무료RPG KT·LG유플은 10년 전부터 했는데…SKT, 유심키 암호화 손 놓고 있었다 > 자유게시판

소통공간

무료RPG KT·LG유플은 10년 전부터 했는데…SKT, 유심키 암호화 손 놓고 있었다

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-08-29
3 회

무료RPG 해킹 사고로 고객 정보를 탈취당한 SK텔레콤이 유심인증키를 암호화하지 않았던 것으로 확인됐다. GU유플러스는 2011년부터, KT는 2014년부터 유심인증키를 암호화하고 있었고 SK는 이를 인지하고 있었지만 손을 놓고 있었던 것이다.
개인정보보호위원회는 보안 소홀로 2300여만명의 디지털 개인정보를 유출한 SK텔레콤에 대해 1347억9100만원의 과징금과 960만원의 과태료를 부과키로 했다고 밝히면서, 태스크포스를 꾸려 진행한 조사 결과를 28일 함께 공개했다. 개인정보위는 지난 4월22일 SK텔레콤의 해킹 신고 이후 3개월간 개인정보 유출 사실관계와 개인정보보호법 위반 여부를 중점 조사해왔다.
조사 결과에 따르면, SK텔레콤은 유심인증키(Ki) 2614만4363건을 암호화하지 않고 있었다. 유심인증키는 유출되면 ‘유심 복제’에 사용될 수 있어 보안이 가장 철저해야 할 개인정보에 해당한다.
SK텔레콤과 달리 타 이동통신사는 유신인증키를 암호화해 관리하고 있었다. LG유플러스는 2011년부터, KT는 2014년부터 유심키를 암호화해 저장하고 있었다.
SK텔레콤은 최소 3년 전 타 이동통신사의 유심키 암호화 사실을 인지하고 있었으나, 평문 저장을 유지했다. 개인정보위는 “SK텔레콤이 2022년 언론에서 유심 복제 등의 이슈가 제기됨에 따라 암호화 조치를 검토하면서 타 통신사가 유심 인증키를 암호화하여 저장하고 있음을 확인했다”면서 “그럼에도 조치를 하지 않아 유출 피해를 예방하지 못한 사실이 확인됐다”고 말했다.
유심인증키 평문 저장만이 문제가 아니었다. SK텔레콤의 보안은 “꽤 오랜 기간 허술한 상태”(고학수 개인정보위원장)였다.
SK텔레콤은 인터넷망과 운영·관리망, 핵심 네트워크인 코어망, 사내망을 동일한 네트워크로 연결해 운영했다. 국내외 인터넷망에서 SK텔레콤 내부 관리망은 물론 핵심 서버인 HSS(가입자 이동통신망 접속을 위한 인증시스템)까지 접속할 수 있었다.
또한 ID·비밀번호 4899개의 계정정보 파일이 암호 설정 없이 관리망 서버에 저장돼 있었고, HSS에서도 비밀번호 입력 등 인증 절차 없이 개인정보조회가 가능했다.
해커가 악성프로그램 설치에 활용한 운영체제 역시 보안이 헐거웠다. 해당 운영체제는 2016년에 보안 경보가 발령돼 보안 패치가 공개돼 있었으나 SK텔레콤은 이를 인지하고 있었음에도 보안 조치 없이 설치했다. 그후 올해 4월 해킹 사고를 당할때까지도 보안 업데이트를 실시하지 않았다. 각종 상용 백신 프로그램은 2020년 즈음부터 해당 운영체제의 취약점을 탐지해 안내하고 있었지만, SK텔레콤은 이 같은 백신 프로그램도 설치하지 않았다.
SK텔레콤의 조직 체계 또한 보안에 취약한 것으로 나타났다. SK텔레콤은 IT 영역과 통신 영역에서 모두 개인정보를 처리함에도 개인정보 보호 책임자(CPO)의 역할은 IT 영역에 국한돼 있었다. 개인정보위는 “이번 유출 사고가 발생한 인프라 영역은 CPO가 개인정보 처리 실태조차 파악하지 못하는 등 CPO의 관리·감독이 사실상 이뤄지지 않은 것으로 확인됐다”고 설명했다.
