KT·LG유플은 10년 전부터 했는데…SKT, 유심키 암호화 손 놓고 있었다 > 자유게시판

소통공간

KT·LG유플은 10년 전부터 했는데…SKT, 유심키 암호화 손 놓고 있었다

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-09-01
6 회

해킹 사고로 고객 정보를 탈취당한 SK텔레콤이 유심인증키를 암호화하지 않았던 것으로 확인됐다. GU유플러스는 2011년부터, KT는 2014년부터 유심인증키를 암호화하고 있었고 SK는 이를 인지하고 있었지만 손을 놓고 있었던 것이다.
개인정보보호위원회는 보안 소홀로 2300여만명의 디지털 개인정보를 유출한 SK텔레콤에 대해 1347억9100만원의 과징금과 960만원의 과태료를 부과키로 했다고 밝히면서, 태스크포스를 꾸려 진행한 조사 결과를 28일 함께 공개했다. 개인정보위는 지난 4월22일 SK텔레콤의 해킹 신고 이후 3개월간 개인정보 유출 사실관계와 개인정보보호법 위반 여부를 중점 조사해왔다.
조사 결과에 따르면, SK텔레콤은 유심인증키(Ki) 2614만4363건을 암호화하지 않고 있었다. 유심인증키는 유출되면 ‘유심 복제’에 사용될 수 있어 보안이 가장 철저해야 할 개인정보에 해당한다.
SK텔레콤과 달리 타 이동통신사는 유신인증키를 암호화해 관리하고 있었다. LG유플러스는 2011년부터, KT는 2014년부터 유심키를 암호화해 저장하고 있었다.
SK텔레콤은 최소 3년 전 타 이동통신사의 유심키 암호화 사실을 인지하고 있었으나, 평문 저장을 유지했다. 개인정보위는 “SK텔레콤이 2022년 언론에서 유심 복제 등의 이슈가 제기됨에 따라 암호화 조치를 검토하면서 타 통신사가 유심 인증키를 암호화하여 저장하고 있음을 확인했다”면서 “그럼에도 조치를 하지 않아 유출 피해를 예방하지 못한 사실이 확인됐다”고 말했다.
유심인증키 평문 저장만이 문제가 아니었다. SK텔레콤의 보안은 “꽤 오랜 기간 허술한 상태”(고학수 개인정보위원장)였다.
SK텔레콤은 인터넷망과 운영·관리망, 핵심 네트워크인 코어망, 사내망을 동일한 네트워크로 연결해 운영했다. 국내외 인터넷망에서 SK텔레콤 내부 관리망은 물론 핵심 서버인 HSS(가입자 이동통신망 접속을 위한 인증시스템)까지 접속할 수 있었다.
또한 ID·비밀번호 4899개의 계정정보 파일이 암호 설정 없이 관리망 서버에 저장돼 있었고, HSS에서도 비밀번호 입력 등 인증 절차 없이 개인정보조회가 가능했다.
해커가 악성프로그램 설치에 활용한 운영체제 역시 보안이 헐거웠다. 해당 운영체제는 2016년에 보안 경보가 발령돼 보안 패치가 공개돼 있었으나 SK텔레콤은 이를 인지하고 있었음에도 보안 조치 없이 설치했다. 그후 올해 4월 해킹 사고를 당할때까지도 보안 업데이트를 실시하지 않았다. 각종 상용 백신 프로그램은 2020년 즈음부터 해당 운영체제의 취약점을 탐지해 안내하고 있었지만, SK텔레콤은 이 같은 백신 프로그램도 설치하지 않았다.
SK텔레콤의 조직 체계 또한 보안에 취약한 것으로 나타났다. SK텔레콤은 IT 영역과 통신 영역에서 모두 개인정보를 처리함에도 개인정보 보호 책임자(CPO)의 역할은 IT 영역에 국한돼 있었다. 개인정보위는 “이번 유출 사고가 발생한 인프라 영역은 CPO가 개인정보 처리 실태조차 파악하지 못하는 등 CPO의 관리·감독이 사실상 이뤄지지 않은 것으로 확인됐다”고 설명했다.
