SKT “정부 위약금 면제 수용” SK텔레콤 해킹 사고로 계약을 해지하는 이용자들의 위약금 면제 여부와 관련해 정부가 ‘위약금을 면제해야 한다’고 밝히면서 통신업계 모두 바짝 긴장한 모습이다. 이번 결정이 유사한 사고 발생시 선례가 될 수 있다는 점에서 향후 업계에 미칠 파장에도 관심이 쏠린다. 과학기술정보통신부는 4일 정부서울청사에서 열린 SK텔레콤 침해사고 민관합동조사단의 조사 결과 발표에서 이번 사고의 책임이 SK텔레콤에 있고, SK텔레콤은 계약상 중요한 안전한 통신을 제공해야 할 의무를 위반했으므로 위약금 면제 규정에 해당한다고 밝혔다. SK텔레콤 이용약관 제43조는 ‘회사의 귀책 사유’로 이용자가 서비스를 해지할 경우 위약금을 면제하도록 명시하고 있다. 과기정통부는 SK텔레콤에 계정 정보 관리 부실, 과거 침해사고 대응 미흡, 중요 정보 암호화 조치 미흡 같은 문제가 있었고 이 과정에서 SK텔레콤이 정보통신망법을 위반한 사실도 확인됐다고 지적했다. 또, 통신 사업자에게는 안전한 통신 서비스를 제공할 법적 의무가 있으며, 국민 일상이 통신을 기반으로 이뤄지는 점을 고려하면 사업자의 서비스 안전을 위한 보호 조치는 계약시 중요한 요소라고 강조했다. 사고 당시 SK텔레콤이 유심 정보 보호를 위해 운영하고 있던 부정사용방지시스템과 유심보호서비스 역시 가입자가 5만명에 그쳐 시스템 자체도 모든 복제 가능성을 차단하는 데 한계가 있었다는 지적이다. 이에 과기정통부는 사고 초기 위약금 면제 규정 적용 여부를 검토하기 위해 4개 기관에 법률 자문을 한 결과 SK텔레콤의 과실이 인정된다면 위약금 면제 규정을 적용할 수 있다는 공통된 의견을 받았다고 밝혔다. 또, 조사 마무리 시점에 추가로 자문한 결과 5곳 중 4곳에서 이번 사고를 SK텔레콤의 과실로 봤으며, 유심 정보 유출은 안전한 통신 서비스 제공이라는 계약의 주요 의무를 위반한 것이므로 위약금 면제 대상이라는 의견을 냈다고 설명했다. SK텔레콤은 이날 오후 열린 브리핑에서 정부의 위약금 면제 결정을 수용한다고 밝혔다. 위약금 면제 대상은 침해 사고 이후 해지한 고객과 오는 14일까지 해지 예정인 고객이다. 기납부한 위약금을 신청하면 환급하는 형태로 진행한다. 이번 위약금 면제 결정을 두고 통신업계 전반은 긴장한 모습이다. 해킹 사고로 인한 실제 피해가 현실화하지 않았음에도 귀책 사유가 인정되면 위약금을 면제할 수 있다는 방침이 나왔기 때문이다. 한 통신업계 관계자는 “해킹 사고로 인한 피해가 현실화하지 않아 위약금 면제까지 이어지진 않을 것이란 전망도 있었지만, 정부의 이번 결정은 해킹으로 인한 위약금 면제라기보다는 암호화 등 필수적인 보안 조치 사항을 이행하지 않은 데 대한 귀책 사유를 인정한 것으로 보인다”고 말했다. 정부의 위약금 면제 결정이 SK텔레콤 고객의 이탈을 가속화할 수 있다는 예측도 나온다. 또 다른 업계 관계자는 “위약금 면제 방침이 나온 이상 향후 가입자 이탈이 더 가속화할 수도 있을 것으로 보인다”고 전했다. 통신업계에 따르면 해킹사태가 처음 알려진 지난 4월 22일 이후 SK텔레콤 이탈자는 60만명에 이르는 것으로 파악된다.

SK텔레콤이 유심 해킹 사고와 관련해 “SKT가 계약 해지 고객에게 위약금을 면제하라”는 정부의 요구를 수용하기로 했다. SK텔레콤은 4일 민관합동조사단의 사이버 침해사고 조사결과 발표 직후 기자회견을 열고 “정부의 판단에 따라 지난 4월 18일 24시 기준으로 약정을 해지한 고객과 오는 14일까지 해지 예정인 고객을 대상으로 위약금을 면제한다”고 발표했다. 또 오는 15일부터 전 고객에게 8월 통신요금을 50% 할인할 예정이다. 이는 SKT망을 사용하는 알뜰폰 고객에게도 동일하게 적용된다. 이와 더불어 전 고객에게 매월 데이터 50GB를 추가 제공하는 등의 지원책을 제시했다. 이와 더불러 향후 5년간 총 7000억원을 투자해 정보보호 체계를 강화할 방침이다. 유영상 SK텔레콤 최고경영자(CEO)는 “민관합동조사단의 조사 결과를 엄중하게 받아들이며 사이버 침해 사고에 대해 다시 한 번 고객과 사회에 진심으로 사과드린다”고 밝혔다.

정부가 SK텔레콤 해킹 사고로 계약을 해지하는 이용자들에게 위약금을 면제해야 한다고 판단했다. 과학기술정보통신부는 4일 진행한 민관합동조사단 결과 발표에서 “이번 침해 사고가 이용자의 위약금 면제에 해당하는 SK텔레콤의 귀책사유로 판단된다”며 이같이 밝혔다. 조사단은 이번 침해사고로 공격받은 총 28대 서버에 대한 포렌식 분석 결과 악성코드 33종을 확인했다. 지난 5월 19일 발표한 2차 중간조사 결과인 ‘감염서버 23대·악성코드 25종’에서 각 5대·8종 늘었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종으로 밝혀졌다. 유출 규모는 9.82GB, IMSI 기준 약 2696만 건으로 나타났다. 가입자 전원의 유심정보에 해당하는 분량이다. SK텔레콤은 서버 로그인 ID, 비밀번호를 안전하게 관리해야 하지만, HSS 관리서버 계정정보를 타 서버에 평문으로 저장하는 등 계정정보 관리에서 부실이 드러났다. SK텔레콤은 2022년 2월 23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버 및 연계된 서버들을 점검하는 과정에서 악성코드에 감염된 서버를 발견했지만, 정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법)에 따른 신고 의무를 이행하지 않았다. 또 감염이 확인된 HSS 관리서버에 비정상 로그인 시도가 있었던 정황도 발견했지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 해커가 서버에 접속한 기록을 확인하지 못했다. 세계이동통신사업자협회(GSMA)는 유출 정보 중 유심 복제에 활용될 수 있는 중요한 정보인 유심 인증키(Ki) 값 암호화를 권고하고 있다. 타 통신사들은 이를 암호화해 저장하고 있지만 SK텔레콤은 암호화하지 않았다. 이밖에 지난 4월 해킹이 드러나 자료 보전 명령을 받았지만 서버 2대를 포렌식 분석이 불가능한 상태로 제출한 점 등도 지적됐다. 정부는 “자료 보전 명령 위반과 관련해서는 수사기관에 수사를 의뢰할 예정”이라고 밝혔다. 정부는 사고 초기에 SK텔레콤 이용약관의 위약금 면제 규정을 이번 침해사고에 적용이 가능한지에 대해 법률 자문을 받았다. SK텔레콤 이용 약관 제43조에는 사업자 귀책 사유로 이용자가 서비스를 해지할 경우 위약금을 면제하도록 규정하고 있다. 당시 법률 자문기관들은 SK텔레콤의 과실이 인정된다면 이용자가 계약 해지 시 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 5개 중 4개 법률 자문기관에서는 이번 침해사고를 SK텔레콤의 과실로 봤다. 조사단은 SK텔레콤이 사업자의 주의의무를 다하지 못했고, 관련 법령이 정한 기준을 준수하지 못했기 때문에 과실이 있는 것으로 최종 판단했다. 또 조사단은 SK텔레콤이 유심정보를 침해사고로부터 보호해서 안전한 통신서비스를 제공(주된 채무)할 의무를 다하지 못한 점 등을 고려해 위약금 면제에 해당하는 귀책사유라고 결론을 내렸다. 류제명 과기정통부 2차관은 “만약 SK텔레콤이 정부 방침과 반대되는 입장을 표명하면 관련된 전기통신사업법상 절차대로 시정명령 요구와 등록 취소 등 관련 행정조치를 진행할 것”이라며 “국민적 관심이 높은 사안인 만큼 조속한 시일에 구체적 방안을 내놓을 것으로 기대한다”고 말했다. 류 2차관은 “그동안 정부가 운영해 온 정보보호 관리 체계나 주요 정보통신 기반 시설보호와 관련 여러 조치들이 보완할 점이 없었는지 등에 대해 국회와 논의해 왔다”며 “국회와 논의한 것들을 정부와 협력해 조만간 구체적 방안을 발표할 것”이라고 설명했다.

