정부 “해킹 사고, SKT 과실 발견···위약금 면제해야”

페이지 정보

작성자 이길중 작성일25-07-06 09:02 조회50회 댓글0건

본문

SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
4일 오전 7시 50분께 출근 시간대 신호 장애로 시민들에게 큰 혼란을 끼쳤던 서울지하철 2호선이 4시간 만에 복구됐다.
서울교통공사는 “운행에 차질을 빚은 2호선 내·외선 선로전환기 불일치 장애 문제를 이날 오전 11시 50분께 복구했다”고 밝혔다. 선로전환기는 선로에 들어오는 열차 방향을 조정하는 신호 장치다.
공사는 앞서 오전 8시 9분께부터 수신호로 운행을 재개시켰으나 열차가 가다 서기를 반복하자, 출근길 시민들의 지각이 이어지며 큰 불편이 발생했다.
지난 3월 열흘 동안 영남권에서 동시다발적으로 발생한 대형 산불은 역사상 최대 규모의 산불로 평가된다. 주민 27명, 공무원과 진화대원 4명을 포함해 총 31명이 사망한 대형 인명사고였다.
그로부터 100일이 지났다. 산불이 대형화하면서 산림청 산불재난특수진화대원이 창설되고 지방자치단체에도 산불 감시원, 산불전문예방진화대원 등 역할이 분화되기 시작했지만 아직 미약하다. 이번 참사에서 사망자가 많았던 만큼 예방과 진화 체계 개편에 대한 많은 논의가 필요하지만 현장 노동자들은 여전히 부족하다고 목소리를 높였다. 산불 100일 후 상황을 듣기 위해 산림청 특수진화대원인 신현훈 공공운수노조 산림청지회장과 경남 산청군 공무원인 이규필 전국공무원노동조합 경남본부 산청군지부장, 김원 노동환경건강연구소장을 지난 25일 서울 정동 경향신문사에서 인터뷰했다.
이들은 “초대형 산불을 끌 지휘·관리 능력을 키우고 있는지 의심스럽다”고 입을 모았다. 또 중앙정부, 언론에 안전을 최우선 목표로 두고 진화 작업에 속도전을 주문하지 말 것을 요청했다. 이들은 “불이 나면 정부도, 언론도 빨리 끄기만을 바라지 안전하게 끄길 바라지 않는다”며 “아무도 안 다치는 게 가장 중요한 것 아닌가”라고 말했다.
지난 5월 산림청은 올해 1차 추가경정예산 4407억원을 확정했다. 장비 확충 예산이 많다. 산불진화헬기는 기존 2대에서 8대로 늘어나고, 다목적 진화차량도 64대로 확대된다. 산불진화헬기용 광학·열화상 카메라 2대, 고성능 드론 45대, 무인 폐쇄회로(CC)TV 30대를 추가 도입해 24시간 자동 산불 감시 체계를 강화하겠다는 내용이 담겼다.
산불 진화 인력에 대한 처우 개선 부분은 산림청 특수진화대 5개팀 60명을 보강하기로 했다. 위험수당도 8만원 증액안이 올라왔지만 최종 4만원으로 정해졌다. 신 지회장은 “예산이 너무 장비 확충에 치우쳐 있다”며 “특수진화대 직무수당, 출장비, 가족수당 논의도 있었지만 다 사라졌고 위험수당도 줄였다. 구걸하는 사람도 아닌데 이렇게 대하면 안 된다”고 말했다.
그는 지자체 산불전문예방진화대원(예방진화대원)에 대한 예산 편성이 없는게 문제라고 했다. 처음엔이들에 대한 직무수당도 논의됐지만 결국 실현되지 않았다. 신 지회장은 “예방진화대는 노조도 없고 고용 기간도 짧으니 처우 개선이 되지 않는다”고 말했다. “이번 산불에서 사망한 사람들은 예방진화대원들입니다. 안전 문제인데 아무 대책이 없는게 맞나요?”
지난달 산림청 소속 예방진화대원들에게 새 안전모가 지급됐다. 이들은 1400여명 규모다. 신 지회장은 “지자체에도 안전모가 지급될지 궁금하다”고 했다. 현재 지자체 예방진화대원들은 계약 기간이 끝났다. 이들은 보통 11월부터 다음 해 5월까지 산불 예방 기간에 맞춰 6~7개월 단기 계약을 맺는데, 산불 예방과 감시를 맡는 단기 공공 일자리로 8200명 규모다. 신 지회장은 “다시 선발할 때 지자체들이 제대로 준비를 할지 걱정된다”고 말했다.
특수진화대원은 증원됐지만 현장에선 공간 등에 대한 준비가 부족하다. 신 지회장은 “‘의대 증원 2000명’도 아니고 60명에 대한 근거나 설명이 없다. 산림청이 얼마나 늘어야 하는지 계산했는지 의심스럽다”고 말했다.
