2025.05.18 일요일
검색
'정보보호' 검색결과
기간검색
-
~
검색영역
검색어
-
SKT, 전 고객 유심 보호 서비스 가입 완료…'찾아가는 교체 서비스' 내주 초 도입 [이코노믹데일리] SK텔레콤이 해외 로밍 고객을 포함한 전체 가입자를 대상으로 유심(USIM) 보호 서비스 가입 절차를 마무리했다고 14일 밝혔다. 이와 함께 다음 주 초부터는 매장 방문이 어려운 도서·벽지 고객 등을 위한 '찾아가는 유심 교체·재설정 서비스'를 시작할 방침이다. SK그룹 차원에서는 정보보호 체계 강화를 위한 특별위원회가 출범하는 등 고객 신뢰 회복을 위한 다각적인 노력이 이어지고 있다. 류정환 SK텔레콤 인프라 전략기술 센터 담당은 이날 브리핑에서 "해외 유심보호서비스가 시작된 12일부터 오늘 새벽까지 모든 가입자의 가입을 완료했다"며 "사실상 전 고객의 가입 조치를 완료했다"고 강조했다. 이로써 허점으로 지적됐던 해외 체류 고객 역시 별도의 절차 없이 유심 보호 서비스를 적용받게 됐다. 유심 교체 작업도 속도를 내고 있다. 전날 자정까지 10만명이 추가로 유심을 교체해 누적 교체 고객은 169만명으로 집계됐다. 잔여 유심 교체 예약 고객은 707만명이다. 이와 함께 실물 유심 교체 없이 동일한 보안 효과를 얻을 수 있는 유심 재설정 서비스를 이용한 고객도 전날 1만6000명에 달했다. 고객 불편 최소화를 위한 조치도 이어진다. 임봉호 MNO(이동통신) 사업부장은 "공항에서의 유심 교체는 15일까지 운영하고 해당 인력을 2천600개 T월드 매장에 재배치해 현장 교체 속도를 높일 것"이라고 밝혔다. 또한 "현재는 예약한 매장에서만 교체가 가능하지만 상황이 안정되면 전국 어느 매장에서나 교체할 수 있도록 변경할 계획"이라고 덧붙였다. 특히 매장 방문이 어려운 도서·벽지 거주 고객이나 고령층을 위한 '찾아가는 유심 교체·재설정 서비스'는 다음 주 초부터 시행될 예정이다. 임 사업부장은 "고령층 고객은 유심에 저장된 연락처 등을 옮기는 것이 불편하므로 가급적이면 유심 재설정을 하고 유심칩이 오래돼 재설정이 안되면 교체할 수 있게 준비 중"이라고 설명했다. 한편 SK그룹 차원에서도 정보보호 체계 강화에 나선다. SK그룹 최고 의사결정협의체인 수펙스추구협의회 산하에 '정보보호 혁신특별위원회'가 이날 출범했다. 최창원 수펙스추구협의회 의장이 위원장을, 윤풍영 SK주식회사 AX 사장이 부위원장을 맡으며 권헌영 고려대 교수가 외부자문위원장으로 참여한다. 혁신위는 그룹 전 계열사를 대상으로 '모의 침투 테스트(모의 해킹)'를 실시하고 SK텔레콤의 정보보호 체계를 글로벌 기준에 맞춰 재정비하는 역할을 담당한다. 김희섭 SK텔레콤 PR 센터장은 "그룹 전체 주요 관계사와 생산시설의 정보보호 체계를 점검하고 미비점을 보완, 강화하는 방안을 전체적으로 보는 곳"이라고 소개했다. SK텔레콤 자체적으로도 고객 신뢰 회복을 위한 위원회 구성이 임박했다. 김 센터장은 "SKT 차원의 고객신뢰회복위는 빠르면 다음주 초쯤 구성 및 활동 계획 발표가 가능할 것"이라며 "두 위원회가 별개로 운영되지만 긴밀히 협의해 진행하겠다"고 밝혔다. SK텔레콤은 정보보호 강화를 위한 내부 조직 체계 개편도 검토 중이며 추후 관련 전략 발표 시 함께 공개할 방침이다. 유통망 피해에 대해서는 매장별 상황을 파악 중이며 신규 가입 중단에 따른 보상안도 별도로 마련해 대리점과 소통할 계획이다.2025-05-14 14:21:44
-
SKT, '유심 재설정'·'eSIM 간소화'로 대기 줄이기 안간힘…재고 확보 총력 [이코노믹데일리] SK텔레콤이 최근 발생한 유심 해킹 사고의 후속 조치로 유심 교체 작업에 속도를 내고 있다. 여전히 700만 명이 넘는 예약 대기자 해소를 위해 6월 말까지 교체를 완료한다는 목표를 세우고 유심 물량 확보와 함께 다양한 대안 마련에 총력을 기울이는 모습이다. 하지만 이 여파로 삼성전자의 신형 스마트폰 ‘갤럭시 S25 엣지’의 신규 가입자 유치에는 차질이 불가피할 전망이다. SK텔레콤은 13일 00시 기준으로 누적 유심 교체 고객이 159만명이며 잔여 예약 고객은 714만 명으로 집계됐다고 밝혔다. 이날 하루에만 12만건의 유심 교체가 이뤄졌고 별도로 2만3000명의 고객은 유심 정보를 새로 부여하는 ‘유심 재설정’ 서비스를 이용했다. 이러한 대기 상황을 해소하기 위해 SK텔레콤은 6월 말까지 희망 고객에 대한 유심 교체를 완료하는 것을 1차 목표로 설정했다. 임봉호 SK텔레콤 MNO 사업부장은 “유심 물량이 5월 말까지 500만개 이상, 6월 말까지 1000만개 이상이 확보되기 때문에 가능할 것 같다”고 말하며 “유심 재설정과 이심 셀프교체를 적극적으로 안내해 완료 시점을 이보다 앞당길 수 있도록 노력하겠다”고 덧붙였다. 단순히 유심 물량 확보에만 그치지 않고 SK텔레콤은 고객 편의성을 높이기 위한 방안도 병행한다. ‘유심 재설정’은 실제 유심을 바꾸지 않고도 해킹으로 탈취된 가입자식별번호(IMSI)와 인증키 등 유심 정보를 삭제하고 새롭게 부여하는 기술이다. 이는 실물 유심 교체와 동일한 보안 효과를 가지면서도 유심 내 저장된 연락처나 인증서, 티머니 정보 등을 그대로 유지할 수 있어 편리하다. 현재 매장 방문 고객 중 약 20%가 유심 재설정을 선택하고 있으며 SK텔레콤은 서비스 안내 강화를 통해 선택률을 더욱 높일 수 있을 것으로 기대하고 있다. 