정부가 SK텔레콤 유심 해킹 사고를 계기로 계약을 해지하려는 이용자들에게 SKT가 위약금을 면제해야 한다는 입장을 밝혔다. 과학기술정보통신부는 4일 “이번 사고 책임이 SK텔레콤에 있으며, 계약상 중요한 안전한 통신을 제공해야 하는 의무를 위반했다”면서 위약금 면제 규정에 해당한다고 밝혔다. SK텔레콤은 이용약관 제43조를 통해 ‘회사의 귀책 사유’로 이용자가 서비스를 해지할 경우 위약금을 면제하도록 명시하고 있다. 정부는 또한 이번 해킹 사고와 관련해 해커의 공격이 2021년부터 이뤄졌으며, SKT가 2022년 자체 조사로 침해 사실을 발견하고도 제대로 조치하지 않았다고 밝혔다. 과기정통부를 중심으로 한 민관합동조사단은 이날 정부서울청사에서 SKT 서버 4만여대에 대한 전수 조사 결과를 발표하며 “SKT는 자체 점검 과정에서 악성코드에 감염된 서버를 발견, 조치했지만 신고 의무를 지키지 않았다”며 “이는 3000만원 이하 과태료 부과 대상”이라고 지적했다.

SK텔레콤은 3일 자사의 한국어 특화 대형언어모델(LLM)인 ‘A.X(에이닷 엑스) 4.0’의 표준 모델과 경량 모델 2종을 오픈소스 커뮤니티 허깅페이스에 공개했다. 사진은 A.X 4.0의 대규모 학습을 진행한 SK텔레콤 자체 구축 슈퍼컴퓨터 ‘타이탄’. 뉴스1

“나라 정상화되면 코스피 3000 확신한반도 안정·상법 개정 땐 더 개선”계획된 신도시 건설 ‘속도전’ 시사 “SKT 해킹 사고 피해자 손해 없어야” 이재명 대통령은 취임 후 눈에 띄는 성과로 주식시장 개선을 꼽았다. 부동산 문제에는 ‘투기적 수요’를 지적하며 자본 흐름을 부동산 시장에서 금융시장으로 옮기겠다고 밝혔다. 이 대통령은 3일 청와대 영빈관에서 진행된 기자회견에서 “나라의 시스템이 정상화되는 것만으로도 주식시장은 (코스피) 3000포인트를 넘어갈 것이란 확신이 있었다”고 했다. 이어 “적정한 경제·산업 정책이 제시되고 한반도 평화 체제 안정 또는 주식시장에서 눈에 보이는 상법 개정 같은 제도 개선이 이뤄지면 지금보다 훨씬 상황이 나아질 것이라고 확신했다”고 말했다. 부동산 대책과 관련해선 “안 그래도 좁은 국토에 수도권 집중이 심화하는 와중에 투기적 수요가 부동산 시장을 매우 교란하고 있다”고 했다. 이 대통령은 기존 계획된 신도시 건설 계획은 속도를 높이되 추가 신도시를 건설하는 문제에 대해선 재고해야 한다고 했다. 그는 “집이 부족하니까 기존 그린벨트를 훼손해서라도 신도시를 만들어 계속 공급해야 한다는 주장이 있다”며 “그러나 지방 입장에서 보면 목마르다고 소금물을 계속 마시는 셈”이라고 했다. 이 대통령이 밝힌 추가 수요 억제책으로는 ‘규제 지역 확대’가 먼저 거론된다. 최근 집값 상승이 가파른 서울 마포·성동구 등에 토지거래허가구역(토허구역)을 추가 지정할 가능성이 있다. 서울 한강벨트와 경기 과천, 성남 분당은 투기과열지구 등 규제 지역으로 지정될 것이란 관측도 나온다. 공급 대책에는 도심 정비사업 규제 완화, 공공기관·기업 등이 보유한 유휴부지 활용 등이 담길 것으로 예상된다. 이 대통령은 이번 2차 추가경정예산을 통해 지급되는 민생회복지원금에 대해선 “내수 진작 조치로 소득 재분배 효과가 있다”고 설명했다. 다만 관련 질문에 “추가 지급 계획은 없다”고 밝혔다. 이 대통령은 “일단 재정 상황이 추가 지급할 만큼 녹록지 않다”고 말했다. 미국과의 관세 협상에 대해선 ‘전략 노출’을 우려해 말을 아끼는 듯한 모습을 보였다. 이 대통령은 관련 질문에 “매우 쉽지 않은 것은 분명하다”며 “최선을 다하고 있다”고 했다. 이어 “쌍방 모두에게 도움이 되는 호혜적인 결과를 만들어 내야 하는데 아직까지도 쌍방이 정확하게 무엇을 원하는지가 명확하게 정리되지는 못한 상태”라고 말했다. 한편 이 대통령은 이날 대통령실에서 수석보좌관회의를 주재하며 “불법 공매도 시 과징금을 최고 수준으로 부과해야 한다”고 강조했다. 이어 “법 개정을 포함해 가능한 모든 수단을 동원해 주식시장을 건전화하고 빠른 속도로 한국 증시의 ‘밸류 업’을 끌어내야 한다”고 주문했다고 강유정 대변인이 전했다. 아울러 이 대통령은 SK텔레콤 해킹 사고에 따른 위약금과 관련해 “계약 해지 과정에서 회사의 귀책사유로 피해자들이 손해를 보는 일이 없어야 한다”고 강조했다.

