정부 “해킹 사고, SKT 과실 발견···위약금 면제해야”

페이지 정보

작성자 이길중 작성일25-07-05 20:13 조회40회 댓글0건

본문

SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
북한 내각 기구인 ‘국가비상재해위원회’가 ‘재해방지성’으로 확대 개편한 정황이 포착됐다. 지난해 7월 대규모 수해 이후 보다 적극적인 재해 예방을 위해 취한 조치로 풀이된다.
통일부는 지난 3일 북한의 조선중앙TV 보도화면에서 ‘재해방지성’ 명칭의 신규 내각을 포착했다고 4일 밝혔다. 조선중앙TV는 ‘재해방지성에서’라는 문구와 함께 “태풍과 큰물(홍수)을 비롯한 재해성 이상기후가 앞으로 우리나라에서도 나타날 수 있다”고 보도했다.
화면에는 재해방지성 상황실 벽면에 “국가적인 재해방지와 위기관리체계를 더욱 철저히 세우자!”라는 구호가 적혀 있었다. 대형 스크린 위에는 ‘대응’이라는 문구를 크게 적었다.
통일부는 기존 ‘국가비상재해위원회’가 재해방지성으로 개편된 것으로 추정하고 있다. 조선중앙TV가 보도한 재해방지성의 사무공간은 지난해 7월 보도된 국가비상재해위원회의 사무공간과 동일하다. 또 조선중앙TV는 재해방지성 소속 ‘허철훈’이라는 인물과 인터뷰를 했는데, 허철훈은 지난해 7월 국가비상재해위원회 과장으로 보도된 적이 있다. 북한 매체에서 국가비상재해위원회가 마지막으로 언급된 것은 지난해 12월이었다.
통일부 관계자는 “위원회 형태는 책임과 권한이 분산된다고 판단해, 성급 기관으로 변경했을 가능성이 있다”며 “재해 방지에 적극적으로 나서겠다는 의미로 보인다”고 말했다.
지난해 7월 말 북한 압록강 인근 지역에서 대규모 홍수 피해가 발생했다. 전체 피해 규모는 공개되지 않았지만, 당시 북한 매체는 “평안북도 신의주시와 의주군에서는 4100여 세대에 살림집과 약 3000정보(약 2975만㎡·900만평)의 농경지” 등의 피해를 입었다고 전했다. 당시 김정은 국무위원장은 구명보트를 타며 수해 지역을 방문하는가 하면, 도당위원회 책임비서와 사회안정상(경찰청장에 해당) 등을 경질하기도 했다.
미국의 이란 핵시설 폭격으로 인해 북한의 ‘완전하고 검증 가능하며 불가역적인 비핵화’(CVID)는 사실상 물 건너갔다고 미국의 한반도 전문가가 30일(현지시간) 주장했다.
싱크탱크 전략국제문제연구소(CSIS)의 빅터 차 한국 석좌는 미국의 이란 공습이 북한·중국·러시아에 미친 영향을 주제로 열린 온라인 세미나에서 “북한은 이번 일을 통해 이란에 떨어진 14개의 벙커버스터가 북한에도 떨어지는 것을 막기 위해선 핵무기를 가져야 한다는 교훈을 얻었을 것”이라며 “북한은 자신들이 옳은 길(핵무장)을 추구했다는 견해를 재확인했을 것”이라고 평가했다.
다만 차 석좌는 이번 사태가 김정은 북한 국무위원장에게 “외교적 공간”을 열어줄 가능성이 있다고 내다봤다. 그는 “북한은 협상을 통해 벙커버스터가 북한에 떨어지지 않도록 할 것이고 미국은 북한의 대러시아 무기 제공 및 이란의 우라늄 농축 시설 재건 지원을 막기 위해 주력할 것”이라고 말했다.
북한의 완전한 비핵화를 목표로 한 대화는 사실상 불가능해졌지만 북·미가 서로의 이익을 위해 대화에 나설 이유가 커질 수 있다는 분석이다.
그러면서 차 석좌는 오는 10월 말 한국에서 열리는 아시아태평양경제협력체(APEC) 정상회의를 계기로 도널드 트럼프 미국 대통령이 방한할 경우 그가 판문점에서 다시 김 위원장과 만나려 할 가능성에 주목했다. 차 석좌는 “트럼프 대통령이 북한의 친구를 좋아하는 건 잘 알려진 사실”이라면서 “그는 10월 말 한국에 갈 것이고 거기서 무슨 일이 일어날지는 아무도 모른다”고 말했다.
한편 차 석좌는 러시아·우크라이나 전쟁으로 북·러가 밀착한 상황이 한반도뿐 아니라 중동을 포함한 타 지역 안보에도 악영향을 줄 수 있다고 지적했다. 그는 “중국이 영향력을 행사했을 때는 북한의 행동을 어느 정도 규제했지만 러시아는 북한이 무엇을 하든 신경 쓰지 않는다”면서 “앞으로 북한이 이란을 위해 무엇인가를 하려 할 경우 중동에도 위험한 상황이 올 수 있다”고 내다봤다.