김희섭 PR 센터장은 “매장에 방문한 고객 중 약 20%의 유심재설정을 선택하고 있다”며 “재설정에 대한 안내가 강화되면 선택률이 높아질 것으로 기대한다”고 말했다. 또한 eSIM 셀프 교체 프로세스도 기존 10단계에서 불필요한 단말기식별번호(IMEI) 값 입력을 제외하며 5단계로 대폭 간소화했다. 더불어 고객 편의를 위한 노력은 여기서 그치지 않는다. SK텔레콤은 지난 8일 청문회에서 지적된 취약계층 300만명을 대상으로 직접 찾아가는 유심 교체 서비스도 준비 중이다. 한편 유심 교체 작업에 역량을 집중하면서 신규 가입 업무는 잠정 중단된 상태다. 이에 따라 삼성전자의 갤럭시 S25 엣지 신규 및 번호이동 가입자 유치는 불가능하며 기존 유심을 사용하는 기기변경 고객에 한해서만 사전예약을 진행한다. 경쟁사인 KT와 LG유플러스가 14일부터 대대적인 사전예약 프로모션에 돌입하는 것과는 대조적인 상황이다. 신규 가입 재개 시점에 대해서는 조심스러운 입장을 내비쳤다. 임 사업부장은 “신규 영업 정지를 하게 된 배경이 유심 재고 부족 때문인데 곧 유심을 교체할 수 있는 재고량이 충분히 확보되고 유심 재설정도 함께 이뤄져 유심 교체에 큰 불편이 없어진다면 신규 영업 중지를 해제할 수 있는 하나의 모멘텀으로 (정부와) 이야기 해 볼 수 있을 것 같다”고 언급했다. 고객 불편 해소와 함께 SK텔레콤은 실추된 신뢰를 회복하기 위한 노력도 병행한다. 외부 전문가들로 구성될 ‘고객신뢰회복위원회’ 구성을 논의 중이며 빠르면 이번 주 내 구체적인 윤곽이 드러날 전망이다. 김희섭 PR센터장은 "SKT가 준비하는 신뢰회복위는 이번 해킹 사태로 불편을 겪은 고객분들께 사과하고 신뢰를 회복할 방책을 논의하는 기구"라고 설명하며 그룹 차원의 정보보호혁신위원회와는 별개로 운영될 것이라고 선을 그었다. 이와 함께 유통망 손실 보상에 대해서도 4월부터 일부 집행 중이며 신규 영업 정지 기간으로 인한 피해는 100% 보상하겠다는 방침을 재확인했다. 최근 제기된 1분기 설비투자(CAPEX) 감소 지적에 대해서는 5G 투자가 일정 부분 마무리된 데 따른 현상이며 누적 투자액은 경쟁사 대비 많다고 해명했다.2025-05-13 15:47:51
-
![[컨콜] SKT, 1분기 영업익 선방 속 유심 해킹 악재... 재무 영향 불가피](https://image.ajunews.com//content/image/2025/05/12/20250512175918491912.jpg)
SKT, 1분기 영업익 선방 속 '유심 해킹' 악재... 재무 영향 불가피 [이코노믹데일리] SK텔레콤이 올해 1분기 견조한 영업이익을 달성했으나 최근 발생한 유심(USIM·가입자 식별 장치) 정보 해킹 사태로 인한 재무적 부담이 불가피할 전망이다. SK텔레콤은 12일 연결 기준 올해 1분기 매출 4조4537억원, 영업이익 5674억원, 당기순이익 3616억원을 기록했다고 발표했다. 이는 전년 동기 대비 매출은 0.5% 감소했으나 영업이익은 13.8% 증가한 수치다. 다만 당기순이익은 작년 1분기와 비교해 0.1% 줄었다. 이러한 실적 발표와 함께 SK텔레콤은 유심 해킹 사태로 인한 재무적 파장을 예고했다. 김양섭 SK텔레콤 최고재무책임자(CFO)는 이날 1분기 실적 발표 후 이어진 컨퍼런스콜에서 “유심 무상 교체 비용은 2400만명의 모든 고객이 진행한다는 가정 아래 물량 확보를 최대한 앞당기고 있다”고 밝혔다. 또한 “번호이동·신규 고객 모집 중단 등에 따른 매출 감소와 과징금 같은 잠재적 비용 발생 가능성도 있다”고 언급하며 “그 수준은 향후 상황 및 과학기술정보통신부 민관합동조사단과 개인정보보호위원회의 조사 결과에 따라 유동적”이라고 덧붙였다. 현재 시점에서는 구체적인 재무 영향을 정량화하기 어렵다는 입장이다. 김 CFO는 “이번 사이버 침해 사고를 계기로 사업과 경영 전반을 되돌아보고 본원적 경쟁력을 더욱 강화해 나갈 것”이라며 “회사의 모든 역량을 고객 보호에 집중해 지난 40여 년간 이어 온 신뢰를 변함없이 지켜나가겠다”고 강조했다. 그는 “이번 사고로 인해 재무에 일정 부분 부정적 영향이 불가피하겠지만 고객 보호를 위한 자원을 적극 투입해 고객 신뢰를 최대한 빨리 회복하는 것이 기업가치를 회복하는 길”이라고 말했다. 해킹 사태에 따른 재무적 영향에도 불구하고 SK텔레콤은 주주환원 정책의 기본 원칙에는 변화가 없을 것이라고 선을 그었다. 김 CFO는 “재무적 영향이 불가피할 것으로 생각은 하고 있지만 아직 그 규모를 측정할 수 없는 부분이 많다”며 “현재로서는 안정적 배당을 유지한다는 기본 원칙에 변함이 없다”고 밝혔다. SK텔레콤은 올해 1분기 배당금을 주당 830원으로 결정했으며 배당 기준일은 5월 31일이다. 회사는 지난 3월 정기주주총회에서 정관 변경을 통해 분기 배당도 배당금을 먼저 확정한 후 배당 기준일을 지정하도록 절차를 변경한 바 있다. 한편 지난 5일부터 시행 중인 신규가입 중단 조치와 관련해 윤재홍 마케팅전략본부장은 “신규모집 재개 시점은 아직 결정되지 않았다”며 “이 조치의 취지 자체가 유심 물량 부족 사태를 호전시키기 위한 것”이라고 설명했다. 그는 “유심 보호 프로그램에 100% 가입했고 로밍까지 업그레이드되는 등 교체 수요가 원활히 처리될 것으로 본다”며 “정부 관계부처와 가입 재개에 대해 논의할 예정”이라고 덧붙였다.2025-05-12 18:00:01
-