새 정부가 ‘소버린 인공지능(AI)’에 집중하자 그간 외부 빅테크와의 협업이나 인수 등에 관심을 기울였던 국내 통신사들이 자체 모델을 내세우고 나섰다. 특히 KT는 자사의 대규모 언어모델(LLM) 모델 ‘믿:음 2.0’을 오픈소스로 공개하기로 한 것은 물론, 정부가 추진하는 ‘독자 AI 파운데이션 모델 프로젝트’에 참여하겠단 의사를 확고히 했다. 3일 KT는 자체 개발한 LLM인 믿:음 2.0의 오픈소스를 AI 개발자 플랫폼 허깅페이스를 통해 공개할 예정이라고 밝혔다. 믿:음은 KT가 자체 개발한 한국적 독자 AI 모델로, 한국의 사회적 맥락 같은 무형 요소와 한국어 고유의 언어적·문화적 특성을 학습시켜, 한국 상황에 잘 맞게 개량된 AI다. 이번에 오픈소스로 공개됨에 따라 기업과 개인, 공공 누구나 믿:음 2.0을 상업적으로 활용할 수 있게 됐다. KT는 2023년 10월 믿:음 1.0을 처음 공개했는데, 지난해 9월 마이크로소프트(MS)와 5년간 조 단위의 AI 협력 계약을 체결하자 일각에선 KT가 자체 파운데이션 모델 개발에선 손을 뗀 게 아니냐는 관측이 나오기도 했다. 양사가 협력해 ‘한국적 AI 모델’을 내놓겠다고 밝혔기 때문이다. 이날 브리핑에 앞서 신동훈 KT 생성형 AI 랩장(CAIO) 상무는 이러한 세간의 인식의 의식한 듯 “‘KT가 믿:음 모델의 개발을 중단한 것이 아니냐’하는 의문을 갖고 바라보는 분들이 많은 것 같다”면서 “지난해 7월 합류한 이후 지속적으로 믿음을 개발을 해왔다. KT는 한 번도 이런 자체 기술을 기반으로 한 믿음 모델의 개발을 멈춘 적이 없다”고 강조했다. MS와 협력하면서 굳이 자체 모델을 개발하는 이유에 대해 신 상무는 “기간 통신 사업자로서 생성형 AI 원천 기술을 반드시 확보해야 한다는 믿음으로 믿:음 모델을 고도화했다”면서 “MS와의 협력을 통해서는 챗GPT 같은 모델을 한국 시장에 맞게 튜닝해서 제공할 예정”이라고 설명했다. 그러면서 “정부가 추진하는 ‘독자 AI 파운데이션 모델 프로젝트’에 참여하려고 준비 중”이라고 말했다. 이번에 오픈소스로 공개될 믿:음 2.0은 115억 파라미터(매개변수) 규모의 ‘믿:음 2.0 베이스’와 23억 파라미터 규모 ‘믿:음 2.0 미니’ 2종으로 출시되며 한국어와 영어를 지원한다. 베이스 모델은 범용 서비스에 적합한 모델로 한국 특화 지식과 문서 기반 질의응답에서 강력한 성능을 보였다는 설명이다. 향후 고성능 ‘프로’ 모델도 출시될 예정이며, 이후 추론모델이나 멀티모달 모델들도 순차적으로 공개될 예정이다. 같은 날 SK텔레콤 역시 한국어 특화 LLM A.X(에이닷 엑스) 4.0을 오픈소스로 공개했다. 이와 관련해 KT는 “에이닷 표준 모델은 720억개(72B), 경량 모델은 70억개(7B)의 매개변수를 가지고 있어 (믿:음에 비해) 더 큰 모델이라 직접 비교하는 것은 의미가 없다”면서도 “내부적으로 프리뷰 단계에 있는 (믿:음) 프로 모델이 그 정도를 상응하는 성능을 확보하고 있다”고 설명했다. 이어 “데이터 학습 측면에서 KT는 초기 단계부터 모두 저희가 학습한 모델이라며, SK텔레콤은 외부 모델을 기반으로 중간 단계부터 추가적인 학습을 했다는 점이 다르다”고 덧붙였다. 한편 KT는 국산 AI 생태계 구축을 위해 개발 과정에서 리벨리온 등 국내 신경망 처리장치(NPU) 기업과 협업했다.

SK텔레콤 해킹 사고를 조사 중인 과학기술정보통신부가 사고 조사 결과를 오는 30일 국회에 보고하겠다고 밝혔다. 유상임 과기정통부 장관은 27일 국회 과학기술정보방송통신위원회 전체회의에 출석해 조사 결과 발표 일정을 묻는 질의에 이렇게 답했다. 강도현 2차관은 “30일까지 민관 합동 조사단 조사 결과가 나올 것”이라며 “SKT 해킹 사태 관련 국회에 꾸려진 태스크포스(TF) 팀에 관련 상황을 보고할 예정이며 대외 발표 시점과 형태는 좀 더 상의하겠다”고 부연했다. 유 장관은 또 SK텔레콤의 위약금 면제 여부에 대한 정부 입장과 관련해 “차기 장관에게 누가 되지 않도록 다음 달 4일쯤 밝힐 예정”이라고 말했다. 그는 또 민관 합동 조사단의 해킹 사고 조사 결과를 로펌들에 다시 분석 의뢰한다고 밝혔다. 과기정통부는 지난달 초 로펌들에 SK텔레콤의 귀책 사유를 판단하는 데 법리적으로 고려해야 할 기준과 SK텔레콤이 귀책이 있다고 판단할 경우 내릴 수 있는 처분 수위를 자문했었는데, 2차로 자문한다는 의미다. 유 장관은 “법무법인이 민관합동조사단 결과를 봐야 제대로 (판단)하겠다고 해서 그런 것”이라고 재의뢰 이유를 설명했다. 이에 이 의원은 “두 달 전 과기정통부가 로펌 의뢰 결과를 가지고 (SKT의) 이용 약관에 대해 판단하겠다고 해놓고 인제 와서 그 의뢰는 소용이 없고 다시 의뢰해야 한다는 것은 말 바꾸기”라고 비판했다. 그러자 유 장관은 “(이전 의뢰 결과는) 소용이 없다는 이야기는 한 적이 없고 민관 합동 조사단의 결과를 로펌들이 모르니 다시 판단해 보라는 것으로 잘못이 없는 일”이라고 반박했다.

