명작이비인후과

‘1등 이통사’ SK텔레콤, ‘부실 보안’에 흔들리는 20년 아성

페이지 정보

작성자 황준영
댓글 0건 조회 2회 작성일 25-07-07 04:16

본문

‘1등 이동통신사’ SK텔레콤의 20년 아성이 흔들리고 있다. 유심 해킹 사고에 관한 민관합동조사단 최종 조사 결과 총체적 보안 부실이 드러난 데 이어, 요금 할인·위약금 면제 등 신뢰 회복 방안 역시 미흡하다는 비판이 계속되고 있어서다. 이번 해킹 사태가 SK텔레콤에 남긴 상처가 완전히 아물기까진 시간이 걸릴 것으로 보인다.
지난 4일 과학기술정보통신부 민관합동조사단의 최종 조사 결과는 한마디로 ‘총체적 보안 부실’로 요약된다. 이번 유심 정보 유출 사고를 ‘사상 최악의 해킹 사태’로 키운 것은 결국 SK텔레콤의 부족한 정보 보호 인력과 예산, 미흡한 보안 대응 체계라는 평가가 나온다.
조사단에 따르면 SK텔레콤 전체 서버 4만2605대 가운데 28대가 악성코드에 감염됐으며 확인된 악성코드는 33종에 달했다. 전화번호와 가입자 식별번호(IMSI) 등 유심정보 25종이 유출됐다.
최초 감염 시점은 2021년 8월로 드러났다. 외부 침입 사실을 4년 가까이 알아차리지 못한 것이다. 내부 보안 점검 역시 일부 항목에 그쳤으며, 2022년 일부 서버의 악성 코드 감염을 발견하고도 당국에 신고하지 않은 사실도 새롭게 확인됐다. 정보보호 최고책임자의 보안 업무가 전체가 아닌 일부에 국한돼 있는 점도 드러났다.
SK텔레콤은 그간 ‘1등 이통사’임을 마케팅에 적극 활용하면서도 정작 보안에는 소극적이었다. 한국인터넷진흥원(KISA) 정보보호공시를 보면 SK텔레콤의 지난해 정보 보호 분야 투자 규모는 약 933억원(SK브로드밴드 포함)으로 업계 2위 KT가 같은 기간 투자한 1250억원보다 적다. SK텔레콤의 정보 보호 인력 역시 가입자 100만명당 15명으로 KT(25.1명)보다 현저히 낮은 수준이었다.
조사 결과 발표 직후 SK텔레콤이 내놓은 5000억원 규모의 ‘고객 감사 패키지’에 대해서도 소비자 반응은 엇갈린다. 모든 가입자에게 8월 요금을 50% 할인해주고, 데이터 50GB를 추가 제공한다는 게 패키지 골자이지만, 약 30%에 달하는 무제한 요금제 가입자에겐 단발성인 요금 할인을 제외하면 이점이 크지 않다.
특히 번호 이동 고객에 대한 위약금 면제 방안을 두고 불만의 목소리가 나온다. 오는 14일까지로 제한된 위약금 면제 기간이 너무 짧은 데다 결합 상품에 대해선 위약금 면제가 적용되지 않아 실효성이 떨어진다는 것이다. SK텔레콤으로선 오는 22일 단말기유통구조개선법(단통법) 폐지로 시장 경쟁 과열이 예상되는 상황에 대비한 셈이지만, 방어적이라는 지적을 피하기는 어려워 보인다.
이번 사고로 SK텔레콤의 1등 지위는 위태로워졌다. 지난 4월 말 해킹 사태가 불거진 이후 60만명에 달하는 가입자가 이탈했다. 과기부 집계에서 SK텔레콤의 통신 시장 점유율은 지난 4월 기준 40.08%로 40%대를 겨우 지켰다. 5~6월 통계가 아직 반영되지 않은 데다 이번 위약금 면제 결정으로 탈출 러시가 이어질 것을 고려하면 40%대 사수는 어려울 것으로 보인다.
SK텔레콤은 정보 보호 관련 투자액을 향후 5년간 7000억원 규모로 끌어올리고, 전문 인력도 2배 이상 늘리기로 했다. 신뢰 회복을 위한 승부수를 던진 셈이지만, 매출 감소 등 타격은 불가피할 것으로 보인다. SK텔레콤은 이미 올해 매출액 전망을 17조8000억원에서 17조원으로 낮춘 상태다. 지난 5월에는 위약금 면제 시 3년간 손실이 최대 7조원에 달한다는 자체 예상도 나왔다. 투자자들 사이에선 매출 및 영업이익 하락에 따른 배당 수익 감소 등을 우려하는 목소리가 나온다. 유영상 SK텔레콤 대표는 지난 4일 기자회견에서 “장기적으로 고객 신뢰를 회복할 수 있는 회사가 되느냐가 훨씬 중요하다. 단기 실적 저하는 감내할 생각”이라고 말했다.