김정은 북한 국무위원장이 내달 3일 중국 베이징에서 열리는 ‘중국 항일전쟁 및 세계 반파시스트 전쟁 승리(전승절)’ 80주년 기념 열병식에 참석한다. 한·미 동맹과 한·미·일 협력이 강화되는 가운데 북·중·러 정상이 처음으로 한자리에 모이는 자리여서 서방 견제 성격이 부각될 것으로 보인다.
28일 훙레이 중국 외교부 부장조리(차관보)는 전승절 80주년 기념활동 준비상황 관련 기자회견에서 “시진핑 주석의 초청으로 26개국 국가 원수 및 정부 최고지도자가 기념행사에 참여한다”며 김 위원장 등 참석자 명단을 발표했다. 김 위원장은 블라디미르 푸틴 러시아 대통령에 이어 두 번째로 호명됐다.
훙 부장조리는 관련한 기자 질문을 받고 “중국과 북한은 산과 물이 이어진 우호적 이웃”이라며 “우리는 김정은 총서기(총비서)가 기념행사에 참석하는 것을 열렬히 환영한다”고 말했다. 그는 “고난과 역경의 시기 중·조(중·북) 양국 인민은 서로 지지하고 함께 일본 침략에 맞서 세계 반파시스트 전쟁과 인류 정의 사업의 승리에 중요한 공헌을 했다”며 “중·조의 전통적 우호를 잘 지키고 공고히 하며 발전시키는 것은 중국 당정의 굳은 입장”이라고 설명했다.
북한 조선중앙통신도 중국 측 발표와 거의 비슷한 시각에 김 위원장이 시 주석 초청으로 전승절 80주년 행사에 참석하기 위해 곧 중국을 방문한다고 밝혔다. 다만 구체적인 체류 기간과 일정은 밝히지 않았다
김 위원장의 방중은 하노이 북·미 정상회담을 앞두고 이뤄진 2019년 1월 이후 6년 8개월 만이다. 코로나19 대유행과 북·러 밀착 강화로 한동안 멈췄던 북·중 정상외교가 재개되는 셈이다.
김 위원장이 다자 외교무대에 서는 것은 이번이 처음이다. 김 위원장은 시 주석, 푸틴 대통령과는 각각 정상회담을 한 적은 있지만 여러 외국 정상들이 모인 자리에 참석한 사례는 없었다. 그의 할아버지인 김일성 주석은 북·중관계가 가까웠던 1954년 10월 1일 내각 수상 자격으로 톈안먼 망루에서 마오쩌둥 주석과 함께 열병식을 참관했고 1960년대에는 제3세계 비동맹 운동에 적극적으로 참여했다. 김 위원장의 이번 전승절 참석은 북한의 외교 지평이 넓어지는 계기가 될 것으로 보인다.
김 위원장의 전승절 참석은 한·미·일 협력에 맞선 북·중·러 연대를 부각하는 계기가 될 전망이다.
시기적으로도 미묘하다. 도널드 트럼프 대통령이 이재명 대통령과 만난 자리에서 북·미 정상회담 추진 의사를 밝힌 지 불과 사흘 만에 김 위원장의 방중이 발표됐다. 트럼프 대통령은 우크라이나 전쟁 종전을 두고 러시아에 협상을 압박하며 제재 카드를 꺼내 들었지만, 러시아는 응하지 않고 있다. 중국은 관영 매체를 통해 미국 해군력과 연계된 미국 조선업 부흥에 한·미가 협력하는 데 부정적 시각을 드러냈다. 일본과는 역사 문제로 갈등을 이어가고 있으며, 대만해협과 센카쿠열도(중국명 댜오위다오)가 인접한 동중국해에서는 영유권 대립이 계속되고 있다.
톈안먼 광장에서 70분간 진행되는 이번 열병식은 1만명 이상의 군인과 45개 부대가 동원된다. 초대형 무인 잠수정을 비롯한 각종 최신 무기가 공개될 예정으로, 중국의 대규모 군사력과 무기 현대화 성과를 과시하는 자리다.