잇따른 개인정보 해킹·유출 사고에 보안 이슈가 통신업계의 가장 큰 리스크로 떠오르면서 통신사들이 보안 강화와 소비자 홍보에 주력하고 있다. LG유플러스는 27일 국내 1호 프로파일러(범죄행동분석관)로 알려진 권일용 동국대 경찰사법대학원 겸임교수를 보안 앰배서더로 선정하고 보이스피싱·스미싱 피해 예방 활동을 전개하겠다고 밝혔다. 강력반 형사와 과학수사요원(CSI)을 거치며 인지도가 높은 범죄심리 전문가 권 교수를 앞세워 보안 관련 기술을 소개하고 피싱의 위험성을 알리기 위해서다. 권 교수는 첫 행보로 인공지능(AI)으로 보이스피싱을 탐지하는 LG유플러스의 ‘익시오’ 기술을 소개하는 콘텐츠를 제작할 예정이다. 익시오는 문맥을 이해하는 AI를 활용해 보이스피싱으로 의심되는 통화가 감지될 경우 즉시 위험 알림을 제공하는 서비스다. 또 일선 매장에서 진행하는 고객 피해 예방 활동과 안내문에도 권 교수의 자문과 감수를 받고 전담 교육에도 섭외할 것으로 전해졌다. LG유플러스가 보안 앰배서더를 위촉한 것은 권 교수가 처음이다. 지난 17일 전국 1800여개의 매장을 ‘보안 전문 매장’으로 지정하고 보안 전문 상담사를 최소 1명씩 배치하는 등 보안 이슈에 대한 대응을 강화하고 있는 행보의 연장선이다. SK텔레콤의 유심 해킹 사태를 비롯해 최근 예스24, 파파존스 등 기업들의 사이버 침해 사건이 빈발하면서 통신3사는 보안 리스크 대응에 안간힘을 쏟고 있다. 24일 신규 영업을 재개한 SK텔레콤은 연간 1000억원 이상을 정보 보호에 투자하고 보안 전문 자체 인력을 약 2배로 늘리는 등 보안 강화 대책을 내놨다. KT 역시 보안 취약점 신고 포상제도인 ‘버그바운티’를 시행하고 비정상적인 기기변경 사례를 추적·차단하는 시스템을 고도화하는 등 내부 대응을 강화하고 있다. 배경훈 과학기술정보통신부 장관 후보자는 이날 출근길에 기자들과 만나 “인공지능(AI) 시대에서도 AI 관련 여러가지 서비스들이 많이 이뤄질텐데 지금 이런 보안 체계를 잘 살펴봐야 한다”며 정부 차원의 대응력 강화를 예고했다.

SK텔레콤이 51일 만에 영업 전면 재개에 나섰지만, 이번 해킹 사태로 인해 가입자가 상당수 이탈했을 뿐만 아니라 소비자 신뢰를 크게 잃어 회복까지 상당한 시간과 비용이 소요될 것으로 전망된다. 위약금 면제 등 소비자 보상안은 민관합동조사단의 조사 결과가 공개되는 전후로 나올 예정이다. 24일 김희섭 SK텔레콤 PR 센터장은 서울 중구 삼화타워에서 진행된 일일브리핑에서 소비자 보상 방안과 관련해 “고객신뢰회복위원회에서 고객 자문단을 통해 의견을 받고 있고, 여러 법률 자문도 하고 있다”면서 “정리되는 대로 발표할 것”이라고 했다. 이어 “고객에 대한 감사 표시 관련해선 신뢰회복위원회와 논의하고 있으며, 고객이 안심하고 쓸 수 있는 서비스를 어떻게 만들 것인가는 정보보호투자 강화와 관련해 논의 중”이라면서 “민관 합동 조사 결과가 나오는 전후에 설명하겠다”고 했다. 당초 합동조사단의 조사 결과는 이달 말 발표될 예정이었으나, 과학기술정보통신부 인선 문제로 다음달 초에 이뤄질 가능성도 있어 보상안이 공개되는 것도 그만큼 늦어질 가능성이 커졌다. 보상안 마련에 시일이 걸리는 사이 SK텔레콤에 대한 소비자 만족도는 큰 폭으로 떨어졌다. 시장조사업체 컨슈머인사이트가 이날 내놓은 ‘SKT 유심 해킹 사태 소비자 인식 조사’ 보고서에 따르면 SK텔레콤은 이동통신 3사는 물론 알뜰폰(MVNO)을 포함한 전체 조사대상인 13개 브랜드 중 소비자 만족도에서 가장 낮은 점수를 받았다. SK텔레콤은 해당 조사를 시작한 2005년 상반기부터 지난해 하반기까지 통신 3사 중 소비자 만족도 1위를 단 한 번도 놓친 적이 없었다. SK텔레콤이 신뢰 회복과 가입자 확보를 위해 막대한 예산을 사용할 가능성에 대해선 회의적인 분위기다. 유심 교체에 상당한 자금이 들어간 데다 다음달 중엔 신규 영업 중단으로 피해를 본 대리점 등 유통망에도 보상이 진행될 예정이라서다. 신규 영업 재개에 따라 책정된 마케팅 비용에 대해 SK텔레콤은 “다음 달 말 이동통신단말장치 유통구조 개선에 관한 법률(단통법) 폐지 이후 시장 상황을 예측하기 어려워 확정해서 발표하긴 어렵다”고 했다. 거기다 SK텔레콤이 향후 내야 할 과징금 액수도 변수로 작용할 전망이다. 개인정보보호법은 ‘전체 매출액의 3%’를 과징금을 부과할 수 있도록 하고 있는데, 이 경우 SK텔레콤이 내야 할 과징금은 최대 5300억원에 달한다.

SK텔레콤이 24일부터 신규 영업을 재개한다. 사이버침해 사고로 신규 대리점 영업이 중단된 지 약 두 달 만이다. 과학기술정보통신부는 SK텔레콤에 부여한 신규영업 중단을 해제한다고 23일 밝혔다. SK텔레콤이 신규 가입자 모집을 재개할 만큼 유심 물량 공급이 안정화되어 행정지도 목적이 충족됐다는 게 신규영업 재개의 이유다. 이에 따라 SK텔레콤은 오는 24일부터 전국 2600여개 T월드 매장에서 유심을 활용한 신규 가입자 모집이 가능해졌다. 다만 과기정통부는 신규영업을 재개하더라도 기존 가입자의 유심 교체를 최우선 순위로 두고 조치할 것을 요구했다. SK텔레콤에서는 지난 4월 18일 유심 관련 정보가 유출되는 사이버 침해 사고가 발생했다. 해킹 피해 우려가 커지자 SK텔레콤은 가입자에 대한 유심 무상 교체를 결정했지만, 2500만명에 달하는 가입자의 유심 교체 수요가 몰리며 유심 부족 사태가 불거졌다. 지난달 1일 신규영업 중단 행정지도가 내려지자 SK텔레콤은 신규 가입, 번호이동 영업을 중단하고 유심 교체 작업에 주력해왔다. 지난 20일 예약자 대상 유심 교체를 완료했고, 예약 시스템도 새롭게 바꿨다. SK텔레콤 관계자는 “전국 유통망과 협업해 신규 가입 고객들을 위한 서비스를 차질 없이 제공할 예정”이라면서 “침해사고 관련 유심 교체를 희망하는 고객들을 위한 지원은 지속 진행 중”이라고 밝혔다. SK텔레콤은 당국의 사고 조사 결과가 나온 뒤 고객 보상안과 재발방지책 등 후속 조치를 밝힐 예정이다.

