2025.10.03 금요일
검색
'정보통신망법' 검색결과
기간검색
-
~
검색영역
검색어
-
국수본, KT 서버 해킹 내사 착수…서버 폐기 등 증거인멸 의혹도 조사 [이코노믹데일리] 북한 해커조직 ‘김수키’ 연루설까지 제기된 KT 서버 침해 사건에 대해 경찰이 결국 입건 전 조사(내사)에 착수했다. KT의 서버 폐기 등 증거인멸 의혹과 잇따르는 무단 소액결제 피해까지 이번 경찰 조사를 통해 사건의 전말이 드러날지 주목된다. 경찰청 국가수사본부 사이버테러수사대는 지난 19일부터 정보통신망법 위반 혐의로 KT 서버를 공격한 신원 미상의 해커에 대한 내사를 진행 중이라고 23일 밝혔다. 이번 내사는 KT가 지난 18일 전사 서버 점검 결과 침해 흔적 4건과 의심 정황 2건을 발견해 한국인터넷진흥원(KISA)에 신고했다는 언론 보도에 따른 것이다. 경찰은 KT가 자체적으로 확인한 침해 정황뿐만 아니라 그간 제기된 여러 의혹을 모두 들여다볼 방침이다. 특히 지난 8월 미국 보안 전문지 ‘프랙(Phrack)’이 북한 해커조직 ‘김수키’의 소행으로 추정되는 KT 인증키 유출 정황을 처음 폭로한 이후 KT가 관련 서버를 의도적으로 폐기했다는 의혹이 핵심 조사 대상이다. 경찰은 이를 확인하기 위해 KT 측에 최근 확보된 백업 서버 기록을 제출해달라고 요청한 것으로 알려졌다. 이번 사건은 KT 이용자들의 실질적인 금전 피해로까지 번지며 파장이 커지고 있다. 현재 경기남부경찰청이 별도로 수사 중인 KT 무단 소액결제 사건은 지난 22일까지 총 214건이 접수됐으며 피해액은 1억3650만원에 달한다. 아직 해킹과 소액결제 사고의 직접적인 연관성은 확인되지 않았지만 경찰은 이번 내사를 통해 두 사건의 연결고리를 규명하는 데도 수사력을 집중할 것으로 보인다.2025-09-23 16:01:12
-
방통위,'주민번호 대체' CI까지 뚫렸나…롯데카드 해킹 후속 조치로 '안전 실태' 점검 [이코노믹데일리] 방송통신위원회가 롯데카드 해킹 사고와 관련해, 주민등록번호를 암호화한 ‘연계정보(Connecting Information, CI)’의 안전 관리 실태에 대한 긴급 점검에 착수했다. 방통위는 22일 최근 롯데카드 해킹으로 개인정보와 함께 CI 유출 사실이 확인됨에 따라 이에 대한 안전조치 및 관리 실태를 점검한다고 밝혔다. CI는 주민등록번호 대신 이용자를 식별하는 데 사용되는 핵심 개인정보로 유출될 경우 여러 서비스에 흩어져 있는 개인정보가 하나로 연결돼 심각한 2차 피해를 유발할 수 있다. 방통위와 한국인터넷진흥원(KISA)으로 구성된 점검반은 이날부터 △CI와 주민등록번호의 분리 보관 △저장·전송 구간 암호화 △침해사고 대응 계획 등을 집중적으로 살펴볼 예정이다. 방통위는 점검 결과, 안전조치 미흡 등 정보통신망법 위반 사항이 발견될 경우 과태료 처분 등 엄정하게 조치하고 추가적인 이용자 보호 방안도 검토할 계획이다.2025-09-22 09:13:04
-
'KT 유령 결제' 피의자 2명 오늘 구속심사…'가짜 기지국' 범행 전모 밝혀질까 [이코노믹데일리] 수도권 일대 KT 가입자들을 공포에 떨게 했던 ‘유령 소액결제’ 사태의 핵심 피의자인 중국 국적 남성 2명이 오늘(18일) 법원의 구속 전 피의자 심문(영장실질심사)을 받는다. 이들의 신병이 확보됨에 따라 ‘가짜 기지국’을 이용한 신종 사이버 범죄의 전말과 추가 공범 그리고 배후 세력에 대한 경찰 수사가 본격적인 궤도에 오를 전망이다. 경기남부경찰청 사이버수사과는 18일 정보통신망법 위반 및 컴퓨터 등 사용 사기 혐의 등으로 중국 교포 A(48)씨와 B(44)씨에 대한 영장실질심사가 수원지방법원 안산지원에서 열린다고 밝혔다. 구속 여부는 이르면 이날 저녁 결정될 예정이다. 주범으로 지목된 A씨는 지난 8월 말부터 이달 초까지 불법 소형 기지국(펨토셀) 장비를 승합차에 싣고 수도권 특정 지역을 돌아다니며 인근 KT 이용자들의 휴대전화 통신을 가로채 소액결제를 감행한 혐의를 받고 있다. 함께 검거된 B씨는 이렇게 탈취한 모바일 상품권 등을 현금화하는 역할을 맡은 혐의다. 경찰은 지난 16일 범행 후 중국으로 출국했던 A씨가 인천국제공항을 통해 다시 입국하는 것을 포착해 체포했으며 같은 날 서울 영등포구에서 공범 B씨를 긴급체포했다. 이후 17일 이들에 대한 구속영장을 신청했다. 이번 사건은 지난 8월 27일 경기 광명시 소하동 일대에서 첫 피해 신고가 접수된 이후 서울 금천, 경기 부천·과천, 인천 등으로 피해 지역이 확산되며 사회적 문제로 비화했다. 경찰이 지난 15일까지 공식 집계한 피해 규모만 199건, 1억2600만원에 달하며 KT가 자체 파악한 규모는 278건, 1억7000만원에 이른다. 특히 이번 범행은 단순한 스미싱을 넘어 통신망 자체를 교란하는 ‘가짜 기지국’이라는 신종 수법이 동원됐다는 점에서 큰 충격을 줬다. KT는 이 과정에서 5561명의 개인정보(IMSI) 유출 가능성을 인정하고 대국민 사과와 함께 전액 보상을 약속한 바 있다. 경찰은 피의자들의 구속영장이 발부되는 대로 이들을 상대로 정확한 범행 동기와 수법, 추가 공범 여부 그리고 탈취한 개인정보의 규모와 종류 등을 집중적으로 조사할 방침이다. 이번 수사를 통해 대한민국 기간 통신망을 뒤흔든 ‘가짜 기지국’ 범죄의 전모가 낱낱이 밝혀질 수 있을지 귀추가 주목된다.2025-09-18 08:15:26
