정부 “해킹 사고, SKT 과실 발견···위약금 면제해야” > 공지사항

정부 “해킹 사고, SKT 과실 발견···위약금 면제해야”

페이지 정보

작성자 황준영
댓글 0건 조회 1회 작성일 25-07-08 09:04

본문

SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
국제연합(유엔) ‘현대 노예제에 관한 특별보고관’이 강제노동과 같은 ‘현대판 노예제’를 끊어내기 위해 한국에서 ‘인권실사법’ 제정을 서둘러야 한다고 촉구했다.
오보타카 토모야 보고관은 3일 서울 여의도 국회의원회관에서 열린 ‘글로벌 공급망 내 강제노동 근절을 위한 국제적 해법과 한국의 제도개선 방안’ 토론회에서 이같이 밝혔다. 오보타카 보고관은 캐나다 요크 대학교 로스쿨의 국제인권법 교수로 ‘현대판 노예’의 근본적 원인인 빈곤, 사회적 배제, 모든 형태의 차별 등을 해결하기 위해 활동한다.
오보타카 보고관은 과거 ‘노예제’는 인신매매 등 방식으로 자행됐지만 현대판 노예제도는 개인의 이동의 자유를 제한하거나, 동의 없이 일을 시키는 ‘강제노동’ 등으로 운영된다고 봤다. 자유가 박탈돼 ‘벗어날 수 있다’는 생각을 하지 못하면 ‘노예’와 다를 바 없다는 것이다.
한국에도 대표적인 ‘강제노동’ 현장이 있다. 전남 신안군 염전에서 2014년 ‘염전 노예’ 강제노동 사건이 벌어졌다. 2021년 10월에도 신안군 한 염전에서 탈출한 노동자가 7년 동안 임금체납과 감금을 겪었다고 호소했다.
오보타카 보고관은 한국 국내와 근처 국가들에서 ‘강제노동’을 근절하기 위해 인권실사법이 제정돼야 한다고 말했다.
앞서 정태호 더불어민주당 의원 등은 지난달 13일 ‘기업의 지속가능경영을 위한 인권, 환경 보호에 관한 법률안’을 발의했다. 기업의 ‘인권 존중 책임’을 실현하기 위해 ‘인권·환경 실사’를 의무화하는 것이 골자다. 인권·환경실사는 기업이 공급망 내 다른 기업 활동과 관련해 발생했거나, 발생할 수 있는 부정적 영향을 방지·완화하는 과정을 말한다. 오보타카 보고관은 “한국에서 아시아 첫 ‘기업인권환경실사법’이 발의된 만큼, 법 제정까지 나아갈 수 있도록 국회와 정부가 관심을 기울여야 한다”고 말했다.
이날 토론회에는 사라 술레이만 위구르 권리 옹호 프로젝트 분석가, 고조노 안주 휴먼라이츠 나우 활동가 등도 참석해 중국 위구르와 일본 자전거 제조사인 시마노사의 강제노동 사례를 소개했다. 고조노 활동가에 따르면 시마노사의 말레이시아 공장에서 2022~2023년 방글라데시·네팔 이주노동자 ‘강제노동’이 있었다. 고조노 활동가는 “일본은 아시아에 외교적, 경제적으로 영향력이 큰 국가”라며 “‘강제노동’ 문제가 있는 상품은 ‘수입 금지’ 조치를 할 수 있도록 제도 개선이 필요하다”고 말했다.
일본 추리문학의 거장 히가시노 게이고(67)의 최신작 <가공범>이 오는 23일 국내 출간된다. 지난해 11월 일본에서 발매된 책의 주인공은 전작 <백조와 박쥐>에서 등장했던 형사 ‘고다이 쓰토무’다. 고다이가 등장하는 두 번째 작품이라는 점에서 가가 형사, 탐정 갈릴레오 시리즈처럼 새로운 시리즈가 이어질 것이라는 기대감이 나온다.