SKT 영업 재개·폴더블폰 출시 목전 대리점 판매 장려금 늘려 고객 유치단통법 폐지도 겹쳐 출혈 경쟁 우려 “최신 폰도 기기값이 없어요. 돈 받고 통신사 갈아타세요.” 22일 휴대전화 ‘성지’로 불리는 서울 구로구 신도림 테크노마트에선 올해 2월 출시된 삼성전자 갤럭시 S25가 ‘공짜’에 팔리고 있었다. 출고가 115만 5000원(256GB 기준)인 갤럭시 S25의 통신사별 공시지원금은 40만~50만원대지만, 이동통신사들이 판매 수당을 대폭 늘리면서 대리점 및 판매점 단계에서 고객 끌어오기 경쟁이 불붙은 것이다. 유심 해킹 사태로 두 달째 신규 영업을 중단한 SK텔레콤이 조만간 영업을 재개할 것으로 보이고, 다음달 삼성전자 폴더블폰 신제품 출시와 이동통신단말장치 유통구조 개선법(단통법) 폐지까지 맞물리면서 휴대전화 유통시장에서 보조금 전쟁이 치열해지고 있다. 판매점들은 KT와 LG유플러스로 이동하는 경우 기기값 공짜를 넘어 ‘웃돈’까지 얹어주며 영업했다. 한 판매점에서는 KT의 경우 10만원짜리 요금제 6개월과 부가서비스 3개월만 유지하면 기기값 없이 최신 폰으로 교체할 수 있고, LG유플러스는 9만 5000원짜리 요금제 3개월과 3만원짜리 부가서비스 3개월을 사용하면 13만원을 오히려 돌려받을 수 있다고 홍보했다. SK텔레콤도 신규 영업이 중단되지 않은 판매점을 대상으로 갤럭시 S25 시리즈에 대해 3만 3000원대 저가 요금제 사용 고객을 유치해도 88만원의 판매 수당을 지급한 것으로 알려졌다. 이는 갤럭시 S25 출시 이후 최대 규모일 뿐 아니라 2014년 단통법 시행 이후 최신 휴대전화 지원 보조금 중 가장 큰 수준이다. 또 다른 판매점 직원은 “이동통신사들이 마지막으로 공시지원금을 쏟아붓고 있는 상황”이라며 “다음 달 삼성전자에서 갤럭시 Z폴드와 플립7을 출시할 예정인데, 그전까지 갤럭시 S25 시리즈에 대한 지원금을 가장 높게 책정할 때”라고 강조했다. 이에 소비자들 사이에선 휴대전화를 사려면 지금이 적기라는 의견도 나온다. 여기에 더해 과열 경쟁을 막기 위해 추가 지원금의 상한선을 둬 왔던 단통법이 다음 달 22일 폐지되면 고객 유치를 위한 통신사 간 보조금 경쟁은 더 치열해질 수 있다. 다만 전체 휴대전화 가입자가 한정된 상황인지라 과거와 같은 과도한 출혈 경쟁으로 이어지진 않으리란 분석도 있다. 통신사 관계자는 “3사 중 어느 한 곳이 공격적 마케팅에 나서면 다른 통신사도 방어하기 위해 따라가는 식이 될 것”이라며 “인공지능(AI) 등에 투자를 늘려야 하는 상황에서 어느 곳도 출혈 경쟁은 원치 않는 분위기”라고 전했다.

SK텔레콤의 신규 영업 전면 재개를 앞두고 현장에선 파격적인 판매장려금(리베이트)으로 가입자를 빼가는 진흙탕 경쟁이 다시 고개를 들고 있다. 일부 판매점에선 상대적으로 저렴한 3만원대 요금제에도 최대 88만원의 장려금을 주는 사례도 포착됐다. 19일 통신업계에 따르면 SK텔레콤은 신규 영업이 정지되지 않은 판매점을 중심으로 갤럭시 S25 엣지 등 최신 플래그십 단말기에 대한 리베이트를 확대했다. 유심·이심 개통 모두 3만 3000원대 요금제를 24개월 사용할 때 주는 장려금이 88만원 수준이다. 업계에서도 3만원대 요금제에 이처럼 고가의 장려금을 지급하는 건 흔치 않다고 한다. SK텔레콤의 신규 영업 재개를 앞두고 이통 3사 간 경쟁이 치열해지면서 SK텔레콤도 방어에 나선 것으로 풀이된다. 실제 KT와 LG유플러스는 지난 14~15일 번호이동 가입자를 대상으로 대규모 보조금 정책을 펼쳤다. 통상 리베이트는 이통사가 판매점 등 유통채널에 지급하는 것으로, 판매점은 이를 이통사가 구매자에게 지급하는 공시지원금 외에 추가지원금으로 사용할 수 있다. ‘이동통신단말장치 유통구조 개선에 관한 법률’(단통법)상 공시지원금의 15%가 넘는 추가 지원금을 주는 건 불법이지만, 판매점의 일탈을 일일이 모니터링하기는 쉽지 않다. 단통법은 도입 11년 만에 다음달 폐지된다. SK텔레콤은 지난 4월 해킹 사고 이후 이달 초까지 52만명 이상의 가입자를 잃었다. 유심 교체가 마무리 수순에 접어들면서 지난 16일부터 전국 2600개 대리점에서 이심을 통한 신규 가입 영업을 시작하긴 했지만 영업 전면 재개는 미정이다.

“기업의 자율성을 존중하는 만큼, 소비자 권리도 함께 보호했으면 좋겠습니다. 이번 판결을 시작으로 두 가치가 균형을 찾길 바랍니다.” 18일 법무법인 대륜의 직원 A씨와 김다은 변호사는 이렇게 말했다. 서울중앙지법은 최근 숙박상품 예약을 완료하고 10분이 넘으면 환불할 수 없다는 숙박플랫폼 놀유니버스(야놀자)의 약관이 불공정하므로 무효라고 판단했는데 A씨가 원고, 김 변호사가 대리인으로 이 판결을 끌어냈다. 사연은 이렇다. 대륜에서 출장 업무를 담당하던 A씨는 야놀자를 통해 숙소를 예약했다. 하지만 일정이 변경 돼 2시간 뒤 예약 취소 의사를 밝혔지만, 야놀자 측은 환불이 불가하다고 통보했다. 예약을 완료한 다음 10분 이내에 취소하지 않으면 규정에 따라 예약금의 100%에 해당하는 취소 수수료가 발생한다는 이유였다. 이에 대륜은 부당이득금 반환 소송을 제기하기로 결정했다. 소비자 권리를 침해하는 약관에 문제를 제기하고 법적 판단을 받기 위해서다. 전자상거래법은 소비자에게 청약 철회 기간 7일을 보장하지만, 숙박·항공 등 일부 업계는 사안별 구체적 판단 없이 관행적으로 예외에 해당한다고 보는 바람에 소비자만 피해를 떠안고 있다고 본 것이다. 소송 과정에서 야놀자 측은 통신판매 중개업자는 전자상거래법의 해당 조항 적용 대상이 아니어서 수수료 환불을 책임지지 않아도 된다고 주장했다. 그러나 김 변호사는 야놀자가 중개자를 넘어 사실상 판매자로서 적극적 영업활동을 했다고 맞섰다. 김 변호사는 이를 입증하기 위해 야놀자에서 동을 상품을 예약하고 취소하는 과정을 여러 차례 거쳤다. 그러면서 공시요금으로 객실을 예약하면 실제 숙박 전까지 수수료 없이 취소가 가능하지만, 문제가 된 상품은 공시요금과 2만원 이하의 차이지만, 전액 환불이 불가능한 것을 확인했다. 이를 토대로 재판에서 일반 상식에 비추어 현저히 불합리하다는 점을 강조했다. 재판 결과 법원은 야놀자는 통신판매업자 또는 ‘통신판매업자인 통신판매중개자’에 해당한다고 판단했다. 또 환불 규정이 고객에게 불리해 불공정 약관에 해당하므로 무효라고 판단하며 A씨에게 환불금 전액을 지급하도록 했다. 대륜 측은 기존 판례처럼 중개자 지위만 인정할 경우 다양한 영업활동에 수반되는 책임을 회피하는 결과가 발생하는데, 재판부가 이런 불합리한 구조에 관한 문제의식에 공감한 것으로 본다. 김 변호사는 “이번 판결이 일정 시간이 지나면 환불 불가로 전환되는 모든 약관을 무효로 본다는 의미는 아니다. 다만, 그동안 유사한 약관에 문제를 제기해도 승소 가능성이 작다는 인식이 지배적이었는데, 이번 판결을 계기로 소비자의 권리 구제 가능성을 확인할 수 있었다”라고 밝혔다. 대륜은 야놀자의 약관으로 피해를 본 소비자들을 대리해 집단소송을 진행할 예정이다. 현재 SKT 개인정보 유출과 관련, 피해자들을 대신해 형사 고소·고발 및 민사소송도 진행하고 있다.