-
'KT 유령 결제' 용의자 2명 검거…불법 기지국 실은 '차량'으로 범행 [이코노믹데일리] 수도권 일대 KT 가입자들을 공포에 떨게 했던 ‘유령 소액결제’ 사건의 유력한 용의자들이 경찰에 붙잡혔다. 이들은 차량에 불법 소형 기지국 장비를 싣고 다니며 이동하는 방식으로 범행을 저지른 것으로 드러나 ‘가짜 기지국’을 이용한 신종 사이버 범죄의 실체가 수면 위로 드러나고 있다. 경기남부경찰청 사이버수사과는 17일 정보통신망법 위반 및 컴퓨터 등 사용 사기 혐의로 중국 국적의 남성 A(48)씨와 B(44)씨를 각각 체포 및 긴급체포했다고 밝혔다. 경찰에 따르면 주범으로 지목된 A씨는 지난 8월 말부터 이달 초까지 불법 소형 기지국(펨토셀) 장비를 승합차에 싣고 수도권 특정 지역을 돌아다니며 인근 KT 이용자들의 휴대전화 통신을 가로채 소액결제를 감행한 혐의를 받고 있다. 함께 검거된 B씨는 이렇게 탈취한 모바일 상품권 등을 현금화하는 역할을 맡은 혐의다. 이들의 범행 수법은 이동통신망의 허점을 노린 치밀하고 대담한 방식이었다. 차량을 이용해 특정 지역에 머무르며 불법 기지국 신호를 발산, 범위 내에 있는 이용자들의 통신을 장악한 뒤 ARS 인증 정보 등을 탈취해 범행을 저지른 것으로 추정된다. 이 때문에 피해가 경기 광명, 서울 금천, 부천 등 특정 지역에 집중적으로 발생했다. 경찰은 지난 9월 16일 오후 2시경, 범행 후 중국으로 출국했던 A씨가 인천국제공항을 통해 다시 입국하는 것을 포착하고 현장에서 체포했다. 이어 같은 날 서울 영등포구에서 공범 B씨를 긴급체포하며 수사에 속도를 내고 있다. 이번 용의자 검거는 지난 9월 8일, KT가 이번 사태를 사이버 침해 사고로 KISA(한국인터넷진흥원)에 공식 신고하고, 다음 날인 9월 9일 정부가 민관 합동 조사단을 꾸려 본격적인 조사에 착수한 지 약 일주일 만에 나온 성과다. 경찰은 현재 이들을 상대로 정확한 범행 동기와 수법, 추가 공범 여부 그리고 탈취한 개인정보의 규모와 종류 등을 집중적으로 조사하고 있다. KT가 지난 9월 11일 공식 인정한 5561명의 IMSI(국제이동가입자식별정보) 유출과의 직접적인 연관성 여부도 이번 수사를 통해 밝혀질 핵심적인 부분이다. 용의자들이 검거되면서 사건의 전말이 서서히 드러나고 있지만 국가 기간 통신망이 ‘움직이는 가짜 기지국’에 속수무책으로 뚫렸다는 사실은 대한민국 통신 보안 시스템에 대한 근본적인 불신과 불안감을 남기고 있다.2025-09-17 17:11:31
-
KT·LGU+처럼 '버티기' 못한다…'해킹 직권조사' 가능한 법안 나왔다 [이코노믹데일리] 기업이 해킹 등 사이버 침해사고 정황에도 ‘자진신고’를 회피하며 정부 조사를 지연시키는 관행을 막기 위한 법안이 발의됐다. 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원은 15일 기업의 자진신고 없이도 정부가 직권으로 조사에 착수할 수 있는 근거를 마련하는 ‘침해사고 조사심의위원회 설치법(정보통신망법 개정안)’을 대표 발의했다고 밝혔다. 이번 입법은 최근 KT와 LG유플러스가 해킹 의혹에도 불구하고 “침해 흔적이 없다”며 자진신고를 거부해 정부의 민관합동조사단 구성이 지연되는 등 조사에 난항을 겪은 사태에 대한 후속 조치다. 개정안의 핵심은 전문가로 구성된 ‘침해사고 조사심의위원회’를 신설하는 것이다. 이 위원회는 침해사고 발생을 의심할 만한 정황이 있거나 사안이 중대하다고 판단될 경우 기업의 자진신고 이전이라도 소속 공무원을 해당 기업에 출입시켜 발생 여부와 원인을 신속하게 파악하도록 조치할 수 있는 권한을 갖는다. 이를 통해 KT의 서버 폐기 논란과 같은 의도적인 증거인멸 시도를 사전에 차단하고 민관합동조사단이 보다 신속하게 구성될 수 있는 제도적 발판을 마련하겠다는 취지다. 최민희 위원장은 “올해 발생한 SKT 유심해킹사태로 인한 보상책으로 통신비 할인·위약금 면제 등 기업 입장에서 적지 않은 피해액이 발생했다”면서 “이에 따라 이후 기업들의 자진신고 회피가 우려된다”고 입법 배경을 설명했다. 이어 “이번 침해사고 조사심의위원회 설치법은 기업의 악의적인 침해사고 은폐 행위를 원천 차단할 뿐만 아니라 기업이 침해사고를 예방하기 위해서 보안 시스템을 강화하는 데 필요한 비용 투자로 이어질 것으로 예상된다”고 강조했다. 최근 잇따른 통신사 보안 사고로 국민 불안이 커지는 가운데 기업의 책임을 강화하고 정부의 대응 역량을 높이기 위한 이번 법안이 국회 문턱을 넘을 수 있을지 귀추가 주목된다.2025-09-15 22:38:40
