보안 부실에 신뢰 회복안 ‘미흡’…‘1등 이통사’ 입지 흔들리나

이길중 0 4 18시간전

‘1등 이동통신사’ SK텔레콤의 20년 아성이 흔들리고 있다. 유심 해킹사고에 관한 민관합동조사단 최종 조사 결과 총체적 보안 부실이 드러난 데 이어, 요금 할인·위약금 면제 등 신뢰 회복 방안 역시 미흡하다는 비판이 계속되고 있어서다.
지난 4일 과학기술정보통신부 민관합동조사단의 최종 조사 결과는 한마디로 ‘총체적 보안 부실’로 요약된다. 이번 유심 정보유출 사고를 ‘사상 최악의 해킹 사태’로 키운 것은 SK텔레콤의 부족한 정보보호 인력과 예산, 미흡한 보안 대응체계라는 평가가 나온다.
조사단에 따르면 SK텔레콤 전체 서버 4만2605대 가운데 28대가 악성코드에 감염됐으며 확인된 악성코드는 33종에 달했다. 전화번호와 가입자 식별번호(IMSI) 등 유심 정보 25종이 유출됐다.
최초 감염 시점은 2021년 8월로 드러났다. 외부 침입 사실을 4년 가까이 알아차리지 못한 것이다.
내부 보안 점검 역시 일부 항목에 그쳤으며, 2022년 일부 서버의 악성코드 감염을 발견하고도 당국에 신고하지 않은 사실도 새롭게 확인됐다. 정보보호 최고책임자의 보안 업무가 전체가 아닌 일부에 국한돼 있는 점도 드러났다.
SK텔레콤은 그간 ‘1등 이통사’임을 마케팅에 적극 활용하면서도 정작 보안에는 소극적이었다. 한국인터넷진흥원(KISA) 정보보호공시를 보면 SK텔레콤의 지난해 정보보호 분야 투자 규모는 약 933억원(SK브로드밴드 포함)으로 업계 2위 KT(1250억원)보다 적다. SK텔레콤의 정보보호 인력 역시 가입자 100만명당 15명으로 KT(25.1명)보다도 낮은 수준이었다.
조사 결과 발표 직후 SK텔레콤이 내놓은 5000억원 규모의 ‘고객 감사 패키지’에 대해서도 소비자 반응은 엇갈린다. 모든 가입자에게 8월 요금을 50% 할인해주고, 데이터 50GB를 추가 제공한다는 게 패키지의 골자이지만, 약 30%에 달하는 무제한 요금제 가입자에겐 단발성인 요금 할인을 제외하면 이점이 크지 않다.
특히 번호이동 고객에 대한 위약금 면제 방안을 두고 불만의 목소리가 나온다. 오는 14일까지로 제한된 위약금 면제 기간이 너무 짧은 데다, 결합 상품에 대해선 위약금 면제가 적용되지 않아 실효성이 떨어진다는 비판이다.
결국 이번 사고로 SK텔레콤의 1등 지위가 흔들릴 수도 있다. 지난 4월 말 해킹 사태가 불거진 이후 60만명에 달하는 가입자가 이탈했다. 과기정통부 집계에서 SK텔레콤의 통신시장 점유율은 지난 4월 기준 40.08%로 40%대를 겨우 지켰다. 이번 위약금 면제 결정으로 추가 탈출이 이어질 경우 40%대 사수는 어려워 보인다.
SK텔레콤의 매출 감소 등 타격은 불가피할 것으로 전망된다.
SK텔레콤은 이미 올해 매출액 전망치를 17조8000억원에서 17조원으로 낮춘 상태다. 지난 5월에는 위약금 면제 시 3년간 손실이 최대 7조원에 이른다는 자체 예상도 나왔다.
유영상 SK텔레콤 대표는 지난 4일 기자회견에서 “장기적으로 고객 신뢰를 회복할 수 있는 회사가 되느냐가 훨씬 중요하다. 단기 실적 저하는 감내할 생각”이라고 말했다. 이번 사태가 단기적 손실에 그치지 않을 것이라는 관측도 나온다. SK텔레콤은 2028년까지 인공지능(AI) 분야에 3조4000억원을 쏟아부을 계획이었지만, 이번 사태로 ‘AI 드라이브’에도 제동이 걸릴 수 있다.