28일 오전 4시 40분쯤 경북 경주시 북군동에 있는 동물원 ‘버드파크’ 본관에서 불이 났다.
불은 본관 내부 5000여㎡ 가운데 600여㎡를 태운 뒤 40여분 만에 진화됐다.
이 불로 인명피해는 발생하지 않았지만 수족관에 있던 물고기와 주변 식물 등이 불에 타는 등 소방서 추산 1500만 원 상당의 재산피해가 발생했다.
버드파크는 경주시가 직영하는 관광시설인 동궁원 안에서 민간업체가 운영하는 동물원이다.
경찰과 소방 당국은 화재 원인을 조사하고 있다.
종말까지 다섯 걸음장강명 지음문학동네 | 212쪽 | 1만6000원
종말이 확정된 세계, 마지막 날을 기다리는 인류의 모습은 어떨까. 작가 장강명이 생각만으로도 아득해지는 세상의 끝과 그 이후를 상상하며 재기발랄한 스무 편의 이야기를 써냈다.
이야기는 소행성 충돌로 지구 멸망을 앞둔 인간 군상들의 대화로 시작된다. ‘부정’ ‘절망’ ‘타협’ ‘수용’ ‘사랑’ 5가지 챕터에 갈무리된 스무 편의 이야기들은 기발하고도 기괴하다. 특히 “믿기지가 않아”라는 문장으로 동일하게 시작되는 5편의 ‘종말’ 이야기에는 선택받은 자들과 버려진 자들, 끝내 살아남은 자들의 죽음과 이별, 슬픔과 유머가 교차한다.
작가는 신과 마녀, 괴수, 초인적 존재, 외계인, 좀비 등 비일상적 존재들을 불러내 우리와 다른 듯 닮은 삶의 조각들을 보여준다. ‘잘 가요, 시리우스 친구들’에는 지구를 떠나 고향 행성으로 돌아가려는 시리우스인에게 서운함을 토로하는 인간이 등장하고, ‘알골’의 등장인물들은 초인적 힘을 지닌 미스터리한 존재 ‘알골’을 두려워하면서도 탐색과 호기심을 멈추지 않는다.
설화와 옛이야기를 비틀어 반전의 재미를 준 작품들도 눈에 띈다. 인간으로 돌아가길 거부하는 ‘백조왕자’가 화자로 등장하는 ‘엘리제를 위하지 않으며’, 전래동화 ‘은혜 갚은 까치’ 가족의 솔직한 속마음을 들여다본 ‘은혜를 갚지 마세요 어머니’는 재기발랄하면서도 인간 중심적 세계관에 가벼운 충격을 던진다. 책에 실린 단편들은 짧지만 여운은 강렬하다. 작가는 인류의 종말과 미래세계라는 디스토피아적 화두를 다루면서도 감정적이거나 철학적 수사에 기대지 않는다. 종말이라는 완전한 ‘끝’ 앞에서 시시각각 무너지는 인간의 모습을 다각도로 묘사하고, 인간이 우주로 떠나온 이후에도 사라지지 않을 불공정과 폭력을 예언처럼 내다본다. 마치 순식간에 차원을 이동하는 우주선처럼, 어디로 튈지 모르는 이야기에 웃음을 터뜨리다가도 서늘한 뒷맛이 느껴지는 이유다.
전 국민을 대상으로 주민등록지와 실거주지의 일치 여부를 확인하기 위한 방문조사가 9월1일부터 진행된다.
행정안전부는 9월1일부터 10월23일까지 이·통장 및 읍·면·동 공무원의 주민등록 사실 확인을 위한 방문조사가 진행된다고 31일 밝혔다. 정부는 국민 편의를 높이기 위해 앞서 7월21일부터 이날까지 ‘정부24앱’을 통한 비대면 조사를 마쳤다.
방문 조사는 비대면 조사에 참여하지 않은 세대와 중점 조사 세대를 대상으로 실시된다. 비대면 조사에 참여했더라도 중점 조사 대상이 포함된 세대의 경우 방문 조사 대상에 포함된다.
중점 조사 대상은 100세 이상 고령자, 5년 이상 장기 거주불명자, 사망의심자, 고위험 복지위기가구, 장기 미인정 결석 및 학령기 미취학아동이 포함된 세대 등이다.
