[종합] 과기정통부, SKT 유심 해킹 결론…"계약상 의무 위반, 위약금 면제 필요"

기사입력 : 2025년07월04일 16:23

최종수정 : 2025년07월04일 16:54

통신서비스 안전 의무 위반 판단…SK텔레콤의 귀책 명확
위약금 면제, 약관에 근거…소급 적용 가능해
자료보전명령 미이행 등 법령 위반 정황 확인

[서울=뉴스핌] 양태훈 기자 = 과학기술정보통신부(이하 과기정통부)가 SK텔레콤의 유심 해킹 사고에 대해 사업자의 귀책사유가 명확하다고 판단, 약관에 따라 위약금을 면제해야 한다는 입장을 공식화했다. 정부는 SK텔레콤이 통신서비스 사업자로서의 계약상 의무를 다하지 않았고, 법령 위반 정황도 다수 드러났다고 밝혔다.

4일 과기정통부는 민관합동조사단의 최종 조사 결과를 바탕으로 SK텔레콤 해킹 사고에 대한 정부의 공식 입장을 발표했다.

류제명 제2차관은 브리핑에서 "SK텔레콤은 통신서비스 사업자로서 이용자 보호에 필요한 기본적인 주의의무를 다하지 않았으며, 계약상 주된 채무인 '안전한 통신서비스 제공' 의무를 위반한 것으로 판단했다"고 밝혔다.

류제명 과학기술정보통신부 제2차관이 4일 서울 종로구 정부서울청사 브리핑룸에서 SK텔레콤 침해사고 최종 조사결과를 발표하고 있다. [사진=뉴스핌DB]

이번 조사는 2021년 8월 최초 악성코드 침투 시점부터 올해 4월까지 공격 경로와 내부 전파 양상 등을 추적해 이루어졌다. 공격자는 원격 제어 및 백도어 기능이 포함된 악성코드(CroosC2)를 최초 설치한 뒤, 이후 계정정보를 확보해 2023년 11월부터 지속적으로 악성코드를 퍼뜨린 것으로 나타났다. 특히 지난 4월 18일에는 HSS 서버 3곳에 저장된 유심정보가 외부 접점 서버를 통해 유출된 것으로 확인됐다.

민관합동조사단은 SK텔레콤 보유 서버 4만 2,605대를 전수조사한 결과, BPFDoor 계열 27종을 포함해 총 33종의 악성코드가 탐지됐으며, 이 중 28대 서버가 실제 감염된 것으로 확인됐다. 유출된 유심 관련 정보는 IMSI, 전화번호 등을 포함한 25종으로, 총 9.82GB에 달하며 건수는 약 2,696만건으로 추산된다.

또한 이번 사고와 직접 연관되지는 않았지만, 공급망 보안 관리 취약으로 인해 또 다른 악성코드 1종이 SK텔레콤의 서버 88대에 유입된 사실도 확인됐다. 이와 별개로, SK텔레콤은 2022년 2월 악성코드 2종을 자체적으로 탐지해 조치한 전력이 있지만, 해당 정황을 정부에 신고하지는 않았다.

이동근 한국인터넷진흥원(KISA) 디지털위협대응본부장은 "유심 인증키 등이 평문으로 저장돼 있었고, 일부 개인정보도 외부 공격에 취약한 형태로 존재했다"며 "전반적인 보안 수준이 업계 평균에 미치지 못하는 상태였다"고 지적했다.

정부는 SK텔레콤이 침해사고 정황을 포착하고도 법령상 침해사고 신고 의무를 이행하지 않은 점, 자료보전명령을 이행하지 않고 일부 서버를 포렌식 불가 상태로 제출한 점 등을 중대하게 보고 있다. 류 차관은 "관련 법령 위반에 대해 과태료 부과와 함께 수사기관 수사의뢰도 병행할 계획"이라고 밝혔다.

사진은 유영상 SK텔레콤 대표이사가 지난 5월 2일 브리핑에서 유심 정보 해킹 사고에 사과하는 모습. [사진=뉴스핌DB]

이날 브리핑에서는 위약금 면제 가능성과 소급 적용 범위, 향후 행정조치 계획 등에 대한 질의응답도 이어졌다. 류 차관은 "SK텔레콤은 자사 이용약관 제43조에 따라 귀책사유 발생 시 이용자 위약금을 면제하도록 돼 있다"며 "4월 18일 유심정보 유출 시점을 기준으로, 해당 시점에 피해 가능성에 노출된 가입자는 위약금 면제를 적용받을 수 있다"고 설명했다.

