‘1등 이통사’ SK텔레콤, ‘부실 보안’에 흔들리는 20년 아성

이길중 0 6 15시간전

‘1등 이동통신사’ SK텔레콤의 20년 아성이 흔들리고 있다. 유심 해킹 사고에 관한 민관합동조사단 최종 조사 결과 총체적 보안 부실이 드러난 데 이어, 요금 할인·위약금 면제 등 신뢰 회복 방안 역시 미흡하다는 비판이 계속되고 있어서다. 이번 해킹 사태가 SK텔레콤에 남긴 상처가 완전히 아물기까진 시간이 걸릴 것으로 보인다.
지난 4일 과학기술정보통신부 민관합동조사단의 최종 조사 결과는 한마디로 ‘총체적 보안 부실’로 요약된다. 이번 유심 정보 유출 사고를 ‘사상 최악의 해킹 사태’로 키운 것은 결국 SK텔레콤의 부족한 정보 보호 인력과 예산, 미흡한 보안 대응 체계라는 평가가 나온다.
조사단에 따르면 SK텔레콤 전체 서버 4만2605대 가운데 28대가 악성코드에 감염됐으며 확인된 악성코드는 33종에 달했다. 전화번호와 가입자 식별번호(IMSI) 등 유심정보 25종이 유출됐다.
최초 감염 시점은 2021년 8월로 드러났다. 외부 침입 사실을 4년 가까이 알아차리지 못한 것이다. 내부 보안 점검 역시 일부 항목에 그쳤으며, 2022년 일부 서버의 악성 코드 감염을 발견하고도 당국에 신고하지 않은 사실도 새롭게 확인됐다. 정보보호 최고책임자의 보안 업무가 전체가 아닌 일부에 국한돼 있는 점도 드러났다.
SK텔레콤은 그간 ‘1등 이통사’임을 마케팅에 적극 활용하면서도 정작 보안에는 소극적이었다. 한국인터넷진흥원(KISA) 정보보호공시를 보면 SK텔레콤의 지난해 정보 보호 분야 투자 규모는 약 933억원(SK브로드밴드 포함)으로 업계 2위 KT가 같은 기간 투자한 1250억원보다 적다. SK텔레콤의 정보 보호 인력 역시 가입자 100만명당 15명으로 KT(25.1명)보다 현저히 낮은 수준이었다.
조사 결과 발표 직후 SK텔레콤이 내놓은 5000억원 규모의 ‘고객 감사 패키지’에 대해서도 소비자 반응은 엇갈린다. 모든 가입자에게 8월 요금을 50% 할인해주고, 데이터 50GB를 추가 제공한다는 게 패키지 골자이지만, 약 30%에 달하는 무제한 요금제 가입자에겐 단발성인 요금 할인을 제외하면 이점이 크지 않다.
특히 번호 이동 고객에 대한 위약금 면제 방안을 두고 불만의 목소리가 나온다. 오는 14일까지로 제한된 위약금 면제 기간이 너무 짧은 데다 결합 상품에 대해선 위약금 면제가 적용되지 않아 실효성이 떨어진다는 것이다. SK텔레콤으로선 오는 22일 단말기유통구조개선법(단통법) 폐지로 시장 경쟁 과열이 예상되는 상황에 대비한 셈이지만, 방어적이라는 지적을 피하기는 어려워 보인다.
이번 사고로 SK텔레콤의 1등 지위는 위태로워졌다. 지난 4월 말 해킹 사태가 불거진 이후 60만명에 달하는 가입자가 이탈했다. 과기부 집계에서 SK텔레콤의 통신 시장 점유율은 지난 4월 기준 40.08%로 40%대를 겨우 지켰다. 5~6월 통계가 아직 반영되지 않은 데다 이번 위약금 면제 결정으로 탈출 러시가 이어질 것을 고려하면 40%대 사수는 어려울 것으로 보인다.
SK텔레콤은 정보 보호 관련 투자액을 향후 5년간 7000억원 규모로 끌어올리고, 전문 인력도 2배 이상 늘리기로 했다. 신뢰 회복을 위한 승부수를 던진 셈이지만, 매출 감소 등 타격은 불가피할 것으로 보인다. SK텔레콤은 이미 올해 매출액 전망을 17조8000억원에서 17조원으로 낮춘 상태다. 지난 5월에는 위약금 면제 시 3년간 손실이 최대 7조원에 달한다는 자체 예상도 나왔다. 투자자들 사이에선 매출 및 영업이익 하락에 따른 배당 수익 감소 등을 우려하는 목소리가 나온다. 유영상 SK텔레콤 대표는 지난 4일 기자회견에서 “장기적으로 고객 신뢰를 회복할 수 있는 회사가 되느냐가 훨씬 중요하다. 단기 실적 저하는 감내할 생각”이라고 말했다.
