SKT, 5년간 정보보호에 7000억원 투자···매출 전망은 8000억원 낮춰

이길중 0 0 07.07 21:06

SK텔레콤이 향후 5년간 7000억원 투자를 포함한 정보보호 대책, 요금 50% 할인 등 고객 보상안, 위약금 면제 계획을 한꺼번에 내놨다.
유영상 SK텔레콤 대표는 4일 서울 중구 본사에서 8월 요금 50% 할인, 매월 데이터 50GB 추가 제공 등 5000억원 규모의 ‘고객 감사 패키지’와 함께 향후 5년간 총 7000억원 규모를 투자하는 정보보호 혁신안을 발표했다. 자사 유심 해킹 사고와 관련한 민관합동조사단의 최종 조사 결과가 발표된 직후로, 사태 수습을 위해서는 신속한 사과와 대응이 필요하다고 판단한 것으로 보인다.
SK텔레콤은 정보보호 투자액을 향후 5년간 7000억원 규모로 끌어올려 국내 통신·플랫폼 기업 중 최대 수준으로 확대할 방침이다. 최고 수준의 정보보호 인력을 영입하고 내부 전담 인력을 육성하는 등 정보보호 전문 인력도 기존 대비 2배로 확대한다.
최신 사이버 위협까지 대응 가능한 세계적인 수준의 모바일 단말 보안 솔루션 ‘짐페리움’을 모든 가입자에게 하반기부터 1년간 무상으로 제공한다. 이번 해킹 사고로 유심 복제 피해가 일어날 경우 외부 기관과 피해 보상 프로세스를 지원하는 ‘사이버 침해 보상 보증 제도’도 도입한다. 사이버 침해 관련 기업 보험 한도는 기존 10억원에서 1000억원으로 상향한다.
SK텔레콤은 또 이사회에 보안 전문가를 영입하고 회사 보안 상태를 평가하고 개선하는 레드팀을 신설한다. 정보보호최고책임자(CISO) 조직은 최고경영자(CEO) 직속으로 재편한다. 미국 국립표준기술연구소(NIST)의 사이버 보안 프레임워크(CSF)를 바탕으로 현재 보안 체계를 분석한다. 3년 뒤 국내 최고 수준에 도달하고 5년 후에는 글로벌 최고 수준의 보안체계를 구축한다는 게 목표다.
SK텔레콤은 ‘고객 감사 패키지’에 따라 오는 15일 0시 기준 SK텔레콤과 회사 망을 사용하는 알뜰폰 사가입자 약 2400만명을 대상으로 8월 통신 요금 50%를 할인하기로 했다. 다음 달부터 연말까지 전 고객에게 매월 데이터 50GB를 추가 제공한다. 베이커리, 외식, 카페, 편의점 브랜드 중 매달 3개를 선정해 열흘씩 연달아 50% 이상 할인해주는 혜택도 제공한다.
위약금도 면제한다. 침해 사고가 일어나기 전(4월18일 24시 기준) 약정 고객 중 침해사고 이후 해지한 고객 및 오는 14일까지 해지 예정인 고객이 대상이다. 약정이 남아있는 가입자도 단말 지원금 반환금 또는 선택약정할인 반환금을 내지 않아도 된다. 다만 단말기 할부금은 위약금 면제 대상이 아니다.
침해 사고 이후 해지한 고객이 해지일로부터 6개월 이내 재가입할 경우 별도 절차 없이 가입 연수, 멤버십 등급을 원상복구해준다. 해지일로부터 6개월 내 재가입 계획이 없더라도 6개월이 지나기 전에 T월드 앱이나 홈페이지에서 고객 정보 보관 동의를 신청해두면 3년 내 재가입시 가입 정보를 복구할 수 있다.
유영상 SK텔레콤 대표는 지난 5월 국회 청문회에서 이탈 가입자에게 위약금을 면제해줄 경우 매출까지 고려해 3년간 최대 7조원 손실이 예상된다고 추산한 바 있다. 유 대표는 이같은 전망이 여전히 유효한지 묻는 질문에 “굉장히 큰 손실이 예상된다”면서도 “그때는 가장 불안이 높고 고객 이탈이 가장 많은 시기였고, (위약금 면제) 기간도 알 수 없었던 부분이 있어 조금 차이가 있다”고 말했다.
유 대표는 “SK텔레콤은 발표된 조사 결과를 무겁게 받아들이며 시정조치 사항은 물론 재발방지를 위한 모든 대책을 책임지고 신속히 이행해 나가겠다”며 “이번 사이버 침해 사고에 대해 다시 한번 진심으로 사과드린다”고 말했다.
