KT·LGU+ 이어 SKT까지…반복되는 해킹에 통신사 책임론 부상

기사입력 : 2025년04월27일 17:14

최종수정 : 2025년04월27일 21:44

"SKT 사태, 해커 수준 못 따라간 보안이 원인…보안 투자 힘써야"

[서울=뉴스핌] 김영은 인턴기자 = 국내 이동통신 3사가 해킹 공격으로 대규모 개인정보 유출 사고를 반복적으로 겪으면서, 통신사 보안 체계에 대한 우려가 커지고 있다.

27일 통신업계에 따르면 최근 발생한 SK텔레콤 유심(USIM) 정보 유출 사건 이전에도 ▲2012년 KT 영업시스템 해킹(약 870만명 정보 유출) ▲2013~2014년 KT 홈페이지 해킹(약 1200만명 정보 유출) ▲2023년 LG유플러스 해킹(약 30만명 정보 유출) 등이 있었다.

[서울=뉴스핌] 김영은 인턴기자 = 국내 이동통신 3사(SKT·KT·LGU+) 정보 유출 사례 2025.04.27 yek105@newspim.com

2012년 KT에서는 해커가 고객정보를 몰래 조회할 수 있는 프로그램을 만들어 영업시스템 전산망을 해킹해 약 870만 명의 개인정보가 유출됐다. 이듬해인 2013~2014년에는 해커가 신종 해킹 툴인 '파로스 프로그램' 등을 이용해 KT 홈페이지에서 고객정보를 탈취하며 약 1200만명의 정보가 추가로 새어나갔다.

KT는 당시 약 870만명의 정보 유출과 관련해 방송통신위원회로부터 과징금 약 7억원이라는 행정 처분을 받았다. 피해자 수만 명이 KT를 상대로 집단 민사 손해배상 소송도 제기했으나, 대법원은 "KT가 당시 방통위의 고시에서 정한 기술적·관리적 보호조치를 다했다고 볼 수 있다"며 KT의 배상 책임을 인정하지 않았다.

이듬해 발생한 약 1200만명의 개인정보 유출 피해와 관련해 법원은 "KT가 당시 기대 가능한 수준의 보호조치를 다했다"며 방통위의 과징금(7000만원) 처분을 취소하고, 민사 손해배상 소송도 인정하지 않았다. 다만 정보통신망법상 개인정보보호 관련 규정(기술적·관리적 보호조치 의무 중 '접근통제' 조항) 위반 등을 이유로 과태료(1500만원) 처분은 그대로 인정했다.

2023년에는 LG유플러스에서 유출 원인이 명확히 밝혀지지 않은 해킹 사건이 발생해 약 30만명의 개인정보가 불법거래 사이트에 유출됐다. 개인정보보호위원회는 LG유플러스에 68억원의 과징금과 2700만원의 과태료를 부과했다. 조사 결과, 고객인증시스템(CAS) 등 주요 인프라의 보안 환경이 열악했고, 접근권한·접속기록 관리가 부실했던 것으로 드러났다.

개인정보보호위원회는 당시 LG유플러스에 과징금 68억 원과 과태료 2700만 원을 부과하고, ▲개인정보보호책임자(CPO) 역할 강화 ▲보안 조직 전문성 제고 ▲내부관리계획 재정립 ▲시스템 전반 점검 및 취약점 개선 등 시정명령을 내렸다.

SK텔레콤은 지난 19일 오후 11시쯤 사내 시스템이 해커에 의해 해킹 공격을 당한 사실을 인지했다. 하지만 현재까지 구체적 해킹 경로나 피해 규모를 특정하지 못한 상황이다. SK텔레콤 측은 지난 20일과 22일, 각각 한국인터넷진흥원(KISA)과 개인정보보호위원회에 개인정보 유출 정황을 신고했다. 과학기술정보통신부도 합동조사단을 꾸려 조사에 착수했지만, 조사 결과가 나오기까지 한 달 이상 소요될 것으로 보인다.

SK텔레콤 측은 지난 22일부터 "전화번호, 기기 고유번호 등 유심 정보 일부가 유출됐으나, 이름·주민등록번호 등 민감정보는 포함되지 않았다"고 여러 차례 밝히고 있다.

