나의미소치과 안양 인덕원치과

정부 “해킹 사고, SKT 과실 발견···위약금 면제해야”

페이지 정보

작성자 황준영
댓글 0건 조회 163회 작성일 25-07-06 21:29

본문

SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
감사원이 4일 더불어민주당의 검사 탄핵 추진에 반발해 집단성명을 발표한 검사들에 대한 국회 감사요구를 종결 처리했다.
감사원은 이날 ‘법무부·검찰청·검사의 헌법·법령 위반 등 관련’ 감사보고서를 공개해 지난달 19일 감사위원회의 의결로 이같은 감사결과가 확정됐다고 밝혔다.
앞서 국회는 지난해 12월 민주당의 검사 탄핵 추진에 반발한 검사들이 집단성명을 발표해 국가공무원법상 정치적 중립 의무 등을 위반했다며 감사 요구안을 민주당 단독으로 처리했다.
감사원은 감사 결과 “검사들의 공동 입장 또는 의견 게시(대검찰청 입장문 배포 포함)는 국회의 탄핵 추진에 따른 검찰 기능의 저하와 검사의 정치적 중립성·독립성 등에 대한 전반적인 우려를 표명한 것”이라며 “국가공무원법 등과 직접적인 관련이 있다고 단정하기 어렵다”고 밝혔다.
감사원은 해당 검사들이 국회 탄핵 소추와 특정 정당의 정치 활동을 반대해 국가공무원법을 위반했는지에 대해서도 “검사들은 검사 탄핵의 정당성 등에 대해 입장 또는 의견을 밝힌 것”이라며 “특정 정당의 정치 활동 반대, 국회의 탄핵소추권과 삼권분립 원칙의 부정으로 단정하기 어렵다”고 했다.
감사원은 대검과 법무부 등이 해당 검사들에 대한 징계·감찰을 하지 않은 데 대해서도 “직무유기라고 단정하기 어렵다”고 판단했다. 감사원은 검사들의 집단성명 발표가 “(징계·감찰 사유인) 검찰에 대한 국민의 신뢰를 실추시킬 우려가 있는 체면 또는 위신을 손상하는 행위라고 단정하기 어렵다”고 봤다.
감사원은 탄핵 대상 검사들을 지원하기 위한 ‘검사동우회 규약’ 개정 추진에 대해서도 문제가 없다고 밝혔다. 감사원은 “회원 상호간의 친목 도모와 상부상조를 목적으로 하는 검사동우회의 간사로서 탄핵 추진에 따라 어려움을 겪을 수 있는 검사들의 애로를 해소하기 위한 의견 수렴 과정이었다”며 “검사들의 위법한 집단행동 등을 조장하고 있다고 단정하기 어렵다”고 했다.
이재명 대통령은 3일 취임 후 첫 기자회견에서 인사와 관련해 “마음에 드는 또는 색깔이 같은 쪽만 쭉 쓰면 위험하다”고 말했다. 일부 인선을 둘러싼 논란에도 계파와 진영을 구분하지 않고 실용을 주요 기준으로 삼는 인사 원칙을 이어가겠다는 뜻을 표명한 것으로 풀이된다.
이 대통령은 이날 청와대 영빈관에서 열린 기자회견에서 “시멘트, 자갈, 모래, 물을 섞어야 콘크리트가 된다”며 이같이 밝혔다. 그는 “시멘트만 잔뜩 모으면 시멘트 덩어리, 모래만 잔뜩 모으면 모래 덩어리가 될 뿐”이라며 “차이는 불편한 것이기도 하지만 시너지의 원천”이라고 덧붙였다.
이는 최근 인사를 둘러싼 여론을 의식하고 직접 설명에 나선 것으로 풀이된다. 이 대통령은 취임 첫날인 지난달 4일 김민석 국무총리 후보자 지명을 시작으로 17개 부처 장관 후보·내정자를 발표하고, 대통령실 참모 인선과 차관 인사를 단행했다. 이 중 전임 정부에서 임명된 송미령 농림축산식품부 장관 유임 등을 두고 지지층 내에서도 우려가 제기됐다.