SK텔레콤은 해킹 사태에 다른 고객 보상과 가입자 이탈 등 시장 상황을 반영해 올해 매출액 전망을 17조8000억원에서 17조원으로 8000억원 낮춘다고 공시했다. 이전 공시에서 영업이익이 전년 대비 개선될 것이라고 내다봤지만, 이번에는 전년 대비 감소로 수정했다.
롯데면세점 임직원들이 의식을 잃고 쓰러진 고객의 생명을 구했다.
3일 롯데면세점에 따르면, 지난달 20일 제주점을 방문한 중국인 고객이 주차장에서 갑자기 쓰러지자 김동진 사원이 기도 확보 조치를 하고 김정우 대리는 심폐소생술을 진행했다. 3분 뒤 구급대가 도착했을 때는 고객이 맥박과 호흡을 되찾은 상태였다.
당시 응급조치가 진행되는 동안 현장에 있던 롯데면세점 다른 직원들도 차량 유도 및 고객 통제를 했던 것으로 알려졌다.
지난 5월28일에는 제주국제공항 국제선 출발 대합실에서 70대 여성이 의식을 잃고 바닥에 쓰러졌는데, 이때 윤남호 롯데면세점 제주공항점장이 환자를 발견하고 응급처치를 했다. 덕분에 이 여성은 구급차가 현장에 도착하기 전에 의식을 찾을 수 있었다.
윤 점장은 공로를 인정받아 한국공항공사 고객 서비스 최우수상과 제주관광공사 공로 감사패, 제주 소방안전본부 하트세이버 인증서를 받았다.
롯데면세점은 2018년부터 임직원에게 재난 대피훈련과 심폐소생술, 자동제세동기 사용법 등을 가르치는 ‘시민 안전 파수꾼’ 교육을 하고 있다.
박상호 경영지원 부문장은 “체계적인 교육과 현장 대비 훈련 강화로 언제든 응급 상황에 임직원이 신속히 대응할 수 있게 하겠다”며 “롯데면세점이 단순히 쇼핑 공간이 아닌 고객의 든든한 안전망 역할을 할 수 있도록 안전 문화를 선도할 것”이라고 말했다.
‘1등 이동통신사’ SK텔레콤의 20년 아성이 흔들리고 있다. 유심 해킹 사고에 관한 민관합동조사단 최종 조사 결과 총체적 보안 부실이 드러난 데 이어, 요금 할인·위약금 면제 등 신뢰 회복 방안 역시 미흡하다는 비판이 계속되고 있어서다. 이번 해킹 사태가 SK텔레콤에 남긴 상처가 완전히 아물기까진 시간이 걸릴 것으로 보인다.
지난 4일 과학기술정보통신부 민관합동조사단의 최종 조사 결과는 한마디로 ‘총체적 보안 부실’로 요약된다. 이번 유심 정보 유출 사고를 ‘사상 최악의 해킹 사태’로 키운 것은 결국 SK텔레콤의 부족한 정보 보호 인력과 예산, 미흡한 보안 대응 체계라는 평가가 나온다.
조사단에 따르면 SK텔레콤 전체 서버 4만2605대 가운데 28대가 악성코드에 감염됐으며 확인된 악성코드는 33종에 달했다. 전화번호와 가입자 식별번호(IMSI) 등 유심정보 25종이 유출됐다.
최초 감염 시점은 2021년 8월로 드러났다. 외부 침입 사실을 4년 가까이 알아차리지 못한 것이다. 내부 보안 점검 역시 일부 항목에 그쳤으며, 2022년 일부 서버의 악성 코드 감염을 발견하고도 당국에 신고하지 않은 사실도 새롭게 확인됐다. 정보보호 최고책임자의 보안 업무가 전체가 아닌 일부에 국한돼 있는 점도 드러났다.
SK텔레콤은 그간 ‘1등 이통사’임을 마케팅에 적극 활용하면서도 정작 보안에는 소극적이었다. 한국인터넷진흥원(KISA) 정보보호공시를 보면 SK텔레콤의 지난해 정보 보호 분야 투자 규모는 약 933억원(SK브로드밴드 포함)으로 업계 2위 KT가 같은 기간 투자한 1250억원보다 적다. SK텔레콤의 정보 보호 인력 역시 가입자 100만명당 15명으로 KT(25.1명)보다 현저히 낮은 수준이었다.
