정부 “해킹 사고, SKT 과실 발견···위약금 면제해야”

페이지 정보

작성자 이길중 작성일25-07-05 02:29 조회49회 댓글0건

본문

SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
‘불장’처럼 치솟던 서울 아파트값 상승세가 정부의 강력한 6·27 대출 규제로 한풀 꺾였다. 이재명 대통령은 “대출 규제는 맛보기에 불과하다”고 말했다. 하지만 아직 안심하기엔 이르다. 정부는 시장 상황을 주의 깊게 살피며 실효적인 투기 억제·공급 확대 정책으로 집값을 확실히 안정시켜야 한다.
한국부동산원이 3일 발표한 6월 다섯째주 아파트 가격 동향을 보면 서울 아파트값은 22주 연속 오름세를 이어갔지만 상승폭은 전주(0.43%)보다 줄어든 0.40%를 기록했다. 특히 서울 강남3구와 강동·용산·성동·마포구 등 ‘한강벨트’ 가격 상승세가 둔화됐다. 반대로 서울 양천·영등포구, 경기 과천·성남 분당 등의 상승세는 계속됐다. 6·27 대출 규제 조치가 일부 반영된 조사인 걸 감안하면 급한 불은 잡았지만, 전체 추이는 더 지켜봐야 한다.
부동산 시장은 건설·금융·교육 등이 맞물려 ‘돈줄 죄기’ 하나로 근본적 안정을 이루기 힘들다. 오세훈 서울시장의 토지거래허가구역 해제처럼 섣부른 규제 완화와 윤석열 정부에서 쌓인 공급 부족도 집값 불안 심리를 자극했고, 투자 자금을 부동산에 묻어두려는 심리도 여전히 강하다.
이런 상황 속에 이 대통령이 취임 30일 기자회견에서 “(대출 규제 외에) 공급 확대책, 수요 억제책이 아직도 엄청나게 많이 남아 있다”고 말한 것은 시의적절했다. 투기 불씨를 일으킬 수 있는 새 신도시보다 이미 계획된 신도시 개발 속도를 높이고 기존 택지 재활용·고도화 방안을 제시한 것도 공급 우려를 해소하는 데 도움이 된다. 나아가 수도권 과밀화 대책으로 ‘지방균형발전’에 힘을 싣고, “부동산보다 (투자를) 금융시장으로 옮기는 게 훨씬 낫다”고 한 것도 부동산 정책의 패러다임을 넓힌 걸로 평가할 수 있다.
대한민국의 현재·미래 설계에 부동산 정책은 중요하다. ‘집값 걱정 없는 나라’는 서민·중산층의 가장 큰 바람이다. 그러기 위해선 부동산 시장을 교란시키는 투기는 강력히 억제하고, 근본처방이 될 지역균형발전과 금융시장 선진화를 흔들림 없이 추진해야 한다. 정부의 대출 규제를 두고 보수 세력들은 ‘현금부자들을 위한 잔치’ ‘강남 진입 기회 박탈’ 논리로 공격하고 있다. 하지만 수십억원대로 뛰는 집 사라고 빚내게 하는 게 좋은 정책일 리 없다. 정부는 공공·임대주택 확대, 부동산 세제 합리화 같은 종합적인 부동산 정책 청사진도 짜길 바란다.
올해 상반기 K푸드 산업 수출액이 1년 전보다 7% 넘게 늘면서 역대 최대치를 기록했다. 특히 ‘삼양 까르보 불닭볶음면’ 같은 매운크림라면 등의 인기로 라면(사진) 수출이 올해 상반기에만 7억달러 이상을 기록했다. 이로써 정부의 연간 목표치인 140억달러 K푸드 산업 수출에 청신호가 켜졌다는 전망이 나온다.
농림축산식품부는 2025년 상반기 ‘케이푸드 플러스’ 수출액이 전년 대비 7.1% 증가한 66억7000만달러(약 9조원)로 집계됐다고 3일 밝혔다. 케이푸드 플러스는 농식품에다 스마트팜, 농기자재 등 관련 전후방 사업을 합친 분야다.