삼성화재‧현대해상, SKT·CJ 해킹 사태로 '사이버보험' 주목…국내 가입률 2.7% 불과 [이코노믹데일리] 국내 기업들의 사이버 리스크를 보장하는 사이버보험 가입률이 여전히 저조한 가운데, 최근 SK텔레콤 유심(USIM) 정보 해킹과 CJ올리브네트웍스 인증서 파일 해킹 사고가 발생하며 사이버보험의 필요성이 다시 주목받고 있다. 10일 보험업계에 따르면 국내 사이버보험 시장은 여전히 초기 단계에 머물러 있으며, 가입률도 해외에 비해 극히 저조한 상황이다. 화재보험협회 통계에 따르면 국내 사이버종합보험의 전체 보험료는 2018년 55억원에서 2022년 185억원으로 증가했지만, 이는 전 세계 사이버 보험료 약 13조6000억원의 0.1% 수준에 불과하다. 기업들의 사이버보험 가입이 저조한 주된 이유는 인식 부족과 의무보험 중심의 보장 체계 때문이다. 한국인터넷진흥원(KISA)이 지난해 실시한 정보보호 실태조사에 따르면, 국내 기업체의 85.5%가 사이버보험을 전혀 모른다고 답변했으며, 사이버보험을 알고 있는 기업 중 실제 가입한 기업은 2.7%에 불과했다. 특히 정보통신망 사고로 인한 피해 보상을 보장하는 배상책임 보험 가입이 의무화된 점도 사이버보험 시장 확장의 걸림돌로 작용하고 있다. 기업들은 법적 요건을 충족하기 위해 최소 조건의 배상책임 보험만 가입하며, △기업 휴지 손실 △랜섬웨어 피해 비용 △자기 재물 피해 등 종합적인 보장을 제공하는 사이버보험은 외면하고 있다. 배상책임 보험의 최저가입금액은 10억원으로 설정돼 있으며, 이용자 수 100만명 이상 또는 연 매출 800억원을 초과하는 기업에 적용된다. 그러나 이 기준은 대기업도 동일하게 적용돼 사고 발생 시 충분한 피해 보상이 이뤄지지 않을 수 있다. 실제로 최근 SKT 유심 해킹 사고에서는 회사가 가입한 의무보험(10억원)으로는 피해를 충분히 보상할 수 없다는 우려가 제기됐다. 이 같은 상황에서 국내 보험사들은 사이버보험 시장 확대를 모색하고 있다. 삼성화재는 지난달 중소기업 대상 사이버종합보험을 출시하며 시장 공략에 나섰으며, 지난해 말에는 사이버보험 전담 조직을 신설하고 관련 기관과 협업 체계를 구축했다. 현대해상도 중소기업 대상 사이버종합보험을 출시했으며, 한화손해보험은 법무법인·사이버 보안 기업과 협력해 사이버 위험 관리 솔루션을 강화했다. 보험업계 관계자는 “사이버보험은 약관 개발이나 손해율 예측이 어려워 시장 진입이 까다롭지만, 최근 해킹 사고로 수요가 증가하고 있어 향후 시장이 빠르게 성장할 가능성이 크다”며 “초기에는 중소기업을 대상으로 한 저렴한 상품이 주를 이루겠지만, 대기업 대상 종합 보장 상품도 점차 확대될 것”이라고 말했다.2025-05-10 06:11:00
-
유상임 장관, SKT 해킹 사태...가입자 위약금 면제 여부 6월 말 판가름 유상임 과학기술정보통신부 장관이 9일 오전 서울 종로구 정부서울청사 본관 브리핑룸에서 '2025년도 과기정통부 핵심과제 4월 실적 및 5월 계획'을 브리핑 하고 있다. [사진=과학기술정보통신부] [이코노믹데일리] SK텔레콤의 해킹 사고로 인한 가입자 위약금 면제 문제가 이르면 오는 6월 말경 결정될 것으로 보인다. 과학기술정보통신부는 SK텔레콤의 구체적인 과실 여부를 판단하기 위해 현재 진행 중인 민관합동조사단의 조사 결과를 면밀히 검토하고 법률 자문을 종합하여 최종적인 결론을 도출할 예정이다. 조사는 지난달 23일부터 약 2개월간 진행될 계획이다. 유상임 과학기술정보통신부 장관은 9일 정부서울청사에서 열린 브리핑을 통해 "위약금 면제 여부는 민관합동조사단의 조사 결과까지 종합적으로 살펴봐야 판단할 수 있을 것"이라고 밝혔다. 그는 이어 "SK텔레콤 이용약관상 '귀책'과 관련해 회사가 보안 책임을 얼마나 충실히 이행했는지 기술적으로 해커가 어떤 경로로 내부망에 침투했는지 등 모든 요소를 상세히 들여다보고 판단해야 한다"고 강조했다. 정부는 이미 4곳의 법무법인으로부터 위약금 면제와 관련된 법률 검토 보고서를 전달받았으며 추가적인 법리 검토를 진행 중인 것으로 알려졌다. 유 장관은 "위약금 면제 문제는 SK텔레콤에게 사활이 걸린 큰 문제일 수 있어 신중하게 검토하고 있다"면서도 "국민 눈높이에 맞는 사태 대응에 전력을 다하겠다"고 말했다. 현재 SK텔레콤 이용약관에는 '회사 귀책 시 위약금 면제' 조항이 명시되어 있으나 전기통신사업법이나 개인정보보호법 등 현행법에는 이와 관련된 피해 보상 책임 규정이 명확하지 않은 상황이다. 이에 대해 유영상 SK텔레콤 대표는 최근 국회 청문회에서 "위약금 면제가 현실화할 경우 한 달 기준 최대 500만명까지 가입자가 이탈할 수 있으며 이로 인해 3년간 7조원 이상의 손실이 예상된다"고 밝히며 위약금 면제에 대한 회의적인 입장을 내비쳤다. 과기정통부는 지난달 29일 1차 조사 결과 발표 이후 SK텔레콤 서버에서 기존에 발견된 악성코드 4종 외에 8종이 추가로 발견되는 등 사태의 심각성을 인지하고 조사에 총력을 기울이고 있다. 이와 함께 SK텔레콤에 이용자 피해 발생 시 100% 보상을 책임지는 구체적인 방안 마련을 요구한 상태다. 한편 과기정통부가 이달 1일 SK텔레콤에 내린 신규 가입 모집 중단 행정지도는 유심 수급 상황 등을 고려할 때 짧으면 2개월, 길게는 4개월까지 이어질 것으로 전망된다. 유 장관은 "현재 교체 예약자만 800만명에 달하며 안정적인 유심 수급까지는 3~4개월이 소요될 수 있다"고 설명했다. 정부는 이번 사태의 후속 조치로 국내 플랫폼 사업자 등 민간기업 6000여 곳과 정부 부처에 SK텔레콤 서버에서 발견된 악성코드 정보를 공유하고 긴급 보안 점검을 요청했다. 유 장관은 "이번 문제를 일으킨 것은 해커라는 점에서 SK텔레콤도 굉장한 피해자이지만 고객을 방어할 책임이 있는 것"이라며 "개인정보보호위원회나 과기정통부가 내리는 과태료 등은 규정대로 제재를 받게 될 것"이라고 말했다.2025-05-09 15:26:41