이번 사태가 단기적 손실에 그치지 않을 것이라는 관측도 나온다. SK텔레콤은 지난해 ‘인공지능(AI) 컴퍼니’로의 전환을 선언, 사업 구조를 AI 중심으로 재편하는 등 미래 먹거리인 AI 관련 투자를 늘려왔다. 2028년까지 인공지능(AI) 분야에 3조4000억원을 쏟아부을 계획이었지만, 이번 사태로 ‘AI 드라이브’에도 제동이 걸리게 됐다. 이날 유 대표가 “뼈아프다”며 안타까움을 드러낸 것도 이 대목이다.
박춘식 아주대 사이버보안학과 교수는 “소비자 피해 보상만큼 중요한 것이 보안 사고 재발 방지”라며 “‘소 잃고 외양간도 안 고쳐온’ 행태가 반복되지 않도록 내실있고 지속적인 투자, 외부 전문가 점검이 필요하다”고 말했다.
배경훈 과학기술정보통신부 장관 후보자가 자신의 직계 가족이 가진 약 8500만원어치의 주식 전량을 최근 매각한 것으로 확인됐다. 해당 주식은 국내가 아닌 해외에 상장돼 있어 법적으로 매각이나 백지신탁 의무 대상은 아니다. 국회 인사청문회에서 제기될 수 있는 이해충돌 논란을 사전에 털고 가겠다는 뜻으로 보인다.
7일 경향신문 취재를 종합하면 배 후보자는 자신의 2012년생 중학생 자녀가 보유한 해외 주식 전량을 최근 매각한 것으로 파악됐다. 해당 주식은 미국 나스닥 시장에 투자된 총 8549만원어치다. ‘LG 크래프트 AI-파워드 US 라지캡 코어’(5647만원), 메타(2104만원), 마이크로소프트(798만원)에 분산 투자돼 있었다.
배 후보자는 지난달 30일 일각에서 문제 제기를 하자 과기정통부를 통해 “자녀에게 1억원을 증여한 뒤 증여세를 납부하고, 자녀의 미래를 위한 투자 목적으로 증권사 직원에게 추천을 받아 주식을 매수했다”고 설명했다. 주식 매각은 해당 설명 뒤 완료한 것으로 보인다.
사실 배 후보자 자녀 주식은 현행 규정에 따르면 팔지 않아도 된다. 국내가 아닌 해외 주식이어서다. 공직자윤리법은 고위공직자 본인, 그리고 배우자·자녀 등 직계 가족이 고위공직자 직무와 관련한 주식을 3000만원 초과해 보유할 경우 공직자 임명일 2개월 내에 주식 매각 또는 백지신탁을 하도록 했다.
그런데 이 규정은 국내 주식에만 적용되는 것이다. 그런데도 배 후보자가 매각을 결정한 것은 국회 인사청문회에서 제기될 수 있는 이해 충돌 논란을 사전에 해소하려는 뜻으로 풀이된다.
실제로 매각된 주식 가운데 가장 액수가 큰 ‘LG 크래프트 AI-파워드 US 라지캡 코어’는 배 후보자와 직접 인연이 있다. 그가 원장인 LG AI연구원에서 국내 스타트업과 함께 만든 상장지수펀드(ETF) 상품이다.
메타와 마이크로소프트는 AI에 재원을 쏟아붓고 있어 향후 한국과 접점을 넓힐 가능성이 크다. 새 정부의 주요 국정과제인 AI 육성을 선도할 과기정통부 장관 직계 가족이 두 글로벌 기업의 주식을 보유할 경우 오해를 부를 수 있다고 판단한 것으로 보인다.
공직자 가족의 해외 주식 보유는 앞서 지난해 9월 심우정 전 검찰총장에 대한 인사청문회 때 논란이 된 적 있다. 심 전 총장 배우자가 20억원대 해외 주식을 가지고 있었기 때문이다. 글로벌 기업이 개입되는 소송에서 이해충돌이 일어날 수 있다는 목소리가 당시 야당이던 더불어민주당에서 강하게 나왔지만, 심 전 총장은 “걱정하시는 바가 없도록 배우자와 상의하겠다”고만 했다.
배 후보자에 대한 인사청문회는 국회 과학기술정보방송통신위원회에서 오는 14일 열릴 예정이다.