출간을 앞두고 지난 6일 서울 마포구 교보문고 합정점에서 작가의 신작을 기다리는 이들이 모여 책에 대한 이야기를 나눴다. 2012년 <용의자 X>를 연출하며 작가와 인연을 맺은 배우 겸 감독 방은진, 이번 책을 옮긴 번역가 김선영, 책을 출판한 북다의 편집자 이경주가 참여했다.
표지를 통해 작품의 성격을 유추해 보는 것도 이번 소설의 재미일 수 있다. 이 편집자가 국내판 표지의 가완성본을 들고 왔다. 일본판과 이미지가 같다. 작가의 고향인 오사카의 한 ‘러브 호텔’이다. 소설의 배경은 도쿄인데도 작가의 고향인 오사카의 실제 건물을 표지로 쓴 것을 두고 김 번역가가 “자신의 체험을 작품에 드러내는 작가의 성향이 표지에도 반영된 것 같다”며 “해당 호텔이 지금도 그대로 있어” 일본에서도 얘깃거리가 됐다고 했다.
국내 번역본은 약 600쪽 분량이 될 것으로 보인다. 방 감독이 A4 용지에 인쇄된 두꺼운 번역본을 들고 왔다. 휴대 전화에 중요한 부분을 메모하며 읽었다. 그는 “대단한 인간이 아닌 평범한 인물이 사건을 파헤치는 것이 흥미로웠다”며 “작가가 과거엔 천재와 영웅이 필요했다고 생각했다면 지금은 평범한 소시민의 필요를 말하는 것인가 생각이 들었다. 개인적으로는 잃어버렸던 소설 읽기의 맛을 다시 느끼게 한 작품”이라고 말했다.
<가공범>의 줄거리는 간단하다. 유명 정치인 도도와 전직 배우 에리코 부부의 집이 불타고 두 사람은 주검으로 발견된다. 타살이 의심되며 대대적인 수사본부가 꾸려진다. 사건에 배속된 경시청 소속 형사 고다이는 지역 경찰서에서 일하는 장년의 형사 야마오와 주변인 탐문을 시작한다. 고다이와 야마오가 사건 관계자들을 만나는 모습이 차례로 진행된다.
김 번역가 역시 이 작품의 특징으로 고다이의 평범함을 꼽았다. 그는 “고다이가 사건을 해결하지만 특별한 능력은 없다. 좀 더 직업적 사명을 가지고 일하는 것, 안테나를 열어두는 것이 그의 장점”이라며 “주인공과 독자 사이에 ‘페어 플레이’가 잘 지켜지는 것도 이번 소설의 특징”이라고 했다. 추리 소설에서 페어 플레이는 독자가 제시받지 못한 정보로 주인공이 무리하게 사건을 해결해 나가지 않는다는 것으로, 작가가 사건의 단서를 독자와 주인공에게 공평하게 보여준다는 뜻이다.
두터운 팬층을 몰고 다니는 작가의 작품답게 <가공범>은 출간 이후 일본에서도 화제가 됐다. 이 편집자는 “히가시노 게이고가 올해 데뷔 40주년인데 새로운 주인공으로 돌아왔다. 이 작품이 일본에서도 인기가 많았기 때문에 앞으로 시리즈화될 여지가 높다”고 말했다.
나오키상을 수상하는 등 이제는 문단에서도 인정받은 작가지만, 그를 두고는 본격 추리 작가도 사회파 작가도 아니라며 애매한 평가를 하는 이들도 있다. 김 번역가는 “히가시노의 초기작도 ‘퍼즐러’(수수께끼 풀이)가 많다. 다만 후반에 들어서 사회파적인 면모도 보인다. 양쪽을 다 쓸 수 있다는 점에서 오히려 장점”이라고 말했다.