조사기간 중에는 이·통장이 자택 주소지를 직접 방문해 세대정보를 확인한다. 이·통장은 조사에 앞서 ‘사실조사원 증명서’를 착용·제시해 본인의 신분을 밝힌다.
10월13일까지 이·통장 방문 조사 결과 실거주가 확인되지 않거나 주민등록사항이 실제와 다른 경우 담당 지방자치단체 공무원이 추가 확인 조사를 10월23일까지 실시한다.
사실 조사 결과 거주지 이동 후 전입신고를 하지 않거나 사망 후 주민등록이 말소되지 않은 경우 등 주민등록사항을 고쳐야 한다면 10월24일부터 11월20일까지 지자체가 최고·공고 절차를 거쳐 직권으로 수정하게 된다.
박연병 행안부 자치분권국장은 “주민등록 방문조사가 원활하게 진행되도록 국민 여러분의 적극적인 참여와 협조를 부탁드린다”고 말했다.
HD한국조선해양의 조선 계열사 HD현대중공업과 HD현대미포가 합병한다. 한·미 조선산업 협력 프로젝트인 ‘마스가’(MASGA) 개시에 맞춰 사업을 재편해 조선과 방위산업 분야 경쟁력을 더욱 끌어올린다는 전략이다.
HD현대의 조선 중간지주사인 HD한국조선해양과 HD현대중공업, HD현대미포는 27일 각각 이사회를 열어 HD현대중공업과 HD현대미포의 합병에 대한 안건을 의결했다고 밝혔다. HD현대중공업이 HD현대미포를 흡수합병하는 방식으로, 향후 임시 주주총회와 기업결합 심사 등을 거쳐 오는 12월 통합 HD현대중공업으로 새롭게 출범한다. HD한국조선해양은 “한·미 정상회담 이후 마스가 프로젝트의 본격 가동과 전 세계적 해군력 강화 움직임에 따라 커지는 조선 수요에 대비하기 위한 것”이라고 합병 취지를 설명했다. 영국의 군사전문지 ‘제인스’는 10년 후 국제 함정 신규 계약 시장 규모가 3600억달러(약 502조원)에 달할 것으로 추정한다. 선박 수로는 2100여척 규모다.
HD한국조선해양은 2035년까지 통합 HD현대중공업이 방산 분야에서만 연매출 10조원을 달성하는 것을 목표로 잡고 있다. 이를 위해 기존 HD현대중공업 특수선사업부가 운영하는 2개 독은 국내 수요에 집중하고, HD현대미포가 보유한 4개 독 중 2개는 해외 방산 시장을 위해 활용할 방침이다. HD한국조선해양 관계자는 “중형 선박을 만드는 HD현대미포의 독이 함정을 만들기에 적합한 크기를 가져 경제성이 높다”며 “계획대로 된다면 2035년까지 연간 7~8척의 함정 건조 능력을 보유할 수 있을 것”이라고 말했다.
통합 HD현대중공업은 양사의 연구·개발(R&D)·설계 역량을 재정비한다. 신기술 개발에 따른 위험도와 시간, 비용을 줄이겠다는 것이다. 북극권 개발 등으로 수요가 커지는 쇄빙선 등 특수목적선 시장에 대한 점유율도 높인다는 구상이다.
HD한국조선해양과 통합 HD현대중공업은 오는 12월 싱가포르에 조선 부문 해외 사업을 담당하는 투자법인도 설립한다. 이 법인은 HD현대베트남조선과 HD현대중공업필리핀, HD현대비나(가칭·옛 두산비나) 등 해외 생산거점을 관리하면서 신규 야드 발굴과 해외 사업 협력 등을 총괄하게 된다. 해외 야드를 활용해 중국 조선사에 밀리는 일반 상선 시장의 점유율을 회복한다는 취지다.
이번 합병은 HD현대미포의 주주들에게 존속회사인 HD현대중공업 신주를 발행하는 방식으로 진행된다. 합병 비율에 따라 HD현대미포 보통주 1주당 HD현대중공업 보통주 0.4059146주가 배정된다.