[서울=뉴스핌] 정승원 기자 = KT가 소형 기지국(펨토셀) 해킹 사고와 관련해 개인정보보호위원회로부터 539억원의 과징금을 부과받았다. 앞서 유심 정보 유출 사고로 1347억원의 과징금을 받은 SK텔레콤의 40% 수준이다. 개인정보보호위원회는 유출 규모와 정보의 민감성, 피해 대응 수준 등이 SK텔레콤과 달랐다고 설명했다.

개보위는 29일 KT가 불법 펨토셀을 통해 고객 개인정보를 유출하게 한 책임에 대해 과징금 539억7900만원을 부과하기로 의결했다고 30일 밝혔다.

개인정보보호 위반 행위에 대해 과징금음 매출액의 최대 3%까지 부과할 수 있다. 이에 KT의 최근 3년간 연평균 무선서비스 매출인 6조6689억원을 기준으로 최대 1900억원에서 2000억원 수준이 부과될 수 있을 것으로 추정됐다.

앞서 SK텔레콤이 네트워크와 시스템의 보안 관리를 소홀히 해 2324만여 명의 유심 정보 등이 유출한 건에 대해서 개보위가 과징금 1347억9100만 원과 과태료 960만원을 부과한 바 있기 때문이다.

하지만 개보위는 KT에 부과한 과징금의 기준을 5G와 LTE의 서비스 매출로 판단했다. 이번 해킹 피해 대상이었던 소형 기지국 펨토셀이 LTE 통신에서 사용되는 장비이며 5G 통신 설비가 확정되지 않은 곳에서는 LTE망을 이용하기 때문에 5G와 LTE 서비스 매출을 산정 기준으로 정했다는 설명이다.

양청삼 개보위 사무처장은 "KT의 경우 앞선 사례(SK텔레콤)와 비교해 확인된 유출 규모가 상대적으로 적었고 유출된 정보도 임시값, 기기의 단말기 정보를 포함한 3종으로 달랐다. 피해 관련해 보상이라든지 시정조치 등이 신속하게 협조됐다는 점이 감안됐다"고 설명했다.

양 사무처장은 "앞선 유출 사고는 2300만명의 유심 정보가 유출됐던 건인데 비해 KT는 확정된 유출 규모가 1만6647명이라는 점이 고려됐다"라고 전했다.

악성 코드 감염 사고 건에 관련해서는 KT가 개인정보 유출 분석을 소홀히 하고 정부에 미신고했으며 사고 서버의 로그 일부를 삭제하고 조사 과정에서 거짓 자료제출 및 번복으로 위원회 조사를 방해했다고 판단해 고발하기로 했다.

이번 과징금 부과 및 과태료 등 개보위 처분에 대해 KT는 "개보위의 처분 결과를 무겁게 받아들이며 지난 사고로 고객과 국민 여러분께 큰 심려와 불안을 끼쳐드린 점에 대해 다시 한 번 고개 숙여 깊이 사과드린다"라고 밝혔다.

KT 관계자는 "개인정보보호 보호 체계 전반을 원점에서 재정비하고 있으며 보안 투자를 확대하고 전사적 개인정보보호 역량을 강화하는 등 사태 재발 방지와 고객 신뢰 회복에 모든 역량을 다하겠다"라고 덧붙였다. 

origin@newspim.com