-
KT, 소액결제 피해 확산에 '사이버 침해' 공식 신고…KISA·경찰 현장조사 착수 [이코노믹데일리] 최근 수도권 일부 지역을 중심으로 잇따른 무단 소액결제 피해와 관련해 KT가 당국에 사이버 침해 사실을 공식 신고했다. 이에 따라 한국인터넷진흥원(KISA)과 경찰은 9일 KT에 대한 현장조사에 착수, 미궁에 빠졌던 범행 수법과 원인 규명이 본격화될 전망이다. 9일, KT는 최근 발생한 소액결제 피해와 관련해 정보통신망법에 따라 KISA에 사이버 침해 사실을 신고했다. 정보통신망법은 해킹 등 침해 사고를 인지한 때로부터 24시간 이내에 관계 당국에 의무적으로 신고하도록 규정하고 있다. 이번 신고는 KT의 기존 입장과는 대조적인 행보다. KT는 최근 ‘프랙(Phrack)’ 보고서가 제기한 해킹 의혹에 대해 “침해 정황이 없다”며 자진신고를 거부해왔다. 하지만 광명·금천에 이어 부천 지역까지 실제 고객 피해가 확산되자 결국 침해 사실을 인정하고 공식적인 조사 절차에 응한 것으로 풀이된다. 현재까지 경찰에 접수된 피해는 경기 광명시와 서울 금천구, 경기 부천시 등에서 총 80여 건, 피해 금액은 5000만원에 육박하는 것으로 집계됐다. 피해자들은 모두 KT 또는 KT망 알뜰폰 가입자로 악성 앱 설치나 스미싱 링크 클릭 없이 새벽 시간대에 피해를 입었다는 공통점이 있다. KT의 공식 신고에 따라 사건을 병합 수사 중인 경기남부경찰청과 KISA는 이날 KT에 대한 현장조사를 진행한다. 이번 조사를 통해 복제폰, 중계기 해킹 등 다양한 가능성을 열어두고 구체적인 범행 경로와 원인 규명에 나설 방침이다. KT는 지난 6일 추가 피해를 막기 위해 상품권 업종의 결제 한도를 축소하는 등 고객보호 조치를 시행한 바 있다.2025-09-09 13:25:19
-
'KT·LGU+ 해킹 의혹'에 시민단체 가세…"개인정보위가 조사하라" [이코노믹데일리] KT와 LG유플러스의 사이버 침해 의혹이 확산되는 가운데 시민단체가 개인정보보호위원회에 직접 조사를 요청하고 나섰다. 두 통신사가 ‘자진신고’를 거부하며 정부의 정식 조사가 지연되자 개인정보 유출 여부라도 신속히 규명해 이용자 불안을 해소해달라는 취지다. 서울YMCA는 4일 보도자료를 통해 “개인정보위가 신속한 조사로 사실관계를 규명하고 이용자 보호에 나서야 한다”고 밝혔다. 최근 미국 보안 전문지 ‘프랙’은 북한 또는 중국 배후로 추정되는 해킹 조직이 KT와 LG유플러스를 공격했다는 내용의 보고서를 공개했지만 두 회사는 침해 정황이 없다며 자진신고를 거부하고 있다. 현행 정보통신망법상 기업의 자진신고가 없으면 과학기술정보통신부가 민관합동조사단을 구성해 정밀 조사를 진행할 수 없다. 서울YMCA는 바로 이 점을 지적했다. 이들은 “현행법의 맹점 등으로 양 통신사의 수많은 가입자가 매우 불안해하고 있다”며 과기정통부와 별개로 개인정보보호법에 따라 조사 권한을 가진 개인정보위가 직접 나서 개인정보 유출 여부를 철저히 확인해달라고 촉구했다. 앞서 최민희 국회 과방위원장 역시 지난 2일 전체회의에서 두 통신사의 비협조적인 태도를 질타하며 정부의 철저한 사실 파악을 주문한 바 있다. 통신사들의 보안 불감증 논란이 정치권에 이어 시민사회로까지 번지면서 개인정보위의 향후 행보에 귀추가 주목된다.2025-09-04 11:34:10
-
사이버 침해 1000건 넘어…내 통신사·내 서점 털렸다 '일상 파괴' 해킹 급증 [이코노믹데일리] 국내 사이버 침해 사고가 양적으로 급증하고 공격 방식은 국민 생활과 밀접한 플랫폼을 겨냥해 사회적 파장을 극대화하는 방향으로 고도화되고 있다. 하지만 정작 피해 기업이 따라야 할 신고 체계는 주무 부처에 따라 이원화돼 있어 현장의 혼선을 가중시킨다는 지적이 나온다. 한국인터넷진흥원(KISA)에 따르면 올해 상반기 사이버 침해사고 신고 건수는 총 1034건으로 전년 동기 대비 15% 증가했다. 이 추세라면 연말에는 2000건에 육박할 전망이다. 특히 전체의 절반 이상을 차지하는 서버 해킹은 올해 상반기에만 531건이 신고되며 가파른 증가세를 보였다. 공격의 양상도 달라졌다. 