이번 사태가 단기적 손실에 그치지 않을 것이라는 관측도 나온다. SK텔레콤은 지난해 ‘인공지능(AI) 컴퍼니’로의 전환을 선언, 사업 구조를 AI 중심으로 재편하는 등 미래 먹거리인 AI 관련 투자를 늘려왔다. 2028년까지 인공지능(AI) 분야에 3조4000억원을 쏟아부을 계획이었지만, 이번 사태로 ‘AI 드라이브’에도 제동이 걸리게 됐다. 이날 유 대표가 “뼈아프다”며 안타까움을 드러낸 것도 이 대목이다.
박춘식 아주대 사이버보안학과 교수는 “소비자 피해 보상만큼 중요한 것이 보안 사고 재발 방지”라며 “‘소 잃고 외양간도 안 고쳐온’ 행태가 반복되지 않도록 내실있고 지속적인 투자, 외부 전문가 점검이 필요하다”고 말했다.
이사, 주주 이익에 충실하게감사위원 선출 의결권 제한사외이사 명칭 독립이사로
집중투표제 등은 추후 논의
2일 국회 법제사법위원회 소위를 통과한 상법 개정안을 두고 ‘아쉽지만 의미 있는 진전’이라는 평가가 나온다. ‘주주에 대한 이사의 충실의무’를 명문화하고, 감사위원 선출 시 최대주주 의결권을 ‘3%’까지 제한하는 등 소액주주 보호와 ‘코리아 디스카운트 해소’의 첫발을 내디뎠다는 면에서 긍정적이다.
다만 집중투표제나 감사위원회에 사외이사를 확대하는 안이 미뤄졌다는 점에선 아쉬움이 남는다.
이날 여야의 합의안에는 이사가 직무를 수행함에 있어 총주주의 이익을 보호해야 하고, 전체 주주의 이익을 공평하게 대우해야 한다는 항목도 포함됐다. 그간 국내 기업들은 지배구조 개편 시 대주주의 이익만 극대화하고 다른 주주들의 이익을 외면한다는 비판을 받아왔다.
논란이 됐던 소위 ‘3%룰’은 여야가 보완해 합의했다. 3%룰이란 기업 감사나 감사위원 선출 시 최대주주·특수관계인 합산 의결권을 3%로 제한하는 것이다.
개정안은 전자주총을 도입하고, 자산 규모 등을 고려해 대통령령으로 정하는 상장사는 전자주총의 병행 개최를 의무화하는 내용도 담았다. 주주 접근성을 제고하고 절차적 투명성을 확보하려는 취지다.
당초 여당은 소액주주의 권리를 강화하기 위해 집중투표제를 도입하고, 감사 기능의 독립성과 실효성을 높이기 위해 감사위원회에 사외이사를 확대하는 방안도 추진했다. 그러나 국민의힘이 신중하게 검토해야 한다는 입장을 굽히지 않으면서, 향후 공청회를 거쳐 다시 여야 합의를 시도할 것으로 전망된다.
천준범 한국기업거버넌스포럼 부회장은 “이사의 주주 충실의무라는 핵심 내용이 원안대로 통과된 것은 자본시장 정상화를 위한 중요한 첫걸음”이라며 “다만 집중투표제 도입, 사외이사인 감사위원 확대 등을 포함해 세부적으로 다듬어야 할 제도가 많기 때문에 계속 동력을 이어가야 한다”고 말했다.
강정민 경제개혁연대 연구위원은 “지난번(윤석열 정부) 거부권 행사로 폐기된 기존 안에 더해 ‘(최대주주·특수관계인) 합산 3%룰’이 포함됐고, 사외이사의 ‘독립이사’로 명칭 변경까지 이뤄진 부분은 긍정적으로 평가한다”고 밝혔다.
재계는 경영활동이 위축될 수 있다며 우려했다. 재계 한 관계자는 “지금은 미래 산업에 대비해야 하는 등 신속하고 과감하게 투자를 결정해야 할 상황인데, 이번 상법 개정안은 이를 지연시킬 가능성이 크다”고 말했다. ‘3%룰’이 대주주를 반대하는 이들의 이사회 진출 여지를 확대하는 만큼 결단력 있는 사업 추진을 어렵게 한다는 것이다.
공군 성폭력 피해자 고 이예람 중사 사망사건과 관련해 직무 유기와 허위 보고 혐의로 기소된 당시 이 중사의 직속상관에게 대법원에서 무죄가 확정됐다. 이보다 앞서 사건에 부당 개입한 혐의로 기소된 전익수 전 공군본부 법무실장(55)에게도 무죄가 확정됐는데, 이에 대해 특검이 “유감스럽다”고 밝혔다.
