보안 부실에 신뢰 회복안 ‘미흡’…‘1등 이통사’ 입지 흔들리나

페이지 정보

작성자 이길중 작성일25-07-08 03:27 조회47회 댓글0건

본문

‘1등 이동통신사’ SK텔레콤의 20년 아성이 흔들리고 있다. 유심 해킹사고에 관한 민관합동조사단 최종 조사 결과 총체적 보안 부실이 드러난 데 이어, 요금 할인·위약금 면제 등 신뢰 회복 방안 역시 미흡하다는 비판이 계속되고 있어서다.
지난 4일 과학기술정보통신부 민관합동조사단의 최종 조사 결과는 한마디로 ‘총체적 보안 부실’로 요약된다. 이번 유심 정보유출 사고를 ‘사상 최악의 해킹 사태’로 키운 것은 SK텔레콤의 부족한 정보보호 인력과 예산, 미흡한 보안 대응체계라는 평가가 나온다.
조사단에 따르면 SK텔레콤 전체 서버 4만2605대 가운데 28대가 악성코드에 감염됐으며 확인된 악성코드는 33종에 달했다. 전화번호와 가입자 식별번호(IMSI) 등 유심 정보 25종이 유출됐다.
최초 감염 시점은 2021년 8월로 드러났다. 외부 침입 사실을 4년 가까이 알아차리지 못한 것이다.
내부 보안 점검 역시 일부 항목에 그쳤으며, 2022년 일부 서버의 악성코드 감염을 발견하고도 당국에 신고하지 않은 사실도 새롭게 확인됐다. 정보보호 최고책임자의 보안 업무가 전체가 아닌 일부에 국한돼 있는 점도 드러났다.
SK텔레콤은 그간 ‘1등 이통사’임을 마케팅에 적극 활용하면서도 정작 보안에는 소극적이었다. 한국인터넷진흥원(KISA) 정보보호공시를 보면 SK텔레콤의 지난해 정보보호 분야 투자 규모는 약 933억원(SK브로드밴드 포함)으로 업계 2위 KT(1250억원)보다 적다. SK텔레콤의 정보보호 인력 역시 가입자 100만명당 15명으로 KT(25.1명)보다도 낮은 수준이었다.
조사 결과 발표 직후 SK텔레콤이 내놓은 5000억원 규모의 ‘고객 감사 패키지’에 대해서도 소비자 반응은 엇갈린다. 모든 가입자에게 8월 요금을 50% 할인해주고, 데이터 50GB를 추가 제공한다는 게 패키지의 골자이지만, 약 30%에 달하는 무제한 요금제 가입자에겐 단발성인 요금 할인을 제외하면 이점이 크지 않다.
특히 번호이동 고객에 대한 위약금 면제 방안을 두고 불만의 목소리가 나온다. 오는 14일까지로 제한된 위약금 면제 기간이 너무 짧은 데다, 결합 상품에 대해선 위약금 면제가 적용되지 않아 실효성이 떨어진다는 비판이다.
결국 이번 사고로 SK텔레콤의 1등 지위가 흔들릴 수도 있다. 지난 4월 말 해킹 사태가 불거진 이후 60만명에 달하는 가입자가 이탈했다. 과기정통부 집계에서 SK텔레콤의 통신시장 점유율은 지난 4월 기준 40.08%로 40%대를 겨우 지켰다. 이번 위약금 면제 결정으로 추가 탈출이 이어질 경우 40%대 사수는 어려워 보인다.
SK텔레콤의 매출 감소 등 타격은 불가피할 것으로 전망된다.
SK텔레콤은 이미 올해 매출액 전망치를 17조8000억원에서 17조원으로 낮춘 상태다. 지난 5월에는 위약금 면제 시 3년간 손실이 최대 7조원에 이른다는 자체 예상도 나왔다.
유영상 SK텔레콤 대표는 지난 4일 기자회견에서 “장기적으로 고객 신뢰를 회복할 수 있는 회사가 되느냐가 훨씬 중요하다. 단기 실적 저하는 감내할 생각”이라고 말했다. 이번 사태가 단기적 손실에 그치지 않을 것이라는 관측도 나온다. SK텔레콤은 2028년까지 인공지능(AI) 분야에 3조4000억원을 쏟아부을 계획이었지만, 이번 사태로 ‘AI 드라이브’에도 제동이 걸릴 수 있다.
박춘식 아주대 사이버보안학과 교수는 “피해 보상만큼 중요한 것이 보안사고 재발 방지”라며 “‘소 잃고 외양간도 안 고쳐온’ 행태가 반복되지 않도록 내실 있고 지속적인 투자, 외부 전문가 점검이 필요하다”고 말했다.
