정부 “해킹 사고, SKT 과실 발견···위약금 면제해야” > 공지사항

정부 “해킹 사고, SKT 과실 발견···위약금 면제해야”

페이지 정보

작성자 황준영
댓글 0건 조회 0회 작성일 25-07-08 00:55

본문

SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
제주에 폭염과 열대야가 이어지면서 온열질환자도 속출하고 있다.
6일 제주소방안전본부에 따르면 온열환자는 지난달 28일 첫 발생한 이후 현재까지 16명으로 집계됐다.
이날 오전 9시45분 제주시 애월읍 어음리의 한 비닐하우스에서 일하던 40대 여성이 어지러움과 구토 증상을 호소해 119구급대에 의해 병원으로 이송됐다.
온열 질환에 따른 심정지 추정 사고도 발생했다. 지난 5일 오후 3시39분쯤 서귀포시 남원읍의 한 주택 옆 밭에 80대 여성 A씨가 쓰러져 있는 것을 가족이 발견해 119에 신고했다. 소방당국이 현장에 도착했을 때 A씨는 이미 숨진 상태였고 체온은 40도로 측정됐다.
소방 당국은 A씨 사망 원인을 온열질환에 의한 심정지로 추정하고 있다. 다만 소방당국은 “심정지 원인을 단정할 수 없어 부검을 통해 정확한 사인이 조사될 때까지는 온열질환자로 분류하지 않고 있다”고 설명했다.
제주는 현재 산지와 추자도를 제외한 전역에 폭염특보가 발효 중이다. 이날 최고체감온도는 33도, 동부지역 최고 35도까지 올라 매우 무더울 것으로 예상된다.
열대야도 일주일째 이어지고 있다.
기상청에 따르면 전날 저녁부터 이날 아침 사이 지점별 최저기온은 제주(북부) 25.8도, 서귀포(남부) 26.7도, 고산(서부) 26.4도로 밤사이 최저기온이 25도를 웃도는 열대야가 발생했다.
올해 열대야 일수는 서귀포 7일, 제주 6일, 고산 4일, 성산 2일이다.
이르게 찾아온 폭염과 열대야로 올해 6월 전국 평균기온이 관측 이래 최고 기록을 경신했다.
기상청이 4일 발표한 ‘2025년 6월 기후 특성’을 보면 지난달 평균온도는 22.9도로 평년(1991~2020년)보다 1.5도 높았다. 역대 가장 더웠던 지난해 6월(22.7도)을 0.2도 차이로 제치며 ‘가장 더웠던 6월’로 기록됐다. 기상청은 전국적인 기상관측망을 확충한 1973년부터 평균기온 순위를 산출한다.
지난달은 평년보다 높은 평균기온을 보인 날이 다수인 가운데, 특히 지난달 27일부터는 북태평양고기압 영향으로 ‘폭염’이 들이닥치며 평년 기온을 크게 웃돌았다. 기상청은 “한반도 남동쪽에 고기압이 발달해 남서풍이 불어오면서 기온이 평년보다 높은 날이 많았다”며 “지난달 말에는 북태평양고기압 가장자리를 따라 덥고 습한 공기가 유입돼 폭염과 열대야가 이어졌다”고 설명했다.
지난달 말부터 ‘한여름’ 날씨가 시작됐다. 27일 남부지방, 28일 충청도, 29일에는 전국 대부분 지역에 폭염특보가 발효됐다. 이 시기 경상도 지역을 중심으로 낮 최고기온이 35도 이상으로 올랐고, 29~30일에는 전국 평균기온이 어느 6월보다 높았다.
밤사이 최저기온이 25도를 이상인 ‘열대야’도 일찍 찾아왔다. 지난달 18일 강릉을 시작으로, 19일에는 대전, 광주, 청주, 대전, 대구, 전주 등 12개 지역에서 역대 가장 이른 열대야 기록을 다시 썼다.
6월 전국 폭염일수는 2.0일, 열대야 일수는 0.8일로 역대 두 번째로 많았다. 6월 폭염일수가 가장 많았던 해는 지난해(2.8일), 열대야가 가장 많았던 해는 2022년(1.2일)이다.
장마는 평년보다 사흘에서 일주일 정도 빠르게 찾아왔다. 평년 장마철 시작일이 6월19일 제주에서는 지난달 12일 장마가 시작됐다. 평년 장마철 시작일이 각각 6월23일과 6월25일인 남부와 중부지방에서는 19~20일에 첫 장맛비가 내렸다.
기상청은 필리핀 부근에서 활발해진 대류, 북태평양의 높은 해수면 온도 등으로 북태평양고기압이 평년보다 빠르게 확장한 것이 이른 장마의 원인이라고 보고 있다. 한국 장마는 남쪽의 북태평양고기압이 북쪽의 티베트고기압과 세력다툼을 하는 과정에서 만들어진다. 올해는 북태평양고기압 확장세가 가팔라 장맛비가 일찍 내린 데다 장마를 만드는 정체전선도 빠르게 북쪽으로 물러나고 있는 것으로 해석된다.
강수일수는 10.5일로 평년(9.9일)과 비슷했다. 강수량은 평년 대비 126.6% 수준으로 많았다. 지난달 상순에는 거의 비가 내리지 않다가 중순 이후 두 차례 많은 비가 내린 영향이다. 13~14일에는 남부와 제주 지방, 20~21일에는 중부지방에 매우 강한 비가 내렸다.
14일 부산에는 시간당 61.2㎜의 비가 내려 6월 1시간 최다강수량을 경신했다. 21일 정읍과 남원에서는 각각 136.3㎜, 174.9㎜의 비가 와 일 강수량 1위 경신 기록을 갈아치웠다. 강원 영동지역은 강수량이 평년보다 적었다.

이전글부하직원에게 “서로 결혼하겠다는 각서 써라” 강요···직장 상사 징역형 집유 25.07.08
다음글[포토뉴스] ‘뻥’ 터진 폭죽 창고 25.07.08

댓글목록

등록된 댓글이 없습니다.

커뮤니티

공지사항