과거 영세 기업을 대상으로 금전을 요구하던 방식에서 벗어나 최근에는 SK텔레콤, 예스24, SGI서울보증 등 수백만명이 이용하는 대기업과 중견기업의 서비스가 주된 공격 대상이 되고 있다. 박용규 KISA 위협분석단장은 “해커들은 국민 생활과 밀접한 많은 사람들이 이용하는 플랫폼을 집중적으로 노리고 있다”며 “개인정보 유출을 통해 협상에서 우위를 확보하려는 전략”이라고 분석했다. 공연 예매 시스템을 마비시키거나 보험사의 업무를 중단시키는 등 이용자 불편을 극대화해 기업을 압박하는 ‘투자 대비 효과(ROI)’가 높은 공격이 늘고 있다는 설명이다. 문제는 피해 기업이 따라야 할 신고 절차가 복잡하다는 점이다. 현재 ‘침해사고’는 정보통신망법에 따라 24시간 내에 과학기술정보통신부나 KISA에 개인정보 ‘유출사고’는 개인정보보호법에 따라 72시간 내에 개인정보보호위원회나 KISA에 각각 신고해야 한다. 두 법이 바라보는 관점과 목적이 다르기 때문이지만 해킹으로 인한 정보 유출처럼 두 사고가 동시에 발생하는 경우 현장에서는 혼선이 빚어질 수밖에 없다. 박 단장은 “KISA에 신고한다는 공통점이 있지만 과기정통부와 개인정보위라는 부처가 다르다 보니 신고 이후 정보 공유 등 상황이 복잡한 경우가 있다”고 인정했다. 이에 KISA는 통합 신고 체계의 필요성을 제기하고 있다. 박 단장은 “통합 신고를 받은 뒤 유출 여부까지 판단되면 망법에 의해 신고까지 된 것으로 처리하는 방향”을 제안하며 “부처 간 협의가 필요해 시간이 걸리는 부분”이라고 말했다. 고도화되는 사이버 위협에 효과적으로 대응하기 위해서는 기술적 방어 체계 강화와 더불어 피해 기업이 신속하고 명확하게 대응할 수 있도록 흩어져 있는 신고 및 지원 체계를 일원화하는 제도적 개선이 시급하다는 목소리가 커지고 있다.2025-09-01 14:05:22
-
SKT 해킹, '총체적 부실' 결론… 4년간의 보안 구멍, 은폐 정황까지(종합) [이코노믹데일리] 국내 1위 이동통신사 SK텔레콤의 대규모 유심(USIM) 정보 유출 사태는 최소 4년간 이어진 기본적인 보안 의무 방기와 허술한 관리, 심지어 침해 사실을 인지하고도 숨기려 한 정황까지 드러난 ‘총체적 부실’의 결과물로 결론 났다. 정부 민관합동조사단은 SK텔레콤의 명백한 과실을 확인하고 통신사 과실로 인한 해지에 대해 정부가 약관상 면제 조항을 적용한 첫 사례를 만들었다. 이에 따라 피해를 본 2696만명의 가입자는 위약금 없이 계약을 해지할 수 있는 길이 열렸다. 과학기술정보통신부는 4일 발표한 민관합동조사단 최종 조사 결과 공격자가 최소 2021년 8월부터 SK텔레콤 서버에 침투했으며 이 과정에서 2696만 건(IMSI 기준)에 달하는 9.82GB 규모의 유심 정보가 유출됐다고 밝혔다. 유출된 정보에는 전화번호, 가입자식별번호(IMSI) 등 25종의 민감 정보가 포함됐으며 특히 유심 복제에 악용될 수 있는 핵심 인증키(Ki) 값이 암호화조차 되지 않은 채 저장되어 있었던 것으로 확인됐다. 일부 서버에서는 이름, 생년월일, 이메일 등 개인정보와 통화기록까지 암호화되지 않은 평문 상태로 발견돼 보안 불감증이 극에 달했음을 보여줬다. 조사단의 포렌식 분석 결과 이번 사태는 막을 수 없었던 고도의 공격이 아니라 기본적인 보안 수칙을 지키지 않아 터진 ‘인재(人災)’에 가까웠다. 공격자는 외부 인터넷과 연결된 시스템 관리망 서버에 처음 침투한 뒤 아이디와 비밀번호가 평문으로 저장된 것을 이용해 손쉽게 내부 서버로 접근했다. 이를 통해 음성통화인증(HSS) 관리서버까지 장악하고 ‘BPF도어’ 등 33종의 악성코드를 설치해 정보를 빼돌렸다. 이는 KT나 LG유플러스가 세계이동통신사업자협회(GSMA) 권고에 따라 인증키를 암호화했던 것과 달리 SK텔레콤이 가장 기본적인 보안 조치마저 외면한 결과다. 더욱 충격적인 사실은 SK텔레콤이 침해 사실을 인지하고도 의도적으로 축소·은폐하려 한 정황이다. SK텔레콤은 이미 2년 전인 2022년 2월, 특정 서버에서 악성코드를 발견했지만 정보통신망법에 따른 신고 의무를 이행하지 않았다. 당시 제대로 된 원인 분석과 후속 조치를 했다면 이번 대규모 유출 사태를 막을 수 있었다는 지적이 나온다. 이번 침해 사고 대응 과정에서도 문제는 반복됐다. 사고 인지 후 24시간을 훌쩍 넘겨 늑장 신고를 했을 뿐만 아니라 일부 악성코드 감염 사실을 누락해 신고했다. 급기야 과기정통부가 원인 분석을 위해 내린 ‘자료 보전 명령’을 위반하고 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치한 뒤 조사단에 제출하는 등 증거인멸 시도까지 드러났다. 