한국 최대 이동통신사 해킹 공격… 2천3백만 명 고객 정보 유출

한국 최대 이동통신사 SK텔레콤이 지난 4월 발생한 대규모 해킹 사건으로 고객 약 2천3백만 명의 개인정보가 유출된 사실이 드러났다. 개인정보보호위원회(PIPC)는 이번 사태와 관련해 SK텔레콤에 1,348억 원(약 9,700만 달러)의 과징금을 부과했다.

이번 사이버 공격은 전체 인구의 절반 가까이를 직간접적으로 위협했으며, 휴대전화 번호, 이메일 주소, 국제이동가입자식별번호(IMSI), USIM 인증키, 단말기 고유번호(IMEI) 등 민감한 정보가 포함돼 심각한 보안·안전 문제를 초래했다. 더욱이 수사 당국은 SK텔레콤의 내부 시스템이 이미 2021년부터 해킹에 노출돼 있었음을 확인했다.

조사 과정에서 기본적인 보안 허점도 속속 드러났다. 핵심 데이터가 암호화되지 않았고, 일부 서버는 구형 운영체제를 사용했으며, 주요 시스템에는 비밀번호조차 설정되지 않은 경우도 있었다. 이러한 관리 부실은 이번 사건을 한국 통신사 역사상 최악의 개인정보 유출로 기록하게 만들었다.

사태 직후 여파도 컸다. SK텔레콤 주가는 공개 직후 8% 이상 급락했으며, 불과 몇 주 만에 25만 명 이상이 서비스를 해지했다.

한 온라인 커뮤니티 이용자는 “SK텔레콤을 쓰고 있다면 즉시 USIM을 교체해야 한다. 핵심 서버가 해킹돼 민감한 개인정보가 대거 유출됐다”고 경고했다. 또 다른 이용자는 “가장 확실한 방법은 새 SIM으로 교체하는 것”이라며 “휴대전화가 복제될 수 있고, 문자·통화 도청은 물론 암호화되지 않은 웹 데이터도 가로채일 수 있다. 마치 첩보 영화 같은 상황”이라고 전했다.

국방·군사 전문가이자 지난 7월 ‘국가 사이버안보법’을 제안한 유 모 씨는 “이번 SK텔레콤 해킹 사건은 국가안보 차원에서 매우 중대한 함의를 가진다”며 “통화 기록 접근권을 가진 해커는 고위급 정부 소통망까지 추적·복원할 수 있어 심각한 안보 위협으로 이어질 수 있다”고 강조했다.

개인정보보호위원회는 사상 최대 규모의 과징금과 함께 SK텔레콤에 전사적 보안 체계 개편을 명령했다. 구체적으로는 시스템 관리와 모니터링 강화, 최고경영자(CEO)에게 직접 보고할 수 있는 최고정보보호책임자(CISO) 선임 등을 포함한다. 또한 SK텔레콤은 향후 5년간 7천억 원을 투자해 보안 인프라를 강화하고, 피해 고객 전원에게 무료 SIM 교체 서비스를 제공하기로 했다.

SK텔레콤은 성명을 통해 “개인정보 보호를 모든 경영 활동의 핵심 가치로 삼고 있으며, 고객 정보 보안을 한층 더 강화하겠다”고 밝혔다.

이번 사건은 전 세계적으로도 중요한 경고 메시지를 던진다. 미국, 유럽, 아시아 전역에서 수천만 명 단위의 개인정보 유출 사건이 잇따르는 가운데, 데이터 보안은 기업과 사회 모두의 생존과 직결되는 문제임을 다시금 보여주고 있다.

(출처: 로이터)