농식품 분야 수출은 전년 대비 8.4% 늘어난 51억6000만달러(약 7조원)를 기록했다. 가장 큰 비중을 차지하는 북미(10억3200만달러) 수출이 1년 전보다 24.3%나 늘었다. 유럽연합(4억2200만달러)도 전년 동기 대비 23.9% 증가했다.
라면 등 가공식품 분야 매출이 전체 매출을 끌어올렸다. 올 상반기 라면 수출액(7억3200만달러)이 1년 전보다 24% 늘었다. 특히 미국(1억4100만달러)과 중국(1억6100만달러)으로의 라면 수출액은 1년 전보다 각각 40.8%, 41.7% 급증했다.
농식품부는 매운크림라면 등 신제품이 해외에서 호응을 얻고, 주요 수출국에서 대형 유통매장 중심으로 유통체계가 구축된 것을 수출 증가 요인으로 꼽았다.
아이스크림과 소스류 수출액도 전년 대비 각각 23.1%, 18.4% 늘었다. 해외에서 매운맛에 대한 인기가 이어지고, 유통매장이 확대된 영향이다. 신선식품 중에는 닭고기(7.9%)와 유자(5.5%)의 수출 증가세가 두드러졌다.
농산업의 올 상반기 수출(15억달러)은 1년 전보다 3.1% 증가했다. 동물용 의약품(1억6700만달러)은 지난 5월 말까지 1년 전보다 51.0% 늘었다. 농약 수출(4억9000만달러)도 전년 동기 대비 22.4% 증가했다. 중국·베트남·브라질 등으로의 수출이 큰 폭으로 늘었다.
특히 주요 수출국인 미국·중국·일본의 경우 1분기보다 2분기 수출액 증가율이 더 높아 올해 하반기에도 K푸드 흥행이 이어질 수 있다는 전망이 나온다.
송미령 농식품부 장관은 “140억달러 수출 목표를 달성할 수 있도록 수출 기업의 상품 개발, 관세·비관세 장벽 등과 관련한 컨설팅 등을 적극 지원하겠다”고 말했다.
서울 전체 아파트 가격에서 강남 3구 아파트가 차지하는 비중이 43%에 이른 것으로 나타났다.
지난해 1월 처음으로 40%를 넘은 뒤 가격 오름세가 이어지면서 서울 내에서도 양극화가 심해지는 양상이다.
부동산 빅데이터 전문업체 부동산R114가 3일 서울 아파트 매매 시가총액을 구별로 산출한 결과, 지난달 25일 기준 강남 3구(강남·서초·송파구) 아파트 시가총액은 744조7264억원으로 집계됐다. 이는 전체 서울 아파트 시총(1732조4993억원)의 43%다. 시총 집계를 시작한 2000년 1월 이후 월간 기준으로 최대 비중이다.
강남구 시총이 312조4805억원으로 가장 많았고, 이어 송파구(221조7572억원), 서초구(210조4888억원) 등의 순이었다.
전체 서울 아파트 시총에서 강남 3구 아파트 비중은 부동산 시장 동향에 따라 오르내렸으나 2023년 12월까지는 40%를 밑돌았다. 그러나 지난해 1월(41.0%) 처음으로 40%를 넘은 뒤 계속 비중을 늘려가며 올해 1월에는 42%대를 기록했다. 이어 다섯 달 만에 43%로 뛰어오른 것이다.
이 같은 비중 확대는 강남 3구 아파트 매매가격이 서울 전체 가격보다 더 빠른 속도로 상승했기 때문이다. 지난달 서울 아파트 전체 시총은 1년 전(1532조2575억원) 대비 13.1% 상승한 데 비해, 강남 3구 아파트 시총은 지난해 6월 632조8505억원에서 지난달 744조7264억원으로 1년 새 17.7% 치솟았다.
한국부동산원의 주간 아파트 가격 동향 조사에서도 올해 들어 지난달 23일까지 서울 아파트 가격은 3.13% 올랐으나 강남(7.84%), 서초(7.14%), 송파(8.58%)의 누적 상승률은 이보다 2배 이상 높았다.