이러한 문제는 허술한 내부 정보보호 거버넌스에서 비롯됐다. SK텔레콤의 정보보호최고책임자(CISO)는 전사 자산의 57%에 불과한 IT 영역만 담당하고 네트워크 영역은 관할하지 않아 책임 소재가 분산돼 있었다. 정보보호 인력과 투자 규모 역시 가입자 수 대비 경쟁사에 비해 현저히 부족했다. 유상임 과기정통부 장관은 “이번 SK텔레콤 침해사고는 국내 통신 업계뿐만 아니라 네트워크 인프라 전반의 정보보호에 경종을 울리는 사고였다”며 “SK텔레콤은 향후 정보보호를 기업 경영의 최우선 순위로 두어야 할 것”이라고 강하게 질책했다. 이에 따라 과기정통부는 늑장·허위 신고에 대해 과태료를 부과하고 자료보전 명령 위반에 대해서는 수사기관에 정식으로 수사를 의뢰할 방침이다. 또한 SK텔레콤의 명백한 귀책사유가 인정됨에 따라 이용약관에 근거해 이용자들이 위약금 부담 없이 해지할 수 있다고 판단했다. 한편 정부는 이번 사태를 계기로 통신망 보안 관련 법제도를 전면 개편하고 다가올 AI 시대에 대비해 국가 사이버보안 체계를 강화하겠다고 밝혔다.2025-07-04 14:39:16
-
국회, 이통사 해킹 반복에 "정보보호 예산 의무화" 칼 빼나 [이코노믹데일리] 이동통신사의 반복되는 해킹 사고를 막기 위해 정보보호 예산을 관련 예산의 일정 비율 이상으로 의무화해야 한다는 지적이 국회에서 나왔다. 국회 입법조사처는 21일 이같은 내용을 담은 '이동통신사 해킹 사전 예방을 위한 정보보호 강화 방안' 보고서를 발간했다. 2012년과 2014년 KT, 2023년 LG유플러스에 이어 올 4월 SK텔레콤까지 해킹 사고가 끊이지 않자 특단의 대책 마련을 촉구한 것이다. 입법조사처는 보고서에서 "이통통신사 해킹이 일시적인 사고가 아닌 구조적 문제임을 시사한다"고 지적하며 유사 사고 재발 방지를 위해 정보보호 투자의 '최소 투자 비율' 명시를 제안했다. 특정 국가나 조직이 통신사의 핵심 시스템을 해킹해 통신망을 장악하거나 마비시킬 경우 대규모 개인정보 유출을 넘어 국가적 사이버 안보 위협으로 확산될 수 있다는 우려에서다. 기업들의 소극적인 정보보호 투자가 주요 원인으로 꼽혔다. 지난해 기준 SK텔레콤의 정보보호 투자 금액은 600억원으로 KT(1218억원)의 절반에 미치지 못하고 LG유플러스(632억원)보다도 적었다. SK텔레콤의 정보기술 투자 대비 정보보호 투자금액 비율 역시 4.1%로 KT 6.4%, LG유플러스 6.6%에 비해 낮은 수준이다. 이는 금융위원회가 '전자금융감독규정'에서 금융회사의 정보보호 예산 최소 투자 비율 의무를 삭제하며 자율에 맡긴 것과 달리 통신 분야에서는 자율보안의 한계가 드러났다는 판단에 따른 것이다. 이에 입법조사처는 '정보통신망 이용촉진 및 정보보호 등에 관한 법률'을 개정해 정보보호 예산이 정보기술부문 예산의 일정 비율 이상이 되도록 의무를 명시하는 방안을 제시했다. 또한 정보보호 인증제도 개선도 촉구했다. 이통3사 모두 정부의 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 받았음에도 해킹 공격에 취약점을 드러냈고 이후 인증이 취소되지도 않아 제도 실효성에 의문이 제기됐기 때문이다. 정보통신망법을 개정해 이동통신 등 보안 관련 고위험 산업군에 강화된 인증 기준을 적용하고 중대한 법령 위반 시 인증 취소 근거와 과징금 부과 근거를 마련해야 한다고 강조했다. 매년 1회 이상 실시하는 인증기관의 사후심사 시 현장심사 강화 필요성도 언급됐다. 더불어 이번 SK텔레콤 해킹에서 문제가 된 홈가입자서버(HSS)가 주요정보통신기반시설에서 제외된 점을 고려해 지정 범위를 확대하는 방안도 검토해야 한다고 밝혔다. 이동통신 등 고위험 산업군의 경우 '정보통신기반 보호법 시행령' 개정을 통해 관계 전문가로 구성된 협의회 심의를 의무화하는 방향도 제시됐다.2025-05-21 18:13:36
-
'늑장 대처' 논란 SKT, 경영진 줄줄이 경찰 조사…책임 규명 초읽기 [이코노믹데일리] SK텔레콤의 유심 해킹 사태와 관련해 경찰이 최태원 SK그룹 회장과 유영상 대표이사 등 경영진의 책임 여부를 가리기 위한 본격적인 수사에 착수했다. 해킹 사실 인지 후 늑장 대처 의혹과 이용자 정보 관리 소홀 등이 핵심 쟁점으로 떠오르면서 수사 결과에 따라 파장이 예상된다. 서울 남대문경찰서는 오는 21일 유영상 대표와 SK텔레콤 보안 책임자 등을 업무상 배임 및 위계에 의한 공무집행방해 혐의로 고발한 법무법인 대륜 측 관계자를 소환해 고발인 조사를 진행한다고 20일 밝혔다. 법무법인 대륜은 SK텔레콤이 이용자 정보 관리를 소홀히 해 피해를 키웠다고 주장하며 지난 1일 고발장을 제출했다. 