이 대통령은 “(인사에) 최선을 다했지만 국민들의 눈높이 또는 야당 또는 지지층 안의 기대치에 못 미치는 그런 측면도 있어보인다”면서도 “저는 대한민국 전체를 대표하는 대통령의 직무를 수행하기 때문에 통합의 국정을 해야 한다”고 말했다.
과거 성남시장과 경기지사 시절 공무원들과 함께 일했던 경험을 언급하며 ‘실용주의’ 인사관을 재차 강조했다. 이 대통령은 “우리와 색깔이 비슷한, 우리를 지지했던 쪽을 골라내면 남는 게 없더라”며 “있는 자원을 최대한 써야 된다”고 밝혔다.
직업공무원의 직무수행이 당시의 여권과 한 데 묶여 평가받는 데는 우려를 표명했다. 이 대통령은 “직업 공무원들은 해가 있는 방향으로 고개를 돌리도록 법에 의무화돼있다”며 “그걸 해바라기라고 비난하면 안 된다”고 말했다. 공직사회를 조종대를 잡은 사람의 뜻에 따라 움직이는 ‘로보트 태권V’에 비유하며 “최종 책임자, 내용을 채우는 것은 대통령”이라도 했다.
주요 대선 공약이었던 검찰개혁 관련 인사에 대해서도 비슷한 기조를 밝혔다. 그는 “주요 인사가 과거에 누구하고 가까웠느냐, (그런) 인연 있는 사람을 다 골라내면 남는 게 거의 없을 것 같다”며 “대통령실 안에도, 또 정부 안에도 검찰을 잘 이해하는 사람이 맡는 게 유용성이 있겠다고 판단한 것”이라고 말했다. 봉욱 대통령실 민정수석, 이진수 법무부 차관 등 최근에 중용된 검찰 출신 인사들의 검찰개혁 입장을 두고 일각에서 나오는 우려를 의식한 발언으로 풀이된다.
경기 침체와 소비 위축이 장기화하면서 자영업자·소상공인의 폐업이 증가하고 있다. 소득은 늘지 않는데 물가는 올라 가계의 주머니 사정이 나빠진 탓이기도 하다. 이재명 정부가 오는 21일부터 1인당 최대 55만원의 ‘민생회복 소비쿠폰’을 지급하기로 한 것은 잔뜩 위축된 내수를 살리기 위한 것이다. 이번 조치가 소비심리 회복의 마중물이 되고 빈사 상태에 빠진 자영업이 회생하는 계기가 되기를 기대한다.
6일 국세청 국세 통계를 보면, 지난해 개인·법인을 포함해 폐업 신고를 한 사업자는 100만8282명이었다. 1995년 관련 통계를 작성한 이래 처음으로 100만명이 넘었다. 지난해 폐업률은 9.04%로 2020년 코로나 팬데믹(9.38%) 이후 최고치였다. 특히 내수 업종에서 폐업이 크게 늘었다. 전체 52개 업종 중 소매업 폐업률이 29.7%로 가장 높았고, 이어 음식점업(15.2%), 부동산업(11.1%), 도매 및 상품중개업(7.1%) 순이었다. 내수 침체로 자영업자들이 폐업에 내몰리는 현상은 올해도 달라지지 않았다. 커피전문점이나 편의점 등 진입 문턱이 비교적 낮아 창업이 활발했던 업종에서도 폐업이 늘었다. 지난해 12·3 불법계엄과 미국발 관세전쟁 등 대내외 악재가 겹치면서 자영업자들은 하루하루를 고통 속에 지내고 있다.
내수 위축으로 민생이 어려워지면 정부가 경기 회복에 적극적으로 나서야 하는데 전임 윤석열 정부는 부자감세로 재정 여력이 바닥나자 복지 예산마저 제대로 쓰지 않았다. 이재명 정부가 추경 편성을 서두른 건 무너진 민생에 대한 위기감에서 출발했다. 지난 4일 민생회복 소비쿠폰 예산 12조1709억원을 포함한 31조8000억원의 2차 추경안이 국회를 통과했다. 소상공인 등 취약계층의 7년 이상 연체된 5000만원 이하 빚을 탕감하는 지원안도 담겼다. 더 늦기 전에 가계의 소비를 늘리고, 벼랑 끝에 내몰린 자영업자의 숨통을 틔워주는 ‘긴급 처방’인 셈이다.