이어 "그 이후 해지한 고객에 대해서도 소급 적용이 가능하다는 것이 정부의 법률검토 결과"라고 덧붙였다. 법률 자문은 총 6개 기관을 통해 이뤄졌으며, 이 중 4개 기관은 SK텔레콤의 과실을 명확히 인정할 수 있다고 판단했다.

과기정통부는 SK텔레콤이 이를 수용하지 않을 경우, 전기통신사업법 제92조에 따라 시정명령을 내릴 수 있고, 필요한 경우 제20조에 따라 등록 취소 등 행정조치도 검토할 방침이다.

이동근 본부장은 IMEI, CDR 등 통신부가정보 유출 가능성과 관련해 "로그가 남지 않은 기간이 있어 유출 여부를 단정하기 어렵지만, IMEI 단독으로는 복제가 어렵고, 제조사와 칩셋 인증값까지 함께 유출되지 않으면 복제가 사실상 불가능하다는 설명을 들었다"고 전했다.

사진은 서울 강서구 김포공항 국제선 SKT 로밍센터의 모습. [사진=뉴스핌DB]

류 차관도 "기술적으로 100% 안전하다고 말할 수는 없지만, 부정사용방지시스템(FDS) 2.0이 5월 18일 고도화됐고, 현재까지 복제폰 사용 등 피해 사례는 보고되지 않았다"고 설명했다.

한편, 과기정통부는 이번 사고를 계기로 정보보호 체계 강화를 위한 제도 개선에도 착수한다. CISO(최고정보보호책임자)를 CEO 직속으로 격상하고, 전사 보안 점검 주기를 분기 1회 이상으로 확대하며, 제로트러스트 보안 체계와 중앙 로그관리시스템, IT자산관리 솔루션 등을 전면 도입할 계획이다.

또한 SK텔레콤의 정보보호 인력과 예산이 타 통신사 대비 낮은 수준임을 지적하며 이에 대한 보완 필요성도 언급했다.

류 차관은 "이번 사고는 단순한 해킹 사건이 아닌 통신 인프라 전반에 대한 신뢰 문제를 환기시킨 계기"라며 "정부는 국민 통신 안전 확보를 위해 관련 제도를 재정비하고, 국회와 협력해 입법까지 추진하겠다"고 말했다.

이어 "SK텔레콤도 사회적 책임을 인식하고 이용자 보호에 적극적으로 나서야 한다"고 덧붙였다.

dconnect@newspim.com

[관련기사]

[관련키워드]

과기정통부 정부 사고 위약금 민관합동 제2차관 SK텔레콤 유심 해킹

GAM - 해외주식 투자 도우미

[AI의 종목 이야기] 미국 소비재 기업 실적, 2020년 이후 가장 부진

빅테크 프리미엄과 AI 회의론이 바꾼 판도

[홍콩 대장주] 메이퇀 ③ 신성장 동력의 '폭발적 성장'

[홍콩 대장주] 메이퇀② 실적은 고속 상승, 밸류는 역대 저점

[뉴스핌 베스트 기사]

