SK그룹이 주요 계열사 최고경영자(CEO)를 대거 유임하는 등 경영 안정에 방점을 둔 2027년 사장단 인사를 단행했다. 불확실한 경영 환경 속에서 본원적 경쟁력인 기술 혁신을 통해 그룹의 질적 성장과 기업 가치 제고에 속도를 낸다는 방침이다. SK그룹은 30일 오전 임시 수펙스추구협의회를 열고 각 멤버사 이사회에서 결정된 사장단 인사 내용을 공유했다고 밝혔다. 이번 인사는 11월 1일부터 시행된다. SK하이닉스는 곽노정 사장이 유임되며 글로벌 기술 리더십을 유지하고 글로벌 사업 역량을 강화하는 데 초점을 맞췄다. 곽 사장은 지난 28일 SK하이닉스의 3분기 실적 발표 콘퍼런스콜에 처음으로 직접 등판하며 기업설명(IR)을 총괄하기도 했다. 안현 SK하이닉스 개발총괄 사장은 미국 현지에 사장급 조직으로 신설되는 미주총괄을 맡아 현지 빅테크 고객 중심의 사업 체계를 구축하고 기술 리더십과 연구개발(R＆D) 역량 강화를 이끌 예정이다. 차선용 미래기술연구원장 사장은 개발총괄로 자리를 옮긴다. 선행 반도체 기술 분야의 전문성을 바탕으로 미래 기술과 제품 개발 간 연계를 강화하는 역할을 맡는다. 윤풍영 SK 수펙스추구협의회 담당 겸 SK하이닉스 글로벌성장TF 담당 사장은 SK하이닉스 코퍼레이트센터 총괄 사장으로 선임됐다. SK그룹에서 전략·투자·사업개발과 인공지능 전환(AX) 분야 경험을 쌓은 윤 사장은 올해 7월부터 글로벌성장TF를 맡아 중장기 전략 수립과 실행을 이끌어 왔다. 앞으로 글로벌 사업 확장과 신성장동력 발굴을 담당한다. 그룹 지주회사인 SK㈜도 장용호 대표이사 사장을 유임해 경영 연속성을 유지했다. 포트폴리오 관리 전문가인 김선혁 SKC 전략부문장은 담당 사장으로 승진 발탁했다. SK㈜는 그간 추진해 온 사업 포트폴리오 재편 작업을 조속히 마무리할 계획이다. 에너지·화학 사업군은 전문성을 중심으로 경영진을 재편했다. SK이노베이션 신임 CEO에는 전력·에너지 전문가인 정승일 사장을 내정했다. 글로벌 경기 둔화와 에너지 시장 변동성에 대응하면서 기존 사업의 경쟁력을 높이고 신규 전력 사업을 본격화할 예정이다. SK㈜ 운영 전반을 총괄해 온 강동수 사장은 SK이노베이션 각자 대표이사와 SK에너지 대표이사에 내정됐다. 기존 사업의 현금 창출력을 강화하고 이를 미래 신사업 투자로 연결하는 선순환 구조를 구축하는 역할을 맡는다. SK지오센트릭 CEO는 SK엔무브 CIC를 이끌어 온 김원기 사장이 겸직한다. 기유·윤활유 사업에서 축적한 수익 창출 경험을 바탕으로 고부가 화학사업의 수익성 개선에 주력할 방침이다. SK디스커버리 대표이사에는 윤병석 SK가스 사장이 내정됐다. SK가스 대표이사에는 송경열 전략본부장이 승진 내정돼 밸류체인 고도화와 재무구조 개선을 추진한다. SK가스 신임 사장으로는 송경열 전략본부장을 선임했다. 주력 사업의 경쟁력 강화와 중장기 성장전략 실행, 신규 사업기회 구체화로 SK가스의 지속성장을 이어갈 계획이다. 그룹 최고 협의기구인 수펙스추구협의회에도 실무형 리더를 배치했다. 권영수 SK이노베이션 전략본부장이 수펙스추구협의회 담당 사장으로 승진해 계열사 간 사업 시너지를 높이고 그룹의 미래 성장 과제를 이끌 예정이다. SK텔레콤의 정재헌 CEO 역시 유임됐다. 지난해 유심 해킹 사태 이후 고객 신뢰 회복과 실적 정상화에 주력해온 SK텔레콤 역시 혁신보단 경영 안정과 고객 안심에 초점을 맞춘다는 전략이다. 해외 사업 리더십도 강화한다. 기존 미주·중국·일본 지역에 더해 성장 잠재력이 높은 동남아 지역 총괄을 신설하고 추형욱 사장을 보임했다. AI와 친환경, 첨단 소재 등 주요 사업의 현지 R＆D와 사업화를 가속화해 글로벌 경쟁력을 확보한다는 전략이다.

지난해 해킹 사태로 홍역을 치른 SK텔레콤이 올해 국내 3대 고객만족도 조사에서 모두 이동통신 부문 1위를 차지했다. 정재헌 SK텔레콤 최고경영자(CEO)는 신뢰 회복을 위해 전국에서 3만 5000여명의 고객을 직접 만난 과정을 소개하며 “답은 고객에게 있었다”고 밝혔다. 정 CEO는 1일 SK텔레콤 뉴스룸에 올린 칼럼에서 “고객 신뢰를 훼손한 이듬해 고객의 평가로 확인한 성과이기에 이번 결과를 더욱 뜻깊고 무겁게 받아들인다”고 말했다. SK텔레콤은 지난 4월 국가고객만족도(NCSI), 7월 한국서비스품질지수(KS-SQI)에 이어 지난달 30일 발표된 한국산업의 고객만족도(KCSI)에서도 이동통신 부문 1위에 올랐다. 지난해 유심(USIM·가입자식별모듈) 정보 유출로 대규모 유심 교체와 가입자 이탈을 겪은 지 1년 만이다. 정 CEO는 “오랫동안 쌓아온 신뢰가 흔들렸고 대한민국 1등 통신사라는 자부심도 큰 시험대에 올랐다”면서 “얼마나 빨리 1위를 되찾았느냐를 넘어 무엇이 그 변화를 가능하게 했고 어떻게 이어갈 것인가가 중요하다”고 했다. SK텔레콤은 해킹 사태 이후 고객과의 접점을 크게 늘렸다. 올해 임직원들이 전국 87개 시·군에서 고객을 만나 통신 품질부터 로밍, 멤버십, 요금제까지 불편 사항과 개선 의견을 들었다. 보안과 서비스도 손봤다. AI 기반 네트워크 보안과 스팸·보이스피싱 차단을 강화하고 정보보호백서를 공개했다. 5G와 LTE 요금제 구분을 없애고 로밍과 멤버십도 개편했다. 고객자문단과 외부 전문가가 참여하는 고객신뢰위원회를 꾸려 상품·서비스 기획에도 고객 의견을 반영하고 있다. 정 CEO는 “이번 결과가 신뢰 회복의 완성이라고 생각하지 않는다”며 “더 높은 기준으로 고객을 대하고 더 나은 서비스로 보답하라는 고객의 요청으로 받아들이겠다”고 말했다.