3일 대법원 1부(주심 서경환 대법관)는 허위 보고와 위계공무집행방해 등 혐의로 재판에 넘겨진 김모 전 제20전투비행단 대대장(47)에게 무죄를 선고한 원심판결을 확정했다. 사건 이후 2차 가해를 한 김모 전 중대장(32)과 부실 수사 혐의를 받은 박모 전 군 검사(32)는 각각 징역 1년에 집행유예 2년을 확정받았다.
김 전 대대장은 사건 발생 후 이 중사에 대한 2차 가해 차단 조치를 하지 않고, 가해자 장모 중사(28)의 편의를 봐주기 위해 거짓 보고를 한 혐의로 기소됐다. 조사에 따르면 그는 공군본부 인사담당자에게 ‘장 중사가 이 중사와 분리 조처됐고 군사경찰이 장 중사 파견을 조사 이후로 연기해 달라고 했다’고 허위 보고한 것으로 알려졌다.
그러나 1·2심 모두 김 전 대대장에게 무죄를 선고했다. 2심은 “성폭력 사건 발생 이후 이 중사에 대한 2차 가해 방지 조치 의무를 포기했다고 보기 어렵다”며 “허위 사실을 보고했다거나 허위 보고의 고의가 합리적으로 증명됐다고 보기도 어렵다”고 했다. 특별검사가 이에 불복했으나 대법원은 2심 판결에 잘못이 없다고 보고 이날 상고를 기각했다.
김 전 중대장은 이 중사가 전입하기로 한 제15특수임무비행단 중대장에게 “피해자가 좀 이상하다”며 허위 사실을 전달한 혐의(명예훼손)로 기소됐다.
강제추행 피해 사건의 담당자였던 박 전 검사는 2차 가해 수사 등을 검토하지 않고 휴가 등을 이유로 이 중사의 조사 일정을 지연한 혐의와 사건 처리가 지연된 책임을 면하고자 윗선에 허위 보고를 한 혐의(직무 유기, 허위 보고 등)를 받았다.
이들은 모두 1심에서 징역 1년을 선고받았으나 2심에선 징역 1년에 집행유예 2년으로 감형됐다. 박 전 검사가 피해자 조사를 여러 차례 연기해 직무를 유기한 혐의는 무죄 판단을 받았다.
이 중사는 2021년 3월2일 장 중사에게 성추행당해 이를 신고했지만, 2차 가해에 시달린 끝에 그해 5월21일 23세로 사망했다. 이후 군검찰의 부실 수사와 군의 조직적 은폐 논란이 불거지면서 안미영 특검팀의 수사로 이어졌다.
특검팀은 2022년 9월 전익수 전 공군 법무실장 등 8명을 기소했는데 지난 4월 전 전 실장에 이어 이날 김 전 대대장 역시 무죄로 결론이 났다. 나머지 피고인 6명 중 3명은 실형, 2명은 집행유예, 1명은 벌금형으로 유죄가 확정됐다.
이날 대법원 선고 후 특검팀은 입장문을 내고 “피고인 2명에 대해 무죄가 선고됐다. 고인의 유족은 군 상부의 조직적 사건 은폐의 전모를 밝혀내지 못한 데 대해 유감을 표했고 그 심정에 충분히 공감한다”고 밝혔다. 이어 “특히 공군본부 법무실장은 국방부 검찰단의 수사가 개시되자 수사검사에게 연락해 사건의 진행을 무마하려고 했는데, 그에 대한 면담강요죄 혐의를 법원이 소극적으로 판단해 무죄가 확정된 것은 매우 유감”이라고 했다.
2심 재판부는 면담강요죄가 증인·참고인 등을 보호하기 위한 것이기 때문에 수사 담당자에게 면담을 요구한 전 전 법무실장의 행위에 이 법을 적용해 처벌하긴 어렵다고 판단했다. 대법원도 이를 받아들였다.
또 특검은 “고인 사망 이후 1년이 지난 후 발족돼 시간 경과에 따른 인적·물적 증거의 소실·훼손으로 인하여 진상규명에 어느 정도 한계가 있었다”면서 “특검 수사와 재판을 계기로 성폭력 피해자를 벼랑 끝으로 내모는 군대 내 그릇된 문화와 관행이 개선되고, 비극이 더 이상 되풀이되지 않기를 바란다”고 덧붙였다.

이전글[점선면]100년 후 한국 인구, 최악의 경우 홍콩만큼 쪼그라든다 25.07.07
다음글국민의힘 “대통령 취임 30일 회견, 자화자찬만 가득해” 25.07.07

댓글목록

등록된 댓글이 없습니다.

병원 소개

귀 클리닉

코 클리닉

3D 코성형

수면 클리닉

수액 클리닉

‘1등 이통사’ SK텔레콤, ‘부실 보안’에 흔들리는 20년 아성

페이지 정보

본문

댓글목록