‘1등 이통사’ SK텔레콤, ‘부실 보안’에 흔들리는 20년 아성 > 자유게시판

소통공간

‘1등 이통사’ SK텔레콤, ‘부실 보안’에 흔들리는 20년 아성

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-07-07
5 회

‘1등 이동통신사’ SK텔레콤의 20년 아성이 흔들리고 있다. 유심 해킹 사고에 관한 민관합동조사단 최종 조사 결과 총체적 보안 부실이 드러난 데 이어, 요금 할인·위약금 면제 등 신뢰 회복 방안 역시 미흡하다는 비판이 계속되고 있어서다. 이번 해킹 사태가 SK텔레콤에 남긴 상처가 완전히 아물기까진 시간이 걸릴 것으로 보인다.
지난 4일 과학기술정보통신부 민관합동조사단의 최종 조사 결과는 한마디로 ‘총체적 보안 부실’로 요약된다. 이번 유심 정보 유출 사고를 ‘사상 최악의 해킹 사태’로 키운 것은 결국 SK텔레콤의 부족한 정보 보호 인력과 예산, 미흡한 보안 대응 체계라는 평가가 나온다.
조사단에 따르면 SK텔레콤 전체 서버 4만2605대 가운데 28대가 악성코드에 감염됐으며 확인된 악성코드는 33종에 달했다. 전화번호와 가입자 식별번호(IMSI) 등 유심정보 25종이 유출됐다.
최초 감염 시점은 2021년 8월로 드러났다. 외부 침입 사실을 4년 가까이 알아차리지 못한 것이다. 내부 보안 점검 역시 일부 항목에 그쳤으며, 2022년 일부 서버의 악성 코드 감염을 발견하고도 당국에 신고하지 않은 사실도 새롭게 확인됐다. 정보보호 최고책임자의 보안 업무가 전체가 아닌 일부에 국한돼 있는 점도 드러났다.
SK텔레콤은 그간 ‘1등 이통사’임을 마케팅에 적극 활용하면서도 정작 보안에는 소극적이었다. 한국인터넷진흥원(KISA) 정보보호공시를 보면 SK텔레콤의 지난해 정보 보호 분야 투자 규모는 약 933억원(SK브로드밴드 포함)으로 업계 2위 KT가 같은 기간 투자한 1250억원보다 적다. SK텔레콤의 정보 보호 인력 역시 가입자 100만명당 15명으로 KT(25.1명)보다 현저히 낮은 수준이었다.
조사 결과 발표 직후 SK텔레콤이 내놓은 5000억원 규모의 ‘고객 감사 패키지’에 대해서도 소비자 반응은 엇갈린다. 모든 가입자에게 8월 요금을 50% 할인해주고, 데이터 50GB를 추가 제공한다는 게 패키지 골자이지만, 약 30%에 달하는 무제한 요금제 가입자에겐 단발성인 요금 할인을 제외하면 이점이 크지 않다.
특히 번호 이동 고객에 대한 위약금 면제 방안을 두고 불만의 목소리가 나온다. 오는 14일까지로 제한된 위약금 면제 기간이 너무 짧은 데다 결합 상품에 대해선 위약금 면제가 적용되지 않아 실효성이 떨어진다는 것이다. SK텔레콤으로선 오는 22일 단말기유통구조개선법(단통법) 폐지로 시장 경쟁 과열이 예상되는 상황에 대비한 셈이지만, 방어적이라는 지적을 피하기는 어려워 보인다.
이번 사고로 SK텔레콤의 1등 지위는 위태로워졌다. 지난 4월 말 해킹 사태가 불거진 이후 60만명에 달하는 가입자가 이탈했다. 과기부 집계에서 SK텔레콤의 통신 시장 점유율은 지난 4월 기준 40.08%로 40%대를 겨우 지켰다. 5~6월 통계가 아직 반영되지 않은 데다 이번 위약금 면제 결정으로 탈출 러시가 이어질 것을 고려하면 40%대 사수는 어려울 것으로 보인다.
SK텔레콤은 정보 보호 관련 투자액을 향후 5년간 7000억원 규모로 끌어올리고, 전문 인력도 2배 이상 늘리기로 했다. 신뢰 회복을 위한 승부수를 던진 셈이지만, 매출 감소 등 타격은 불가피할 것으로 보인다. SK텔레콤은 이미 올해 매출액 전망을 17조8000억원에서 17조원으로 낮춘 상태다. 지난 5월에는 위약금 면제 시 3년간 손실이 최대 7조원에 달한다는 자체 예상도 나왔다. 투자자들 사이에선 매출 및 영업이익 하락에 따른 배당 수익 감소 등을 우려하는 목소리가 나온다. 유영상 SK텔레콤 대표는 지난 4일 기자회견에서 “장기적으로 고객 신뢰를 회복할 수 있는 회사가 되느냐가 훨씬 중요하다. 단기 실적 저하는 감내할 생각”이라고 말했다.