<용의자 X의 헌신> 등 멜로의 성격이 가미된 추리물이라는 점도 그의 소설 특징이다. 방 감독은 원작의 국내 영화화 당시 히가시노 게이고와의 일화를 전하며 이번 작품에 힌트가 될 수도 있는 얘기를 꺼냈다. 그는 “작가가 원작을 어떻게 바꿔도 상관없으니 여자 주인공인 ‘야스코는 반드시 자수하게 해 달라’, ‘제목은 그대로 써 달라’ 두 가지를 부탁했다”며 “타인을 위해 완벽한 범죄를 만들어서까지 지키고 싶은 사람을 주인공으로 다루고 있지만, 그로 인한 죄의 대가는 치러야 한다는 소신이 작가에게 있었던 것 같다”고 말했다. 이번 작품을 읽고는 “우리가 간과했지만 히가시노 게이고는 굉장한 로맨티스트”라고 한 줄 평 같은 말을 남기기도 했다.
히가시노 게이고의 작품을 번역한 것은 처음이지만 김 번역가는 일본 추리 소설의 오랜 팬이다. 미나토 가나에, 사사키 조, 아리스가와 아리스 등의 책을 번역했다. 2007년 일본 추리작가협회 60주년 이벤트에 참석해 작가의 강연을 들었다. 그는 “누나들의 직업 등 본인 주변의 상황이나 체험을 작품에 녹여낸다. 자신의 사고방식을 잘 드러내는 작가”라며 “장르 작가들 중에서도 좀 더 문학성이 있는 느낌인데, 과거 청춘에 대한 얘기가 많다 보니 이번 작품은 좀 더 문학적으로 느껴지는 문장이 많다”고 했다.
히가시노 게이고의 유명세는 알지만 100편이 넘는 작품 수에 압도됐던 독자라면 새로 시작하기 좋은 작품이다. 이 편집자는 소설에 “인생의 단맛과 쓴맛이 다 들어있다”고 평했다. 방 감독은 “어느 한순간에 일어나는 불행이나 행복은 없다. 모든 것이 유기적으로 연관돼 있다는 생각이 들었다”며 작가의 다작에 대해서는 “히가시노 게이고는 소설가인가 기능공인가”라며 웃었다.
이재명 대통령은 3일 취임 후 첫 기자회견에서 인사와 관련해 “마음에 드는 또는 색깔이 같은 쪽만 쭉 쓰면 위험하다”고 말했다. 일부 인선을 둘러싼 논란에도 계파와 진영을 구분하지 않고 실용을 주요 기준으로 삼는 인사 원칙을 이어가겠다는 뜻을 표명한 것으로 풀이된다.
이 대통령은 이날 청와대 영빈관에서 열린 기자회견에서 “시멘트, 자갈, 모래, 물을 섞어야 콘크리트가 된다”며 이같이 밝혔다. 그는 “시멘트만 잔뜩 모으면 시멘트 덩어리, 모래만 잔뜩 모으면 모래 덩어리가 될 뿐”이라며 “차이는 불편한 것이기도 하지만 시너지의 원천”이라고 덧붙였다.
이는 최근 인사를 둘러싼 여론을 의식하고 직접 설명에 나선 것으로 풀이된다. 이 대통령은 취임일인 지난달 4일 김민석 국무총리 후보자 지명을 시작으로 17개 부처 장관 내정자를 발표하고, 대통령실 참모 인선과 차관 인사를 단행했다. 이 중 전임 정부에서 임명된 송미령 농림축산식품부 장관 유임 등을 두고 지지층 내에서도 우려가 제기됐다.
이 대통령은 “(인사에) 최선을 다했지만 국민들의 눈높이, 야당 또는 지지층 안의 기대치에 못 미치는 그런 측면도 있어 보인다”면서도 “저는 대한민국 전체를 대표하는 대통령의 직무를 수행하기 때문에 통합의 국정을 해야 한다”고 말했다.
성남시장과 경기지사 시절 공무원들과 함께 일한 경험을 언급하며 ‘실용주의’ 인사관을 재차 강조했다. 이 대통령은 “우리와 색깔이 비슷한, 우리를 지지했던 쪽을 골라내면 남는 게 없더라”며 “있는 자원을 최대한 써야 된다”고 밝혔다.