사진

의대까지 번진 '사탐런' [서울=뉴스핌] 송주원 기자 = 2027학년도 대학수학능력시험에서 이른바 '사탐런' 현상이 한층 더 뚜렷해질 것이란 전망이 나온다. 자연계열 수험생들 사이에서 과학탐구(과탐) 대신 사회탐구(사탐)를 택하는 흐름이 빠르게 확산하면서 올해 수능에서는 사회탐구 과목을 1개 이상 응시하는 비율이 80%에 육박할 수 있다는 관측도 제기된다. 다만 입시 전문가들은 사탐 선택이 단순히 탐구 성적만의 문제가 아니라 확보한 시간과 심리적 여유를 국어·수학·영어 등 다른 영역 성적 향상으로 연결할 수 있는지까지 따져 신중하게 판단해야 한다고 조언한다. 대학수학능력시험 사회·과학 탐구 응시 인원 비중 추이. [사진=김아랑 미술기자] 7일 교육계에 따르면 지난해 치러진 2026학년도 수능에서는 사·과탐 영역 응시자 53만 1951명 가운데 77.3%(41만 1259명)가 사탐 과목을 1개 이상 선택한 것으로 집계됐다. 이에 따라 올해 11월 실시되는 2027학년도 수능에서는 그 비율이 80%를 웃돌 가능성도 거론된다. 이 같은 변화는 전통적으로 미적분·기하와 과학탐구 선택 비중이 높았던 자연계 상위권 모집단위에서도 확인된다. 진학사가 정시 지원 대학을 공개한 수험생 자료를 분석한 결과 선택과목 제한이 없는 대학 지원자 가운데 사회탐구 응시자 비율은 의대 9.3%, 수의대 40.5%, 약대 23.8%로 나타났다. 자연계 최상위권에서도 사탐 선택이 더 이상 예외적인 사례만은 아니라는 방증이다. 배경에는 주요 대학의 자연계열 수능 지정과목 폐지가 있다. 주요 대학들이 2025학년도부터 자연계 모집단위에서 응시 지정 과목을 없애면서 사탐·과탐 혼합 응시가 빠르게 퍼졌다. 사탐 응시 비율은 2023학년도 53.3%, 2024학년도 52.2% 수준이었지만 자연계 학과에서 사회탐구를 인정하는 대학이 늘면서 2025학년도 62.2%, 2026학년도 77.3%로 급증했다. N수생 집단에서도 과탐에서 사탐으로의 이동은 뚜렷했다. 2025학년도와 2026학년도 수능에 연속 응시한 수험생을 보면, 과탐 2과목 응시자 중 19.7%는 이듬해 사탐 2과목으로 23.7%는 사탐+과탐으로 바꿨다. 전년도 사탐+과탐 응시자 가운데서도 62.2%가 올해 사탐 2과목으로 전환했다. 성적 상승 폭도 컸다. 탐구 2과목을 모두 과탐에서 사탐으로 바꾼 집단의 탐구 백분위는 평균 21.68점, 국어·수학·탐구 평균 백분위는 11.18점 올랐다. 과탐 2과목에서 사탐+과탐으로 바꾼 집단도 탐구 13.40점, 국수탐 평균 8.83점 상승했다. 사탐+과탐에서 사탐 2과목으로 전환한 집단 역시 탐구 16.26점, 국수탐 평균 10.92점 올랐다. 사탐 선택이 단순한 유행이 아니라 점수 안정성을 노린 전략적 선택으로 자리 잡고 있음을 보여주는 대목이다. 지난해 12월 13일 서울 성북구 고려대학교 인촌기념관에서 열린 2026 대입 정시모집 대비 진학지도 설명회에서 수험생과 학부모들이 강의를 듣고 있다. [사진=뉴스핌DB] 다만 대학별 반영 방식은 제각각이다. 상당수 대학이 자연계 지원자에게 미적분·기하나 과학탐구 응시 가산점을 주고 있어 지정 과목이 폐지됐다고 해서 유불리가 완전히 사라진 것은 아니다. 국민대·동국대·세종대는 자연계열 지원자가 수학 선택과목으로 미적분이나 기하를 택할 경우 3~5%의 가산점을 반영한다. 성균관대 역시 사회과학계열, 의상학과, 경영학과, 글로벌경영학과, 글로벌경제학과 지원자에게 미적분 선택 시 최대 3%의 가산점을 준다. 과탐 응시자에 대한 가산점도 적지 않다. 경희대·고려대·숙명여대 등은 자연계열 지원자가 과탐을 선택하면 가산점을 부여한다. 서울대의 경우 과탐Ⅱ를 1과목 응시하면 3점, 2과목 응시하면 5점을 추가 반영하며, 과탐Ⅰ만 선택했을 때는 가산점이 없다. 인문계열에서 사탐 선택자에게 가산점을 주는 대학도 있다. 서울시립대는 인문계열 지원자가 사탐 2과목을 응시하면 3%의 가산점을 부여하고, 중앙대는 인문대와 사범대 지원자의 사탐 응시에 5%를 더해 반영한다. 이에 따라 입시 전문가들은 사탐런이 대세처럼 보이더라도 무작정 따라가는 것은 위험하다고 지적한다. 김병진 이투스 교육연구소장은 "많은 학생이 사·과탐 선택에 따른 성적 변화에만 초점을 두지만 핵심은 선택으로 인해 생긴 시간적 여유나 심리적 안정감을 다른 영역 학습에 활용하는 데 있다"며 "사탐 선택으로 줄어든 학습 시간을 국어·수학·영어 등 다른 영역의 성적 향상으로 연결할 수 있는지까지 함께 따져봐야 한다"라고 말했다. 김 소장은 이어 "탐구 과목을 바꿨더라도 결국 같은 학습 시간을 들여야 한다면 입시 전체로 봤을 때 유리한 선택이라고 보기 어렵다"며 "단순히 유행을 좇기보다 자신의 학습 적합성과 대학별 반영 방식, 가산점 구조를 함께 고려해 전략적으로 판단해야 한다"라고 조언했다. 우연철 진학사 입시전략연구소장은 "사탐 응시자가 늘고 이들의 성적이 상승하면서 인문계열 모집단위의 경쟁이 치열해지고, 일부 응시자들은 자연계 모집단위로 눈을 돌릴 가능성이 있다"며 "올해 정시에서는 모집단위별 탐구 반영 방식과 지원 가능 집단의 변화를 함께 고려한 보다 정교한 합격선 예측이 필요하다"라고 강조했다. jane94@newspim.com 2026-03-07 06:00