이번 사태가 단기적 손실에 그치지 않을 것이라는 관측도 나온다. SK텔레콤은 지난해 ‘인공지능(AI) 컴퍼니’로의 전환을 선언, 사업 구조를 AI 중심으로 재편하는 등 미래 먹거리인 AI 관련 투자를 늘려왔다. 2028년까지 인공지능(AI) 분야에 3조4000억원을 쏟아부을 계획이었지만, 이번 사태로 ‘AI 드라이브’에도 제동이 걸리게 됐다. 이날 유 대표가 “뼈아프다”며 안타까움을 드러낸 것도 이 대목이다.
박춘식 아주대 사이버보안학과 교수는 “소비자 피해 보상만큼 중요한 것이 보안 사고 재발 방지”라며 “‘소 잃고 외양간도 안 고쳐온’ 행태가 반복되지 않도록 내실있고 지속적인 투자, 외부 전문가 점검이 필요하다”고 말했다.
도널드 트럼프 미국 대통령의 우선 국정 의제를 담은 감세 법안이 1일(현지시간) 상원을 극적으로 통과했다. 대규모 감세, 불법 이민 대응, 국방력 강화 등을 골자로 하는 일명 ‘크고 아름다운 하나의 법안’ 처리는 하원으로 넘어갔다. 법안 시행 시 건강보험 등 사회복지 예산이 감축되고 국가부채가 증가할 것이라는 우려가 끊이지 않고 있다.
상원이 이날 낮 12시쯤 본회의에서 법안 표결을 진행한 결과 찬성 50표, 반대 50표로 동수를 기록했다. 이에 당연직 상원의장으로 이날 새벽부터 상원에 나와 대기한 J D 밴스 부통령이 ‘타이 브레이커’ 권한을 행사하면서 법안이 가결됐다.
상원은 현재 공화당이 53석, 민주당이 47석(무소속 포함)을 차지하고 있는데 민주당 의원 전원이 반대표를 던졌다. 공화당에서는 줄곧 반대 의사를 표명해온 랜드 폴(켄터키), 톰 틸리스(노스캐롤라이나), 수전 콜린스(메인) 의원 등 3명이 반대표를 행사했다.
상원이 전날 오전 9시쯤부터 법안 표결을 위한 마라톤회의에 돌입했다는 점을 고려하면 법안 통과까지 거의 27시간이 걸렸다. 수정안 표결을 모두 46차례 하면서 2008년 예산안 처리 당시 기록(44차례)도 경신했다.
트럼프 대통령은 이날 플로리다주의 이민자 구금시설을 방문하던 중 법안 통과 소식을 듣고 “고맙다. 듣던 중 반가운 소리”라고 환영했다. 트럼프 대통령은 미 독립기념일인 4일 전까지 법안 처리가 이뤄져야 한다고 공화당 의원들을 압박해왔다.
887쪽 분량의 해당 법안은 감세와 국경·이민 단속 강화 등 트럼프 대통령의 집권 2기 주요 국정 의제에 관한 조치를 아우르고 있다. 우선 개인 소득세율 및 법인세 최고세율 인하 등 총 4조5000억달러(약 6120조원)에 이르는 각종 감세 조치가 포함됐다.
국경 및 국가안보 관련 예산에는 3500억달러가 배정됐다. 불법 이민 차단을 위한 국경 장벽 건설 460억달러, 이민자 구금시설 확충 450억달러 등이다. 대선 공약인 팁과 초과근무수당에 대한 면세, 신생아 대상 저축계좌(1000달러) 제공 등의 내용도 담겼다.
‘골든돔’ 미사일 방어시스템(250억달러)을 비롯해 선박 건조와 무기체계 개선 등에도 자금이 투입된다. 또한 연방정부 부채한도를 5조달러로 늘리도록 했다. 반면 메디케이드(저소득층 건강보험)와 푸드스탬프(저소득층 식료품 지원) 등 복지 예산은 대폭 감축됐고 청정에너지 및 전기차 구매 세액공제 종료 조치도 포함됐다.