조사 결과 발표 직후 SK텔레콤이 내놓은 5000억원 규모의 ‘고객 감사 패키지’에 대해서도 소비자 반응은 엇갈린다. 모든 가입자에게 8월 요금을 50% 할인해주고, 데이터 50GB를 추가 제공한다는 게 패키지 골자이지만, 약 30%에 달하는 무제한 요금제 가입자에겐 단발성인 요금 할인을 제외하면 이점이 크지 않다.
특히 번호 이동 고객에 대한 위약금 면제 방안을 두고 불만의 목소리가 나온다. 오는 14일까지로 제한된 위약금 면제 기간이 너무 짧은 데다 결합 상품에 대해선 위약금 면제가 적용되지 않아 실효성이 떨어진다는 것이다. SK텔레콤으로선 오는 22일 단말기유통구조개선법(단통법) 폐지로 시장 경쟁 과열이 예상되는 상황에 대비한 셈이지만, 방어적이라는 지적을 피하기는 어려워 보인다.
이번 사고로 SK텔레콤의 1등 지위는 위태로워졌다. 지난 4월 말 해킹 사태가 불거진 이후 60만명에 달하는 가입자가 이탈했다. 과기부 집계에서 SK텔레콤의 통신 시장 점유율은 지난 4월 기준 40.08%로 40%대를 겨우 지켰다. 5~6월 통계가 아직 반영되지 않은 데다 이번 위약금 면제 결정으로 탈출 러시가 이어질 것을 고려하면 40%대 사수는 어려울 것으로 보인다.
SK텔레콤은 정보 보호 관련 투자액을 향후 5년간 7000억원 규모로 끌어올리고, 전문 인력도 2배 이상 늘리기로 했다. 신뢰 회복을 위한 승부수를 던진 셈이지만, 매출 감소 등 타격은 불가피할 것으로 보인다. SK텔레콤은 이미 올해 매출액 전망을 17조8000억원에서 17조원으로 낮춘 상태다. 지난 5월에는 위약금 면제 시 3년간 손실이 최대 7조원에 달한다는 자체 예상도 나왔다. 투자자들 사이에선 매출 및 영업이익 하락에 따른 배당 수익 감소 등을 우려하는 목소리가 나온다. 유영상 SK텔레콤 대표는 지난 4일 기자회견에서 “장기적으로 고객 신뢰를 회복할 수 있는 회사가 되느냐가 훨씬 중요하다. 단기 실적 저하는 감내할 생각”이라고 말했다.
이번 사태가 단기적 손실에 그치지 않을 것이라는 관측도 나온다. SK텔레콤은 지난해 ‘인공지능(AI) 컴퍼니’로의 전환을 선언, 사업 구조를 AI 중심으로 재편하는 등 미래 먹거리인 AI 관련 투자를 늘려왔다. 2028년까지 인공지능(AI) 분야에 3조4000억원을 쏟아부을 계획이었지만, 이번 사태로 ‘AI 드라이브’에도 제동이 걸리게 됐다. 이날 유 대표가 “뼈아프다”며 안타까움을 드러낸 것도 이 대목이다.
박춘식 아주대 사이버보안학과 교수는 “소비자 피해 보상만큼 중요한 것이 보안 사고 재발 방지”라며 “‘소 잃고 외양간도 안 고쳐온’ 행태가 반복되지 않도록 내실있고 지속적인 투자, 외부 전문가 점검이 필요하다”고 말했다.
러시아가 3일(현지시간) 밤부터 4일 새벽까지 총 550대의 드론과 미사일을 동원해 2022년 전쟁 시작 후 가장 큰 규모의 야간 공습을 퍼부었다고 우크라이나 공군이 밝혔다. 도널드 트럼프 미국 대통령이 블라디미르 푸틴 러시아 대통령과의 전화 통화에서 휴전 협정 논의에 “진전이 없었다”고 밝힌지 불과 몇시간 후였다.
우크라이나 공군은 이날 페이스북에 올린 성명에서 총 539대의 샤헤드형 드론과 모방 드론, 총 11기의 탄도·순항 미사일이 이번 공격에 동원됐다고 설명했다. 공격은 주로 수도 키이우를 향했다.
볼로디미르 젤렌스키 우크라이나 대통령은 “우크라이나 전쟁이 시작된 이래 가장 큰 대규모 공습 중 하나”라면서 “러시아는 전쟁과 테러를 종식시킬 의사가 없음을 보여줬다”고 말했다. AP 통신에 따르면 러시아의 이번 공습으로 총 23명이 다쳤다. 직전 최대 규모 공습은 불과 며칠 전인 지난 달 29일 러시아가 우크라이나에 537대의 드론과 미사일을 발사했을 때다.
