나의미소치과 안양 인덕원치과

부동산경매강의 [속보] ‘해킹 사고’ SK텔레콤에 과징금 1348억원…역대 최대

페이지 정보

작성자 황준영
댓글 0건 조회 10회 작성일 25-08-30 08:33

본문

부동산경매강의 해킹 사고로 약 2300만명의 개인정보를 탈취당한 SK텔레콤이 역대 최대인 1300억원이 넘는 과징금·과태료를 물게 됐다.
개인정보보호위원회는 “이동통신 핵심 네트워크·시스템에 대한 관리 소홀로 디지털 개인정보를 유출한 SK텔레콤에 대해 1347억9100만원의 과징금과 960만원의 과태료를 부과하고 안전조치 강화 등 시정조치를 요구하는 안을 27일 의결했다”고 28일 밝혔다. 이번 과징금 규모는 개인정보위가 2020년 출범한 이후 가장 크다.
개인정보보호위가 지난 3개월간 진행한 조사 결과에 따르면, SK텔레콤에선 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함)의 25종의 정보가 유출됐다. 휴대전화번호, 가입자식별번호(IMSI), 유심인증키(Ki·OPc) 등이다.
개인정보위는 이번 사태에 대해 “휴대전화가 개인 식별·인증하는 핵심 수단으로 이용되는 상황에서 이동통신 서비스의 신뢰를 떨어뜨리고 사회적 불안감을 확산시키는 등 국민 생활에 중대한 영향을 끼쳤다”고 평가했다.
이번 조사에서 SK텔레콤의 보안 수준은 매우 헐거웠던 것으로 드러났다.
해커가 SK텔레콤 내부망에 최초 침투한 것은 4년 전이었다. 해커는 2021년 8월 SK텔레콤 내부망에 침투해 다수의 악성 프로그램을 설치했고, 이듬해 6월 통합고객인증시스템에도 악성 프로그램을 추가 설치했다. 이어 올해 4월 홈가입자서버(HSS·가입자의 이동통신망 접속을 위한 인증시스템) 데이터베이스에 저장된 이용자의 개인정보를 대거 외부로 유출했다. 지난 4년간 SK텔레콤에선 해커의 행동을 감지하고 차단하기 위한 방어 시스템이 가동되지 않았다.
SK텔레콤은 국내외 인터넷망에서 내부 관리망, 핵심 서버인 HSS까지 접속이 가능하도록 관리하고 있었다. 관리망 서버와 핵심 서버인 HSS엔 별도의 암호설정도 되어 있지 않았다. 해커가 인터넷을 통해 HSS까지 침투해 별도의 인증절차 관문도 거치지 않고 2300여만명의 개인정보를 유출할 수 있었던 배경이다.
유심 인증키(2614만4363건)도 암호화돼 있지 않았다. 이 때문에 해커는 유심 복제에 사용될 수 있는 유심 인증키를 원본 그대로 확보할 수 있었다. 반면 LG유플러스는 2011년부터, KT는 2014년부터 유심키를 암호화해 저장하고 있었다. SK텔레콤은 타 통신사의 암호화 사실을 알고도 이 같은 안전 조치를 취하지 않았다는 게 개인정보위의 설명이다.
보안이 헐거웠어도 해킹 사고를 막을 기회는 있었다. SK텔레콤은 3년 전 이미 해커가 HSS서버에 접속한 사실을 확인했지만 악성 프로그램 설치 여부 확인 등의 점검을 하지 않았다.
아울러 해커가 악성 프로그램 설치에 활용한 운영체제 보안 취약점에 대해선 9년 전인 2016년 보안경보가 발령됐고 보안 패치가 공개된 상황이었다. SK텔레콤은 이를 인지하고 있었으나 보안 조치 없이 해당 운영체제를 설치했고, 해킹 사고 당시까지도 보안 업데이트를 하지 않았다.
해킹 이후 유출 통지 또한 느슨했다. 조사 결과에 따르면 SK텔레콤이 고객정보의 외부 전송 사실을 확인한 것은 올해 4월19일이었다. 법령상 72시간 내 이용자에게 유출 사실을 통지해야 한다. 개인정보위는 5월2일 SK텔레콤은 유출통지를 진행할 것을 긴급 의결했지만, SK텔레콤은 같은 달 9일 “유출 가능성”에 대해 통지했고, “유출 확정” 통지는 지난달 28일에서야 실시했다. 개인정보위는 “개인정보 유출 시 이용자 피해 예방을 위해 보호법에서 규정한 최소한의 의무조차 이행하지 않았다”고 지적했다.
고학수 개인정보위 위원장은 “이번 사건을 계기로 대규모 개인정보를 보유·처리하는 사업자들이 관련 예산과 인력의 투입을 단순한 비용 지출이 아닌 필수적인 투자로 인식하길 바라며, 나아가 데이터 경제시대 CPO와 전담조직이 기업경영에서 차지하는 역할과 중요성을 제고해 개인정보 보호 체계가 한 단계 강화되는 계기가 되길 바란다”고 말했다.
제주 우도에서 물질하던 80대 해녀가 숨졌다.
26일 오전 10시 46분쯤 제주시 우도면 연평리 앞바다에서 물질하던 해녀가 의식을 잃은 채 물 위에 떠 있는 것을 동료 해녀가 발견해 119에 신고했다.
소방당국과 해경은 심정지 상태였던 해녀 A씨(80대)를 구조해 닥터헬기로 병원에 이송했지만 끝내 사망 판정을 받았다.
해경은 정확한 사고 경위를 조사하고 있다.
강원 동해·삼척·태백시가 소비심리 회복과 소상공인 등의 경영 안정을 위해 지역 화폐의 인센티브를 대폭 상향하기로 했다.
동해시는 오는 9월 1일부터 12월 31일까지 무릉제, 추석, 연말연시 등 소비 성수기에 맞춰 지역 화폐인 동해페이 인센티브 지급률을 기존 10%에서 최대 20%로 상향한다고 29일 밝혔다.
삼척시는 오는 9월부터 12월까지 삼척사랑카드 구매 한도를 월 100만 원으로 확대하고, 인센티브도 15%까지 상향해 운영하기로 했다.
이에 따라 삼척시민들은 지역 화폐를 월 최대 100만 원까지 구매할 수 있고, 인센티브 혜택으로 최대 15만 원의 경제적 이익을 누릴 수 있게 됐다.
삼척시는 이번 조치를 통해 가계 부담 완화는 물론 전통시장과 골목상권을 중심으로 한 소비 촉진 효과가 나타날 것으로 기대하고 있다.
태백시도 경기 침체로 위축된 소비 심리를 회복하기 위해 오는 9월 1일부터 연말까지 지역 화폐인 ‘탄탄페이’의 인센티브를 상향해 운영하기로 했다.
이번 조정에 따라 탄탄페이의 기본 할인율은 기존 10%에서 15%로 높아진다.
월 구매 한도는 현행과 같이 50만 원으로 유지된다.
다만 추석 명절이 포함된 10월 한 달간은 월 구매 한도를 100만 원까지 확대할 계획이다.
태백시 관계자는 “지역 화폐의 할인율과 한도를 확대하면 지역경제 전반에 실질적인 도움이 될 것”이라며 “앞으로도 시민과 소상공인이 체감할 수 있는 정책을 지속해서 추진해 나가겠다”라고 말했다.

댓글목록

등록된 댓글이 없습니다.