통신사들은 사고 이후 공통적으로 ▲시스템 점검 ▲보안 강화 ▲피해자 안내 등 후속 조치를 내놓고 있지만, 대규모 개인정보를 다루는 사회적 책임에 비해 대응이 미흡하다는 비판이 이어지고 있다.

황석진 동국대 국제정보보호대학원 교수는 "SK텔레콤 유심 정보 유출 사태는 보안 체계가 해커의 수준에 미치지 못했기 때문에 발생한 것으로 보인다"며 "유심칩 교체나 유심 보호 서비스 무료 제공 등 사후 조치는 실질적 피해 복구에 한계가 있으며, 가입자 입장에서는 정보 유출 자체만으로도 불안과 불만이 크다"고 지적했다. 그러면서 "보안 투자를 비용이 아닌 필수책임으로 인식하고, 사고 발생 시 신속한 복구와 고객 보호에 최우선 가치를 둬야 한다"고 제언했다.

한편 SK텔레콤의 이용자는 지난해 12월 기준 약 2307만명으로 국내 최대 규모(KT 약 1366만명, LG유플러스 약 1094만명)다. SK텔레콤은 오는 28일 오전 10시부터 유심카드 무료교체를 지원하고 있다. 유심카드 무료교체를 원하는 사용자는 대리점을 방문해 유심카드 무료교체를 받을 수 있지만, SK텔레콤이 유심카드를 자비로 교체한 고객들에게도 비용을 환불해주겠다고 하며 대리점의 유심카드가 품절되는 사태가 발생하기도 해 대리점 방문 전 확인이 필요하다.

yek105@newspim.com

[관련기사]

GAM - 해외주식 투자 도우미

사이토키네틱스 ② 마이코르조, 캄지오스와 차별화된 라벨로 시장 기대

사이토키네틱스 ① 30년 만의 첫 FDA 승인으로 oHCM 치료제 시장 진입

[홍콩 대장주] 메이퇀 ③ 신성장 동력의 '폭발적 성장'

[홍콩 대장주] 메이퇀② 실적은 고속 상승, 밸류는 역대 저점

[뉴스핌 베스트 기사]