-
SKT, 유심 인증키 미암호화 논란…SK쉴더스 前 부회장 사임 맞물려 파장 [이코노믹데일리] SK텔레콤의 대규모 유심 해킹 사태가 유심 인증키를 암호화하지 않고 '평문'으로 저장해 온 데서 비롯됐다는 사실이 드러나며 파문이 확산하고 있다. 이 와중에 SK텔레콤의 사이버보안 업무를 총괄해 온 홍원표 SK쉴더스 전 부회장이 사건 발생 직후 사임한 사실이 알려지며 그 배경에도 관심이 쏠리고 있다. SK텔레콤은 국내 통신 3사 중 유일하게 유심 인증키를 암호화하지 않고 평문으로 저장해 온 것으로 나타나 보안 의식 부재라는 비판을 피하기 어려운 상황이다. 국회 과학기술정보방송통신위원회 소속 노종면 의원은 지난 8일 열린 SKT 해킹 관련 청문회에서 이 같은 문제를 지적했다. 노 의원은 “SK텔레콤만 유심 비밀번호에 해당하는 인증키를 암호화하지 않은 것은 선량한 관리자의 주의 의무를 다하지 않은 것”이라고 질타했다. 이에 유상임 과학기술정보통신부 장관도 “SK텔레콤이 유심 인증키를 암호화하지 않은 것은 소홀했다고 생각한다”며 “가급적 암호화하는 것이 보안에 더 유리하므로 그렇게 지도하겠다”고 밝혔다. 앞서 지난달 30일 국회 청문회에서 류정환 SK텔레콤 부사장은 “네트워크 쪽은 암호화돼 있지 않은 부분이 많다”며 “데이터로 저장된 상태에서는 암호화를 하지 않고 있다”고 시인한 바 있다. 정보가 암호화된 상태로 저장되면 복호화 키가 함께 유출되지 않는 한 공격자가 정보를 복원하기 어렵지만 평문 저장은 원본 정보 유출에 취약하다. KT와 LG유플러스는 이번 SKT 해킹 사고 이전부터 유심 정보를 암호화해 저장해 온 것으로 알려졌다. SKT는 유심 정보 암호화에 대한 법적 의무는 없다는 입장이지만 시민단체 정보화사회실천연합(정실련)은 “서비스 제공 필수 정보를 평문으로 저장한 것은 고객 정보 보호에 대한 안일한 인식”이라며 “기술보다는 비용 문제”라고 비판했다. 이와 맞물려 SK쉴더스를 이끌던 홍원표 전 부회장이 지난달 30일 전격 사임한 사실도 주목받고 있다. SK쉴더스는 SK텔레콤을 포함한 그룹 전반에 정보보안 서비스를 제공하며 사이버보안 관제를 핵심 사업으로 삼고 있어 이번 사고와의 연관성을 의심하는 시선이 나온다. SK쉴더스 측은 홍 전 부회장의 사임은 개인적 사유로 시기만 겹쳤을 뿐 이번 사건과는 무관하다고 선을 그었다. 홍 전 부회장의 임기는 오는 7월 말까지였으며 회사 내부 지침상 연임 여부 통보 시점이 4월 말이었다는 설명이다. 그러나 업계 일각에선 직접적인 책임은 없더라도 도의적 책임을 반영한 결정 아니냐는 해석도 나온다. 최태원 SK그룹 회장은 이번 사고를 “단순 해킹이 아닌 안보의 문제”로 규정하며 지난 7일 “그룹 전반의 보안 체계를 전면 점검하겠다”고 밝혔다. 아울러 외부 전문가가 참여하는 ‘정보보호혁신위원회’ 구성 방침도 내놨다. SK텔레콤 역시 이번 사태를 계기로 그룹 전체의 보안 체계를 원점에서 재검토한다는 방침이다. 유영상 SK텔레콤 대표는 단말기 식별번호(IMEI) 유출 가능성에 대해 국회에서 “현재 상태로선 100% 안전하다”고 강조했고 류정환 부사장은 “인증키 관련 방어장치를 마련 중”이라고 밝혔다. 이번 사태는 기간통신사업자의 인증 체계가 뚫린 초유의 사고로 평가되며 SK그룹 차원의 책임과 대응 체계 전반에 대한 철저한 점검이 요구되는 상황이다. 향후 SK그룹의 보안 거버넌스 강화 과정에서 SK쉴더스의 역할과 책임 또한 더욱 중요해질 것으로 전망된다.2025-05-09 08:16:12
-
개인정보위, SKT 2564만명 개인정보 유출 1차 통지 착수…9일까지 완료 [이코노믹데일리] 개인정보보호위원회는 SK텔레콤이 알뜰폰 가입자를 포함한 약 2564만 명의 전체 이용자를 대상으로 개인정보 유출 사실에 대한 1차 통지를 오는 9일까지 진행할 예정이라고 8일 밝혔다. 이번 통지는 우선 확인된 유출 내용을 중심으로 이루어지며 앞서 개인정보위가 지난 2일 긴급 전체회의를 열고 SK텔레콤에 개인정보보호법에 따라 유출 가능성이 있는 모든 이용자에게 신속히 개별 통지할 것을 의결한 데 따른 조치다. 현재까지 유출이 확인된 개인정보는 SK텔레콤의 가입자인증시스템(HSS)에 저장돼 있던 이용자의 휴대전화번호, 국제모바일가입자식별번호(IMSI), 유심(USIM) 인증키 및 기타 유심 관련 정보 등 총 25종에 이른다. 개인정보위는 유출된 정보가 모바일 시대 개인을 식별하고 연결하는 핵심 수단으로 이용되는 중요한 개인정보로서 각별한 주의가 필요하다고 강조했다. 특히 휴대전화번호의 경우 정보주체를 직접 겨냥한 보이스피싱, 스미싱 문자, 각종 스팸 메시지 발송 등에 악용될 가능성이 크다. 또한 인증에 필요한 가입자식별번호(IMSI) 및 유심 인증키의 유출은 휴대전화를 통한 각종 서비스의 본인 인증이 일상화된 상황에서 국민의 일상생활에 중대한 지장을 초래할 수 있다고 위원회는 우려를 표했다. 개인정보위는 현재 SK텔레콤 내 개인정보를 처리하는 개별 시스템에 대한 전수조사를 진행 중이다. 