국회 입법조사처는 최근 특별 보고서를 펴내 “산불 규모, 발생지, 산림소유권에 달라지는 복잡한 지휘체계를 통일해야 한다. 무엇보다 산림청은 전국 단위 산불 발생에 대한 지휘 역량이 잘 보이지 않는다”고 했다. 보고서는 예방은 산림청이 맡되 대응 단계에서 진화는 소방청이, 주민 대피는 지자체가 주관하는 방안을 제안했다.
신 지회장의 평가는 더욱 냉정했다. 그는 “초대형 산불을 끌 만큼 지휘·관리 능력이 없다”며 “현재 지휘본부는 보고를 위한 체계일 뿐이다. 불을 어떻게 끄냐 물으면 ‘일단 꺼’라는 답변밖에 없다”고 말했다. 한국은 산이 많고 산 바로 아래 집이 많아 미국, 호주 같은 국가와도 다르다. 이규필 전국공무원노동조합 경남본부 산청군지부장은 “이번 참사에서 문제는 집까지 불탔다는 것”이라며 “한국 산의 특수성에 맞게 진화 체계 구성이 안 되어 있다”고 말했다.
산불 초기인 지난 3월 21일 창녕군 소속 공무원과 예방진화대원 3명이 숨진 채 발견됐다. 경남경찰청과 고용노동부 창원지청의 사망 사고 관련 진상규명 수사는 진행 중이다. 이 지부장은 “누가 투입 지시를 내렸고 구조 신호가 왔을 때 어떻게 대처했는지 제대로 조사하지 않으면 같은 일이 또 벌어진다”고 했다.
지방직 공무원들을 산불 진화에 동원하는 것은 달라졌을까. 이 지부장은 “사망 직후에는 현장에서 조심해야 한다는 기류가 강했지만 사망 사고가 없었으면 우리가 또 올라갔을 것”이라며 “언론과 정책 결정하는 사람들이 너무 조급하다. 빨리 끄길 바라지 안전하게 끄길 바라지 않는다”고 했다. “그러나 아무도 안 다치는게 중요한 거 아닌가요?”
전국공무원노동조합 경남본부는 지난 4월 기자회견을 열어 “평상시 지방직 공무원은 산림청이나 소방청처럼 체력 훈련을 받지 않는데 산림청이 제시한 일반 장비만을 착용한 채 화마에 투입되고 있다”며 “지방직 공무원은 평소 산불 감시와 같은 예방 활동을 주 업무로 하고 산불 발생 시에는 잔불 감시와 뒷불 정리 등의 임무를 수행해야 한다”고 촉구했다.
이 지부장은 그러면서도 “지자체는 지방정부이기에 공무원들은 주민의 생명과 안전을 지키는 게 중요하다”고 했다. 문제는 기후위기가 심화하며 각종 재난이 많아지는데 정부의 투자가 부족하다는 지점이다. 이제 여름이 왔고 호우주의보도 걱정이다. 산불 지역에 산사태가 우려되기 때문이다. 그는 “투자는 결국 인력 충원”이라며 “장비를 많이 갖다놔봐야 그 장비를 누가 쓰겠느냐”고 말했다.
그는 근저에 공무원들에 대한 처우 문제가 있다고 했다. 이 지부장은 “공무원들은 초과근무수당이 0.5배다. 많이 동원해도 부담이 없다”고 말했다. 이런 구조에서 기관장이 지시하거나 중간 간부가 “다 나와”라고 하면 하급 직원들은 대응하기 어렵다. 전국공무원노조 경남본부가 지난 6월 2163명의 공무원들을 설문조사한 결과 청년 공무원 1326명(복수 응답)은 가장 힘든 근무 1위로 ‘비상근무’를 꼽았다. “공무원들 내보내는 게 습관이 되어 있습니다. 그러다 사고가 난 거죠.”
기후위기가 심화하면서 산불 뿐 아니라 호우주의보, 산사태 등 위험의 양상이 달라지고 있다. 김원 노동환경건강연구소장은 “이런 상황에 훈련되지 않은 사람들을 재난 상황에 투입해선 안 된다”고 했다.
김 소장은 “산불 대응 인력들이 직면한 문제는 몇년 전 소방대원들이 직면한 문제와 비슷하다”고 했다. 예산 부족으로 소방관들이 장갑도 사비로 산다는 사실이 알려졌고 지속된 문제제기 끝에 예산이 늘기 시작했다. 김 소장은 “국회에서 소방관들이 증언도 했고 직장협의회, 공무원 노조 등에서 소방관들의 목소리를 대변한 게 컸다”고 말했다. 현장 노동자들의 목소리에 더욱 귀기울여야 한다는 뜻이다.