사진

[현장] 다시 청와대…낙수효과 기대 [서울=뉴스핌] 조준경 기자 = 지난 22일부터 언론 브리핑이 청와대 춘추관에서 진행되면서, 용산 대통령실 시대가 사실상 마무리됐다. 이재명 대통령은 이달 말부터 청와대에서 집무를 시작할 예정이다. 다시 청와대 시대가 오는 것이다. 23일 서울 종로구 청와대 부근의 효자동과 통의동 인근 상인들과 주민들을 방문해 대통령실 청와대 복귀에 대한 의견을 들어봤다. 기대하는 이들이 있는 한편, 별 차이가 없을 것이라며 시큰둥한 반응을 보이는 이들도 있었다. 다만 기자와 취재원들의 만남이 무작위적으로 이뤄졌기 때문에 전체 상인과 주민들의 입장을 대변하지는 않는다. [서울=뉴스핌] 조준경 기자 = 23일 효자로 남단에서 청와대 방향을 바라본 모습. 우측으로 경복궁 영추문이 눈에 들어온다. 2025.12.23 calebcao@newspim.com ◆ "낙수 효과로 장사 잘 될 것 기대 중" 이날 오전 자하문로에서 식당을 운영하는 50대 여성 A씨는 대통령실 청와대 복귀에 대한 의견을 묻는 기자의 질문에 "대통령실이 청와대로 돌아왔다니까 기대하는게 크다"면서 "아무래도 직원들도 돌아오고 하니 매출이 늘어나지 않겠어요?"라고 예측했다. A씨는 장사를 시작한지 3개월 가량 지났다고 밝혔다. 점심 무렵인 오전 11시쯤 효자동에서 5년째 음식 장사 중인 김광재 청기와집 사장(62)은 대통령실 용산 이전(移轉) 전후를 설명했다. 김 사장은 "용산으로 가기 전에는 점심 장사로만 60~70명 정도를 받았고, 청와대 외곽을 경비서는 경찰 인력들이 큰 비중을 차지했다"면서 "그러다가 청와대를 일반인들에게 개방하고 나서는 5~6개월간 관광객이 몰려들며 300명씩 받는 '특수'를 누렸다"고 얘기했다. 그는 "이후에 거의 다 관람하고 나서 청와대 신비감이 떨어졌고 2년 가까이 장사가 엄청 안됐다"면서 "용산으로 가기 전에 비하면 반 토막 정도 떨어진 것 같다. 그래서 다시 대통령실이 돌아온다니까 기대가 크다"고 밝혔다. 김 사장과 대화하는 중간에 청와대 외곽 경비를 담당하는 경찰 직원 7명이 식당 안으로 들어왔다. 김 사장이 기자에게 양해를 구하고 손님들의 자리 안내를 한 후 다시 돌아와 인터뷰를 계속했다. "지금도 사람들이 들어오잖아요. 저분들은 기동대인데, 낙수효과지. 근무하는 인원이 몇 천은 될 테니까. 그 안에서 식사하는 사람도 있겠지만, 밖으로 나와서 먹는 사람도 있을 겁니다. 도시락을 맞출 수도 있으니까 우리에겐 기회지." 집회나 시위에 대한 걱정이 없냐는 질문에 김 사장은 "시위 걱정? 시위대가 온다고 식당을 부수진 않으니까, 왔으면 밥이라도 한 그릇 먹겠지 우리 손해는 아닐 겁니다"라면서도 "다만 주민들은 피해를 볼 수도 있겠네요. 막 욕하고 시끄럽게 떠들고 할 테니까"라고 내다봤다. ◆ "별 체감 안 되는데" 시큰둥한 반응...임대료 증가 걱정도 효자동에서 남쪽에 인접한 경복궁 옆 통의동 골목에서 25년째 한식당을 하고 있는 60대 여성 B씨는 "솔직히 (장사가 잘 되는)체감이 아직은 안가요. 뭐 돌아오면 나아지겠지?"라며 시큰둥한 반응을 보였다. 이어 "우리 집은 경찰이나 직원들이 오는 집은 아니에요. 그 전에도 그렇게 많이 오지 않았고. 주로 경복궁에 놀러 온 사람들이 찾아와요"라며 "(이전에 청와대 사람들이)오더라도 그 사람들은 왜 이렇게 룸을 찾는지, 음식 맛보러 오는 게 아니라 대화하려고 오는거야. 그래서 대통령실 돌아왔다고 해도 그냥 그래"라며 얼버무렸다. 경복궁과 통의동을 가르는 효자로변에서 카페를 운영하는 76세 남성 C씨도 대통령실 복귀가 자신과는 크게 상관이 없다고 설명했다. 오히려 대통령실이 용산으로 갔다가 돌아오는 바람에 상권 변화에 따른 불안정성만 커졌다고 지적했다. "원래 12월은 비수기라 사람이 없어요. 그래서 체감이 안 가는 걸 수도 있는데, 여기서 15년 장사를 했는데, 그 전에도 대통령실 직원들이나 경찰들이 우리 가게에는 오지 않았어요." C씨의 가게는 커피콩을 직접 볶는 '로스팅' 전문점이다. 과거 문재인 정권 시절에는 청와대에서 커피콩을 사러 오는 경우도 있었다고 한다. 그러나 대다수 고객은 경복궁을 찾는 관광객들이다. "대통령실이 용산으로 가기 전에 이 안쪽 골목에는 비싼 한식집들이 많았습니다. 아무래도 고위 관료들을 대상으로 장사를 하는 곳이었겠죠. 그런데 용산으로 가버리니까, 그 집들이 다 카페로 바뀌었어요. 옛날엔 이 근방에 카페가 5~6곳이었는데, 올해만 20곳 넘게 생겼어요." C씨의 설명에 따르면 청와대가 일반인들에게 개방되며 카페들이 우후죽순 생겨났다고 한다. C씨의 추측으로는 올해 들어 주변 상점들의 임대차 계약 만료일이 겹쳤는지, 전체적으로 월세가 큰 폭으로 올랐다고 한다. "이 부근 월세가 보통 30평에 500만원을 내는데, 다른 카페들 보면 더 큰 평수겠지만 1000만~1500만원 내는 곳도 있습니다. 근데 보시면 알겠지만 장사가 안돼요. 내 나이에는 돈 벌려고 하는 게 아니라 월세만 내면 버티지만 다른 곳들은 걱정입니다" 집회와 시위가 늘어나는 것에 대한 질문에는 "시위도 두 종류가 있다"며 "무슨 노조들이 하는 시위는 매출과 관계 하나도 없고 시끄럽지만, 여러 시민단체나 각 개인이 와서 하는 시위는 장사에 도움이 된다"고 말했다. 청와대 옆 무궁화동산에서 만난 산책 중이던 동네 주민 D씨는 "원래 여기가 조용하기도 하고 시끄러운 곳"이라며 "용산으로 갔을 때도 큼지막한 시위는 항상 광화문에서 했기 때문에 별 차이는 못 느꼈다"고 얘기했다. D씨는 "옛날 2008년에 광우병 시위를 크게 할 때는 집에 가는 길도 시위대랑 경찰에 막혀서 불편한 게 많았다"면서 "그런 것만 제외하면 동네 사는 게 나쁘진 않다"고 설명했다. 한편 일각에선 대통령실 청와대 복귀와 관련해 수백억원의 혈세가 낭비됐다는 비판도 나오고 있다. 용산에서 다시 청와대로 옮기는 데 드는 비용이 269억원, 그 자리에 국방부가 다시 들어오는 데 238억원이 필요하다는 지적이다. 2022년 윤석열 정부가 용산으로 대통령실을 옮길 때 든 비용 800억원을 합산하면 총 1300억원의 비용이 낭비된 셈이다. calebcao@newspim.com 2025-12-23 15:14