쿠팡·SK텔레콤·티빙 등에서 대규모 개인정보 유출 사고가 잇따르는 가운데 개인정보보호위원회 출범 이후 6년간 확인된 개인정보 유출 규모가 1억 4000만 건에 달한 것으로 나타났다. 하루 평균 6만 5000건꼴로 개인정보가 새어 나간 셈이다. 27일 국회 정무위원회 소속 박성훈 국민의힘 의원이 개인정보위에서 받은 자료를 분석한 결과, 2020년 9월부터 올해 7월까지 개인정보보호법 위반으로 처분받은 사례는 1821건이었다. 이 가운데 실제 개인정보 유출이 확인된 사건은 641건으로, 유출된 개인정보는 총 1억 3963만 7474건이었다. 유출 원인은 외부 해킹이 276건으로 가장 많았지만, 업무 과실도 275건으로 불과 한 건 차이에 그쳤다. 시스템 오류가 62건, 내부 직원의 고의 유출이 14건으로 뒤를 이었다. 외부 공격뿐 아니라 개인정보를 다루는 과정에서의 실수와 허술한 관리 체계도 유출의 큰 원인이었던 것이다. 대형 사고 한 번에 수천만 건이 유출된 사례도 적지 않았다. 쿠팡에서 3322만 2472건, SK텔레콤에서 3164만 4648건의 개인정보가 유출됐고, 인크루트 727만 5843건, 스타일쉐어 640만 1건, 브랜디 639만 5270건 등도 유출 규모가 컸다. 개인정보위 출범 이후 부과된 과징금은 총 1조 1149억 7000만 원, 과태료는 44억 8590만 원에 이른다. 특히 올해 1~7월 부과된 과징금만 7456억 원으로 전체의 66.9%를 차지했는데, 지난 6월 쿠팡에 부과된 4235억 7500만 원과 별건의 2011억 600만 원 등 대규모 과징금이 집중된 영향이 컸다. 문제는 천문학적 과징금에도 대규모 유출 사고가 되풀이되고 있다는 점이다. 연간 과징금 규모는 2021년 82억 원에서 2022년 1018억 원으로 급증했다가 2023년 232억 원으로 줄었고, 2024년 612억 원, 지난해 1681억 원으로 다시 늘었다. 2022년 구글LLC에 692억 4100만 원, 지난해 SK텔레콤에 1347억 9100만 원의 과징금이 부과되는 등 고강도 제재가 이어졌지만 잇단 사고를 막지는 못했다. 박 의원은 “사고가 터진 뒤 과징금을 부과하는 ‘뒷북 제재’에서 벗어나 고위험·대형 플랫폼을 선제적으로 점검하는 ‘예방 중심 감독 체계’로 전환해야 한다”고 지적했다.

2%대로 내렸던 물가 상승률이 지난달 다시 3%대로 올라섰다. 다만 지난해 8월 SK텔레콤 해킹 사건에 따른 대규모 요금 감면이 있었던 터라 기저효과를 제외하면 2%대 상승률 수준이 유지된 것으로 나타났다. 국가데이터처가 2일 발표한 ‘8월 소비자물가 동향’에 따르면 지난달 소비자물가지수는 지난해 같은 달보다 3.1% 올랐다. 물가 상승률은 중동전쟁 여파로 6월 3.2%까지 오른 뒤 7월 2.8%로 둔화했다가 지난달 다시 3%대로 올랐다. 소비자물가 상승률이 반등한 데는 휴대전화료가 26.7% 급등한 영향이 컸다. 지난해 8월 SKT는 해킹 사태 보상으로 2000만명이 넘는 전체 가입자의 통신 요금을 한 달간 50% 감면했다. 이에 따른 기저효과가 전체 물가 상승률을 0.58% 포인트 끌어올렸다. 이를 제외한 물가 상승률은 2.5%로 집계됐다. 석유류 가격은 14.2% 올라 7월 15.5%보다 오름폭이 줄었다. 석유 최고가격제가 없었다면 물가 상승률은 3.6%에 달했을 것으로 재정경제부는 분석했다. 농축수산물 가격은 출하량 증가와 정부 할인 행사 등 영향으로 2.6% 하락했다. 다만 물가의 기조적 흐름을 보여주는 근원물가(식료품·에너지 제외 지수)는 3.4% 올랐다. 2023년 5월 3.8% 이후 3년 3개월 만의 최대 상승 폭이다. 시장 전반에 물가 상승 압력이 여전하다는 뜻이다. 데이터처 관계자는 “내구재와 외식 제외 개인 서비스 가격이 오르면서 근원물가가 연초보다 높아진 것으로 보인다”고 설명했다. 통신 요금 기저효과가 사라지는 9월에는 물가 상승률이 다시 2%대로 내려갈 것으로 예상된다. 하지만 추석 성수품 수요와 기상 여건에 따라 농축수산물 가격이 오를 수 있어 2.5%를 밑돌지는 미지수다.

지난해 고객 개인정보 유출 사태로 홍역을 치른 SK텔레콤이 사고 이후 주요 정보보호 혁신 활동과 성과를 담은 ‘정보보호백서 2025’를 1일 발간했다. 이번 백서는 SK텔레콤이 정보보호 체계를 전면 재정비하고 재발 방지와 신뢰 회복을 위해 추진해 온 각종 대책을 담은 첫 공식 보고서다. 백서에 따르면 SK텔레콤은 지난해 4월 고객 정보 침해 사고를 인지·신고한 이후 수립한 전사 차원의 정보보호 강화 체계를 ▲정보보호 거버넌스 ▲정보보호 아키텍처 및 기술 ▲개인정보보호 등 크게 3개 범위로 나누고 257개의 세부 추진과제를 선정했다. 전사 ‘보안 리터러시’ 강화, 주요 정보 암호화 확대, 고객보호 서비스 개발 등 세부 과제 중에 지난달까지 66.5%인 171개 과제를 이행했고 올해 안에 37개 과제를 이행 완료할 예정이다. 또 정보보호 거버넌스를 재정립해 최고경영자(CEO)와 정보보호최고책임자(CISO)가 직접 지휘하는 최상위 의사결정 책임 구조를 확립하고 5년간 약 7000억원을 투입해 고객 보호 체계를 지속적으로 강화한다. CEO 직속 통합보안센터가 전사의 보안 컨트롤타워 역할을 하고, CISO 직속으로 모의해킹 전담조직 ‘레드팀’을 둬 잠재 위험을 사전에 식별한다. 정재헌 SK텔레콤 CEO는 발간사에서 “정보보호 투자를 확대하고, 통합보안센터를 중심으로 전사적 보안 관리 체계를 강화하여 경영진의 의사결정이 현장의 철저한 보안 실행으로 이어지도록 최선을 다하고 있다”며 “무엇보다 고객이 체감할 수 있는 ‘실질적인 변화’를 위해 스미싱·보이스피싱 등 사이버 범죄로부터 고객 피해를 예방하기 위한 선제적 노력을 멈추지 않을 것”이라고 밝혔다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 SK텔레콤은 정보보호 투자 규모에서 통신 3사 중 가장 큰 증가폭을 기록했다. SK텔레콤과 자회사 SK브로드밴드의 합산 정보보호 투자액은 지난해 1434억원으로 전년(933억원) 대비 53.7% 증가했다. 정보보호 전담 인력도 526명으로 전년(337명) 대비 56.0% 늘었다.