고발장에는 유 대표 외에도 불상의 보안 책임자가 명시돼 있어 경찰은 수사를 통해 이들의 신원을 특정할 방침이다. 이어 남대문경찰서는 오는 23일 최태원 회장과 유 대표를 개인정보보호법 및 정보통신망법 위반 혐의 등으로 고발한 서민민생대책위원회 관계자도 불러 조사할 예정이다. 서민민생대책위원회는 지난달 30일 최 회장 등이 해킹 사실을 알고도 신고를 지연했다고 주장하며 이들을 고발했다. 현재 이번 사태와 관련해 남대문경찰서에는 총 5건의 고발장이 접수돼 조사가 진행 중이다. 이번 SK텔레콤 해킹 사태에 대한 경찰 수사는 두 갈래로 진행되고 있다. 서울경찰청 사이버수사대는 해킹 공격의 배후와 경로를 추적하는 데 집중하고 있으며 남대문경찰서는 SK텔레콤 경영진의 법적 책임 유무를 규명하는 데 수사력을 모으고 있다. 앞서 민관합동조사단 조사 결과에 따르면 SK텔레콤에 대한 첫 해킹은 2022년에 발생했으며 유출된 유심 정보는 국제모바일가입자식별번호(IMSI) 기준 약 2695만건, 용량으로는 9.82GB에 달하는 것으로 파악됐다. 이는 SK텔레콤 가입자뿐 아니라 SK텔레콤 망을 사용하는 알뜰폰 가입자, 사물인터넷(IoT) 회선 정보까지 포함된 규모다. 특히 2차 조사에서는 해킹 공격을 받은 서버 23대 중 개인정보가 임시 보관되던 서버 2대가 감염된 사실이 확인돼 단말기 고유식별번호(IMEI)는 물론 이름, 생년월일, 전화번호, 이메일 등 개인정보 유출 가능성까지 제기된 상태다. 경찰의 이번 경영진 직접 수사는 SK텔레콤에 상당한 부담으로 작용할 전망이다. 이미 고객 이탈과 기업 이미지 실추라는 타격을 입은 상황에서 수사 결과에 따라 경영진의 법적 책임 문제가 불거질 경우 SK텔레콤은 더욱 큰 위기에 직면할 수 있다. 이는 단순히 과징금 부과를 넘어 기업의 신뢰도에 치명적인 영향을 미칠 수 있으며 장기적으로는 지배구조 개선 요구로까지 이어질 가능성도 배제할 수 없다. 향후 수사 과정에서 SK텔레콤이 해킹 사실을 언제 인지했고 이후 어떤 조치를 취했는지 그리고 그 과정에서 관련 법규를 준수했는지 여부가 집중적으로 다뤄질 것으로 전망된다. 한편 SK텔레콤으로서는 훼손된 고객 신뢰를 회복하고 추가적인 피해 확산을 막기 위한 적극적인 소명과 함께, 재발 방지를 위한 근본적인 보안 시스템 강화 대책 마련이 시급한 과제로 떠올랐다.2025-05-20 12:17:12
-
SKT 유심 유출, 재난문자 왜 없었나… "입법 미비 탓" [이코노믹데일리] 지난 2022년 카카오 서비스 먹통 사태 당시에는 정부가 수차례 재난안전문자를 발송했지만 최근 발생한 SK텔레콤 유심 정보 유출 사고에서는 관련 안내가 없었던 배경에 '입법 미비'가 있다는 국회입법조사처의 분석이 나왔다. 정보통신망 해킹 사고 발생 시 국민에게 직접 위험을 알릴 수 있는 명확한 법적 근거가 부족해 피해 예방 기회를 놓칠 수 있다는 지적이다. 국회입법조사처는 7일 발간한 '통신사 해킹 사고 사후대응의 문제점과 입법 과제 : SK텔레콤 해킹 피해 사태를 중심으로' 보고서에서 이같이 밝혔다. 현행 정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법)은 침해사고 발생 시 과학기술정보통신부 장관이 관련 경보를 발령하도록 규정하고 있다. 하지만 입법조사처는 "이는 사업자 및 관계 기관에 대한 경보에 그칠 수 있고 국민에게 직접적으로 위험성을 전달하는 경보 체계를 갖추고 있지는 않다"며 "해킹 사고에서 정부의 경보 체계가 부재한 것은 국민의 경각심을 떨어뜨리고 피해 예방 기회를 놓치게 하므로 개선이 필요하다"고 평가했다. 카카오 사태 때는 데이터센터 화재로 인한 서비스 중단이 재난 및 안전관리 기본법(재난안전법)상 사회재난으로 분류돼 재난문자 발송이 가능했지만 이번 SK텔레콤 해킹 사고는 정보통신망 중단이 발생하지 않아 사회재난이나 방송통신발전 기본법상 방송통신재난으로 보기 어려웠다는 설명이다. 이에 입법조사처는 정보통신망법에 침해사고 발생 시 경보 대상, 내용, 방식을 구체적으로 명시하고 광범위하거나 중대한 위험 발생 가능성이 있을 경우 행정안전부 장관과 협의해 재난경보체계를 활용, 국민에게 신속히 안내할 수 있는 체계 마련을 제안했다. SK텔레콤의 부실한 초기 대응 문제도 도마 위에 올랐다. 사고 발생 후 뒤늦은 정부 신고와 고객 안내 미흡, 유심 교체 준비 부족 등으로 비판을 받은 데 대해 SK텔레콤 측도 일일 브리핑에서 일부 인정하며 개선을 약속한 바 있다. 현행 개인정보 보호법은 유출 대상자가 특정되지 않는 경우 홈페이지 게시로 개별 통지를 갈음할 수 있도록 하고 있으나 이는 정보 주체의 신속한 인지를 어렵게 한다는 지적이 제기됐다. 