평범한 직장인 A씨는 2020년 자신의 블로그에 ‘여혐(여성혐오) 논란’에 휘말렸던 한 게임회사의 기부 소식과 관련해 부정적 의견을 올렸다가 끔찍한 경험을 했다. 소위 ‘남초 커뮤니티’에 자신의 신상이 박제돼 조리돌림을 당하고 있다는 사실을 알게 된 것이다. 해당 커뮤니티에는 A씨의 사진과 함께 성적인 모욕 문구가 올라가 있었다. 충격을 받은 A씨는 게시자들을 고소했지만 모욕죄에 해당하는 법적 조치만 취할 수 있었다. 당시에는 A씨의 사진을 게시하는 행위가 개인정보보호법 위반에 해당되지 않았기 때문이다. 사건을 맡았던 송지은(39) 변호사는 이를 계기로 개인정보 보호 문제에 관심을 갖게 됐다. 피해의 심각성대규모 유심 정보 유출 사태 외에도개인정보 알아내 연락·방문 흔한 일약 2695만건의 개인정보가 유출된 것으로 추정되며 충격을 안긴 ‘SKT 유심 정보 유출 사태’ 역시 정보기술(IT) 대기업의 허술한 개인정보 보안·관리가 수면 위로 드러난 경우다. 송 변호사는 17일 서울신문과의 인터뷰에서 “SKT 사태와 같은 대규모 유출 피해뿐만 아니라 개인정보 유출은 우리 주변에 생각보다 심각하게 발생하고 있다”며 “누군가 개인정보를 알아 내 수시로 연락하고 방문하거나 음식을 주소지로 배달시켜 골탕을 먹이는 일은 흔하다”고 말했다. 비영리단체 ‘새로운 미래를 위한 청년변호사 모임’(새변)의 창립 멤버이자 공동대표인 송 변호사는 개인정보 보호 문제에 각별히 주목하며 목소리를 내고 있다. ‘사회의 주역인 청년들의 법감정이 입법에 반영되도록 하자’는 취지에서 출발한 새변은 육아·주거 등 청년들의 관심사에서부터 시작해 최근 인공지능(AI) 등 각종 기술 발전으로 사회적 파급력이 커지고 있는 개인정보 보호나 사이버 윤리 등의 분야에도 목소리를 내고 있다. 다음은 송 변호사와의 일문일답. -이재명 대통령이 개인정보 유출 사고 발생 시 명확한 책임을 부과하겠다고 공약했다. “기업의 정보 보호 투자 규모나 인력 운용 등을 투명하게 공개하는 공시제도를 더욱 강화하고, 개인정보 유출 시 중대 피해가 예상되는 경우에는 전 국민 대상 즉시 공지 의무화도 추진하겠다고 명시한 점이 눈에 띈다. 다만 발생한 피해 등의 구제에 대한 구체적인 내용이 없는 점이 아쉽다. 또 기업 차원의 대규모 유출만이 아닌 개인 단위 정보 유출에 대한 문제의식도 강조됐으면 한다.” 변화 못 따라가는 법사생팬, 연예인 정보 공유·공동구매현행법, 영리 목적 업자 처벌만 명시-개인 단위 정보 유출 문제를 강조하는 이유는. “요즘에는 다양한 목적으로 개인정보 유출이 이뤄지고 개인도 손쉽게 정보를 취득할 수 있다. 그런데 법은 이같은 변화를 따라가지 못하는 측면이 있다. 예를 들어서 ‘사생팬’들이 온라인에서 자신이 좋아하는 연예인의 개인정보를 구매하고 이를 다른 팬들과 공유하거나, 심지어 팬들끼리 개인정보를 ‘공동구매’하는 시장이 형성돼 있다. 그러나 현행법상 타인의 개인정보를 구매하는 행위를 제재하기는 어렵다. 현재의 개인정보보호법은 개인정보를 부정하게 취득해 영리를 목적으로 판매하는 업자에 대한 처벌만을 명시하고 있기 때문이다. 타인의 개인정보 구매·제공 행위에 대한 규제책도 필요하다.” -이를 바탕으로 정책 제안을 해 본다면. “개인정보 유출 시 실태 점검과 처분을 강화해야 하며 징벌적 손해배상 조항이 신설돼야 한다. 또 최근에는 범죄 악용 목적이 아니더라도 데이터 기업들이 이용자의 타사 행태 정보를 수집해 광고에 활용하거나, 제3자가 소셜미디어(SNS)에 전체 공개로 올린 게시물 속 개인정보를 다른 목적으로 이용하는 등의 일들도 많다. 단순히 개인정보를 불법으로 유출하는 행위에 대한 규제뿐만 아니라 구매, 재가공, 재유포하는 행위 전반에 관한 제도적 설계가 촘촘히 이뤄져야 한다.” -징벌적 손해배상과 같이 무조건 기업의 책임을 강화하면 관련 산업 성장을 저해할 수 있다는 우려도 있다. “동의한다. 그러나 우리나라 현행법상 기업에 배상 책임을 물으려면 고의성이나 중대 과실을 입증해야만 하는데, 이를 입증하기가 쉽지 않다. 또 고의가 없었다 하더라도 SKT 사태와 같이 대규모 핵심 정보 유출은 막대한 피해를 발생시킬 수 있기 때문에 기업에도 경각심을 줄 필요가 있다.” 징벌적 손해배상 신설해야구매·재가공 행위 관련 제도 설계를 심각성 인지하는 인식 변화도 필수-법적인 보완만 이뤄지면 되나. “사건을 맡다 보면 수사기관에서조차 개인정보 유출의 심각성을 인지하지 못하는 경우가 많다. 얼마 전엔 기업 인사 담당자가 퇴사하면서 직원들 개인정보를 저장해 빼돌린 사건이 있었는데, 수사관이 ‘다운로드만 받은 게 뭐가 문제냐’라고 하더라. 제도적 개선이 시급하지만 인식의 변화가 반드시 함께해야 한다.” ■ 새로운 미래를 위한 청년변호사 모임은 이념이나 정치 성향에서 벗어나 청년들의 피부에 와닿는 입법 제안을 하자는 취지로 ‘MZ세대’(1980년대 초~2000년대 초 출생) 변호사 200여명이 모여 2023년 3월 만든 비영리단체다. 정부 정책 관련 연구 용역 수행, 자문 제공 등의 활동을 한다. 육아와 돌봄, 주거 안정, 개인정보에 이르기까지 다양한 분야에서 목소리를 내고 있다.