SK텔레콤이 유럽연합(EU)과 손잡고 인공지능(AI)을 접목한 차세대 양자암호 통신 기술 개발에 나선다. SK텔레콤은 9일 EU 연구기금 프로그램인 ‘호라이즌 유럽’을 통해 그리스, 오스트리아, 독일 연구기관·기업과 공동 연구를 진행한다고 밝혔다. 연구 기간은 3년이다. 호라이즌 유럽은 총 955억 유로(약 170조원) 규모의 EU 대표 연구개발(R＆D) 지원 프로그램이다. 한국이 지난해 준회원국으로 가입한 이후 국내 기업도 연구비를 지원받을 수 있게 됐으며, SK텔레콤은 아시아 민간기업 최초로 양자암호 분야 연구비를 지원받게 됐다. 이번 프로젝트의 핵심은 양자광집적회로(PIC)와 AI를 결합한 차세대 양자키분배(QKD) 시스템 개발이다. QKD는 양자역학 원리를 활용해 암호키를 생성·교환하는 기술로, 제3자가 중간에서 정보를 가로채는 순간 신호 상태가 변해 해킹 시도를 탐지할 수 있는 것이 특징이다. SK텔레콤은 여러 광학 부품을 하나의 칩에 집적하는 PIC 기술을 적용해 장비를 소형화하고 생산 비용을 낮출 계획이다. 여기에 AI를 접목해 온도와 진동 등 외부 환경 변화에 따른 광학 신호 오차를 실시간으로 감지·보정함으로써 시스템 안정성도 높일 방침이다. 이번 연구에는 그리스 국립과학연구센터(NCSRD), 오스트리아 기술연구원(AIT), 독일 반도체 스타트업 시노게이트UG, 한국전자통신연구원(ETRI) 등이 참여한다. SK텔레콤은 PIC 기반 QKD 시스템 개발과 테스트베드 구축·검증을 맡고, ETRI는 송수신 광학계 칩 개발을 담당한다.

SK텔레콤이 고객 신뢰 회복과 인공지능(AI) 사업 성장을 바탕으로 1분기 실적 반등에 성공했다. 지난해 해킹 사고 이후 주춤했던 영업이익은 1년 만에 다시 5000억원대를 회복했다. SK텔레콤은 연결 기준 올해 1분기 매출 4조 3923억원, 영업이익 5376억원, 순이익 3164억원을 기록했다고 7일 밝혔다. 전분기 대비 매출은 1.5% 증가하는 데 그쳤고, 영업이익은 전년 동기 대비 5.3% 감소했으나 생산성 개선 노력을 통해 수익성을 방어했다. 무선 사업은 뚜렷한 회복세를 보였다. 1분기 휴대전화 가입자는 약 21만명 순증했으며, 이동전화 매출은 전분기 대비 1.7% 늘었다. 지난해 해킹 사고로 인한 가입자 이탈이 멈췄고, 멤버십 개편 등 공격적인 마케팅을 통해 고객 신뢰를 회복한 결과다. 미래 성장 동력인 AI 사업은 수익 모델로 안착했다. 특히 AI 데이터센터(DC) 사업 매출은 가산 센터 가동률 상승과 GPUaaS(GPU 구독형 서비스) 매출 확대에 힘입어 전년 동기 대비 89.3% 급증한 1314억원을 기록했다. 유선 자회사 SK브로드밴드도 매출 1조 1498억원, 영업이익 1166억원 등 견조한 실적을 냈다. 실적 반등으로 주주환원도 정상화된다. SK텔레콤은 작년 하반기 중단했던 분기 배당을 재개하고, 1분기 배당금을 주당 830원으로 결정했다. LG유플러스 역시 전 사업 부문의 고른 성장으로 호실적을 거뒀다. LG유플러스의 1분기 매출은 3조 8037억원으로 전년 동기 대비 1.5% 늘었으며, 영업이익은 6.6% 증가한 2723억원을 기록했다.