이 과정에서 유출 경로가 된 주요 시스템에 악성프로그램 감염을 막기 위한 기본적인 보안프로그램(백신)조차 설치되지 않았던 사실을 확인했으며 이는 개인정보 관련 기본적인 기술적·관리적 조치가 미흡했음을 시사한다고 보고 있다. 이에 따라 개인정보위는 1차적으로 침해사고가 발생한 음성통화 관련 HSS 서버 및 과금 관련 WCDR 서버 외에도 휴대전화 개통 시스템, 인증 시스템, 과금 시스템 등 주요 개인정보처리시스템 전반을 대상으로 개인정보보호법상 안전조치의무 준수 여부를 면밀히 조사하고 있다. 개인정보위는 "사고 이후 긴급하게 시행된 SK텔레콤의 재발방지대책이 실효성이 있는지 면밀히 점검해, 추가적인 개인정보 유출로 인한 피해를 예방하는 데 모든 노력을 기울이고 있다"고 설명했다.2025-05-08 16:23:08
-
SKT, '고객신뢰회복위원회' 설치... 위약금 면제 포함 신뢰 회복 방안 논의 [이코노믹데일리] 유영상 SK텔레콤 대표가 최근 발생한 해킹 사태와 관련하여 가입자들의 신뢰를 회복하기 위한 구체적인 방안을 제시했다. 유 대표는 ‘고객신뢰회복위원회’를 조속히 설치하여 번호이동 시 발생하는 위약금 문제 등 고객 보호를 위한 다각적인 조치를 논의하겠다고 8일 밝혔다. 유 대표는 이날 서울 여의도 국회에서 열린 과학기술정보방송통신위원회(과방위)의 ‘SK텔레콤 해킹 관련 청문회’에 증인으로 출석하여 이 같은 계획을 설명했다. 그는 “지난 7일 고객신뢰회복위원회를 조속히 설치하기로 대책을 수립했다”고 언급하며 “지금까지 FDS(비정상적 인증 시도 차단 시스템), 유심보호서비스 등 고객 보호에 집중해왔다”고 말했다. 이어 “(앞으로는) 고객신뢰회복위원회를 통해 고객 목소리를 직접 듣고 신뢰가 상실된 부분을 조사하며 실질적인 보호 방안을 마련해 조치할 수 있도록 하겠다”고 강조했다. 청문회 과정에서 이해민 조국혁신당 의원은 고객 신뢰 회복의 중요성을 역설하며, “위약금 내느냐 마느냐 면제를 하느냐 마느냐는 각론에 가깝다. 중요한 것은 고객 신뢰를 회복할 수 있느냐 이것이 제일 중요하다”고 지적했다. 이 의원이 위원회에서 위약금 면제 문제를 다룰 것인지 묻자 유 대표는 “위약금 문제를 포함해 전체적인 고객 신뢰 회복 문제를 다루겠다”고 명확히 답변했다. 유 대표는 “고객 신뢰를 회복해야 한다고 지적하신 부분을 진정으로 공감한다”며 위원회를 최대한 신속하게 구성하겠다는 의지를 표명했다. 한편 SK텔레콤이 실제로 위약금 면제를 결정할 경우 상당한 규모의 재정적 손실이 발생할 수 있다는 분석도 나왔다. 업계에서는 위약금 면제 조치가 시행될 경우 최소 2500억원의 손실이 발생할 것으로 추정하고 있다. 이훈기 더불어민주당 의원의 질의에 유 대표는 위약금 폐지 시 번호이동 가입자가 “지금보다 최대 10배 이상” 늘어나 “250만명 이상으로 예상된다”고 밝혔다. 1인당 평균 위약금을 약 10만원으로 가정할 때 이는 회사에 상당한 부담으로 작용할 수 있는 수치다. SK텔레콤은 고객 신뢰 회복과 재정적 부담 사이에서 신중한 결정을 내릴 것으로 보인다.2025-05-08 15:50:55
-
SKT 유심 유출, 재난문자 왜 없었나… "입법 미비 탓" [이코노믹데일리] 지난 2022년 카카오 서비스 먹통 사태 당시에는 정부가 수차례 재난안전문자를 발송했지만 최근 발생한 SK텔레콤 유심 정보 유출 사고에서는 관련 안내가 없었던 배경에 '입법 미비'가 있다는 국회입법조사처의 분석이 나왔다. 정보통신망 해킹 사고 발생 시 국민에게 직접 위험을 알릴 수 있는 명확한 법적 근거가 부족해 피해 예방 기회를 놓칠 수 있다는 지적이다. 국회입법조사처는 7일 발간한 '통신사 해킹 사고 사후대응의 문제점과 입법 과제 : SK텔레콤 해킹 피해 사태를 중심으로' 보고서에서 이같이 밝혔다. 현행 정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법)은 침해사고 발생 시 과학기술정보통신부 장관이 관련 경보를 발령하도록 규정하고 있다. 하지만 입법조사처는 "이는 사업자 및 관계 기관에 대한 경보에 그칠 수 있고 국민에게 직접적으로 위험성을 전달하는 경보 체계를 갖추고 있지는 않다"며 "해킹 사고에서 정부의 경보 체계가 부재한 것은 국민의 경각심을 떨어뜨리고 피해 예방 기회를 놓치게 하므로 개선이 필요하다"고 평가했다. 카카오 사태 때는 데이터센터 화재로 인한 서비스 중단이 재난 및 안전관리 기본법(재난안전법)상 사회재난으로 분류돼 재난문자 발송이 가능했지만 이번 SK텔레콤 해킹 사고는 정보통신망 중단이 발생하지 않아 사회재난이나 방송통신발전 기본법상 방송통신재난으로 보기 어려웠다는 설명이다. 이에 입법조사처는 정보통신망법에 침해사고 발생 시 경보 대상, 내용, 방식을 구체적으로 명시하고 광범위하거나 중대한 위험 발생 가능성이 있을 경우 행정안전부 장관과 협의해 재난경보체계를 활용, 국민에게 신속히 안내할 수 있는 체계 마련을 제안했다. SK텔레콤의 부실한 초기 대응 문제도 도마 위에 올랐다. 사고 발생 후 뒤늦은 정부 신고와 고객 안내 미흡, 유심 교체 준비 부족 등으로 비판을 받은 데 대해 SK텔레콤 측도 일일 브리핑에서 일부 인정하며 개선을 약속한 바 있다. 현행 개인정보 보호법은 유출 대상자가 특정되지 않는 경우 홈페이지 게시로 개별 통지를 갈음할 수 있도록 하고 있으나 이는 정보 주체의 신속한 인지를 어렵게 한다는 지적이 제기됐다. 