SK그룹은 최근 SK텔레콤 유심 해킹 사태를 철저히 성찰하며 ‘경영의 기본기’에 집중하고, 이해관계자 신뢰 회복과 본원적 경쟁력 강화를 통해 재도약에 나서겠다는 의지를 밝혔다. 유심 무상 교체 완료를 앞둔 SK텔레콤은 이심(eSIM)을 활용한 신규 영업을 재개하기로 했다. SK그룹은 지난 13일부터 14일까지 이틀간 경기 이천시 SKMS연구소에서 최태원 회장과 주요 계열사 최고경영자(CEO) 등 20여명이 참석한 가운데 경영전략회의를 개최했다고 15일 밝혔다. 경영전략회의는 그룹의 중장기 전략을 논의하는 중요한 자리다. 이번 회의에서 SK 경영진은 “운영의 기본과 원칙을 소홀히 한 것이 위기의 본질적 원인”이라 진단하고 “고객 신뢰는 SK그룹의 존재 이유인 만큼 경영의 본질로 돌아가 근본적인 경쟁력을 다시 살펴야 할 때”라고 입을 모았다. 아울러 포트폴리오 리밸런싱과 운영 개선의 성과 및 한계를 점검하고 ‘본원적 경쟁력’ 강화 방안에 대한 논의를 이어 갔다. SK그룹은 지난해부터 추진한 포트폴리오 리밸런싱의 결과 2023년 말 기준 83조원이던 순차입금을 2024년 말까지 75조원으로 약 10% 줄였으며, 같은 기간 부채 비율도 134%에서 118%로 개선됐다. 경영진은 “리더들이 먼저 앞장서 구성원들이 패기를 발휘할 수 있는 환경을 조성해 ‘한마음 한뜻’으로 위기 극복에 나서겠다”고 결의했다. SK텔레콤은 지난달 5일부터 중단됐던 신규 영업을 16일부터 순차적으로 재개한다. 우선 이심 영업부터 전국 2600개 T월드 매장에서 재개되며, 유심 영업 재개는 무상 교체가 완료될 것으로 예상되는 오는 20일 이후로 예상된다. 이번 해킹 사태의 후속 조치로 위약금 면제가 검토되는 가운데 과학기술정보통신부의 법률 자문을 맡은 외부 로펌들은 SK텔레콤이 ‘선량한 관리자의 주의 의무’를 이행했는지 여부가 핵심 판단 기준이라는 의견을 제시한 것으로 알려졌다. 과기정통부는 로펌 자문과 이달 말 마무리될 민관 합동조사 결과를 종합해 면제 여부를 결정할 예정이다.

지난 4월 드러난 SK텔레콤 유심 정보 해킹 사태와 관련해 피해자들의 집단 소송이 이어지고 있다. 10여 곳의 로펌을 중심으로 수십만명의 SK텔레콤 가입자들이 1인당 위자료 50~100만원을 배상하라고 요구하고 있다. 소송에서는 SK텔레콤의 고의 또는 중과실을 입증할 수 있는지 여부가 관건이 될 전망이다. 다만 유심 정보 해킹 사태가 집단 소송 이슈로 덮이면서 자칫 기업의 자발적 보상이나 해커에 대한 수사가 어려워질 수 있다는 우려도 제기된다. 6일 법조계에 따르면, 10여 곳의 로펌이 SK텔레콤 가입자를 대리해 손해배상 소송을 제기한 상황이다. 로피드법률사무소는 지난달 16일 9175명의 가입자를 대리해 1차 소송을 제기한 데 이어 지난 2일 3917명을 대리해 2차 소송도 냈다. 1인당 50만원의 위자료를 배상하라는 취지다. 법무법인 대륜도 지난달 27일 가입자 1000여명을 대리해 1인당 100만원의 위자료를 지급하라는 소송을 제기했다. 법무법인 로고스, 거북이, 대건, LKB 등도 집단 소송을 제기했거나 준비하고 있다. 소송의 쟁점은 ▲ 유심 정보 유출에 SK텔레콤의 고의 또는 중과실이 있었는지, ▲ 유심 정보 유출에 따른 구체적인 손해가 발생했는지, ▲ 유심 정보 유출과 구체적 손해 사이에 인과관계가 있는지 등이 될 전망이다. 소송을 제기한 로피드법률사무소는 SK텔레콤이 개인정보보호법 및 정보통신망법상 개인정보 안전성 확보 조치 의무와 개인정보 유출 통지 및 신고 의무 등을 위반했다고 주장한다. 또 유출에 따른 피해 최소화 조치 의무를 소홀히 하고 정보보호최고책임자(CISO)의 책임을 방기했다는 입장이다. 다만 SK텔레콤의 고의 또는 중과실을 입증하기 쉽지 않을 것이라는 전망이 나온다. 수사기관이 사건 발생 한 달이 지나도록 해커의 정체를 밝히지 못했을 정도로 해킹이 은밀하게 진행된 터라, 해킹과 SK텔레콤의 규정 위반 간의 인과관계 등을 입증하기 어려울 것이라는 분석이다. 과거 개인정보 유출 관련 손해배상 소송에서도 기업의 고의 또는 중과실이 인정돼 피해자들이 승소한 사례는 거의 없다. 2012년 7월 해커에 의해 KT 가입자 870만명의 개인정보가 유출된 사고에서도 피해자 342명이 KT를 상대로 손해배상 청구 소송을 제기했지만 패소했다. 2심은 “KT가 개인정보 유출방지에 관한 기술적·관리적 보호조치를 이행하지 않은 과실로 인해 사고가 발생했다고 보기 어렵다”며 KT의 배상 책임을 인정하지 않았다. 대법원은 2018년 12월 2심 판결을 확정했다. 아울러 유심 정보 유출에 따른 2차 피해 사례가 드러나지 않은 상황에서 피해자들이 승소하더라도 위자료 액수는 미미할 가능성이 있다. 법조계 관계자는 “정신적 피해에 따른 위자료를 법원이 인정할지 의문”이라면서 “인정하더라도 위자료 액수는 적을 수밖에 없는데 소송에 소비한 시간과 비용을 감안하면 실익이 거의 없다”고 말했다. 집단 소송으로 인해 기업이 오히려 피해자들에게 선제적 보상을 하기 어려워질 수 있다는 지적도 제기된다. 기업이 승소할 가능성이 있음에도 선제적 보상에 나서면 주주 등 이해관계자들의 반발을 살 수 있고 경영진은 배임 책임까지 질 수 있기에 보상보다는 소송에서 이기는 데 주력하게 된다. 특히 SK텔레콤은 패소할 경우 1인당 50만원씩만 배상하더라도 전체 청구액은 수천억 원에 이를 수 있기에 유심 정보 유출에 따른 후속 조치보다는 법률 대응을 최우선으로 할 수밖에 없다. 업계 관계자는 “집단 소송이 제기될 경우 기업은 전사적 역량을 투입해 법률 대응에 나서게 된다”며 “해킹 원인 분석이나 보안 시스템 강화는 뒷순위로 밀려난다”고 말했다. 집단 소송으로 사회적 관심이 기업의 책임에만 쏠려 자칫 해커에 대한 수사와 보안 강화 조치는 소홀해질 수 있다는 우려도 나온다. 해킹 사건의 경우 해커를 특정하기 어렵고, 설령 찾더라도 해외에 거주할 경우 검거는 더욱 어렵다. 이러한 상황에서 수사기관들이 수사 역량을 기업에 집중할 경우 해커를 적발해 재범을 막기는 요원해진다. 이형택 한국 랜섬웨어침해대응센터장은 “해킹 사고를 당하고도 후폭풍을 우려해 신고조차 하지 않는 기업이 10곳 중 9곳에 달한다”며 “이에 해킹 사고가 반복될 수밖에 없다”고 지적했다.