이번에 지급되는 민생회복 쿠폰이 정보통신기술에 접근하기 어려운 계층이나 저소득·금융 취약층에게 빠짐없이 지급되도록 행정력을 총동원해야 한다. 다만, 민생회복 쿠폰은 쓰러진 환자를 치료하기 위한 응급 대책일 뿐 근본 처방이 아니다. 정부는 차제에 자영업 과잉 상태를 해소하기 위한 체계적인 출구전략을 만들 필요가 있다. 꺼져가는 성장동력을 되살리고 경제 구조개혁의 청사진을 마련할 골든타임이 얼마 남지 않았음을 잊지 말아야 한다.
지난해 10월 북한 평양에 무인기(드론)가 출현해 대북전단을 뿌렸을 당시 김용현 국방부 장관이 드론작전사령부(드론사)에 격려금을 지급한 것으로 3일 확인됐다. 추미애 더불어민주당 의원은 “비상계엄 선포 명분을 만들기 위해 군사도발을 감행한 것을 격려한 것”이라고 주장했다.
추 의원이 국방부로부터 제출받은 ‘2024년 10월 군인복지기금(장병격려금) 자금 청구’ 내역을 보면, 김 전 장관은 지난해 10월 8일 드론사에 ‘군사대비태세 유공’ 명분으로 300만원을 지급했다.
북한 국방성은 지난해 10월 3·9·10일 평양에 드론이 침투했으며 이는 한국군이 날려보냈다고 주장했다. 국방성은 “10월 8일 23시25분 30초에 백령도에서 이륙”한 드론이 “10월 9일 1시32분 8초 외무성 청사와 지하철도 승리역사 상공” 등에 대북전단을 뿌렸다고 지난해 10월 28일 조선중앙통신을 통해 주장했다.
추 의원은 해당 격려금에 대해 “비상계엄 선포 명분을 만들기 위해 군사도발을 감행한 드론사를 격려하고자 장관 격려금을 사용한 것”이라고 주장했다. 추 의원은 “왜 하필 드론을 북한에 보내기 직전 김 전 장관이 격려금을 지급했는지 내란 특별검사팀의 수사를 통해 명백히 밝혀야 한다”고 덧붙였다.
전하규 국방부 대변인은 이날 정례 브리핑에서 “장관께서 작전사령부에 가시거나 여러 작전부대의 활동이 있으면 유공 또는 격려 차원에서 필요한 격려금을 지원한다”며 “드론사도 그 일환으로 지급된 것으로 안다”고 밝혔다. 전 대변인은 “세부적으로 어떤 명목으로 지급됐는지는 좀 더 확인해봐야 한다”고 덧붙였다.
윤석열 전 대통령은 지난해 11월 7일 북한 주장에 대해 “적반하장이며 대응할 가치도 없다”고 밝혔다. 국방부도 줄곧 무인기 운용 여부를 “확인해 줄 수 없다”는 입장을 고수했다. 국방부는 지난 1월에는 “군은 정치적 중립을 보장받아야 하는 조직”이라고 밝히기도 했다. 당시 민주당을 중심으로 윤 전 대통령에 대한 외환죄 적용 주장이 나오자 의혹이 확산되는 것을 막으려는 의도로 풀이됐다.
앞서 내란 특별검사팀은 해당 의혹과 관련해 “김용대 드론작전사령관이 V(대통령) 지시라고 했다”는 취지의 현역 장교의 발언 녹취를 확보했다. 특검팀이 확보한 녹취에는 “V 지시다. 국방부와 합참 모르게 해야 된다” 등의 발언이 포함됐다. 특검팀은 이 녹취가 윤 전 대통령이 무인기 침투를 지시해 북한의 공격을 유도했다는 증거라고 보는 것으로 전해졌다.

이전글서울 빌라 준공, 올해 5월까지 1800가구뿐…‘주거 사다리’ 끊어진다 25.07.06
다음글서울시, 경인1지하차도 홍익병원사거리 평면화 추진···9일부터 지하차도 축소 25.07.06

댓글목록

등록된 댓글이 없습니다.