열병식에는 김 위원장과 푸틴 대통령뿐 아니라 베트남과 라오스, 인도네시아, 말레이시아, 몽골, 파키스탄, 네팔, 이란의 최고 지도자들이 한자리에 모인다. 한국에서는 우원식 국회의장이 참석한다.
국회 법제사법위원회가 다음 달 1일 특검의 윤석열 전 대통령 체포 시도 과정이 담긴 폐쇄회로(CC) TV를 열람한다.
법사위는 26일 국회에서 추미애 신임 법사위원장 주재로 열린 첫 전체회의에서 현장검증 실시계획서 채택 안건을 찬성 10인, 반대 5인으로 가결했다. 더불어민주당과 조국혁신당 의원들은 찬성, 국민의힘 의원들은 반대했다.
추 위원장은 “서울구치소를 방문해 윤 전 대통령의 수감 중 특혜 제공 여부와 특검 출석요구 당시 CCTV 등 영상기록을 열람해 수사방해 정황을 확인하고자 하는 것”이라며 “(현장)검증 일시는 9월 1일 오전 10시”라고 말했다.
김건희 특검팀에 따르면 윤 전 대통령은 지난 1일 특검팀의 체포영장 집행 시도 당시 속옷만 입은 채 영장 집행을 거부했다. 민주당 ‘3대 특검 종합대응 특별위원회’는 당시 상황이 담긴 CCTV를 서울구치소에 요청했으나 서울구치소 측은 개인정보보호법을 이유로 이를 거부했다.
이날 회의에서는 CCTV 열람을 놓고 여야 간 공방이 벌어졌다. 박지원 민주당 의원은 “광복 후 친일 잔재들을 처리하지 못해 얼마나 많은 역사적 부담이 있었는지 생각해야 한다”며 “대한민국에서 영원히 군사 쿠데타나 내란을 종식시키는 것이 시대적 요구이고 국민적 생각”이라고 말했다. 박 의원은 “내란을 종식시키기 위해서는 서울구치소 현장검증을 통해 내란 우두머리의 작태를 국민에 공개해야 된다”고 말했다.
국민의힘은 “망신주기”라며 CCTV 공개에 반대했다. 박준태 국민의힘 의원은 “CCTV 공개가 어떤 국가적, 사회적 이익이 있을지 굉장히 의문”이라며 “망신주고 비웃음거리로 만들어 정치적 이익을 취하려는 그런 의도”라고 말했다. 박 의원은 “사회적 관심이 집중된 인물이 구치소에 갈 때마다, 교도소에 있을 때마다 CCTV를 공개하겠다고 하면 우리 사회의 분열이 더 심화된다”며 “이런 것들이 허용되면 우리 당 입장에서도 조국, 이화영 CCTV 공개하라고 요구할 수 있지 않겠나”라고 말했다.
법사위원들 열람 후 영상을 일반에도 공개할지 여부는 아직 결정되지 않았다.
정성호 법무부 장관은 이날 국회에서 열린 예산결산특별위원회 전체회의에서 윤 전 대통령 CCTV 공개에 부정적인 입장을 표명했다. 정 장관은 CCTV 공개에 대한 입장을 묻는 이수진 민주당 의원의 질의에 “그래도 한때 대한민국 대통령이었던 분에 대한 (법) 집행 과정에서 나타나는 불미스러운 것을 일반에 공개하기는 좀 어려울 것 같다”고 말했다.
정청래 민주당 대표는 이날 페이스북에 “대한민국은 법치국가”라며 “헌법과 법을 위반한 윤석열이 감옥에서도 법 집행을 방해했다면 더 엄하게 처벌해야 한다”고 적었다. 정 대표는 “추미애 법사위에서 법대로 처리해주기 바란다”고 밝혔다.
김정은 북한 국무위원장이 내달 3일 중국 베이징에서 열리는 ‘중국 항일전쟁 및 세계 반파시스트 전쟁 승리(전승절)’ 80주년 기념 열병식에 참석한다. 한·미 동맹과 한·미·일 협력이 강화되는 가운데 북·중·러 정상이 처음으로 한자리에 모이는 자리여서 서방 견제 성격이 부각될 것으로 보인다.