SK텔레콤 유심 해킹 사태 이후 5월 한 달간 약 94만명의 이동통신 이용자가 번호이동한 것으로 확인됐다. 2일 한국통신사업자연합회에 따르면, SK텔레콤, KT, LG유플러스, 알뜰폰 간 총 번호이동 가입자 수는 93만 3509명으로 집계됐다. 해킹 사태가 발생하기 전인 지난 3월 52만 5937명이 이동한 것과 비교하면 77.5% 증가했다. SK텔레콤의 해킹 사태로 반사이익을 가장 많이 본 곳은 KT였다. KT는 지난달 25만 2745명이 번호이동으로 유입됐는데, 이는 전월에 비해 89.3%가 급증한 수치다. 이 가운데 19만 6685명이 SK텔레콤에서 이동했다. LG유플러스로 번호이동한 사람도 21만 6160명으로, 전월 대비 71.4% 증가했다. SK텔레콤에서 온 이용자는 15만 8625명이었다. SK텔레콤에서 알뜰폰으로 갈아탄 사람도 8만 5180명으로 집계됐다. 평소에는 많아도 5만명대 수준이었다. 반대로 KT나 LG유플러스, 알뜰폰에서 SK텔레콤으로 번호이동한 건수는 각각 1만명대에 그쳤다. 한편 SK텔레콤은 이날 오전 9시 기준 575만명이 유심 교체를 완료했다고 밝혔다. 이는 전체 유심 교체 신청자의 62.6%로, 이달 중 유심 교체는 모두 완료될 것으로 보인다.

한국경제인협회는 27일 서울 여의도 FKI타워에서 한국정보보호산업협회와 ‘인공지능(AI) 시대의 디지털 주권과 사이버 안보’ 세미나를 연다고 25일 밝혔다. 이번 세미나는 급변하는 디지털 환경 속에서 국가 차원의 사이버 안보 대응 전략과 민관 협력의 중요성을 논의하기 위해 마련됐다. 기조 강연에는 미국 백악관 국가안보회의(NSC) 사이버·신기술 담당 국가안보 부보좌관을 지낸 앤 뉴버거 스탠퍼드대 교수가 나선다. 뉴버거 교수는 2019년 미국 사이버보안국 초대 국장을 역임했고 2021년 조 바이든 행정부 출범과 함께 백악관 NSC 부보좌관을 맡아 올해 1월까지 관련 직무를 수행했다. 뉴버거 교수는 지난해 미국 통신사 해킹 사건에 대응했던 경험을 토대로 국가 안보 차원의 사이버 사고 대응 방안을 강연할 예정이다. 최근 SK텔레콤 해킹 사태를 포함해 한미 양국이 외부 해커 조직의 주요 표적이 되는 만큼 민관 협력과 국제 공조를 통한 방어 역량 강화도 강조할 것으로 보인다. 미국에서는 지난해 버라이즌, AT&T, T모바일 등 3대 통신사를 포함한 9개 네트워크가 해킹 공격을 받은 바 있다. 뉴버거 교수는 당시 백악관 고위 관료로써 사건 대응을 주도했다. 뉴버거 교수는 기조강연 이후 이어지는 패널 토론에도 참석해 국내 전문가들과 함께 다양한 사이버 안보 현안을 논의할 예정이다. 패널토론에서는 임종인 고려대 정보보호대학원 석좌교수가 좌장을 맡고 김휘강 고려대 정보보호대학원 교수, 김상배 서울대 정치외교학부 교수, 김진수 한국정보보호산업협회 수석부회장, 이영주 신한금융지주 정보보호팀장이 참석한다.

백신·EDR 설치 등 시스템 보안 강화 SK텔레콤은 유심 해킹 사태 이후 보안을 강화하기 위해 백신과 EDR(엔드포인트 위협 탐지·대응) 시스템을 설치하고 있다고 밝혔다. 류정환 SK텔레콤 인프라전략기술센터 담당(부사장)은 23일 열린 일일브리핑에서 리눅스(컴퓨터 운영 체제) 보안을 위한 방안에 대해 “백신, EDR 등을 깔고 있고 전반적인 보안 강화에 대한 의견을 듣고 있다”고 말했다. 그는 “텔코 장비는 민감도가 높아서 백신을 설치하는 데 어려운 점이 있다”며 “설치할 수 있는 범위까지 하고 있고, EDR도 포함된다”고 설명했다. EDR은 컴퓨터와 서버, 노트북, 모바일 기기 등 네트워크에 연결된 각종 엔드포인트(최종 사용자 장치)에서 일어나는 이상 행위나 보안 위협을 실시간 모니터링하고, 이를 자동으로 탐지·분석·대응하는 보안 시스템이다. 서버 보안 체계가 갖춰지지 않은 상태에서 고객들의 유심을 교체하는 것에 문제가 없는지에 대한 질문에 류 부사장은 “조금이라도 감염이 의심됐다고 판단되는 건 망에서 격리 조치했다”며 “망에서 현재 작동하는 장비는 괜찮기 때문에 안심해도 된다”고 말했다. SK텔레콤은 이달 말까지 예약 고객의 50%가 유심 교체를 완료할 예정이라고 내다봤다. 전날까지 예약 신청 고객의 36%가 유심을 교체했다. 한편, SK텔레콤의 유심 해킹 사태 이후 SK텔레콤뿐 아니라 SK텔레콤 망을 이용하는 알뜰폰 사업자들도 가입자 이탈이 속출하는 것으로 나타났다. SK텔링크 가입자는 지난달 26일 이후 이달 20일까지 약 4만 4000여명 감소했다. 해킹 사태 이전까지는 하루 100명 안팎으로 증가했으나 해킹 사태가 알려진 이후인 지난달 25일부터 가입자 이탈이 두드러지기 시작해 28일엔 하루에만 4200명이 이탈하기도 했다. 현재는 감소 폭이 줄어들었다. 해킹 사태 이후 SK텔레콤에서 다른 통신사로 이동한 가입자는 40만 6040명으로 집계됐다. 신규 가입 등을 감안한 순감 규모는 36만 2293명으로 조사됐다.