정부 “해킹 사고, SKT 과실 발견···위약금 면제해야”

페이지 정보

작성자 이길중 작성일25-07-06 21:42 조회40회 댓글0건

본문

SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
2일 오후 9시 10분쯤 대구시 동구 신천동의 한 아파트 단지에서 정전이 발생해 폭염 속 주민들이 불편을 겪었다.
정전은 아파트 단지 9개동(919가구) 가운데 3개 동에서 발생했다. 정전은 50여분 만에 대부분 복구됐지만, 아파트 2개 동에서는 정전이 반복되면서 한전과 관리사무소 측이 긴급 보수 작업을 벌였다.
소방 당국은 정전으로 승강기에 갇혔다는 신고를 접수하고 10여분 만에 구조를 완료했다.
한국전력 측은 아파트 자체 설비 문제로 정전이 발생한 것으로 보고 정확한 원인을 조사하고 있다.
바이올린의 높은 음을 들으면 푸른 불꽃이 눈 앞에 펼쳐지고, 종소리가 울리면 피부 위로 부드러운 진동이 퍼지는 경험을 상상해 보자. 대부분의 사람에게 청각, 시각, 촉각은 독립적인 감각이지만 어떤 이들에게는 이 경계가 모호해지는 놀라운 현상이 있다. 바로 ‘공감각’이다.
공감각은 한 가지 감각이 다른 감각을 유발하는 신경학적 현상으로, 전체 사람의 약 4%가 경험한다. 소리를 들으면 색깔이 보이거나, 글자를 보면 맛이 느껴지는 식으로 감각이 얽히는 것이다. 뇌가 청각, 시각, 촉각을 한 무대에서 춤추게 하는 파티 같은 일이 나타난다.
가장 흔한 형태는 소리와 색상 공감각이다. 스티비 원더나 빌리 조엘 같은 음악가들은 음악을 들을 때 색깔을 본다고 한다. C장조 화음이 황금빛으로 빛나고, 단조가 보라색으로 반짝이는 세상을 그려내는 셈이다.
공감각은 왜 일어날까. 뇌신경학 관점으로 보면 이유를 알 수 있다. 사실 우리의 뇌는 청각 피질, 시각 피질, 피부감각 피질 등 감각별로 전문화된 영역을 가지며, 보통 이 영역들은 독립적으로 작동한다. 하지만 공감각자의 뇌에는 이 감각들 사이에 비정상적으로 강한 연결이 존재한다.
2001년 국제학술지 네이처에 실린 연구에 따르면 공감각자들은 소리를 들을 때 청각 피질뿐 아니라 시각 피질도 활성화됐다. 이는 소리파동이 만든 진동이 뇌에서 시각 신호로 번역되는 과정이다. 이러한 교차 활성화는 뇌의 회백질에서 뉴런 간 연결이 비정상적으로 많이 일어나거나, 백질의 신경섬유 다발이 강화된 결과다.
이러한 현상은 주로 발달 과정에서 비롯된다. 유아기에는 뇌의 감각 영역 간 연결이 풍부하지만, 성장하면서 불필요한 연결은 시냅스 가지치기를 통해 정리된다. 하지만 공감각자의 경우에는 이 가지치기가 덜 이루어져 청각과 시각 간 연결이 유지된다고 한다. 약 40%의 공감각은 유전적 요인과 관련이 있다고 하지만 정확한 유전 메커니즘은 아직 미스터리다.
그런데 흥미롭게도 공감각은 선천적일 뿐만 아니라 후천적으로도 나타날 수 있다. 뇌졸중, 외상성 뇌손상, 약물 사용 후 뇌가 재구성되며 공감각이 생길 수 있다. 예를 들어, 시각 피질이 손상되면 뇌는 청각 신호를 시각 영역으로 잘못 연결할 수 있다. 2009년 인지 뇌과학 분야 학술지에 실린 사례 연구는 뇌졸중 후 소리가 색깔로 보이는 환자를 다루면서 뇌의 적응력을 보여줬다.
소리와 색상 공감각은 생생한 시각적 경험을 유발한다. 트럼펫 소리가 붉은 불꽃으로, 새의 지저귐이 녹색 안개로 보일 수 있다. 19세기 헝가리 작곡가 프란츠 리스트는 음악을 들으며 “좀 더 파랗게 연주하라”고 지시했다고 한다.
공감각은 색깔에만 국한되지는 않는다. 소리와 촉각 공감각에서는 소리가 물리적 감각을 유발하기도 한다. 바이올린 소리가 따뜻한 바람처럼, 드럼 비트가 어깨를 두드리는 듯 느껴질 수 있다. 이는 소리파의 진동이 청각 시스템을 통해 촉각 피질로 전달되는 과정과 관련된다.
의인화 공감각에서는 숫자나 소리가 성격을 띤다. 숫자 ‘7’이 거만한 귀족처럼, 특정 음표가 쾌활한 친구처럼 느껴질 수 있다. 이는 청각 피질과 ‘전전두엽(감정 및 의사결정을 관장하는 뇌 영역)’의 연결을 시사하며, 소리가 감정적 경험과 얽히는 방식을 보여준다.
미국의 신경과학자 데이비드 이글먼은 “우리의 세상은 감각의 한계에 갇혀 있다. 공감각은 그 너머의 창”이라고 했다. 소리를 색깔로, 색깔을 소리로 경험하는 이들에게 세상은 뇌의 창의성을 증명하는 무대라고 할 수 있다.
음악을 들으며 어떤 색깔이나 질감을 떠올려보자. 우리 모두 잠재적 공감각자일지 모르기 때문이다. 우리의 뇌는 감각을 해석하는 기관이며, 감각끼리 서로 소통하고 함께할 수 있음이 밝혀지고 있다. 공감각은 세상을 더욱 다양하게 인식할 수 있는 창문 역할을 하게 될 것이다.
김건희 여사 관련 의혹을 수사하는 민중기 특별검사팀이 3일 삼부토건 본사 등에 대한 압수수색에 나섰다. 특검팀이 본격적으로 수사를 시작한 지 하루 만이다. 내란 특검, 채 상병 특검을 포함한 3대 특검 중 처음으로 강제수사에 들어갔다.
경향신문 취재에 따르면 특검팀은 3일 오전부터 서울 종로구의 삼부토건 본사와 관련자 주거지 등 10여곳에 대한 압수수색을 진행하고 있다. 특검팀은 주가조작 가담 정황을 확인하기 위해 관련자들의 휴대전화와 컴퓨터 등을 확보하고 있다.
삼부토건 주가조작 의혹은 김 여사 계좌를 관리한 블랙펄인베스트의 전 대표 이종호씨가 해병대 예비역들이 모인 온라인 단체대화방에서 “삼부 체크”라고 언급하고, 이후 주가가 급등한 사건이다. 당시 윤 전 대통령 부부가 우크라이나를 방문해 재건사업을 논의한 것과 맞물려 주가조작 의혹이 제기됐다. 김 여사 가담 여부 규명이 사건의 핵심으로 꼽힌다.
금융위원회 산하 증권선물위원회는 지난 4월 삼부토건 주가조작 의혹 관련 경영진을 고발하면서 혐의점을 찾지 못했다며 김 여사는 제외했다. 이종호씨, 삼부토건 임원들과 함께 우크라이나 글로벌 재건 포럼에 참석한 원희룡 전 국토교통부 장관도 고발대상에서 빠졌다.
전국에 폭염특보가 발효된 6일 강원 속초해수욕장에서 시민들이 물놀이를 하고 있다.