28일 훙레이 중국 외교부 부장조리(차관보)는 전승절 80주년 기념활동 준비상황 관련 기자회견에서 “시진핑 주석의 초청으로 26개국 국가 원수 및 정부 최고지도자가 기념행사에 참여한다”며 김 위원장 등 참석자 명단을 발표했다. 김 위원장은 블라디미르 푸틴 러시아 대통령에 이어 두 번째로 호명됐다.
훙 부장조리는 관련한 기자 질문을 받고 “중국과 북한은 산과 물이 이어진 우호적 이웃”이라며 “우리는 김정은 총서기(총비서)가 기념행사에 참석하는 것을 열렬히 환영한다”고 말했다. 그는 “고난과 역경의 시기 중·조(중·북) 양국 인민은 서로 지지하고 함께 일본 침략에 맞서 세계 반파시스트 전쟁과 인류 정의 사업의 승리에 중요한 공헌을 했다”며 “중·조의 전통적 우호를 잘 지키고 공고히 하며 발전시키는 것은 중국 당정의 굳은 입장”이라고 설명했다.
북한 조선중앙통신도 중국 측 발표와 거의 비슷한 시각에 김 위원장이 시 주석 초청으로 전승절 80주년 행사에 참석하기 위해 곧 중국을 방문한다고 밝혔다. 다만 구체적인 체류 기간과 일정은 밝히지 않았다
김 위원장의 방중은 하노이 북·미 정상회담을 앞두고 이뤄진 2019년 1월 이후 6년 8개월 만이다. 코로나19 대유행과 북·러 밀착 강화로 한동안 멈췄던 북·중 정상외교가 재개되는 셈이다.
김 위원장이 다자 외교무대에 서는 것은 이번이 처음이다. 김 위원장은 시 주석, 푸틴 대통령과는 각각 정상회담을 한 적은 있지만 여러 외국 정상들이 모인 자리에 참석한 사례는 없었다. 그의 할아버지인 김일성 주석은 북·중관계가 가까웠던 1954년 10월 1일 내각 수상 자격으로 톈안먼 망루에서 마오쩌둥 주석과 함께 열병식을 참관했고 1960년대에는 제3세계 비동맹 운동에 적극적으로 참여했다. 김 위원장의 이번 전승절 참석은 북한의 외교 지평이 넓어지는 계기가 될 것으로 보인다.
김 위원장의 전승절 참석은 한·미·일 협력에 맞선 북·중·러 연대를 부각하는 계기가 될 전망이다.
시기적으로도 미묘하다. 도널드 트럼프 대통령이 이재명 대통령과 만난 자리에서 북·미 정상회담 추진 의사를 밝힌 지 불과 사흘 만에 김 위원장의 방중이 발표됐다. 트럼프 대통령은 우크라이나 전쟁 종전을 두고 러시아에 협상을 압박하며 제재 카드를 꺼내 들었지만, 러시아는 응하지 않고 있다. 중국은 관영 매체를 통해 미국 해군력과 연계된 미국 조선업 부흥에 한·미가 협력하는 데 부정적 시각을 드러냈다. 일본과는 역사 문제로 갈등을 이어가고 있으며, 대만해협과 센카쿠열도(중국명 댜오위다오)가 인접한 동중국해에서는 영유권 대립이 계속되고 있다.
톈안먼 광장에서 70분간 진행되는 이번 열병식은 1만명 이상의 군인과 45개 부대가 동원된다. 초대형 무인 잠수정을 비롯한 각종 최신 무기가 공개될 예정으로, 중국의 대규모 군사력과 무기 현대화 성과를 과시하는 자리다.
열병식에는 김 위원장과 푸틴 대통령뿐 아니라 베트남과 라오스, 인도네시아, 말레이시아, 몽골, 파키스탄, 네팔, 이란의 최고 지도자들이 한자리에 모인다. 한국에서는 우원식 국회의장이 참석한다.