입법조사처는 "유출 피해자를 빠른 시일 내에 특정하지 못한다면 이는 유출 범위와 내용을 정확히 알지 못하는 것이므로 최악의 시나리오를 가정해 적극적으로 선제적 조치를 취해야 한다"며 "신속한 대응 조치가 필요한 개인정보가 유출된 경우에는 유출 피해자가 명확히 특정되지 않더라도 모든 가입자 또는 유출 의심자 전체를 대상으로 위험 상황과 대응 방법을 명확히 안내하도록 개인정보 보호법을 개정해야 한다"고 강조했다. 피해자 구제 방안 역시 시급한 과제로 지적됐다. SK텔레콤은 이용 약관에 회사의 귀책사유로 계약 해지 시 위약금을 면제할 수 있다는 조항이 있음에도, 이번 사태와 관련해서는 "법적 검토가 필요하다"며 명확한 입장을 내놓지 않고 있다. 박소영 입법조사관은 보고서에서 "통신사 해킹 사고는 신원 인증 정보가 유출되어 금융 사고로 이어질 가능성이 높다"며 "이를 막기 위해서 이동통신사는 별도의 조건 없이 유심 무상 교체, 추가 인증 서비스를 제공해야 하고 피해자가 통신사 이동을 원할 경우 위약금을 면제하는 조치를 취해야 한다"고 밝혔다. 이러한 내용을 정보통신망법이나 전기통신사업법에 명시하고 피해자가 개인정보 유출과 피해 발생 간의 인과관계를 입증하기 어려운 점을 고려해 개인정보 보호법에 '상당한 개연성이 있는 때에는 인과관계를 추정하는 규정'을 두는 방안도 검토할 필요가 있다고 덧붙였다. 아울러 기업의 소극적 대응이나 사고 은폐를 방지하고 실효성 있는 조사를 위해 정보통신망법상 과태료를 상향하거나 이행강제금을 부과하는 등 조사 강제력 강화도 제안됐다.2025-05-07 15:54:29
-
최태원 SK회장, 유심 해킹 사태 대국민 사과… "고객 신뢰 회복 총력" [이코노믹데일리] 최태원 SK그룹 회장이 최근 발생한 SK텔레콤 유심(USIM) 정보 해킹 사고와 관련해 7일 대국민 사과에 나섰다. 최 회장은 SK텔레콤의 사이버 침해 사고로 고객과 국민에게 큰 불안과 불편을 초래한 데 대해 SK그룹을 대표해 머리 숙여 사과하고 문제 해결과 고객 신뢰 회복에 모든 노력을 다하겠다고 밝혔다. 최 회장은 이날 서울 중구 SKT타워에서 열린 해킹 사고 관련 일일 브리핑에 직접 참석해 "SK텔레콤 유심 해킹 사고로 고객과 국민에게 큰 불안과 불편을 초래했다. SK그룹을 대표해 사과드린다"고 말했다. 이는 해킹 사고 최초 인지 후 19일 만에 나온 그룹 총수의 공식 사과다. 그는 "바쁜 일정 속에서 매장까지 찾아와 오래 기다리셨거나 해외 출국을 앞두고 촉박한 일정에 마음 졸이신 고객분들의 불편은 더욱 크셨을 것"이라며 "지금도 많은 분들이 피해가 없을지 걱정하실 것이라 생각하며 이 모든 분들께 다시 한번 사과드린다"고 거듭 고개를 숙였다. 최 회장은 사고 이후 고객과의 소통이 미흡했던 점에 대해서도 경영진 모두가 뼈아프게 반성하고 있다고 언급했다. 그는 "고객의 입장에서 세심하게 살피지 못했고 이는 저를 비롯한 경영진 모두가 뼈아프게 반성할 부분"이라며 "고객뿐만 아니라 언론, 국회, 정부기관의 질책은 마땅한 것이라 생각하며 이를 겸허히 받아들인다"고 말했다. 이어 "정부 조사에 적극 협력해 사고 원인을 명확히 규명하고 재발 방지를 위한 대책을 마련하겠다"고 강조했다. 재발 방지 대책으로는 SK그룹 전반의 보안 시스템에 대한 투자 확대와 함께 외부 전문가가 참여하는 '정보보호혁신위원회' 구성을 약속했다. 최 회장은 "객관적이고 중립적인 시각에서 개선 방안을 마련하겠다"고 밝혔으며 해당 위원회는 그룹 최고 의사결정기구인 수펙스추구협의회 산하에 설치될 가능성이 높은 것으로 알려졌다. 다만 고객들 사이에서 제기되는 해지 위약금 면제 요구에 대해서는 명확한 답변을 내놓지 않았다. 최 회장은 "이용자 형평성과 법적 문제를 함께 검토해야 하는 사안으로 현재 SKT 이사회가 논의 중"이라며 "이사회의 논의 결과를 지켜봐야 한다. 저는 이사회 멤버가 아니라서 드릴 말씀이 여기까지"라고 신중한 입장을 보였다. 최 회장 자신은 휴대전화 유심을 교체하지 않았으며 유심 보호 서비스에 가입했다고 밝혔다. 최 회장은 "고객의 신뢰는 SK그룹이 존재하는 이유이자 앞으로도 변치 않을 존재 이유"라며 "이번 사태를 계기로 고객 신뢰 회복에 모든 것을 걸고 기업이 가장 중요하게 생각해야 하는 본질이 무엇인지 다시 한번 살피겠다"고 말했다. 한편 최 회장은 오는 8일 예정된 국회 과학기술정보방송통신위원회의 SK텔레콤 유심 해킹 사건 관련 청문회에는 아시아태평양경제협력체(APEC) 관련 행사 참석을 이유로 불출석 사유서를 제출한 상태다.2025-05-07 11:31:46
-
![[포토] 대국민 사과하는 최태원 SK그룹 회장](https://image.ajunews.com//content/image/2025/05/07/20250507112031716161.jpg)
대국민 사과하는 최태원 SK그룹 회장 [이코노믹데일리] 최태원 SK그룹 회장이 해킹 사고 이후 19일 만인 7일 해킹 피해에 대해 대국민 사과와 함께 문제 해결에 최선을 다하겠다고 약속했다. 최 회장은 이날 서울 중구 SKT 본사에서 열린 해킹 사태 관련 일일 브리핑에 참석해 "최근 SK텔레콤 사이버 침해사고로 고객과 국민에게 불안과 불편 초래했다. SK그룹 대표해서 사과드린다"고 말했다. 이어 "사고 원인 파악에 주력하겠다"며 "전문가가 참여하는 보안 정보보호 혁신위원회를 구성해 개선 방안을 찾겠다"고 덧붙였다.2025-05-07 11:21:48