입법조사처는 "유출 피해자를 빠른 시일 내에 특정하지 못한다면 이는 유출 범위와 내용을 정확히 알지 못하는 것이므로 최악의 시나리오를 가정해 적극적으로 선제적 조치를 취해야 한다"며 "신속한 대응 조치가 필요한 개인정보가 유출된 경우에는 유출 피해자가 명확히 특정되지 않더라도 모든 가입자 또는 유출 의심자 전체를 대상으로 위험 상황과 대응 방법을 명확히 안내하도록 개인정보 보호법을 개정해야 한다"고 강조했다. 피해자 구제 방안 역시 시급한 과제로 지적됐다. SK텔레콤은 이용 약관에 회사의 귀책사유로 계약 해지 시 위약금을 면제할 수 있다는 조항이 있음에도, 이번 사태와 관련해서는 "법적 검토가 필요하다"며 명확한 입장을 내놓지 않고 있다. 박소영 입법조사관은 보고서에서 "통신사 해킹 사고는 신원 인증 정보가 유출되어 금융 사고로 이어질 가능성이 높다"며 "이를 막기 위해서 이동통신사는 별도의 조건 없이 유심 무상 교체, 추가 인증 서비스를 제공해야 하고 피해자가 통신사 이동을 원할 경우 위약금을 면제하는 조치를 취해야 한다"고 밝혔다. 이러한 내용을 정보통신망법이나 전기통신사업법에 명시하고 피해자가 개인정보 유출과 피해 발생 간의 인과관계를 입증하기 어려운 점을 고려해 개인정보 보호법에 '상당한 개연성이 있는 때에는 인과관계를 추정하는 규정'을 두는 방안도 검토할 필요가 있다고 덧붙였다. 아울러 기업의 소극적 대응이나 사고 은폐를 방지하고 실효성 있는 조사를 위해 정보통신망법상 과태료를 상향하거나 이행강제금을 부과하는 등 조사 강제력 강화도 제안됐다.2025-05-07 15:54:29
-
최수진 의원 "SKT, 해킹 확인하고도 '의심 정황' 축소 신고…지원 거부" 비판 [이코노믹데일리] SK텔레콤이 최근 발생한 유심 해킹 사고와 관련, 해킹 사실을 명확히 인지하고도 관계 기관에 축소 신고하고 후속 지원을 거부했다는 비판이 제기됐다. 국회 과학기술정보방송통신위원회 소속 국민의힘 최수진 의원이 29일 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 SK텔레콤은 해킹 발생 사실을 인지한 지 24시간이 훌쩍 지나 신고 의무를 위반했을 뿐 아니라 신고 내용 자체도 축소한 정황이 드러났다. SK텔레콤은 지난 20일 오후 4시 46분경 KISA에 제출한 신고서에 "불상의 해커로 추정되는 자에 의해 사내 장비에 악성코드가 설치되고 시스템 파일 유출이 의심된다"고 기재했다. 그러나 최 의원실 확인 결과 SK텔레콤은 이미 18일 오후 6시 9분경 사내 시스템 데이터의 비정상적 이동을 최초 인지했고 같은 날 오후 11시 20분경에는 악성코드를 발견해 내부적으로 해킹 사실을 확인한 상태였다. 19일 새벽부터는 데이터 유출 여부 분석까지 진행하고 있었으므로 20일 신고 시점에는 해킹과 개인정보 유출 가능성을 충분히 인지하고 있었음에도 '의심 정황' 수준으로 신고했다는 지적이다. 또한 해킹 인지 시점 자체도 신고서에는 20일 오후 3시 30분으로 기재해 실제 인지 시점(18일 오후 11시 20분)보다 약 40시간 늦춰 신고한 것으로 나타났다. 정보통신망법은 침해사고 인지 후 24시간 내 신고하도록 규정하고 있다. 이러한 늦장·축소 신고로 인해 KISA는 사고의 심각성을 즉각 파악하기 어려웠고 전문가 파견 등 본격적인 기술 지원은 21일 저녁에야 시작될 수 있었다. 더욱이 SK텔레콤은 KISA에 해킹 사실을 신고하는 과정에서 KISA가 제안한 △피해지원 서비스 △후속조치 지원 △사이버 위협정보 분석공유 시스템(C-TAS) 정보 제공 등 모든 기술 지원을 거부한 것으로 확인됐다. KISA는 해킹 사고 발생 시 전문가 조력 등을 통해 피해 최소화를 지원하지만 SK텔레콤이 이를 모두 거부함으로써 소비자 피해 확산 가능성을 키웠다는 비판이 나온다. 최수진 의원은 “SK텔레콤은 명확한 해킹과 개인정보 유출 사실을 인지하고도 이를 ‘의심 정황’으로 축소 신고했으며 KISA의 지원도 모두 거부해 국민 피해와 혼란을 키웠다”고 비판했다. 최 의원은 "SKT가 소비자 피해를 최소화하고 문제를 적극적으로 해결하는 것이 아니라 사건 피해가 알려지는 것을 최소화하려던 정황으로 의심된다"고 지적했다. 한편 국회 과방위는 30일 열리는 방송통신 분야 청문회에 유영상 SKT 대표를 증인으로 채택했다. 이 자리에서는 사고 경위와 피해 규모 축소 의혹, 미흡한 피해 지원 조치 등에 대한 집중적인 질의가 이루어질 전망이다.2025-04-29 15:30:53
-