그는 산불 노출 관련해 건강 상태를 추정하는 연구를 함께 해야 한다고 강조했다. 김 소장은 “소방관들 연구 결과 일반 국민에 비해 혈액과 소변에서 유해 화학물질이 많이 발견됐고 암 발생 위험도 컸다”며 “후에 직업병에 걸릴 가능성이 큰 직군인데 과학적인 근거를 축적해둬야 한다. 처우 개선을 논의할 때 건강 연구도 함께 해야 한다”고 말했다. 산불진화대원들은 화재에 대한 위험성, 화재 발생 후 유해물질에 대해 교육을 거의 받지 않고 있다. 신 지회장은 “작업중지권은커녕 ‘도망권’ 밖에 없다는 자조를 하는 상황”이라며 “노조에서라도 관심을 가져야겠다”고 말했다.
100일이 지나니 시간이 지날수록 관심이 줄어드는 것도 부담이다. 이 지부장은 기본인 ‘안전’에 돈을 써야 한다고 강조했다. 김 소장은 아리셀 참사를 예로 들었다. 그는 “아리셀 참사는 위험성 평가를 제대로 하지 않고 외국인 노동자들은 교육하지 않았다”며 “가장 기본적인 것을 하지 않아서 위험한 순간이 닥쳤을 때 그 다음 과정을 밟지 못한 것”이라고 말했다. “그만큼 기초를 제대로 다져야 합니다. 산불 대응 체계 개편 논의가 활성화되었으면 좋겠습니다.”
도널드 트럼프 대통령 취임 이후 미국이 관세 부과로 거둬들인 수입이 1000억달러를 넘었다는 보도가 나왔다.
악시오스는 30일(현지시간) 세관국경보호국 자료에 따르면 트럼프 대통령이 취임한 지난 1월부터 지난달 27일까지 관세 수입이 1061달러(약 143조2562억원)로 집계됐다고 전했다.
수입의 약 80%인 815억달러가 트럼프 대통령 취임 이후 부과된 관세로 발생한 수입이다.
재무부 자료에 따르면 회계연도 기준 올해 5월 말까지의 관세 수입은 지난해 같은 기간보다 약 65% 늘었다. 이같은 추세를 고려하면 미국의 연간 관세 수입은 정부 예상치를 초과할 것으로 보인다.
스콧 베선트 미 재무장관은 지난 4월 보수 성향 평론가 터커 칼슨과의 인터뷰에서 미국의 관세 수입이 한해 3000억달러를 넘을 것이며 최대 6000억달러까지 이를 수 있다고 말했다. 피터 나바로 백악관 무역·제조업 담당 고문도 비슷한 규모의 관세 수입을 전망했다.
예일대 예산연구소에 따르면 현재 미국의 실효 관세율은 15.6%로 1930년대 후반 이후 가장 높은 수준이다. 대공황 시기인 1930년대 미국은 ‘스무트-홀리 관세법’을 시행해 실효 관세율이 20% 이상으로 급등했다.
트럼프 정부는 한국을 포함한 57개 경제주체에 차등화된 상호관세를 지난 4월 9일 발효했다가 13시간 만에 90일간 유예(중국 제외)했다. 유예 기간은 오는 8일 끝나며, 연장되지 않으면 9일부터 상호관세가 부과된다.
충남의 유일한 지상파 라디오인 한국도로교통공단 ‘TBN충남교통방송’이 개국 허가 1년11개월 만에 오는 8일 오전 10시39분 첫 전파를 송출한다.
충남도는 충남교통방송이 주파수 103.9㎒(천안·아산 103.1㎒)를 통해 첫 라디오 방송을 시작한다고 2일 밝혔다. 매일 24시간 도내 교통·재난 정보를 실시간 제공하며, 지역 및 전국 프로그램을 송출할 예정이다.
지역 프로그램으로는 오전 7~9시 <출발! 충남대행진>과 오후 4~6시 , 오후 6~8시 <달리는 라디오> 등이 자체적으로 만들어진다.
<출발! 충남대행진>은 출근길 교통 안전과 도내 주요 뉴스 등을, <충남매거진>은 화제의 인물과 문화 관광, 경제 등 지역 밀착 콘텐츠 등을 제공한다. <달리는 라디오>에서는 교통과 기상 상황, 다양한 생활정보 등 퇴근길 맞춤형 정보를 전달한다.
충남교통방송은 2023년 8월 개국 허가를 받았다.
내포신도시 한울마을사거리 도시첨단산업단지 산학시설용지 내에 건립된 충남교통방송 신청사는 7512㎡ 부지에 지상 3층 연면적 2994㎡ 규모다.
신청사 내에는 공개홀과 대회의실, 충남 전역 교통 상황을 한눈에 볼 수 있는 교통정보 상황실, 주·부조정실과 스튜디오 등을 조성했다. 외부에는 광장과 공연장이 마련돼 있어 다기능 프로그램과 소규모 행사를 진행할 수 있다.
송·중계소는 서산 원효봉과 천안 흑성산, 보령 옥마산, 계룡산, 금산 등 5곳에 설치됐다.
충남도는 8일 충남교통방송 신청사에서 개국 기념식을 갖는다. 개국 축하 페스티벌은 전날인 7일 도청 남문 다목적 광장에서 펼쳐진다.