직업공무원의 직무수행이 당시의 여권과 한데 묶여 평가받는 데는 우려를 표명했다. 이 대통령은 “직업공무원들은 해가 있는 방향으로 고개를 돌리도록 법에 의무화돼 있다”며 “그걸 해바라기라고 비난하면 안 된다”고 말했다. 공직사회를 조종대 잡은 사람의 뜻에 따라 움직이는 ‘로보트 태권V’에 비유하며 “최종 책임자, 내용을 채우는 것은 대통령”이라고도 했다.
경제·민생 현안에 집중할 듯공직 분위기 다잡는 역할도야당 협조 기대하긴 어려워
김민석 국무총리가 3일 이재명 정부 첫 총리로 공식 임명되면서 새 정부 출범 한 달 만에 대통령을 보좌해 행정을 책임질 국정의 핵심축이 채워졌다. 김 총리는 민생 회복에 중점을 두고 곧장 직무에 착수할 예정이다. 국회 임명동의안이 제1야당 불참 속에 처리되면서 ‘통합 총리’로 서는 데는 난관이 예상된다.
이재명 대통령은 이날 국회 본회의에서 김 총리 임명동의안이 가결된 후 임명안을 재가했다. 이로써 이재명 정부는 지난달 4일 출범 후 한 달 만에 총리 자리를 채웠다. 대통령을 보좌하며 행정 각부를 통할하는 총리직에 이 대통령 측근이 임명되며 국정 운영에 주도적 역할을 할 것으로 예상된다.
김 총리는 내각을 이끌며 경제와 민생 현안에 집중할 것으로 보인다. 김 총리는 임명동의안 가결 직후 기자들과 만나 “폭정 세력이 만든 경제위기 극복이 제1과제”라고 말했다. 그는 앞서 12·3 불법계엄과 급격한 국제질서 변화로 어려움을 겪는 한국 경제의 저성장이 고착화됐다며 “제2의 IMF(국제통화기금) 위기”로 규정했다.
윤석열 전 대통령 파면으로 대통령직인수위원회 없이 출범한 새 정부의 공직 분위기를 다잡는 역할도 김 총리의 과제다. 김 총리는 “대통령의 참모장”으로서 아직 내각 구성이 완료되지 않은 이재명 정부의 기틀을 다지는 데 주력할 것으로 예상된다. 우상호 대통령실 정무수석은 이날 브리핑에서 “(김 총리가) 대통령과 호흡을 맞춰 흔들림 없이 국정 운영이 원활히 돌아갈 수 있는 계기가 마련됐다”며 “바로 산적한 국정 현안을 직접 챙기고 발로 뛸 것으로 생각한다”고 말했다.
국민의힘이 김 총리 인준을 끝까지 반대한 점은 여권에 부담으로 작용할 수 있다. 앞으로 이어질 각 부처 장관 후보자 인사청문회에서 야당 협조를 기대하기 쉽지 않을 것으로 예상된다. 야당의 반대에도 장관 임명을 강행하는 양상이 반복될 경우 일방적인 국정 운영이라는 비판 여론이 일 수 있다.
국민의힘은 김 총리 임명동의안 표결에 불참하며 규탄대회를 여는 등 여당 주도 인준을 강하게 비판했다. 송언석 비상대책위원장 겸 원내대표는 “김 후보자는 국민 눈높이에서 결격 사유가 넘친다”며 “인준 강행으로 국민들 분노가 더 커졌다”고 말했다.
김 총리는 이날 기자들과 만나 “여야를 넘어 의원님들의 지혜를 국정에 접목시키겠다”고 말했다.

이전글[오마주] 무더위를 식혀줄 빗줄기 속 뮤지컬 영화 25.07.08
다음글‘삼부토건 주가조작’부터 건드린 김건희 특검팀, 첫 압수수색 의미는? 25.07.08

댓글목록

등록된 댓글이 없습니다.

커뮤니티

공지사항