코위버·이와이엘·우리넷·디오넷, 반도체 칩부터 전국 전송망까지 K-양자 밸류체인 총출동 인공지능을 이어갈 다음 주자로 양자컴퓨팅이 떠오르고 있다. 큐비트 기반의 중첩·얽힘을 활용해 기존 슈퍼컴퓨터보다 훨씬 빠른 계산이 가능하기 때문이다. 한국지능정보사회진흥원(NIA)과 과학기술정보통신부가 함께 발간한 ‘양자정보기술백서’는 글로벌 양자암호통신 시장이 연평균 39.8%씩 성장해 2030년 약 24조 5793억원 규모에 달할 것으로 전망했다. 우리 정부도 2028년까지 전국 국방·공공 네트워크를 시작으로 양자 통신 상용화를 앞당기고 양자인터넷 기술 주권을 확보하겠다는 구상이다. 4월 22일 서울 코엑스에서 개막하는 ‘2026 월드IT쇼(World IT Show, WIS)’에는 국내 양자암호통신 시장을 이끄는 기업 4곳이 나란히 참가한다. 코위버, 이와이엘, 우리넷, 디오넷 등이다. 이들은 각각 광전송 인프라, 양자난수 반도체 칩, 전송망 암호 장비, 광네트워크 단말이라는 저마다의 기술 레이어를 맡아 완결된 ‘K-양자보안 밸류체인’을 형성한다. 코스닥 상장사인 코위버㈜(대표 황인환)는 2000년 창립 이래 26년간 광전송 분야의 원천 기술을 쌓아온 대한민국 광전송장비 시장 점유율 1위 기업이다. 국내에서 유일하게 ROADM(재설정식 광분기 다중화 장치)을 자체 제조하며, KT 국가재난안전통신망 전국 백본망 구축, 한국전력공사 초고속 전송망 고도화, 국방통합데이터센터 구축 등 국가 핵심 인프라 사업을 다수 수행해왔다. 하나의 장비에 전송과 보안을 모두 이번 WIS 2026에서 코위버가 선보이는 핵심 기술은 ‘차세대 통합형 양자암호통신 솔루션’이다. 자체 ROADM 장비(UTRANS-6300p V9) 섀시 안에 QKD(양자키분배) 블레이드, PQC(양자내성암호) 서버 블레이드, QENC(양자암호화) 블레이드를 모두 실장하는 구조다. 기존에는 전송 장비와 양자암호 장비를 각각 별도로 구축해야 했지만, 코위버의 통합 솔루션은 하나의 시스템에서 전송과 보안을 동시에 구현한다. 구축 비용과 운용 복잡도를 낮출 수 있다는 점에서 통신사와 공공기관으로부터 긍정적인 평가를 받고 있다. 전체 임직원 169명 중 66%가 기술 인력이며, 연구소 인력의 34% 이상이 15년 이상의 현장 경력자라는 점도 이 회사의 기술 깊이를 보여준다. 모든 암호 기술의 첫 번째 재료는 ‘난수’다. 암호키를 만드는 난수의 품질이 곧 보안의 수준을 결정한다. 이와이엘㈜(대표 정부석)은 바로 이 출발점, 즉 진짜 무작위 난수를 만들어내는 원천 기술로 글로벌 양자보안 시장에서 경쟁력 있는 위치를 점하고 있다. 세계 최초, 방사성 동위원소의 붕괴로 만든 난수 칩 2015년 설립된 이와이엘은 방사성 동위원소의 자연 붕괴 현상을 이용해 예측이 사실상 불가능한 난수를 생성하는 양자난수생성기(QRNG)를 세계 최초로 반도체 SoC 칩 형태로 상용화했다. 2016년 세계 벤처 올림픽 ‘매스챌린지(MassChallenge)’에서 아시아 기업 최초로 우승하며 전 세계 보안 업계의 시선을 모은 데 이어, 미국 NIST·캐나다 CCCS 국제 인증(FIPS 140-2)과 국정원 암호모듈검증(KCMVP)을 모두 취득했다. 2026년 2월에는 과학기술정보통신부로부터 양자·양자통신 분야 최초의 ‘국가전략기술 보유·관리 기업’으로 공식 선정됐다. QRNG와 PQC(양자내성암호), 현대암호를 하나로 통합한 하이브리드 암호 구조를 반도체 칩 수준에서 직접 구현한다는 점이 이 회사의 핵심 경쟁력이다. 2027년 완전 통합형 칩 상용화 목표 이와이엘은 현재 고려대학교 김용신 교수 연구팀과 협력해 표준 CMOS 반도체 공정 안에서 외부 광학 장치 없이도 양자 잡음을 생성할 수 있는 ‘완전 통합형 Quantum Noise IP’ 개발을 진행 중이다. 2026년 하반기 테스트 칩 제작을 거쳐 2027년 본격 상용화에 나선다는 계획이다. 이 기술이 완성되면 스마트폰, IoT 센서, 국방 통신기기 등 사실상 모든 반도체 기기에 양자보안을 내장할 수 있는 길이 열린다. 코스닥 상장사인 우리넷㈜(대표 최종신)은 삼성전자 네트워크 사업부 출신 연구진이 2000년 설립한 국내 패킷전송망(PTN) 장비 시장 1위 기업이다. KT, SK브로드밴드, 국방부, 우정사업본부 등 국가 핵심 인프라의 통신망에 기여하는 업체다. 양자보안 전 영역을 자체 개발한 유일한 전송장비 기업 우리넷이 주목받는 이유는 전송장비 기업 가운데 드물게 QKD(양자키분배), QKMS(양자키관리), QENC(양자암호화장치), PQC(양자내성암호)까지 양자보안 전 영역의 장비를 자체 개발해 공급할 수 있는 역량을 갖췄기 때문이다. SK텔레콤과 공동 개발한 양자암호 전송암호모듈은 국내 최초로 국정원 KCMVP 인증을 받았고, QENC 장비는 한국정보통신기술협회(TTA)로부터 국내 최초 보안기능확인서를 발급받았다. 이번 WIS에 출품하는 핵심 전시 제품은 SK브로드밴드와 공동 개발한 ‘패킷 기반 하이브리드 양자암호 전송장비’다. QKD가 분배한 양자키와 PQC 알고리즘 키를 동시에 적용해 이중으로 암호화하는 구조로, 현재의 해킹 공격은 물론 미래 양자컴퓨터의 위협에도 동시에 대응한다. 이 장비는 이미 한국전력기술 통신망에 실제 적용을 완료해 현장 실증까지 마친 상태다. 2026년을 기점으로 통신사들의 양자암호 솔루션 구축이 본격화될 것으로 전망되는 가운데, 우리넷은 전국 PTN 1위라는 강점을 발판으로 양자보안 시장 선점에 속도를 내고 있다. 1998년 설립된 디오넷㈜(대표 이혁재)은 광네트워크 단말장치(ONT·ONU) 분야의 연구개발 전문 벤처기업이다. GPON, 10G-PON, XGS-PON 등 광액세스 기술 전 세대에 걸쳐 장비를 직접 개발해 SK브로드밴드·SKT 등 국내 주요 통신사에 공급해왔다. 2018년 SK 5G 1차 협력사로 선정됐고, 2020년에는 5G 프론트홀 10G ONT를 개발하며 5G 시대에도 발 빠르게 기술 영역을 확장했다. CCTV 영상 전송, 양자암호로 단말에서 직접 잠근다 디오넷이 이번 WIS에서 선보이는 신제품은 2024년 개발을 완료한 ‘양자암호 보안 GPON ONT(Quan-tum Encryption Secure GPON ONT for CCTV)’다. CCTV 영상 데이터가 광네트워크를 타고 전송되는 순간, 단말 장치 레이어에서 양자암호 알고리즘을 직접 적용해 도청과 위·변조를 원천 차단한다. 기존에는 별도의 암호화 장비를 중간에 추가해야 했지만, 이 ONT는 단말 자체에 암호 기능이 내장돼 추가 장비 없이도 보안 통신망을 구성할 수 있다. 이 기술의 진가는 ‘마지막 1마일’에 있다. 양자보안 인프라가 백본망과 전송망 수준에서는 구축되더라도, 가입자 끝단의 단말까지 그 범위가 미치지 않으면 완전한 엔드 투 엔드 보안은 불가능하다. 디오넷의 양자암호 ONT는 그 마지막 연결 고리를 채우는 기술이다. 공공기관 CCTV망, 스마트시티 통신 인프라, 국방 영상 전송망 등 현장 보안 수요가 높은 분야에서 즉시 활용 가능한 솔루션으로 평가받는다.

SK텔레콤이 개인정보 유출 사고와 관련해 1인당 10만원 상당을 지급하라는 한국소비자원 소비자분쟁조정위원회의 조정안을 받아들이지 않겠다는 입장을 밝혔다. 30일 업계에 따르면 SK텔레콤은 소비자원 분쟁조정위 조정안을 수용하지 않는다는 입장을 소비자원에 제출했다. 이에 따라 조정안은 ‘불성립’으로 종결되며, 신청인은 법원에 별도의 민사소송을 제기해 절차를 이어가야 한다. SK텔레콤은 “분쟁조정위 결정을 심도 있게 검토했으나 자발적 보상 노력과 보안 강화 조치를 선제적으로 이행한 점, 조정안 수용 시 미칠 파급효과가 매우 큰 점을 고려했다”고 말했다. 이어 “조정안 수용이 어려울 수밖에 없음을 양해해 주길 바라고, 향후 고객 신뢰 회복과 추가 피해 예방을 위한 조치를 지속해 강화하겠다”고 덧붙였다. 앞서 소비자위는 SK텔레콤의 개인정보 유출로 소비자 피해가 발생한 사실이 인정된다며 조정 신청인 58명에게 1인당 통신요금 5만원 할인과 제휴사에서 현금처럼 사용할 수 있는 티플러스포인트 5만 포인트 지급을 결정했다. 조정안을 수락할 경우 조정에 참여하지 않은 다른 피해자에게도 동일한 보상이 이뤄져 전체 보상 규모는 약 2조 3000억원에 달할 것으로 추산됐다.

SK텔레콤이 고객신뢰위원회와 서울 중구 T타워에서 올해 첫 정기 간담회를 개최했다고 21일 밝혔다. 이날 간담회에는 정재헌 SK텔레콤 최고경영자(CEO)와 한명진 이동통신(MNO) 사내회사(CIC)장, 이혜연 고객가치혁신실장 등 주요 임원진과 안완기 고객신뢰위원장이 참석해 신뢰 회복 강화를 위한 방안을 논의했다. 지난해 유심 해킹 사고를 계기로 출범한 고객신뢰위원회는 이날 12번째 정기 회의를 열고 소비자 보호, 고객 커뮤니케이션, 사회적 책임 강화, 소비자·인사이트 분과로 나눠 활동 계획을 알렸다. 위원회의 각 분과는 인지심리학 관점에서 고객과의 소통 방식을 자문하거나, 신뢰 회복 활동의 사회적 책임과 실효성 확보를 위한 사항을 점검할 예정이다. 또 고객가치혁신실과 연계해 SK텔레콤 차원에서 ‘원팀’으로 고객과 직접 소통할 기회를 마련할 계획이다. 지난해 다양한 연령대와 직업을 가진 고객들로 구성한 고객 자문단의 역할도 확대한다. 이들은 SK텔레콤이 선언한 ‘고객 중심 경영’의 전반적인 과정에 참여해 고객 입장을 대변하게 된다. 고객 자문단은 이 SK텔레콤의 신뢰 회복 활동에 참여한다. 또 상품·서비스의 기획 단계부터 참여해 사후 점검까지 함께 논의하게 된다.