서울 낮 기온이 37도까지 치솟은 8일 강서구 마곡 LG사이언스파크 실내는 기분 좋은 서늘함이 가득했다. 여의도 면적 3분의 1 크기(약 17만㎡)의 땅에 들어선 26개 연구동에는 약 2만5000명이 생활한다. 소도시 인구만큼의 인력이 상주하는 이곳의 쾌적함을 책임지는 것은 LG전자의 첨단 냉난방공조(HVAC) 기술이다.
W5동 건물 지하 3층 주차장 옆 메인 기계실에 들어서자 육중한 소리를 내며 가동 중인 칠러(냉동기) 8대가 보였다. 칠러는 물을 차갑게 만드는 장치로, 여기서 만들어진 차가운 물이 건물 내부를 순환하며 열교환기를 통해 건물의 온도를 낮춘다. 공간의 냉난방과 환기 등 실내 온도 및 공기질을 관리하는 HVAC의 핵심이다.
LG전자는 이날 마곡 LG사이언스파크의 냉난방을 책임지는 HVAC 솔루션과 주력 제품을 언론에 처음 공개했다. HVAC는 인공지능(AI) 시대를 맞아 LG전자가 점찍은 ‘차세대 먹거리’ 중 하나다. 일정한 온도를 유지해야 하는 AI 데이터센터에서 발열 관리는 유지·보수 이상의 의미를 지닌다. HVAC는 2023년 기준 시장 규모가 3000억달러(약 410조원)에 달한다.
LG전자는 HVAC 시장 진출에 박차를 가하고 있다. 지난해 말 ES(에코솔루션)사업본부를 기존 H&A사업본부에서 분리해 별도 본부로 출범시켰고, 최근에는 유럽 HVAC 시장 공략을 위해 유럽 프리미엄 온수 솔루션 기업 오소(OSO)를 인수하기도 했다.
올해에는 액체냉각 솔루션 등 데이터센터용 HVAC를 전년 대비 3배 이상 수주하고, 2030년까지 관련 사업 매출 20조원을 달성한다는 목표를 세웠다. 이재성 LG전자 ES사업본부 부사장은 이날 열린 기자간담회에서 “AI 데이터센터 냉각 솔루션 시장을 빠르게 선점하기 위해 액체냉각 솔루션을 연내 상용화하고 내년부터 본격 공급하겠다”며 “이를 발판으로 시장보다 2배 빠른 압축 성장을 만들어내겠다”고 밝혔다.
이 부사장은 ‘현지 완결형 체제’를 LG전자만의 장점으로 꼽았다. 그는 “연구·개발(R&D)부터 상품 기획, 판매까지 현지에서 하는 체제를 강화할 것”이라며 “해외에 있는 HVAC 아카데미도 계속해서 늘려나가고 있다”고 설명했다.
시장 장악을 위해서는 중국 기업의 추격도 따돌려야 한다. 이 부사장은 “최근 중국 기업의 기술력과 원가 경쟁력은 굉장하다”며 “지난해부터 한계 돌파와 원가 경쟁력 확보를 위해 전사적으로 노력하고 있다”고 말했다.
민법상 ‘물건’으로 규정돼 있는 동물을 ‘물건에 속하지 않는다’고 규정하고, 동물 학대로 유죄 판결을 받으면 5년 이상 동물 사육을 금지하는 내용의 민법 및 동물보호법 개정안이 발의됐다.
송재봉 더불어민주당 의원실은 6일 동물의 법적 지위를 개선하는 민법 개정안과 동물 학대에 대한 실질적 처벌에 초점을 맞춘 동물 학대법 개정안을 지난 3일 대표 발의했다고 밝혔다.
민법 개정안은 “동물은 감응력을 가진 존재로서 물건에 속하지 아니한다”는 내용의 ‘동물의 법적 지위’ 조항을 신설하는 내용을 담았다. 동물에 대한 손해배상 특칙도 신설됐다. 이 조항은 타인의 동물을 상해, 학대, 사망에 이르게 한 자는 동물 소유자에 정신적 고통에 대해 배상할 책임을 부여한다. 타인의 동물을 상해, 학대해 다치게 하면 해당 동물의 치료비로 지출된 만큼의 돈을 배상하도록 하는 내용도 포함됐다.
동물보호법 개정안은 동물 학대로 유죄 판결을 받은 이의 동물 소유를 제한하는 내용을 담았다. 개정안에 따르면 법원은 동물 학대로 유죄 판결을 받은 이에게 5년 이상의 동물 사육 금지 처분을 명할 수 있도록 했다. 지방자치단체장이 동물 학대 행위자로부터 격리하고 관리, 감독하는 체계도 구축하도록 했다.
송 의원은 “이번 개정안이 동물의 권리를 실질적으로 보장하고, 학대 행위에 대한 강력한 예방책이 되길 기대한다”고 밝혔다.