당뇨병을 앓는 여성은 생식기에 있는 유익균 비율이 건강한 여성에 비해 현저히 낮고 유해균은 늘어나 있다는 연구 결과가 나왔다. 균형 잡힌 미생물 군집 상태를 회복하려면 치료와 관리가 필요하다고 연구진은 조언했다.
가톨릭대 부천성모병원 산부인과 김민정 교수, 서울성모병원 진단검사의학과 김명신 교수, 인천성모병원 진단검사의학과 이승옥 교수 연구팀은 당뇨병과 완경 여부 등에 따른 질내 미생물 상태를 비교 분석한 연구를 국제학술지 ‘마이크로오가니즘’에 게재했다고 3일 밝혔다. 연구진은 2형 당뇨병을 진단받은 여성 71명과 건강한 여성 100명을 대상으로 월경 지속, 칸디다 감염, SGLT2 억제제 복용 등의 여부에 따라 유해·유익균 비율이 어떻게 달라지는지 조사했다.
연구 결과, 당뇨병이 있는 여성은 건강한 여성에 비해 질내 유익균 비율은 낮고 유해균은 늘어나 있는 것으로 나타났다. 건강한 여성에게는 대표적인 유익균인 락토바실러스 크리스파투스(사진) 중심의 군집 비율(47.0%)이 가장 높고 염증을 유발할 수 있는 유해균 및 혐기성 세균 군집 비율(7.0%)은 낮은 것으로 분석됐다. 이에 반해 당뇨병이 있으면서 월경이 완전히 끝난 여성은 유해균 중심의 군집 비율(65.4%)이 월등하게 높아 미생물 군집 간 균형이 깨진 것으로 나타났다.
또한 칸디다 감염이 있는 경우 역시 유익균 비율은 감소하고 유해균 비율이 증가하는 양상을 보였다. 혈당강하제인 SGLT2 억제제를 복용하는 경우엔 월경 지속 또는 완료에 따라 군집 비율이 다르게 나타났는데, 월경이 지속되는 여성에게는 유익균을 보호하는 효과를 보인 반면 월경이 끝난 뒤에는 해당 치료제를 복용해도 미생물 균형이 깨지는 변화를 막는 데엔 한계가 있었다.
김민정 교수는 “질내 미생물의 변화는 감염과 염증, 산부인과 질환과 직결되는데, 특히 폐경기나 당뇨병 상태에서는 그 영향이 더욱 커진다”며 “당뇨병이 있는 여성에겐 혈당 관리와 더불어 미생물 군집까지 포함하는 통합적인 여성 건강 관리가 필요하다”고 말했다.
관공서가 자신의 민원 처리 내용과 관련해 수백건의 정보공개를 청구한 민원인에게 ‘유사한 민원을 반복했다’는 이유로 공개를 거부하는 건 위법하다는 법원 판단이 나왔다. 서울행정법원 행정11부(재판장 김준영)는 A씨가 국민권익위원회를 상대로 낸 정보공개 거부 취소 소송에서 원고 승소 판결했다고 6일 밝혔다.
A씨는 2022년부터 권익위에 수백건의 정보공개를 청구했다. 자신의 민원을 담당한 권익위 공무원들의 근무시간과 통화 및 출장 내역, 권익위가 해당 공무원에 내린 주의·경고 처분 일자와 종류 등을 알려달라는 요구였다. 지난해 2월에는 그동안 자신이 낸 정보공개 청구 접수일자와 결재일자 등에 대해서도 공개하라고 했다.
권익위는 정보공개 청구가 접수된 지 이틀 만에 ‘유사한 반복 민원’이라며 즉시 종결 처리했다. 이에 A씨는 권익위를 상대로 행정소송을 냈다. 현행법상 같은 내용의 고충 민원이 정당한 사유 없이 3회 이상 반복적으로 접수되면 조사 없이도 즉시 종결 처리할 수 있다. 권익위는 A씨가 정보공개 청구 형식을 취했을 뿐 실질적으로는 비슷한 민원을 반복적으로 제기한 것으로 간주해 종결 처리했다고 했다.