약 2300만여명의 가입자 개인정보 유출로 역대 최대 규모의 과징금이 나온 SK텔레콤이 처분에 불복하고 행정소송을 제기했다. 19일 업계에 따르면 SK텔레콤은 이날 오후 개인정보보호위원회의 과징금 부과 처분을 취소해달라는 소송을 서울행정법원에 냈다. 앞서 개인정보위는 지난해 8월 SK텔레콤 해킹 사고를 조사한 결과 이용자 2324만 4649명의 휴대전화번호, 가입자식별번호(IMSI), 유심 인증키 등 25종의 정보가 유출됐다고 발표했다. 개인정보위는 보안 조치 미흡 등의 책임을 물어 위원회 출범 이후 최대 규모인 1347억 9100만원의 과징금을 SK텔레콤에 부과했다. 2022년 구글·메타가 받은 과징금 1000억원을 크게 웃도는 규모다. SK텔레콤은 소송에서 해킹 사고 이후 보상안과 정보보호 혁신안 마련에 총 1조 2000억원을 투입한 점, 유출로 인한 금융 피해가 실제로는 없었던 점 등이 고려돼야 한다는 입장인 것으로 전해졌다. 또 고의적·영리 목적의 개인정보 활용이 인정된 구글·메타 사례와의 형평성 문제도 제기할 것으로 보인다. SK텔레콤은 행정소송법상 취소 소송 제기 기한 마지막 날인 오는 20일을 하루 앞두고 취소 소송을 냈다. SK텔레콤은 “개인정보위의 과징금 처분에 대해 법원의 면밀한 판단을 받아보고자 한다”고 밝혔다

서버 94대·악성코드 103종 감염문자·통화 내용까지 유출될 위험정부, 전 이용자 위약금 면제 요구KT, 오늘 고객 보상안 논의 예정‘서버 폐기 정황’ LGU+ 경찰 수사 정부가 지난 9월 공개된 KT 해킹 사건의 최종 조사 결과를 29일 발표하며 전 이용자를 대상으로 중도 해지 위약금을 전액 면제하라고 요구했다. KT는 “고객 보상안을 조속히 발표하겠다”고 밝혔다. 과학기술정보통신부가 이날 발표한 ‘KT 침해 사고 최종 조사 결과’에 따르면 KT 서버 3만 3000대를 점검한 결과 서버 94대가 BPF도어, 루트킷, 분산 서비스 거부(디도스) 공격형 코드 등 악성코드 103종에 감염된 것으로 확인됐다. 앞서 역대급 통신사 해킹 사건이 일어났다던 SK텔레콤은 28대 서버에서 BPF도어 계열 27종을 포함해 모두 33종의 악성코드 감염이 확인됐다. SKT보다 KT의 감염 범위가 더 광범위했던 것이다. 다만 개인정보 유출 규모 측면에선 SKT 2300만명, KT 2만 2000여명으로 SKT가 압도적으로 컸다. 서버 감염과 별도로 불법 초소형 기지국(펨토셀)이 통신망에 무단 접속해 국제이동가입자식별정보(IMSI), 국제단말기식별번호(IMEI), 전화번호가 유출된 이용자는 2만 2227명, 무단 소액결제 피해자는 368명, 피해액은 2억 4300만원으로 중간 조사 결과와 같았다. 민관합동조사단은 경찰이 무단 소액결제범들로부터 확보한 불법 펨토셀을 포렌식 분석한 결과 결제 인증 정보가 탈취된 사실을 파악하는 한편 이용자의 문자메시지와 통화 내용까지 빼내는 것이 가능하다는 점을 확인했다. 조사단은 “KT의 펨토셀 관리 체계가 전반적으로 부실해 불법 펨토셀이 KT 내부망에 언제 어디서든 접속할 수 있었다”면서 “인증 서버 IP의 주기적 변경과 대외비 관리 등 보안 관리 개선책을 마련하라”고 요구했다. 과기정통부는 문자메시지와 음성 통화가 제삼자에게 새 나갈 위험성은 소액결제 피해를 본 일부 이용자에 국한된 것이 아닌 전체 이용자에 해당한다고 판단하고, KT 측에 모든 이용자를 대상으로 위약금을 면제할 것을 주문했다. KT는 30일 이사회를 열고 위약금 면제 범위와 고객 보상안을 논의해 발표할 예정이다. 한편 LG유플러스는 허위 자료 제출과 서버 폐기 정황이 드러나 경찰 수사를 받게 됐다. 조사단은 통합 서버 접근제어 솔루션(APPM)과 연결된 정보가 유출된 것을 확인했으나, 익명 제보자가 제공한 자료와 회사가 제출한 자료가 서로 달랐다. 여기에 서버 운영체계(OS)를 폐기한 정황까지 드러나 조사단은 LG유플러스를 공무집행방해 혐의로 경찰에 수사를 의뢰했다.

홍국표 의원(국민의힘·도봉2)은 지난 23일 제333회 서울시의회 정례회 제5차 본회의 5분 자유발언을 통해 “학생과 학부모의 개인정보 유출이 심각한 수준”이라며 “교육청 차원의 보안 및 대응 역량 강화가 시급하다”고 촉구했다. 홍 의원은 “지난 9월 국회 김민전 의원실이 교육부로부터 확보한 자료에 따르면, 2022년부터 올해까지 대학과 교육청에서 유출된 개인정보가 573만 건에 달하며, 교육청만 315만건”이라고 밝혔다. 구체적으로 2022년 10월부터 2023년 2월까지 경기교육청에서는 27만명의 성적표가 10대 해커에게 유출된 바 있고, 인천시교육청은 2023년 12월 11만명의 정보가 해외 IP로부터 무단 접속당한 후에 한 달이 지나서야 신고된 바 있다. 서울시교육청 역시 작년 8월 고교학점제 수강신청 시스템에서 599건의 학생 개인정보가 유출된 바 있다. 홍 의원은 “지난 5년간 서울시교육청의 경우 399건의 해킹사례가 있었는데, 이 중 악성코드 감염이 전체 침해의 84%를 차지한다”며 “교육청 보안 시스템이 강력해도 일선 학교의 보안의식이 취약하면 무용지물”이라고 지적했다. 이어 “인천시교육청의 늑장 신고 같은 일이 서울에서는 절대 재발해서는 안 된다”고 강조했다. 아울러 “애초에 불필요한 정보를 수집하지 않는 것이 근본 대책”이라며 “AI 디지털 교과서 등 개인정보 활용만 강조하고 보호를 소홀히 해서는 안 된다”고 덧붙였다. 홍 의원은 “최근 쿠팡, SKT 등 개인정보 유출이 일상화되고 있다”며 “유출된 정보가 다크웹에서 거래되고, AI 음성으로 자녀 납치를 사칭하는 등 2차 피해가 심각하다”고 우려했다. 그러면서 “오늘의 유출이 내일의 범죄로 이어지지 않도록 일선 학교 보안의식 제고, 악성코드 대책, 매뉴얼 준수, 개인정보 최소 수집 원칙을 철저히 이행해야 한다”고 강조했다. 끝으로 홍 의원은 “정근식 교육감께서 이 문제에 각별한 관심을 갖고 실효성 있는 대비책을 마련해 주실 것”을 촉구하며 “학생과 학부모의 개인정보 보호는 더 이상 미룰 수 없는 과제”라고 강조했다.