사진

"유가 150달러까지 치솟을 것" 이 기사는 인공지능(AI) 번역을 통해 생성한 콘텐츠로 원문은 3월 6일자 파이낸셜타임스(FT) 기사입니다. [런던=뉴스핌] 장일현 특파원 = 사드 알카비 카타르 에너지장관은 6일(현지 시간) "전쟁이 중단되지 않으면 며칠 내에 걸프 지역 모든 산유국들이 불가항력을 선언할 것"이라고 말했다. 사드 알카비 카타르 에너지장관. [사진=로이터 뉴스핌] 그는 이날 영국 일간 파이낸셜타임스(FT)와 인터뷰에서 세계 최대 액화석유가스(LNG) 생산·수출 기지인 라스라판(Ras Laffan) 산업단지가 이란 공격으로 '불가항력'을 선언할 수밖에 없었다고 밝히면서 "아직 불가항력을 선언하지 않은 국가들도 며칠 내로 그렇게 할 것으로 예상한다"고 말했다. 알카비 장관은 카타르 국영기업인 카타르에너지의 최고경영자(CEO)를 겸직하고 있다. 불가항력은 지진 등 자연재해나 전쟁 등의 이유로 계약 이행이 불가능하다는 것을 선언하는 것이다. 책임이나 보상 등에서 면제받을 수 있다. 석유나 LNG 등의 계약에 필수적으로 포함되는 내용이다. 카타르는 미국, 호주 등과 함께 세계 3대 LNG 생산·수출국으로 꼽힌다. 현재 연 7700만톤 규모인 노스필드(North Field) 가스전의 생산능력을 오는 2027년까지 1억2600만톤으로 늘리는 프로젝트를 진행하고 있다. 이 프로젝트가 완성되면 LNG 생산과 수출이 세계 1위가 될 것이라는 평가를 받고 있다. 이 가스전의 첫 증산 물량은 올해 3분기에 시장에 나올 예정이었다. 알카비 장관은 "지금 벌어지고 있는 전쟁은 세계 경제를 무너뜨릴 수 있고, 며칠 내에 모든 걸프 지역 산유국들이 생산을 중단하게 되면 유가가 배럴 당 150달러까지 치솟을 수 있다"고 했다. 그는 현재 가동이 중단된 라스라판 LNG 시설에 대해 "지금 당장 전쟁이 끝난다해도 정상적인 사이클로 돌아가는 데 최소 몇 주에서 몇 달은 걸릴 것"이라고 했다. 유럽의 경우 카타르 수출에서 차지하는 비중은 크지 않지만 아시아 구매자들이 시장에서 더 높은 가격으로 가스를 사들이게 되면 덩달아 상당한 고통을 겪게 될 것이라고 전망했다. FT는 "알카비 장관과의 인터뷰 기사가 나간 뒤 브렌트유는 5.5% 올라 배럴당 90.13 달러를 기록했다"며 "이는 이란 전쟁이 터진 이후 최고 수준"이라고 했다. 알카비 장관은 "이번 전쟁이 몇 주만 더 지속된다면 전 세계 국내총생산(GDP)이 타격을 받을 것"이라고 했다. 모든 국가의 에너지 가격이 상승하고 일부 제품은 부족해질 것이며 원자재 공급이 끊기면서 공장들이 생산을 멈추는 악순환이 펼쳐질 것이라고 전망했다. 중동 지역 국가 중 최대 미군 공군기지가 들어서 있는 카타르는 이란과도 전통적으로 우호적인 관계를 유지해 왔지만, 이번 전쟁의 포화를 벗어나지는 못했다. 라스라판 단지는 지난 2일 이란의 공격 드론의 공격을 받았고, 카타르 정부는 즉각 LNG 생산을 전면 중단했다. 이 단지는 전 세계 LNG 공급의 20%를 담당하는 대규모 시설이다. 알카비 장관은 "군으로부터 해상 시설에 대한 즉각적인 공격 위협이 있다는 통보를 받았고, 즉각 가동을 중단하고 24시간 안에 9000여명의 인력을 철수시켰다"고 했다. 그러면서 "전쟁이 완전히 끝나기 전까지 카타르의 생산은 재개되지 않을 것"이라고 말했다. ihjang67@newspim.com 2026-03-07 00:20