SKT, 해킹 인지 후 40시간 넘어 '늑장 신고'…해명에도 법 위반 [이코노믹데일리] SK텔레콤이 고객 유심(USIM) 정보 해킹 사고를 인지하고도 법정 신고 기한인 24시간을 훌쩍 넘겨 당국에 신고한 것으로 드러났다. 국회 과학기술정보방송통신위원회 소속 국민의힘 최수진 의원이 SK텔레콤으로부터 확인한 내용이다. 현행 정보통신망법은 침해 사고를 인지한 시점부터 24시간 이내에 과학기술정보통신부나 한국인터넷진흥원(KISA)에 신고하도록 규정하고 있으며 이를 위반할 경우 3000만원 이하의 과태료가 부과될 수 있다. 최 의원실에 따르면 SK텔레콤은 지난 18일 오후 6시 9분 내부 시스템에서 데이터 이상 이동 정황을 처음 포착했다. 이후 같은 날 오후 11시 20분 유심 관련 정보 처리 서버에서 악성코드를 발견하고 해킹 공격 사실을 최종 확인했다. 정보통신망법에 따라 SK텔레콤은 늦어도 19일 오후 11시 20분까지 관련 사실을 신고해야 했으나 실제 신고는 20일 오후 4시 46분에 이루어졌다. 해킹 공격 인지 시점으로부터 41시간 이상 지연된 것이다. SK텔레콤은 19일 오후 11시 40분경 악성코드를 통해 일부 유심 정보가 유출된 사실까지 파악했지만 신고는 그로부터 17시간가량 더 지난 뒤에야 이뤄졌다. 최초 이상 징후 발견 시점 기준으로는 약 46시간 만의 신고다. KISA 측도 최 의원실에 SK텔레콤이 24시간 내 신고 규정을 위반했다고 확인했다. SK텔레콤 측은 늑장 신고 사실 자체는 인정하면서도 고의성은 없었다고 해명했다. 회사 관계자는 "악성코드를 발견하고 내부적으로 이것이 단순 장애인지 외부 공격인지 등 원인과 피해 내용을 좀 더 철저하게 파악하는 과정에서 신고가 늦어졌다"며 "사건을 축소하려는 의도는 전혀 없었다"고 밝혔다. 현재 과기정통부와 개인정보보호위원회 경찰 등 관계 기관은 민관합동조사단을 구성해 정확한 피해 규모와 해킹 주체 등을 조사하고 있다. 유상임 과기정통부 장관은 조사 결과가 나오기까지 한두 달 정도 걸릴 것으로 예상했다. SK텔레콤은 자체적으로 추가 피해 방지를 위해 유심 정보 악용을 차단하는 '유심보호서비스'를 고객에게 제공 중이며 해킹 사실 공지 후 하루 만에 7만2000여 명이 가입하는 등 이용자들의 불안감이 큰 상황이다.2025-04-24 18:40:12
-
과기정통부, SK텔레콤 고객 정보 침해 사고 조사 착수…비상대책반 가동 [이코노믹데일리] 과학기술정보통신부와 한국인터넷진흥원(KISA)이 SK텔레콤에서 발생한 고객 정보 침해 사고에 대한 조사에 착수했다. SKT는 지난 19일 밤 악성코드로 인해 고객의 유심(USIM) 관련 일부 정보가 유출된 것으로 의심되는 정황을 발견하고 이를 관계 당국에 신고했다. 과기정통부에 따르면 SKT는 정보통신망법 규정에 따라 침해 사고 발생 의심 정황을 인지한 후 24시간 이내인 20일 오후 4시 50분경 KISA에 해당 사실을 알렸다. 유심은 가입자 식별 정보, 전화번호 등 민감한 정보를 담고 있는 칩으로 정보 유출 시 2차 피해 가능성이 제기된다. 이에 따라 과기정통부와 KISA는 사안의 심각성을 인지하고 즉각적인 대응에 나섰다. KISA는 지난 21일 오후 2시 SKT 측에 관련 자료 보존 및 제출을 공식 요구했으며 같은 날 저녁 8시부터는 전문 인력을 SKT 현장에 급파해 정확한 사고 원인 분석과 함께 피해 확산 방지를 위한 기술 지원 및 조사를 진행하고 있다. SKT 자체적으로는 악성코드 삭제와 의심 시스템 격리 등 초기 보안 조치를 완료한 상태다. 과기정통부는 이번 사안이 개인정보 유출 가능성을 포함하고 있고 보안 취약점 노출 등 중대성을 감안하여 정보보호네트워크정책관을 단장으로 하는 비상대책반을 즉시 구성해 운영에 들어갔다. 향후 조사 결과와 피해 규모 등을 종합적으로 고려하여 필요할 경우 민간 전문가가 참여하는 합동조사단 구성도 검토할 방침이다. 과기정통부는 조사를 통해 SKT의 기술적, 관리적 보안 조치에서 미흡한 점이 발견될 경우 정보통신망법에 따라 시정 명령을 내리는 등 엄정하게 조치할 계획이다. 최우혁 과기정통부 정보보호네트워크정책관은 “국민 생활과 밀접한 정보통신 시설 및 서비스의 정보보호 강화를 위해 주요 기업과 기관에 대한 관리 감독을 철저히 수행하겠다”고 강조했다. 앞서 SKT는 22일 악성코드로 인해 고객들의 유심 관련 일부 정보가 유출된 정황을 발견했다고 밝히고 유출 가능성을 인지한 후 해당 악성코드를 즉시 삭제했으며 해킹 의심 장비도 격리 조치했다고 밝혔다.2025-04-22 10:56:51
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 국감에 설 예정인 건설사 CEO들, 책임 공방을 넘어설 수 있을까](https://image.ajunews.com/content/image/2025/10/01/20251001085415761795_518_323.jpg)