‘패스 앱’ 안면 인증 통해 본인 확인“성형 수술한 사람은 어쩌나” 걱정도일부 대리점 얼굴 인식 안 돼 발동동과기부 “생체정보는 보관·저장 안 해” “SK텔레콤 유심 해킹에, 쿠팡 개인정보 유출까지…. 개인정보가 줄줄 새는 마당에 얼굴 인증까지 했다가 국민 얼굴 다 털리는 거 아닌가요.” 새 휴대전화 개통을 고민 중인 30대 직장인 A씨는 정부가 도입을 추진하는 ‘안면 인증 제도’를 두고 이렇게 말했다. 40대 공무원 B씨는 “개인 스마트폰에도 ‘페이스 아이디’를 사용하지 않는데 얼굴 인증을 해야 휴대전화 개통을 해 준다는 게 너무 찜찜하다”며 불안해 했다. 과학기술정보통신부는 23일부터 3개월간 ‘안면 인증제’ 시범 운영에 나섰다. 공식 도입은 내년 3월 23일부터다. 신분증 확인에 실제 얼굴 인증을 추가해 ‘대포폰’ 개통을 막겠다는 취지다. 이에 따라 이날부터 SKT·KT·LG유플러스 등 이동통신 3사에서 휴대전화를 새로 개통하려면 모바일 인증 플랫폼 ‘패스(PASS)’ 앱을 통해 얼굴 인증 절차를 거쳐야 한다. 그런데 소비자의 시선은 곱지 않다. 정보 유출에 대한 공포가 전 국민을 덮친 상황에서 추진되는 ‘정보수집’이어서다. 앞서 지난 9월 롯데카드와 KT, 11월에는 쿠팡의 대규모 개인정보 유출 사고가 연이어 발생했다. 20대 직장인 C씨는 “얼굴 인증을 도입했을 때 대포폰 개통이 실제로 줄어든다는 근거 없이는 못 믿을 것 같다”고 했다. 불편을 걱정하는 목소리도 나온다. 성형수술을 했거나 고령자·화상 환자처럼 신분증 사진과 현재 얼굴이 많이 다른 사람은 얼굴 인증 자체가 어려울 수 있어서다. 실제 이날 서울 곳곳의 통신사 대리점에선 얼굴 인증이 제대로 되지 않아 고객의 불만이 터져나왔다. 서울 노원구의 한 통신사 대리점 관계자는 “얼굴 인식이 제대로 안 돼 그냥 인증 절차 없이 개통했다”면서 “얼굴 미인식 문제가 제대로 개선되지 않으면 혼란이 불가피할 것 같다”고 말했다. 정부가 국민의 얼굴 정보를 대규모로 활용한다는 점에서 ‘얼굴 인증제’가 중국의 ‘빅브라더’ 감시 시스템 ‘천망(天網)’을 연상케 한다는 반응도 나온다. 30대 직장인 D씨는 “범죄 예방 조치라고 해도 국민의 사적인 부분까지 들여다보고 통제하는 느낌이 든다”고 했다. 정부는 과도한 해석이라고 선을 그었다. 과기정통부 관계자는 “얼굴 인증은 이용자가 제시한 신분증 사진과 실제 얼굴을 실시간으로 대조하는 방식”이라면서 “본인 확인이 되면 결과값만 저장하고, 인증에 사용된 생체 정보는 별도로 보관하거나 저장하지 않는다”고 밝혔다.

한국소비자원 소비자분쟁조정위원회가 SK텔레콤에 개인정보 유출 사고와 관련해 1인당 10만원 상당을 보상하라는 조정안을 내놨다. 총 2조 3000억원으로 추산되는 보상안에 대해 SK텔레콤은 향후 15일간 수용 여부를 결정할 수 있는데, 일단 ‘신중히 검토하겠다’는 입장을 보였다. 조정위는 21일 “7월 민관합동조사단의 조사 결과와 8월 개인정보보호위원회의 처분 내용 등을 볼 때 SK텔레콤 해킹 사고로 개인정보가 유출돼 소비자 피해가 발생한 사실이 인정된다”며 “소비자 개인의 피해 회복을 위해 SK텔레콤에 보상 책임이 있음을 확인했다”고 밝혔다. 이어 조정위는 지난 18일 집단분쟁조정회의를 통해 개인정보 유출 사고 피해자들에게 1인당 5만원의 통신요금 할인과 ‘티플러스포인트’ 5만 포인트를 지급하는 내용의 조정안을 결정했다고 설명했다. 티플러스포인트는 SK텔레콤의 제휴 업체에서 현금처럼 사용할 수 있는 포인트여서, 1인당 10만원 상당의 보상안을 내놓은 셈이다. 이에 대해 SK텔레콤은 “조정위의 조정안 내용을 면밀히 검토한 후 신중히 결정할 것”이라며 조정안 수용 여부를 숙고하겠다는 공식 입장을 내놨다. 다만 SK텔레콤은 아직 조정 결정서를 공식적으로 전달받지는 않은 것으로 알려졌다. 지난 5월 SK텔레콤 이용자 58명은 ‘홈 가입자 서버’ 해킹 사고로 개인정보가 유출되는 피해를 입었다며 한국소비자원에 피해 보상 및 재발 방지를 요구하는 집단분쟁조정을 신청했다. 조정위가 결정서를 양측에 공식 통지한 후 15일 기한 내에 별도 의사 표시가 없으면 조정안을 수락한 것으로 취급하고 재판상 화해의 효력이 발생한다. 조정위는 이 경우 조정을 신청하지 않은 피해자들도 같은 보상을 받을 수 있도록 관련 절차를 진행하겠다는 입장이다. SK텔레콤의 해킹 사고 피해자가 약 2300만명에 달한다는 점을 감안하고 1인당 10만원씩 계산하면 보상 규모는 2조 3000억원에 이를 것으로 추산된다. 이는 올해 1~3분기 SK텔레콤 매출액(12조 771억원)의 19%, 영업이익(953억원)의 24배에 달하는 규모다. 다만 조정위는 SK텔레콤이 지난 8월 선제적으로 제공한 고객감사패키지의 50% 요금 할인은 보상안에서 공제하기로 했다. 예를 들어 피해 고객이 8월 4만원의 요금 할인을 받았다면 SK텔레콤은 해당 고객에게 나머지 1만원의 보상액과 5만원 상당의 티플러스포인트만 추가 지급하면 된다. 이를 반영하면 SK텔레콤이 실제로 추가 부담해야 할 보상액은 약 1조 8000억원 규모로 추산된다. 이는 지난해 SK텔레콤의 영업이익(1조 8234억원)과 맞먹는 규모다. 그러나 업계에서는 SK텔레콤이 비용 부담으로 인해 해당 조정안을 수용하기 어려울 것으로 보고 있다. SK텔레콤은 이번 해킹 사태와 관련해 이미 1조원 이상을 고객 보상 및 정보보호 투자 비용으로 지출했고 개인정보보호위원회로부터 역대 최고 규모인 1348억원의 과징금을 부과받은 상태다. 앞서 개인정보위 산하 분쟁조정위원회가 피해자들에게 30만원씩 배상하라고 결정한 조정안에 대해서도 SK텔레콤은 “사고 이후 회사가 취한 선제적 보상 및 재발방지 조치가 조정안에 충분히 반영되지 않았다”며 불수용한 바 있다. 또 연말까지 위약금 면제 조치를 연장하라는 방송통신위원회 통신분쟁조정위원회의 직권 조정 역시 수용하지 않았다. SK텔레콤이 조정안을 받아들이지 않는다면 피해자들은 민사소송 등을 통해 분쟁 절차로 넘어가야 한다. 그간 관련 재판 결과는 상이했다. 해킹으로 1080만명의 명의가 유출돼 2008년 소비자원 분쟁조정위가 5만~10만원을 배상하라고 했지만 조정이 무산됐던 옥션 사건의 경우, 2015년 대법원은 합리적 수준에서 기업이 개인정보 보호 조처를 시행했다며 소비자 배상 책임이 없다고 판단했다. 반면 법원은 2016년 전산망 해킹으로 1030만명의 회원 개인정보가 유출된 인터파크 사안에 대해서는 소송을 제기한 2400여명에게 1인당 10만원씩 배상 판결을 내렸다.