박춘식 아주대 사이버보안학과 교수는 “피해 보상만큼 중요한 것이 보안사고 재발 방지”라며 “‘소 잃고 외양간도 안 고쳐온’ 행태가 반복되지 않도록 내실 있고 지속적인 투자, 외부 전문가 점검이 필요하다”고 말했다.
여야가 처리에 합의한 상법 개정안이 3일 오전 국회 법제사법위원회 전체회의를 통과했다. 여야는 이날 오후 열릴 국회 본회의에서 상법 개정안을 최종 가결할 예정이다.
상법 개정안에는 이사의 충실 의무 대상을 회사에서 주주로 확대, 상장회사의 전자주주총회 도입 의무화, 사외이사 명칭을 독립이사로 변경, 감사위원 분리선출 관련 ‘3%룰’ 도입 등이 담겼다.
앞서 더불어민주당과 국민의힘은 전날 법사위 법안심사1소위원회에서 이러한 내용의 상법 개정안을 합의해 통과시켰다.
12·3 불법계엄 당시 발생한 각종 절차적 문제를 바로잡는 취지의 계엄법 개정안도 이날 법사위 전체회의에서 가결됐다.
계엄 선포 이후 군·경찰 등의 국회 출입을 원칙적으로 금지하고, 국회의원과 국회 소속 공무원의 국회 출입·회의 방해를 금지하는 내용이 담겼다. 대통령이 계엄 선포 사실을 국회에 통보할 때 계엄을 심의한 국무회의록을 국회에 제출하도록 하는 내용도 있다.
계엄법 개정안도 이날 오후 열리는 본회의에 상정돼 가결될 것으로 예상된다.
이진숙 교육부 장관 후보자(사진)가 충남대 교수로 재직하며 최소 37개의 정부 부처 산하 위원회와 지방자치단체·공공기관 자문위원 등으로 활동한 것으로 확인됐다. 후보자의 활발한 대외활동이 거점국립대 최초 여성 총장이 되는 데 기여했다는 평가도 있지만 ‘경력 관리용’ 이력 쌓기에 주력한 것 아니냐는 비판도 나왔다.
7일 국회에 제출된 이 후보자의 인사청문요청안과 취재를 종합하면, 이 후보자는 충남대 건축공학과 교수로 재직하며 2005년 이후 최소 37개 정부 부처 산하 위원회와 지자체·공공기관 자문위원 등으로 활동했다. 이 후보자의 인사청문 요청사유서에는 “다양한 위원회 활동을 통해 국정 전반에 관한 전문성과 식견을 보유하고 있다”는 내용이 담겼다.
이 후보자는 이력서에 미래국가유망기술위원회 위원, 국가산학연협력위원회 위원장 등을 경력으로 적었다. 그가 충남대 총장 시절 공개한 경력까지 보면 중앙정부 산하 최소 15개 위원회에서 활동했다.
이 후보자는 동시에 복수의 위원을 맡기도 했다. 2011년 4월~2013년 4월 대통령 직속 제2기 국가건축정책위원회 위원, 2011년 7월~2014년 6월 대전시 정책자문단 위원에 위촉됐다.
2014년 지방선거 직후 충청권에서는 ‘양다리 인수위원’ 논란이 일었다. 이 후보자가 이춘희 세종시장 당선인의 시장직 인수위원과 권선택 대전시장 당선인의 대전시민경청위원회 명단에 들어가면서 부적절한 처신이라는 지적을 받았다. 당시 이 후보자는 언론에 “전문적 견해를 지역사회 발전을 위해 활용할 수 있겠다 싶어 내린 결정”이라고 해명했다.
학계 관계자는 “이 후보자가 외부 활동 의지가 있었던 것 같고 공대, 특히 건축 분야의 여성 교수가 갖는 희소성이 있었을 것”이라고 말했다.
