝힌 바 있다. 이는 지난해 SK텔레콤 전체 영업이익의 4배에 육박하는 금액이다. 여기에 가입자 1인당 2만원 안팎으로 거론되는 보상금(약 5000억원)과 개인정보보호위원회가 예고한 ‘역대 최고 수준’의 과징금(최대 5400억원)까지 더하면 최악의 경우 총 손실액은 9조원에 이를 수 있다는 분석이 나온다. 설상가상으로 오는 22일부터 단통법이 폐지되면서 위기는 더욱 증폭될 전망이다. 보조금 지급 제한이 풀리면서 경쟁사들이 위약금 부담이 없어진 SK텔레콤 가입자를 겨냥해 대대적인 판촉 활동에 나설 것이 자명하기 때문이다. 결국 SK텔레콤은 가입자 방어를 위해 막대한 마케팅 비용을 추가로 쏟아부어야 하는 ‘삼중고’에 처하게 됐다. 과기정통부는 SK텔레콤에 7월까지 재발방지 대책 이행계획을 제출하라고 명령했으며 향후 정보보호 체계 전반을 개편하겠다고 밝혔다. 그러나 한번 무너진 신뢰와 막대한 재무적 타격은 SK텔레콤의 미래를 불투명하게 만들고 있다. 이번 사태는 단순히 한 기업의 문제를 넘어 국가 기간망을 책임지는 통신 산업 전반에 정보보호가 더 이상 비용이 아닌 생존의 문제임을 알리는 강력한 경고음이 되고 있다.2025-07-04 15:21:10
-
보험 설계사 정착률, 손보 '과반 돌파'…생보, 40%대 '이탈 심화' [이코노믹데일리] 지난해 국내 보험사의 설계사 등록정착률이 상승한 가운데 손해보험사의 정착률은 50% 이상을 기록한 반면 생명보험사는 40%대 수준으로 손보, 생보사 간 정착률 격차는 여전한 것으로 나타났다. 17일 금융감독원에 따르면 국내 보험사의 설계사 등록정착률이 증가 중이다. 지난해 손보사의 13회차 기준 설계사 등록정착률은 55%로 전년 대비 3%p 상승했다. 생보사의 설계사 등록정착률은 40%로 전년 대비 6%p 증가했다. 다만 여전히 절반에도 못 미치는 수준이다. 손보, 생보사 간 정착률 격차는 △업권별 성장성 △판매 상품 △회사별 전략 등의 영향이다. 손보사의 성장성은 생보사보다 높은 편으로 설계사들에게 성장 기회 및 수익 면에서 매력도가 높다. 또한 손보사는 종신, 변액보험을 주로 판매하는 생보사보다 단순한 상품을 판매하기 때문에 판매 난이도가 낮다. 업계 관계자는 "손보, 생보의 설계사 정착률은 업종별 성장성, 상품 구성, 회사별 전략 등의 차이로 손보사가 높게 나타나는 편"이라고 설명했다. 신규 등록 인원 1000명 이상 보험사 중 가장 높은 정착률을 기록한 보험사는 한화손해보험이다. 한화손보의 지난해 설계사 등록정착률은 69%로 전년 동기(61%) 대비 8%p 증가했다. 한화손보의 설계사 정착률은 꾸준히 성장 중이다. 지난 2021년 40%에서 매년 정착률이 상승해 업계 평균 대비 높은 수준을 유지하고 있다. 타 보험사의 50% 이상 정착률은 △DB손해보험 65% △삼성화재 58% △현대해상 56% △KB손해보험 55% 순으로 나타났다. 반면 몇몇 보험사는 신규 등록 설계사 대비 1% 수준의 등록정착률을 기록했다. KB라이프의 지난해 등록정착률은 0.81%로 864명이 신규 등록했으나 정착 인원은 7명이었다. 전년 대비 신규 등록 설계사가 212명 증가했지만 정착 설계사는 변동이 없어 전년 대비 정착률이 하락했다. 신한EZ손해보험도 낮은 설계사 정착률을 보였다. 