상원 논의 과정에서 내용이 일부 수정된 법안은 다시 하원 표결을 거쳐야 한다. 하원은 2일 법안에 대한 토론 및 표결을 진행한다. 하원 의석은 공화당(220석)이 민주당(212석)보다 8석이 많지만 법안 통과는 불투명한 상황이다. 공화당 내에서도 메디케이드 예산 감축과 국가부채 증가 우려 등으로 인해 부정적인 여론이 제기되는 실정이다. 미 의회예산국은 이 법안으로 2034년까지 연방 재정적자가 추가로 3조3000억달러 증가할 것으로 추산하고 있다.
이 법이 시행되면 부유층은 혜택을 보지만 저소득층은 타격을 입는다는 우려도 나온다. 메디케이드, 푸드스탬프 등 연방정부 지원 감소폭이 커 세금 인하 효과를 상쇄한다는 것이다. 예일대 예산연구소는 소득 하위 20%에 속하는 미국인들은 향후 10년 내 연간 세후소득이 평균 2.3% 줄어드는 반면 상위 20%의 소득은 약 2.3% 증가할 것이라고 내다봤다. 예산연구소 공동 설립자 마사 김벨은 이 법안이 “매우 역진적”이라고 뉴욕타임스에 말했다.
중국이 오는 9월 전승절 80주년 기념행사에 이재명 대통령의 참석 의사를 타진한 것으로 2일 알려졌다. 한국 정부는 미국과 중국 관계 등을 종합적으로 고려해 참석 여부를 결정할 것으로 보인다.
외교 소식통의 말을 종합하면, 중국은 최근 ‘항일전쟁 및 세계 반파시스트전쟁(제2차 세계대전) 승리 80주년 대회’에 이 대통령의 참석 가능성을 외교 경로를 통해 물어왔다. 대통령실은 이날 “한·중 간 관련 사안에 대해 소통 중에 있다”고 밝혔다. 한·중이 지난 2일 서울에서 개최한 외교 국장급 협의에서도 중국 측은 이 대통령의 전승절 참석 여부를 재차 문의한 것으로 알려졌다. 공식 초청장을 보내기 전에 의사를 타진한 것으로 보인다.
중국은 오는 9월3일 베이징 톈안먼광장에서 전승절 80주년 기념식과 열병식을 개최하고, 해외 정상들을 초청할 계획이라고 지난달 24일 공식 발표했다. 초청 명단을 공개하지는 않았다.
정부는 여러 요소를 고려하겠다는 입장이다. 과거 사례, 미국·중국과의 관계, 지역·국제 정세 등을 두루 검토해 참석 여부를 정할 것으로 관측된다. 미국과의 관계를 주요하게 고려할 가능성이 높다. 도널드 트럼프 행정부는 대중 견제를 최우선 대외정책 과제로 삼고 있다. 한·미 정상회담이 전승절이 열리는 오는 9월 전에 성사될지도 변수가 될 수 있다. 이 대통령이 미국 정상보다 앞서 중국 정상을 만난다면 국내외에서 잡음이 일 수 있기 때문이다.
이에 따라 정부는 이 대통령의 참석 여부를 두고 미국과 소통 및 조율 과정을 거칠 것으로 예상된다. 앞서 박근혜 전 대통령도 2015년 전승 70주년 기념식과 열병식에 참석했다. 당시 미국 등 서방의 모든 국가가 불참해 미국 내에서 ‘한국의 중국 경사론’이 일었다. 전승절 행사에 김정은 북한 국무위원장이 참석하는지도 고려 요소가 될 수 있다.
정부가 중국의 요청을 바로 거절하기는 어려운 상황이다. 중국은 이번 전승절 80주년 행사를 중요한 이벤트로 여기고 있다. 중국 측이 전승절 행사와 오는 11월 초쯤 경주에서 열리는 아시아·태평양경제협력체(APEC) 정상회의를 연계할 수도 있다.
두진호 한국국가전략연구원 유라시아연구센터장은 “중국은 이 대통령의 전승절 참석과 시진핑 중국 국가주석의 APEC 참석을 교환해 대미 견제를 모색하려는 것으로 보인다”고 말했다.
트럼프 대통령도 전승절에 참석한다면 이 대통령은 부담을 덜 수 있다. 이 대통령이 전승절 기념식에는 참석하되, 중국의 대규모 군사력을 과시하는 열병식에는 불참하는 방안을 선택할 가능성도 거론된다.
이 대통령의 전승절 참석 여부가 한·미동맹을 강화하면서도 중국과 원만한 관계를 구축하겠다는 ‘실용 외교’ 노선의 시험대가 될 것으로 전망된다.