원청인 한국서부발전이 충남 태안화력발전소 정비동의 안전 관리에 개입해왔다는 정황을 보여주는 메시지가 확인됐다. 태안화력 고 김충현 비정규직 노동자 사망사고 대책위원회는 서부발전이 직접 정비 지시를 내린 증거라고 주장했다.
7일 취재를 종합하면, 2024년 2월27일 김충현씨는 한전KPS 담당자에게 “방금 서부발전에서 3명이 공작실을 다녀갔습니다. 안전난간의 망을 정비해달라 지적을 받았습니다”라고 메시지를 보낸 것으로 확인됐다. 김씨는 서부발전의 안전망 정비 요청을 한전KPS에 전달한 것으로 보인다.
대책위는 사실상 업무를 지시한 것이라고 했다. 이태성 대책위 언론팀장은 “서부발전에서 (업무와 관련해) 지적하면 보통 한전KPS가 수행하는 게 아니라 2차 하청업체에서 수행한다”며 “김충현씨는 한전KPS에 새 안전망을 달라고 요청하거나 정비동 내부에 있는 안전망 자재를 쓸 수 있게 해달라고 했을 것”이라고 말했다.
그간 한전KPS 직원들이 작업 의뢰 절차를 건너뛰고 김씨에게 정비를 지시한 메시지 기록은 여럿 나왔지만 서부발전이 언급된 메시지가 나온 것은 처음이다. 서부발전은 태안화력발전소 운영사이자 발주처다. 한전KPS는 서부발전으로부터 발전설비 정비공사를 도급받은 1차 하청업체이고 한국파워오엔엠에 재하청을 줬다. 김씨는 한국파워오엔엠 소속으로 공작기계실에서 홀로 작업하다 지난달 2일 기계에 끼여 숨졌다.
김씨 메시지를 보면 서부발전이 정비동 안전 관리를 해왔다는 것을 알 수 있다. 안전망 정비는 공작실 담당인 김씨가 처리할 업무가 아니지만 서부발전은 재하청 노동자에게 편의적으로 일을 전달한 것으로 보인다.
사고 후 서부발전은 “한전KPS에 공간을 임대한 것뿐”이라고 주장했다. 작업 관리에는 관여하지 않았다는 취지다. 전주희 서교인문사회연구실 연구원은 “서부발전은 무상임대 계약을 맺었는데 계약 조건을 보더라도 도급계약에 따른 형식적 계약일 뿐”이라며 “임대계약서를 보면 원청의 안전 의무와 한전KPS 측의 안전 관리 의무가 같이 기재돼 있다.
한전KPS와 서부발전 모두에 안전 관리 의무가 있다는 걸 확인해주는 것”이라고 말했다. 고용노동부는 서부발전과 한전KPS 모두 산업안전보건법 및 중대재해처벌법 위반 혐의로 수사하고 있다.
한전KPS가 작업 전 안전점검회의(TBM) 일지 감독 사인 없이 업무를 지시해 김씨가 오히려 담당자에게 사인을 요청한 메시지도 여럿 공개됐다. 김씨는 지난 4월 한전KPS 담당자에게 메시지를 보내 “작업하려면 TBM 일지 공사감독 사인이 있어야 됩니다. 나중에 작성 좀 해주세요”라고 했고 지난해 10월에도 “지난주 주신 너트로 이어서 가공하려는데 작업의뢰서와 TBM 일지 공사감독란에 사인이 필요합니다. 금요일 작업 때는 다른 일로 TBM 일지 사인 받아놓은 게 괜찮았습니다. 지나는 길이든 다른 KPS 직원분 중에 사인 좀 부탁드립니다”라고 메시지를 보냈다.
대책위는 이날 서부발전·한전KPS·한국파워오엔엠 관계자들을 노동부 천안지청에 고발했다. 대책위는 “중대재해처벌법은 안전보건 시스템의 근본적 결함을 밝혀내고 원청사와 경영책임자를 엄중 처벌해 재발 방지 대책을 마련하도록 강제하는 것이 목적”이라며 “일선 관리자 처벌을 넘어 원청사와 경영책임자를 엄중히 수사하고 처벌해야 한다”고 했다.