한국소비자원 소비자분쟁조정위원회가 지난 4월 개인정보 유출 사고를 빚은 SK텔레콤에 피해자 1인당 10만원 상당을 지급하라고 결정했다. 이에 대해 SK텔레콤은 21일 “내용을 면밀히 검토한 뒤 신중히 결정하겠다”고 밝혔다. 소비자위는 지난 18일 집단분쟁조정회의를 열고 “지난 7월 민관합동조사단의 조사 결과와 8월 개인정보보호위원회의 처분 내용 등을 볼 때 SK텔레콤 해킹 사고로 개인정보가 유출돼 소비자 피해가 발생한 사실이 인정된다”며 SK텔레콤에 보상 책임이 있음을 확인했다. 이어 각 신청인에게 1인당 5만원의 통신요금 할인과 제휴 업체에서 현금처럼 사용할 수 있는 티플러스포인트 5만 포인트를 지급하도록 했다. 이는 지난 5월 소비자 58명이 해킹 사고로 개인정보 유출 피해를 봤다며 피해 보상과 재발 방지를 요구하는 집단분쟁조정을 신청한 데 따른 것이다. 위원회는 SK텔레콤이 조정 결정을 수락하면 조정 절차에 참여하지 않은 피해자에게도 동일한 보상이 이뤄질 수 있도록 보상계획서 제출을 포함한 관련 절차를 진행하기로 했다. 이럴 경우 해킹 사고 피해자가 2300만명에 달해 보상 규모는 총 2조 3000억원에 이를 것으로 예상된다. SK텔레콤은 조정 결정서를 받은 날로부터 15일 이내에 수락 여부를 위원회에 통보해야 한다. 이와 관련 SK텔레콤 안팎에서는 막대한 비용 부담을 고려할 때 조정안을 수락하기 어려울 것이라는 전망이 나온다. SK텔레콤은 이번 해킹 사태로 이미 1조원 이상을 고객 보상과 정보보호 투자에 지출했고 개인정보보호위원회로부터 1348억원의 과징금도 부과받았다. 올해 실적도 급감했다. 지난 3분기 SK텔레콤 영업이익은 484억원으로 지난해 같은 기간보다 90.9% 감소했다. 매출은 3조 9781억원으로 전년 동기 대비 12.2% 감소했다. 앞서 SK텔레콤은 개인정보보호위원회로부터 1인당 30만원의 배상 결정을 받았지만 수락하지 않았다. 또 연말까지 위약금 면제 조치를 연장하고, 결합상품 가입자에게 위약금을 절반 수준으로 보상하라는 방송통신위원회의 직권 조정 역시 받아들이지 않았다.

SK텔레콤 개인정보 유출 사고 피해자들이 1인당 10만원씩 보상받게 됐다. SK텔레콤이 조정안을 수락해 전체 피해자 약 2300만명에게 보상이 확대될 경우 보상 규모는 최대 2조 3000억원에 달할 것으로 예상된다. 한국소비자원 소비자분쟁조정위원회는 지난 18일 열린 집단분쟁조정회의에서 SK텔레콤에 개인정보 유출 피해 신청자들에게 1인당 10만원 상당의 보상금 지급 결정을 내렸다고 21일 발표했다. 조정위 측은 “민관합동조사단의 7월 조사 결과와 개인정보보호위원회의 8월 처분 결과를 보면 SKT 해킹으로 인한 개인정보 유출과 소비자 피해가 발생한 사실이 인정된다”며 “이에 따라 SKT에 보상 책임이 있음을 확인했다”고 밝혔다. 보상 내용을 살펴보면 신청인들은 통신요금에서 5만원을 깎아주고, 제휴사에서 현금같이 사용 가능한 티플러스포인트 5만 포인트를 받게 된다. 이번 분쟁조정은 지난 5월 9일 소비자 58명이 ‘SKT 홈가입자서버’ 해킹 사고로 개인정보가 유출된 데 대해 보상과 재발 방지 대책을 요구하며 집단분쟁조정을 신청한 것이 발단이었다. 조정위는 SK텔레콤이 이번 결정을 받아들이면 조정에 참여하지 않은 나머지 피해자들도 동일하게 보상을 받을 수 있도록 후속 절차를 밟을 방침이다. 피해자가 약 2300만명에 달하는 만큼 전체를 대상으로 보상이 이뤄질 경우 총액은 2조 3000억원 규모가 될 전망이다. 조정위는 조만간 SK텔레콤에 조정결정서를 보낼 예정이며, SK텔레콤은 이를 받은 뒤 15일 이내에 수락 의사를 조정위에 통보해야 한다. 이에 대해 SK텔레콤 측은 조정안을 면밀히 검토한 뒤 신중히 결정하겠다는 입장을 밝혔다.

“도전해 달라… 실패 책임은 경영진”품질·보안·안전 등 기본에 최우선몸집 키우기보다 ‘질적 성장’ 집중‘AI 전환’ 전 구성원 생존 과제 규정 “이제 CEO의 C는 Change(변화)다.” 정재헌 SK텔레콤 최고경영자(CEO·사장)가 취임 후 처음 연 전사 타운홀 미팅에서 스스로를 ‘변화 관리 최고책임자(Change Executive Officer)’로 규정하고 강도 높은 혁신을 선언했다. 정 CEO는 16일 서울 중구 SK텔레콤 본사 수펙스홀에서 열린 타운홀 미팅에서 “빠르게 바뀌는 시장 환경에서 과거의 방식을 반복하는 것만으로는 변화를 만들 수 없다”며 “실패의 책임은 경영진이 지겠다. 구성원들은 그 안에서 과감히 도전해 달라”고 밝혔다. 정 CEO는 통신 사업의 본질을 ‘고객’으로 규정했다. 품질·보안·안전 등 기본과 원칙을 최우선에 두고 고객 신뢰를 회복하는 데 집중하겠다는 구상이다. 또 SK텔레콤은 경영 체질을 바꾸기 위해 성과 평가 기준도 손질한다. 매출과 이익의 규모를 보여주는 그간의 EBITDA 대신, 투자한 자본이 얼마나 효율적으로 수익을 냈는지를 따지는 ROIC를 핵심 지표로 삼기로 했다. 단순한 몸집 키우기식 성장보다, 실제 ‘진짜 돈이 되는 질적 성장’에 집중하겠다는 취지다. 인공지능(AI) 사업은 ‘선택과 집중’을 통해 글로벌 빅테크와의 경쟁에 나선다. AI 데이터센터 분야에서 경쟁력을 확실히 구축하고 고부가가치 솔루션으로 사업을 확장하는 한편, 제조 AI와 독자 모델 영역에서는 지속적인 전환을 통해 성과를 내겠다는 전략이다. AI 전환(AX)은 특정 조직이 아닌 전 구성원이 참여해야 할 생존 과제로 규정했다. 이를 위해 전사 AI 도구 활용, 업무용 AI 개발 체계, AX 대시보드 구축 등을 추진한다. 조직문화의 지향점으로는 ‘역동적 안정성’을 제시했다. 구성원은 변화와 도전으로 성장하고, 회사는 실패를 감내하는 견고한 기반이 되겠다는 의미다. 정 CEO는 “가치를 공유하고 실행 역량과 단단한 내면을 갖춘 드림팀이 돼야 다시 뛰는 SKT가 될 수 있다”고 했다. 정 CEO는 올해 초 유심(USIM) 해킹 사태 이후 신뢰 회복이라는 과제를 안고 선임됐다. 법조인 출신으로 그룹 내에서 법무·대외협력·거버넌스 분야를 두루 거쳤다.