신한EZ손해보험은 지난해 설계사를 702명 모집했지만 8명만 정착하면서 등록정착률 1%를 기록했다. KB라이프 관계자는 "전속 설계사의 경우 KB손해보험 소속 교차 설계사가 대부분으로 13회차 정착률 요건이 낮게 나타나는 편"이라며 "KB라이프파트너스 대리점을 주 판매 채널로 운영하고 있다"고 설명했다. 업계에서는 낮은 설계사 정착률이 △설계사 교육 및 투입을 위해 사용한 자원의 손해 △소비자 신뢰도 악화 △대체인력 추가 비용 등의 문제를 유발할 수 있다는 지적이 나온다. 특히 보험계약을 모집한 설계사가 이탈할 시 해당 설계사를 통해 고객이 가입한 보험 상품은 '고아 계약'이 되면서 관리 부실, 바뀐 담당 설계사의 신규 가입 추천 등으로 고객 신뢰도가 저하될 수 있다. 업계 관계자는 "설계사들의 이탈이 빈번할 시 소비자 계약 관리에 불편이 생길 수 있다는 지적은 꾸준히 나오고 있다"며 "최근 지속적인 관리를 통해 지표가 상승 중"이라고 말했다.2025-06-17 07:08:00
-
외국인 가사관리사 사업, 정권 교체 후 표류…정식 도입 사실상 무산 수순 [이코노믹데일리] 정부가 저출산 대책으로 추진했던 외국인 가사관리사(가사도우미) 시범사업이 정권 교체와 함께 좌초될 가능성이 커지고 있다. 최저임금 적용, 전문성 논란, 관리 부실 등 잡음이 이어진 가운데, 현 정부는 정식 사업 추진에 사실상 선을 긋는 분위기다. 15일 고용노동부에 따르면, 올해 상반기 중 확정될 예정이었던 외국인 가사관리사 정식 도입 계획은 아직 결정되지 않았다. 시범사업은 지난해 서울시와 국민의힘 조정훈 의원의 제안으로 시작됐고, 윤석열 전 대통령의 지시로 본격화됐다. 정부는 필리핀에서 정부 공인 자격증을 갖춘 돌봄 인력 100명을 선발해 고용허가제(E-9)를 통해 국내에 도입했다. 그러나 해당 사업은 처음부터 최저임금 적용 제외 논란, 전문성 검증, 관리 체계 미비 등으로 비판을 받아왔다. 우리나라는 국제노동기구(ILO) 차별금지협약 비준국으로 외국인과 내국인 간 동일 임금 원칙을 지켜야 하며, 이에 따라 가사관리사들의 시급은 최저임금과 4대 보험료를 포함해 1만3940원으로 책정됐다. 현재는 인건비 상승 등으로 1만6800원까지 인상됐다. 높은 이용료로 인해 신청 가구의 43%가 강남3구에 집중되는 등, 정책의 실효성에도 의문이 제기됐다. 교육 기간 중 수당 체불 논란, 무단이탈 사례, 퇴직금 지급 등 현실적 비용 부담도 계속됐다. 민주당 정권 출범 이후 사업의 운명은 더욱 불투명해졌다. 김민석 고용부 차관은 지난달 출입기자 간담회에서 “만족도는 84%로 높지만, 비용 문제 해결이 쉽지 않아 정식 사업 전환은 어려울 것”이라고 밝혔다. 민주노총은 시범사업 연장 당시 논평에서 “임금체불, 업무 범위 불명확, 통금시간 제한 등 인권 문제 해결 없이는 제도 지속이 어렵다”며 사업 재검토를 촉구했다. 실제 서울시의회 토론회에서는 가사관리사들이 계약 외 업무로 반려동물 돌봄, 시댁 파견까지 요구받았다는 증언도 나왔다. 이소영 더불어민주당 의원은 지난해 “홍콩과 싱가포르도 외국인 가사도우미를 운영하지만, 출산율은 여전히 세계 최하위”라며 “돌봄을 민간에 외주화하는 방식으로 저출산 문제를 해결할 수 없다”고 지적한 바 있다. 한편, 시범 사업이 종료되더라도 이미 국내에 입국한 가사관리사 인력의 취업은 계속될 전망이다. 시범사업이 1년 연장되면서 이들의 취업 가능 기간은 총 3년으로 늘어났고, 고용계약이 유지되면 가사업무는 물론 서비스업 내 다른 분야로의 근무도 가능하다. 고용부 관계자는 “본 사업이 중단되더라도 고용허가제 내에서 사업장 변경을 통해 취업은 계속 가능하다”고 밝혔다.2025-06-15 15:17:20