-
SKT 해킹 추가 악성코드 8종 발견…합동 조사단, 유입 경로 추적 [이코노믹데일리] SK텔레콤 서버 해킹 사건을 조사 중인 민관 합동 조사단이 최근 추가로 확인된 악성 코드 8종의 구체적인 유입 경로와 생성 시점 등을 밝히는 데 수사력을 집중하고 있다. 민관 합동 조사단은 이들 악성 코드가 해킹 초기에 발견된 4종과 마찬가지로 홈가입자서버(HSS)에서 발견된 것인지, 혹은 다른 서버 장비에 숨겨져 있었는지 등을 파악하기 위해 정밀 포렌식 분석을 진행 중이라고 6일 밝혔다. SK텔레콤은 지난달 18일 데이터 이상 유출 트래픽을 감지한 후 과금 분석 장비 등에서 악성 코드 감염 및 파일 삭제 흔적을 확인했다. 이어 다음 날에는 4G 및 5G 가입자의 음성 통화 단말 인증을 처리하는 HSS 서버에서 데이터 유출 정황을 파악한 바 있다. 이후 한국인터넷진흥원(KISA)은 지난 3일, 리눅스 시스템을 겨냥한 공격 사례가 확인됐다며 관련 악성 코드 8종 정보를 추가로 공개했다. 민관 합동 조사단은 현재 포렌식 작업을 통해 해당 코드들의 정확한 발견 위치와 생성 시점, 유입 경로 등을 추적하고 있으나 아직 조사 결과를 단정하기는 이르다는 입장이다. 보안 업계 일각에서는 특정 VPN(가상사설망) 장비, 특히 이반티(Ivanti) 제품의 보안 취약점이 공격 경로로 활용됐을 가능성을 제기하고 있으나 SK텔레콤이 실제 어떤 제조사의 VPN 장비를 사용했는지는 공식적으로 확인되지 않았다. 한편 과학기술정보통신부는 이번 사태의 심각성을 인지하고 지난 3일 통신 3사 외에 네이버, 카카오, 쿠팡, 우아한형제들 등 주요 플랫폼 기업들의 정보보호 현황 점검에 나섰다. 과기정통부는 이들 기업에게 SK텔레콤 해킹에 사용된 유형의 악성 코드에 대한 자체 점검을 철저히 이행할 것을 주문했다. 이는 플랫폼 업계가 사용하는 VPN 장비 등의 보안 취약점을 사전에 파악하고 유사 피해를 예방하기 위한 조치다. 민관 합동 조사단 관계자는 현재까지 플랫폼 업계에서 해당 악성 코드로 인한 피해는 보고된 바 없다고 전했다. 한편 SK텔레콤의 고객 이탈 규모는 다소 진정되는 추세를 보이고 있다. 전국 2600개 T월드 매장에서 신규 가입 및 번호이동 업무를 중단한 첫날인 지난 5일, KT로 7087명, LG유플러스로 6658명 등 총 1만3745명이 SK텔레콤을 떠났다. 이는 연휴 기간과 유심 보호 서비스 자동 가입 조치 등이 영향을 미치면서 지난주 후반 3만 명대에 달했던 가입자 이탈 규모가 줄어든 것으로 분석된다.2025-05-06 11:30:29
-
SKT, "유심 못 바꾸고 출국해도 책임진다" 고객 피해 책임지고 신뢰 회복할 것 [이코노믹데일리] SK텔레콤이 유심 정보 유출 사고와 관련해 고객이 유심을 교체하지 못하고 해외로 출국했을 경우 발생하는 피해에 대해 전적으로 책임지겠다고 밝혔다. SKT는 3일 서울 중구 삼화타워에서 연 일일브리핑에서 이 같은 입장을 명확히 했다. 김희섭 SK텔레콤 PR 센터장은 "비정상 인증 시도 차단(FDS) 시스템이 가동되고 있기에 유심을 교체하지 않고 출국했다고 정보가 다 털리는 것은 아니다"라면서도 "비행시간이 임박해 유심을 교체하지 못하고 출국했을 때 이번 해킹으로 인한 피해가 발생한다면 당연히 책임지고 처리할 것"이라고 강조했다. 류정환 인프라 전략기술센터 담당(부사장) 역시 해외 현지 유심으로 교체하면 "유심이 바뀌면 해킹당한 유심과 달라지기에 해킹당할 우려가 없다"고 설명했다. 황금연휴 해외 출국객이 몰리면서 공항 로밍센터는 유심 교체를 위한 고객들로 붐볐다. 기존 '유심보호서비스'가 로밍 상품과 동시에 이용할 수 없어 출국 전 교체 수요가 많았던 탓이다. 김 센터장은 "연휴가 되면서 고객이 몰려 대기시간이 길어지고 있는 점 사과드린다"며 "출국하지 않는 일반 고객이 공항 로밍센터를 방문하는 것은 자제해달라"고 당부했다. SK텔레콤은 연휴 기간 임직원 700여 명을 3교대로 투입해 로밍센터를 지원하고 있으나 출국 시각이 임박한 고객을 위한 별도 패스트트랙은 운영하지 않는다. SK텔레콤은 오는 14일부터 로밍 상품과 함께 이용 가능한 '유심 보호 서비스 2.0'을 시행할 계획이다. 이 서비스는 정상 단말기와 비정상 단말기를 구분하는 기술을 해외에서도 활용하도록 개선했으며 인공지능(AI) 기술을 접목해 탐지 정확도를 높였다. 다만 방어 기술이 노출될 경우 해커에게 악용될 수 있어 구체적인 기술 내용은 공개하지 않기로 했다. 한편 SK텔레콤은 신규 가입 유치 중단 조치를 기존 2600개 T월드 매장에서 전체 판매점과 온라인 채널로 확대했다. 판매점에 대한 영업 손실 보상안은 추후 검토하겠다는 입장이다. 회사 측은 현재 비상경영체제를 최고 단계로 격상하고 사태 수습에 총력을 기울이고 있다. 이날 오전 9시 기준 유심보호서비스 가입자는 1714명 유심 교체 고객은 92만 명으로 집계됐다. 5월 말까지 총 500만 개의 유심을 순차적으로 확보할 예정이다. 최근 '엑스'(X)에 올라온 SK텔레콤 고객 개인정보 판매 게시글에 대해서는 이번 해킹 건과 무관하다고 선을 그었다. 김 센터장은 "과학기술정보통신부 조사에서 나왔듯 고객 이름과 주민등록번호는 유출되지 않은 것으로 확인돼 현재로서 이 게시글은 당사 해킹 건과 다른 건"이라고 해명했다. 한편 이번 사태와 관련해 유상임 과학기술정보통신부 장관은 한국인터넷진흥원(KISA)을 방문해 통신 3사 및 주요 플랫폼 기업의 정보보호 현황을 점검했다. 유 장관은 "이번 침해사고를 계기로 정보보호 체계 전반을 전면적으로 재검토해 미흡한 부분을 개선해 나가겠다"며 기업들의 정보보호 투자 확대와 철저한 대응을 당부했다. SK텔레콤은 일부 장기 고객 이탈이 발생하고 있음을 인정하며 고객 신뢰 회복을 최우선 과제로 삼고 있다고 밝혔다. 번호이동 고객 위약금 면제 여부는 법률 검토 후 입장을 밝힐 예정이다.2025-05-03 13:53:06