SK텔레콤과 롯데카드, KT에 이어 쿠팡까지 지난 7개월간 해킹 등으로 통신사, 카드사, 온라인 유통 플랫폼 등 곳곳이 뚫렸다. 이 과정에서 새 나간 개인정보가 6300만건을 넘었다. 전 국민 수보다 많은 개인정보가 줄줄 새면서 언제 어디서라도 악용될 수 있는 2차 피해가 우려된다. 몸집 불리기에 급급한 기업의 안보 불감증이 근본 배경이지만 정부와 국회도 뒷짐만 졌던 책임을 피할 수 없다. 정부는 어제 국회에서 열린 쿠팡 개인정보 유출 사고 현안 질의에서 로그 분석 결과 3000만개 이상 계정의 공격 기간이 지난 6월 24일부터 11월 8일까지라고 밝혔다. 5개월 전부터 벌어진 유출을 기업도 정부도 까맣게 모르다가 고객 신고로 알게 됐다니 아무리 생각해도 황당하다. 정부는 스미싱 등 2차 피해 우려가 있어 모니터링을 강화하겠다고 했지만, 뒷북 대응이라는 비판이 나올 수밖에 없다. 이날 질의에서 “전자상거래법상 통신 판매로 재산상 손해가 났을 경우 영업정지를 할 수 있는데, 영업정지 가능 여부를 체크해 봤느냐”는 의원 질문에 정부는 “관계 기관과 협의하겠다”고만 했다. SK텔레콤 사태부터 관련 법·제도적 미비점과 솜방망이 처벌 등이 도마에 올랐으나 여전히 제자리걸음인 것이다. 2300만여명의 개인정보가 털린 SK텔레콤도 1348억원 수준의 과징금 부과에 그쳤다. SK텔레콤 사태 이후 신속한 공지와 조사, 과징금·과태료 강화 등을 담은 개인정보보호법 개정안은 22차례나 발의됐다. 그래 놓고 상임위 심사 단계에서 번번이 중단됐다. 국회와 정부가 말로만 보안 강화를 외치고 실제로는 손을 놓았던 것이다. 이재명 대통령은 어제 “관계 부처는 해외 사례를 참고해 과징금을 강화하고 징벌적 손해배상 제도를 현실화하는 등의 대책에 나서 달라”고 지시했다. 개인정보 유출 사고가 발생하면 기업이 문을 닫는 수준으로 책임을 물어야 한다. 개인정보 탈취 문제가 ‘국가적 재난’이 되고 있다. 보안 법안의 총체적 재점검에 나서야 한다.

2차 피해 막는 사전통지안 등 22건국회 정무위 심사 문턱도 못 넘어강제력 없는 민관조사단도 한계과방위 출석한 쿠팡 대표 “제 책임” 쿠팡 고객 3370만명의 개인정보 유출은 몸집만 키우고 보안은 뒷전인 기업, 법 개정 등 제도 개선에 손을 놓고 있었던 국회와 정부가 만들어 낸 예견된 사태라는 목소리가 커지고 있다. 지난 4월 SK텔레콤(SKT) 유심(USIM·가입자 식별 모듈) 정보 유출 사태 이후 7개월이 넘도록 개인정보보호법 개정안은 단 한 건도 국회 문턱을 넘지 못했다. 소비자 불만이 폭발할 때 일시적으로 법안 발의가 이뤄지고 정작 실질적인 법 개정으로는 이어지지 않은 셈이다. 그 결과 개인정보 유출 이후 기업의 신속한 대응, 강제성 있는 조사, 처벌 강화 등은 여전히 기대하기 어려운 상황이다. 2일 서울신문 취재를 종합하면 SKT 해킹 사태가 발생한 4월부터 이날까지 7개월 동안 발의된 개인정보보호법 개정안은 총 22건이지만 모두 소관 상임위원회인 국회 정무위원회 심사 단계 문턱도 넘지 못했다. 발의된 의안 중 유출된 개인정보가 누구 것인지 특정할 수 없을 때 모든 정보 주체에게 신속하게 법정 통지 사항을 알리는 내용이 8건에 달한다. 하지만 법안 통과가 늦어지면서 이번 쿠팡 사태에서도 뒤늦게 안내를 받는 사례가 속출하고 있다. 곽진 아주대 사이버보안학과 교수는 “소비자가 스미싱 등 2차 범죄에 대응하려면 정보 유출 여부를 사전에 아는 것이 매우 중요하다”고 말했다. 민관합동조사단의 조사도 사실상 강제력이 없다는 지적이 이어졌으나 이 부분 역시 개선되지 않고 있다. 국회입법조사처는 지난 5월 ‘통신사 해킹 사고 사후대응의 문제점과 입법과제’를 통해 “사업자가 자료 제출을 거부해도 제재는 1000만원 이하 과태료 부과에 그친다. 이를 상향하거나 이행강제금을 부과해 조사 강제력을 강화해야 한다”고 지적했다. 개인정보 유출 관련 제도 개선이 이뤄지지 않는 건 ‘보안=비용’으로 보는 인식이 크기 때문이다. 한국인터넷기업협회도 관련 법 개정에 대해 정무위에 “신중한 검토가 필요하다”는 의견을 제출했다. 김명주 서울여대 지능정보보호학부 교수는 “기업 입장에서는 개인정보 보호 관련 규제가 ‘비용’이기 때문에 의견 협의가 이뤄지지 않고 있다”고 말했다. 황석진 동국대 국제정보보호대학원 교수는 “여야는 관련 법안을 민생 법안으로 보고 서둘러 제정해야 한다”고 건의했다. 박대준 쿠팡 대표는 이날 국회 과학기술정보방송통신위원회 긴급 현안질의에서 ‘김범석 쿠팡 의장이 사과할 의향은 없느냐’는 이훈기 더불어민주당 의원의 물음에 “제가 현재 이 사건에 대해 전체 책임을 지고 있다. 한국 법인 대표로서 사태를 해결하겠다”고 답했다. 배경훈 부총리 겸 과학기술정보통신부 장관은 김 의장을 겨냥해 “대다수 국민이 불안해하는 만큼 해당 기업의 최고책임자가 입장을 명확히 밝히는 게 필요할 것 같다”고 말했다. 아울러 금융감독원은 쿠팡의 결제 자회사 쿠팡페이에 대해 일주일간 현장 조사에 착수했다. 한편 민관합동조사단을 꾸리고 쿠팡의 개인정보 유출 사고 조사에 나선 과기정통부는 현안질의에서 “식별된 공격 기간은 지난 6월 24일부터 11월 8일까지”라고 공식 발표했다. 총 138일간이다.