-
SKT, 고객 정보 유출 후폭풍…FDS 고도화·찾아가는 서비스로 신뢰 회복 총력 [이코노믹데일리] SK텔레콤에서 발생한 유심 정보 유출 및 해킹 사태로 인한 고객 이탈이 여전히 이어지고 있다. 이탈 규모는 다소 둔화됐지만 여전히 하루 1만명대를 유지하며 시장의 불안감이 반영되고 있다. SK텔레콤은 비정상인증차단시스템(FDS)의 고도화와 ‘찾아가는 유심 교체 서비스’ 도입 등 기술적·물리적 대응책을 잇달아 내놓으며 사태 수습에 총력을 기울이고 있다. 임봉호 SKT MVO사업부장은 20일 일일브리핑에서 “해킹 사태 이후 고객 이탈 규모는 초기보다 줄었지만 평소보다 많은 수준”이라며 “불안 해소를 위해 유심 교체 작업을 가속화하고 있다”고 밝혔다. 19일까지 약 252만명이 유심을 교체했고 이날 하루에만 33만명이 교체해 역대 최대치를 기록했다. SK텔레콤은 5월에 500만개, 6월에 577만개의 유심을 확보했으며 대리점 방문이 어려운 고객을 위해 ‘찾아가는 유심 교체 서비스’를 19일부터 개시해 현재까지 1270건을 지원했다. 기술 대응 측면에서는 FDS 시스템 고도화가 핵심이다. 새로 적용된 시스템은 고객 유심의 고유 특성과 단말 정보를 함께 분석하는 다중인증 방식으로 불법 유심 복제뿐 아니라 복제폰을 이용한 2차 해킹 피해까지 차단할 수 있다는 것이 SK텔레콤 측의 설명이다. SK텔레콤은 “이번 사태 이후 기존에 개발 중이던 FDS 고도화 작업을 빠르게 적용했다”며 “기존 유심 보호 서비스와 함께 ‘고객 안심 패키지’를 완성했다”고 밝혔다. 또 현재까지 정보 유출로 인한 직접 피해 사례는 단 한 건도 발생하지 않았다고 강조했다. 그러나 이번 사태의 근본 원인으로 지적된 보안 관리 부실 문제는 여전히 논란거리다. 과학기술정보통신부 민관합동조사단의 2차 조사에 따르면 해커는 웹셸을 통해 서버에 최초 침입한 뒤 내부 권한을 탈취하고 BPF도어 등 25종의 악성코드를 설치한 것으로 드러났다. 류정환 SK텔레콤 네트워크인프라센터장은 2022년 6월 최초 침입에 사용된 웹셸 악성코드를 약 3년간 탐지하지 못한 점에 대해 “보안 체계를 갖췄다고 생각했지만 감지하지 못한 것은 분명한 문제”라며 “웹셸 탐지 실패의 원인을 분석해 보안 체계를 개선하겠다”고 말했다. 해커의 정확한 목적은 아직 밝혀지지 않았다. 김희섭 SKT PR센터장은 “수사기관과 협력 중이며 유출 정보를 판매하려 했거나 통신망 조작을 시도했을 가능성 등 모든 시나리오를 열어두고 조사 중”이라고 전했다. SK텔레콤은 유출된 정보만으로 금융 계좌 접근은 불가능하고 통화 기록 등 민감한 정보는 폐쇄망과 분리망 내에 암호화돼 있어 유출 가능성은 없다고 설명했다. 전날 류제명 과기정통부 네트워크정책실장도 “이번 해킹은 특정 데이터베이스를 노리고 경제적 목적의 탈취를 시도한 일반적인 사이버 공격과는 다르다”며 사이버전 가능성 등 다양한 시나리오를 검토 중이라고 밝혔다.2025-05-20 12:07:11
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 카카오 무죄가 남긴 질문… 검찰의 칼끝은 무엇을 겨눴나](https://image.ajunews.com/content/image/2025/10/27/20251027141831838689_518_323.jpg)