-
유상임 장관, 이통3사·네카오 보안 긴급 점검… '정보보호 체계 전면 재검토' [이코노믹데일리] 유상임 과학기술정보통신부 장관이 SK텔레콤 유심(USIM) 정보 해킹 사고를 계기로 국내 주요 통신 및 플랫폼 기업들의 정보보호 현황을 긴급 점검했다. 이는 이번 사태가 국가 네트워크 전반의 보안과 안전에 대한 중대한 경각심을 일깨운 사안이라는 판단에 따른 조치다. 유 장관은 3일 오전 한국인터넷진흥원(KISA) 인터넷침해대응센터를 방문해 사이버 침해 모니터링 및 대응 체계를 직접 살폈다. 이 자리에는 SK텔레콤, KT, LG유플러스 등 이동통신 3사와 네이버, 카카오, 쿠팡, 우아한형제들(배달의민족) 등 주요 플랫폼 기업의 정보보호최고책임자(CISO)들이 참석해 각 사의 정보보호 현황을 공유하고 향후 보안 역량 강화 방안을 논의했다. 유 장관은 "이번 침해사고를 계기로 주요정보통신기반시설 지정, 정보보호 투자, 정보보호 인증제도, 공급망 보안, 침해사고 대응 등 정보보호 체계 전반을 전면적으로 재검토하여 미흡한 부분을 개선해 나가겠다"고 밝혔다. 국가 차원에서 정보보호 시스템의 허점을 보완하고 대응 역량을 강화하겠다는 의지를 표명한 것이다. 이어 유 장관은 참석 기업들에게 정보보호에 대한 책임감을 강조하며 투자 확대를 당부했다. 그는 "이제 디지털은 국민의 일상생활과 밀접하게 자리 잡고 있다"며 "이를 제공하는 기업들이 더욱 책임감을 가지고 국민들이 안전하게 디지털을 사용할 수 있도록 정보보호 투자를 확대하는 한편 다양한 사이버 위협에 철저히 대응하기를 바란다"고 말했다. 디지털 서비스의 안정성과 신뢰성 확보를 위한 기업의 적극적인 노력을 촉구한 셈이다. 이번 점검은 최근 발생한 SK텔레콤의 대규모 고객 정보 유출 사고 이후 유사 사태 재발을 방지하고 디지털 서비스 전반의 보안 수준을 한 단계 끌어올리기 위한 정부의 의지를 보여주는 행보로 풀이된다.2025-05-03 11:19:02
-
개인정보위, SKT 해킹 사태 '늑장 대응' 질타… "모든 이용자에 즉각 통지하라" [이코노믹데일리] 개인정보보호위원회가 SK텔레콤의 유심(USIM) 정보 유출 사고 대응이 미흡하다고 판단하고, 모든 이용자에게 유출 사실을 즉각 통지하라고 2일 요구했다. 개인정보위는 이날 오전 긴급 전체회의를 열어 SK텔레콤의 사고 경위와 대응 상황을 점검한 결과 이같이 결정했다. SK텔레콤은 유심 정보 유출 정황을 인지하고 신고는 했으나 홈페이지에 포괄적인 공지만 띄웠을 뿐 개인정보보호법에 명시된 유출 항목, 시점, 경위, 피해 최소화 방법 등 법정 사항을 포함한 개별 통지는 이행하지 않은 것으로 확인됐다. 또한 SK텔레콤이 피해 방지 대책으로 내놓은 유심보호 서비스 가입과 무상 유심 교체가 물량 부족 및 처리 지연으로 원활히 이뤄지지 않아 이용자 혼란과 불만을 가중시키고 있다고 지적했다. 특히 모바일 앱이나 현장 방문으로만 신청이 가능해 고령층, 장애인 등 정보 취약계층의 접근성이 떨어지는 등 실질적인 피해 구제 조치가 부족하다고 판단했다. 이에 개인정보위는 SK텔레콤에 세 가지 즉각적인 조치를 명령했다. 첫째, 유출이 확인된 이용자뿐 아니라 유출 가능성이 있는 모든 이용자(SK텔레콤 망 사용 알뜰폰 이용자 포함)에게 법에서 정한 사항을 모두 포함해 신속히 유출 사실을 통지해야 한다. 둘째, 고령자·장애인 등 취약계층을 위한 별도 보호 대책과 함께, 전체 이용자의 2차 피해 예방을 위한 충실한 지원책(eSIM 활용, 사업자 변경 지원 등 기존 대책 외 추가 방안 포함)을 마련해야 한다. 셋째, 급증하는 민원에 성실히 대응하기 위해 전담 대응팀을 확대하고 사태 해결 시까지 운영해야 한다. SK텔레콤은 7일 이내에 조치 결과를 개인정보위에 제출해야 한다. 개인정보위는 SK텔레콤의 이행 상황을 지속 점검하는 한편, 현재 진행 중인 SK텔레콤 개인정보 처리 시스템 전수조사를 통해 정확한 유출 경위와 추가 유출 여부, 사업자의 안전조치 의무 준수 등을 철저히 조사할 방침이다. 법 위반 사항 확인 시 엄정히 처분하고 재발 방지책 마련에 집중할 계획이다. 한편 개인정보위는 이날 네이버, 카카오, 삼성전자, 현대자동차 등 주요 대규모 개인정보처리자들과 긴급 점검 회의를 열고 SK텔레콤 사태를 계기로 각 사의 보안 현황을 점검하고 상시 모니터링 체계 강화 등 안전조치 이행을 당부했다. 또한 다크웹 등에서의 개인정보 불법 유통 감시를 강화하고 연휴 기간 비상 대응체계를 가동하기로 했다.2025-05-02 15:50:24
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] "1등의 관리는 다르다"…코웨이의 남다른 고객정보관리](https://image.ajunews.com/content/image/2025/05/14/20250514230107157627_518_323.jpg)