정부 “해킹 사고, SKT 과실 발견···위약금 면제해야” > 자유게시판

소통공간

정부 “해킹 사고, SKT 과실 발견···위약금 면제해야”

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-07-05
23 회

SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
금융감독원이 교환사채(EB) 발행을 결정한 태광산업의 보고서에 중요한 사항이 기재되어 있지 않다며 정정명령을 부과했다.
금감원은 1일 “태광산업이 6월27일 제출한 주요사항보고서(교환사채권 발행결정)에 대한 심사 결과, 신고서의 내용 중 발행 상대방 등에 대한 중요한 누락이 있어 정정명령을 부과한다”고 공시했다.
앞서 태광산업은 지난달 27일 이사회에서 자사주 전량(지분율 24.41%)을 교환 대상으로 하는 3200억원 규모의 교환사채 발행을 의결한 바 있다.
금감원 관계자는 “자본시장법상 상장사는 자사주 처분 시 처분 상대방을 이사회에서 결의해야 함에도 처분 상대방을 공시하지 않았다”고 설명했다.
실제로 태광산업이 이사회에서 교환사채 발행을 의결한 이후 처분 상대방 등이 명확하지 않다는 기존 주주들의 반발이 터져 나왔다.
태광산업의 2대 주주인 트러스톤자산운용은 지난달 30일 서울중앙지방법원에 태광산업 이사들의 위법행위 중지를 요청하는 가처분을 신청했다고 이날 밝혔다.
트러스톤자산운용은 “주주 외의 자에게 교환사채를 발행할 때는 이사회가 거래 상대방과 발행 조건 등을 명확히 결정해야 하지만, 6월27일 이사회에서는 이러한 절차 없이 발행을 의결했다”며 “경영권에 영향을 미치는 24.41%에 달하는 대규모 자사주를 주당 순자산가치의 4분의 1에 불과한 가격에 처분하는 것은 배임 소지가 있다”고 지적했다.
한국기업거버넌스포럼도 논평에서 “태광산업이 석유화학과 섬유업을 하다가 느닷없이 3200억 원이 필요하다며 자사주 대상 교환사채를 발행하겠다고 하는 이유는 뷰티, 에너지, 부동산 사업을 검토하고 있기 때문이라고 한다”면서 “하지만 말뿐이지 그 어디에도 구체적인 계획도 준비도 없다”고 비판했다.
12·3 비상계엄과 관련한 윤석열 전 대통령 등의 내란·외환 혐의를 수사하는 조은석 특별검사팀이 4일 이주호 사회부총리 겸 교육부 장관과 박종준 전 대통령경호처장을 소환 조사했다.
이 부총리와 박 전 처장은 이날 오후 2시쯤 서울 서초동 서울고검에 있는 특검 사무실로 출석했다.
특검은 이 부총리를 상대로 비상계엄 선포 전후 국무회의 상황 등에 관해 확인할 것으로 보인다. 이 부총리는 지난해 12월3일 비상계엄 선포 전에 열린 국무회의에 소집 통보를 받지 못해 불참했다. 특검은 윤 전 대통령이 일방적으로 계엄을 선포면서 국무위원들이 심의 권한을 박탈당한 게 아닌지 살펴보고 있다.
특검은 박 전 처장을 상대로는 윤 전 대통령이 경호처를 동원해 고위공직자범죄수사처와 경찰의 체포영장 집행을 방해한 혐의를 확인할 계획이다. 계엄 사태 이후 홍장원 전 국가정보원 1차장 등의 비화폰 정보가 삭제된 경위도 캐물을 것으로 예상된다.
‘잠수함 킬러’로 불리는 최신 해상초계기 ‘P-8A 포세이돈’이 3일부터 작전 운용을 시작했다.
해군은 P-8A 6대가 이날부터 작전 운용을 시작했다고 밝혔다. 해군은 지난 1년 동안 승무원·정비사 를 양성하고, 비행·전술 훈련과 최종평가를 거쳐 P-8A 작전 운용을 위한 전력화 작업을 마쳤다. P-8A는 2023년 미국 보잉사에서 생산돼 지난해 6월 국내에 도착한 바 있다.
P-8A는 대잠수함전·대수상함전·해상초계작전을 수행한다. P-8A는 우리 해군이 기존에 보유한 해상초계기 P-3보다 속도와 무장·탐지 능력이 뛰어나다. P-8A의 최대속도는 시속 907㎞/h로 P-3(시속 749㎞/h)보다 빠르고, 작전반경도 넓다.
P-8A에는 수백km 떨어진 표적을 탐지할 수 있는 장거리 X-밴드 레이더가 장착됐다. 수십km 거리 표적을 고해상도로 촬영·탐지할 수 있는 디지털 전자광학(EO)·적외선(IR) 장비도 탑재하고 있다. 특히 적 잠수함 신호를 탐지하고 식별·추적할 수 있는 음향탐지 부표를 120여발 탑재할 수 있다. 공대함 유도탄과 어뢰 등도 갖췄다.
이로써 해군은 P-3 15기, P-8A 6기 등 총 21기의 해상초계기를 운용하게 됐다. 앞서 지난 5월 29일 P-3 1대는 포항기지에서 이·착륙 훈련을 하다가 추락해 승무원 4명 전원이 순직했다.
4일 오전 7시 50분께 출근 시간대 신호 장애로 시민들에게 큰 혼란을 끼쳤던 서울지하철 2호선이 4시간 만에 복구됐다.
서울교통공사는 “운행에 차질을 빚은 2호선 내·외선 선로전환기 불일치 장애 문제를 이날 오전 11시 50분께 복구했다”고 밝혔다. 선로전환기는 선로에 들어오는 열차 방향을 조정하는 신호 장치다.
공사는 앞서 오전 8시 9분께부터 수신호로 운행을 재개시켰으나 열차가 가다 서기를 반복하자, 출근길 시민들의 지각이 이어지며 큰 불편이 발생했다.