이번 공격은 트럼프 대통령이 푸틴 대통령과 전화통화로 휴전에 대해 논의했다고 밝힌지 불과 몇시간 후 이뤄졌다. 앞서 트럼프 대통령은 워싱턴 인근 앤드루스 합동기지에서 기자들에게 “푸틴 대통령과 꽤 긴 통화를 했지만, 휴전과 관련해 아무 진전도 이루지 못했다”면서 “난 그 부분은 불만족스럽다”고 말했다.
푸틴 대통령은 통화에서 현 상황을 초래한 ‘근본 원인’을 제거하기 전에는 전투를 중단하지 않겠다는 입장을 거듭 밝힌 것으로 전해졌다. 트럼프 대통령은 “그는 멈출 생각이 없는 듯 보였다”며 “정말 안타깝다”고 말했다.
드미트리 페스코프 크렘린궁 대변인은 4일 브리핑에서 전날 푸틴 대통령과 트럼프 대통령의 통화에 대해 언급하면서 “푸틴 대통령은 정치·외교적으로 이루는 것을 선호한다는 점을 재차 강조했다”고 말했다. 이어 “그러나 현재로서는 그것이 불가능하기 때문에 우크라이나에서 특별군사작전을 계속 해야 한다”고 밝혔다.
러시아는 우크라이나의 비나치화, 비무장화, 비핵화와 비동맹 등이 특별군사작전의 목표며 분쟁 해결은 러시아가 우크라이나 영토를 점령한 현실을 고려해야 한다고 주장하고 있다.
조은석 내란 특별검사팀이 ‘지난해 군이 대통령 윤석열의 지시로 평양에 무인기를 침투시켰다’는 취지의 군 현역장교 녹취록을 확보했다. 이 녹취록에는 “(평양에 무인기를 날린 게) 김용대 드론작전사령관으로부터 V(윤석열) 지시라고 들었다” “북한이 무인기에 대한 적대적 발표를 한 것을 보고 V가 좋아했다고 들었다” “11월에도 무인기를 추가로 보냈다. 무리해서라도 계속하려 하는구나 싶었다”는 내용이 담겼다고 한다. 경악할 만한 일이다.
북한은 지난해 10월 ‘한국의 무인기가 세 차례 평양 상공에 침투했다’면서 “다시 한번 무인기가 출현할 때에는 선전포고로 여기겠다”고 했다. 그런데 윤석열은 무인기 평양 침투 지시에서 한 걸음 더 나아가 북한의 강경 입장을 기다렸다는 듯 반겼고, 그런 윤석열을 보고 군이 북한에 무인기를 추가로 보냈다는 게 녹취록 내용이다. 이 전언이 사실이라면 윤석열은 군사적 긴장을 고조시키려 10·11월 잇따라 평양에 무인기를 침투시킨 것이 된다. 지난해 10월 평양에 침투한 무인기는 주요 지점을 낮은 고도로 뱅뱅 돌다 쉽게 발견됐다고 하는데, 이 역시 녹취록 내용과 일맥상통한다. 곽종근 전 특전사령관은 지난 1월 국회에 나와 “지난해 10월 김용현 전 장관이 ‘북한 오물 풍선 상황이 발생하면 원점을 강력하게 타격하겠다’고 말했다”고 증언하기도 했다.
지난해 10·11월은 윤석열 일당이 비상계엄을 한창 모의하던 때다. 비상계엄 명분을 만들기 위해 무인기 평양 침투로 남북 간 군사적 충돌 상황을 조성하려 한 게 아닌지 의심하지 않을 수 없다. 만약 그런 일이 있었다면 국민 생명을 볼모로 장기집권을 획책한 천인공노할 범죄요, 국가·국민 안전을 지켜야 할 대통령이 저지른 최악의 범죄라고 할 것이다.
조 특검팀은 지난 1일 국방과학연구소의 항공기술연구원 수석연구원을 참고인 신분으로 불러 조사했다. 이 연구원은 국방과학연구소에서 무인기 납품 실무를 책임졌다고 한다. 특검팀은 윤석열에게 5일 출석해 2차 조사를 받으라고 통보하면서 외환 혐의도 적시했다. 내란 특검 본류인 외환죄 수사를 본격화한 것이다. 윤석열이 무인기 평양 침투를 지시했다는 걸 보면 ‘내란 책사’ 역할을 한 노상원씨 수첩에 적힌 각종 ‘북풍 공작’ 의혹도 노씨 개인 생각으로만 치부하기 어렵다. 조 특검은 아직도 베일에 가려진 윤석열 일당의 외환 혐의를 낱낱이 들춰내 엄단해야 한다.