사진

신한카드, 19만명 정보 유출 [서울=뉴스핌] 이윤애 기자 = 국내 최대 신용카드사인 신한카드에서 가맹점 대표자 약 19만명의 개인정보가 유출된 사실이 확인됐다. 신한카드는 해당 사실을 인지한 뒤 개인정보보호위원회에 신고하고 후속 조치에 착수했다. 신한카드는 23일 가맹점 대표자의 휴대전화번호를 포함한 총 19만2088건의 개인정보가 신규 카드 모집 과정에서 유출된 것으로 파악됐다고 밝혔다. [서울=뉴스핌] 이윤애 기자 = 신한카드 본사 전경[ 사진=신한카드] 2025.06.18 yunyun@newspim.com 유출된 정보는 ▲휴대전화번호 18만1585건 ▲휴대전화번호와 성명 8120건 ▲휴대전화번호·성명·생년·성별 2310건 ▲휴대전화번호·성명·생년월일 73건 등이다. 신한카드는 조사 결과 주민등록번호, 카드번호, 계좌번호 등 민감한 신용정보는 포함되지 않았으며, 가맹점 대표자 정보 외 일반 고객 정보와도 무관하다고 설명했다. 해킹 등 외부 침투로부터 비롯된 것은 아니며 조사 결과 일부 내부 직원의 신규 카드 모집을 위한 일탈로 밝혀진 만큼 유출된 정보가 다른 곳으로 추가 확산될 염려도 없는 것으로 파악된다고 덧붙였다 신한카드 관계자는 "현재까지 해당 정보로 인한 실제 피해 사례는 확인되지 않았다"면서도 "향후 피해가 발생할 경우 적극적으로 보상에 나설 계획"이라고 말했다. 신한카드는 홈페이지를 통해 사고 사실과 사과문을 게시하고, 가맹점 대표자가 본인의 정보 포함 여부를 직접 확인할 수 있는 조회 페이지를 운영 중이다. 아울러 개별 안내도 병행하고 있다. 신한카드 관계자는 "이번 일로 심려를 끼쳐드린 점에 대해 깊이 사과드린다"며 "고객 보호와 유사 사례 재발 방지를 위해 최선의 노력을 다할 것"이라고 말했다. 이어 "해당 사안이 '목적 외 개인정보 이용'인지, '정보 유출'인지 추가 조사를 통해 확인해야할 필요가 있으나, 적극적인 고객 보호를 위해 '정보 유출'에 준하는 조치를 취하고 있다"고 덧붙였다. yunyun@newspim.com 2025-12-23 14:32