법원은 이 주장을 받아들이지 않았다. 재판부는 “이번 공개 청구가 종전 민원 처리된 것과 같은 청구를 반복한 것이라고 볼 자료가 없고, 공무원들을 괴롭힐 목적으로 정보공개 청구를 한 것이라고 단정하기 어렵다”며 “법령상 종결 처리 대상인 민원에 해당하지 않음에도 즉시 종결한 처분은 위법하다”고 판단했다. 이어 재판부는 “A씨는 그간 자신이 낸 정보공개 청구 민원이 적정하게 처리됐는지 확인하고자 할 수 있다”며 “가능한 범위 내에서 정보를 공개함으로써 A씨의 의문사항을 해소해 주는 것이 타당하다”고 했다.
한국전력공사 산하 준공기업인 한전KPS가 트라우마 치료를 받고 있는 고 김충현씨의 동료 노동자들에게 업무 복귀 명령을 내렸다가 거센 반발이 일자 취소했다.
6일 취재를 종합하면, 한전KPS는 지난 3일 ‘1차 트라우마 치료기간 종료 및 작업재개 시행 알림’이라는 공문을 보내 김씨의 동료 하청노동자들에게 업무 복귀를 명령했다. 다음날 김씨가 소속됐던 재하청업체인 한국파워오엔엠은 “한전KPS 태안사업처 공문 및 한국파워오엔엠 본사의 요청에 따라 7일부터 정상 출근을 요청한다”고 직원들에게 공지했다.
앞서 한전KPS는 ‘태안화력 고 김충현 비정규직 노동자 사망사고 대책위원회’와의 협상 과정에서 “정부 가이드라인만 있다면 정규직 전환에 협조하고, 트라우마 치료에도 적극 협력하겠다”고 했다. 고용노동부 서산출장소는 지난달 5일 한전KPS와 협력업체에 트라우마 치료를 위해 조치를 취하라는 공문을 보냈다. 노동부 산하 산업안전보건공단에서 6월 말부터 집단·개별 상담이 시작됐다.
김씨는 지난달 2일 충남 태안화력발전소 내 기계공작실에서 기계에 끼여 사망했다. 대책위에 따르면 한국파워오엔엠 소속 25명, 삼신 소속 13명의 동료 노동자들은 김씨 사고 장면을 목격한 후 큰 충격을 받았다. 이들은 상담 결과 고위험군 15명, 일반군 21명 등으로 판정받아 트라우마 치료를 받고 있다.
트라우마 치료 프로그램은 심리안정화, 위기상담, 집단상담, 복귀 전 심리·정서·행동 평가 등 5주 이상 진행되는 전문 과정이다. 특히 7일부터 본격적인 ‘위기상담’ 과정에 들어갈 예정인데, 개별 위기상담이 시작되기도 전에 한전KPS가 업무 복귀 명령을 내린 것이다.
대책위는 동료가 사망한 일터로 복귀하는 것은 사고 트라우마를 자극할 수 있어 복귀 시점은 당사자들의 상태를 충분히 고려해 결정돼야 한다는 입장이다. 대책위와 한전KPS 비정규직 노조원들은 지난 4일 밤 노동부 서산출장소 점거 농성에 돌입해 노동부에 작업 중지 명령을 내릴 것을 촉구했다. 대책위는 “한전KPS 태안사업처의 지시는 피해 노동자들에 대한 배려가 전혀 없는, 비용과 효율만 앞세운 처사”라고 했다. 노동부를 향해서도 “중대재해 이후 트라우마를 겪는 노동자들의 회복을 외면한 채 일방적으로 업무 복귀를 명령하는 사업주 행태를 방조하고 있다”고 했다.
대책위는 지난 5일 오후 서산출장소 앞에서 집회를 열고 한전KPS와 노동부를 규탄했다. 이들은 “중대재해 이후 트라우마를 겪는 노동자들에 대한 심리적 회복 조치가 제대로 진행되지 않은 상황에서 현장 복귀를 강제하는 것은 명백한 2차 가해”라고 했다. 또 “서부발전과 한전KPS를 고발한 뒤에 일어난 명백한 보복 조치”라고도 했다. 앞서 대책위는 지난 3일 원청인 한국서부발전과 한전KPS를 중대재해처벌법과 산업안전보건법 위반 및 업무상과실치사 혐의로 노동부와 경찰에 고발했다.
대책위의 강한 반발로 한전KPS는 5일 저녁 업무 복귀 명령을 취소하고 8월29일까지 트라우마 치료기간을 보장하기로 했다. 임금과 복리후생에서도 불리한 처우를 하지 않기로 했다. 회사가 위와 같은 사안을 이행하지 않으면 노동부가 행정명령과 작업 중지 명령 등으로 지도한다. 이태성 대책위 언론팀장은 “노동자들이 온전하게 치료받고 현장으로 돌아갈 수 있도록 한전KPS는 약속을 이행해야 한다”고 했다.