정부 “해킹 사고, SKT 과실 발견···위약금 면제해야”

페이지 정보

작성자 행복이 작성일25-07-09 10:30 조회30회 댓글0건

본문

SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
김건희 여사가 연루된 16개 의혹사건을 수사하는 민중기 특별검사팀이 원희룡 전 국토교통부 장관과 김 여사 일가 등에 대해 출국금지한 것으로 확인됐다.
4일 경향신문 취재 결과 특검팀은 특검을 출범하면서 원 전 장관과 김 여사의 어머니인 최은순씨(78), 김 여사의 오빠 김모씨(54) 등에 대해 모두 출국금지 조처를 갱신한 것으로 확인됐다. 수사기관이 바뀌면서 특검팀에서 출국금지 여부를 판단해 이같이 조처했다. 출국금지는 특검팀이 수사의 대상을 명확히 한다는 의미가 있다.
원 전 장관과 최씨 등은 모두 ‘양평고속도로 특혜 의혹’과 관련돼 있다. 이 의혹은 서울-양평고속도로 노선 종점이 기존 경기도 양평군 양서면에서 강상면으로 변경되는 과정에서 불거진 특혜 사건이다. 원 전 장관 재직 시절인 2023년 5월 국토부는 예비타당성 조사까지 통과한 양평 고속도로 노선의 종점 변경안을 발표했다. 강상면에 김 여사 일가가 땅 29필지를 보유하고 있는 사실이 알려지면서 특혜 의혹이 제기됐다. 특검팀이 다루는 다른 사건에 비해 상대적으로 검찰 수사가 되지 않아 우선해 다룰 것이라는 전망이 나온다.
원 전 장관은 삼부토건 주가조작 의혹에도 연루돼 있다. 이 의혹의 핵심은 김 여사 계좌를 관리한 블랙펄인베스트의 전 대표 이종호씨가 해병대 예비역들이 모인 온라인 단체대화방에서 “삼부 체크”라고 언급하고, 이후 주가가 급등한 것이다. 당시 윤석열 전 대통령 부부가 우크라이나를 방문해 재건사업을 논의한 것과 맞물려 주가조작 의혹이 제기됐다. 특검팀은 삼부토건 임원들이 윤 전 대통령의 재건사업 논의 시기였던 2023년 5월22일 원 전 장관과 함께 우크라이나 글로벌 재건 포럼에 참석한 경위 등도 파악하고 있다.
특검팀은 본수사 개시 하루 만인 지난 3일 삼부토건 본사와 전·현직 이사들의 주거지 등 13곳에 대한 압수수색을 하며 강제수사에 나섰다. 피의자들의 휴대전화와 PC 등을 압수해 포렌식 작업을 진행 중이다. 강제수사 하루 만인 이날은 이응근 삼부토건 전 대표를 소환해 조사하고 있다.
도널드 트럼프 미국 대통령이 7일(현지시간) 한국 등 교역국에 보낸 상호관세 부과 서한과 관련해, 무역 협상 결과에 따라 관세 계획을 조정할 수 있다는 뜻을 밝혔다.
트럼프 대통령은 이날 백악관에서 열린 베냐민 네타냐후 이스라엘 총리와의 만찬 자리에서 취재진이 ‘오늘 보낸 서한이 미국의 최종 제안이냐’고 질문하자 “나는 최종이라고 말하겠지만 만약 그들(협상국)이 다른 제안을 들고 전화하고 만약 내가 그 제안을 마음에 들어 한다면 우리는 그렇게(변경) 할 것”이라고 답했다.
또 ‘8월 1일이라는 시한이 확고하냐’는 질문에는 “난 확고하지만 100% 확고하다고는 하지 않겠다. 만약 그들이 전화해서 ‘우리는 무엇인가를 다른 방식으로 하고 싶다’고 말한다면 우리는 열려 있을 것”이라고 밝혔다.
앞서 트럼프 대통령은 한국과 일본 등에 애초 오는 9일부터 부과할 예정이었던 상호관세를 더 유예해 오는 8월 1일부터 부과하겠다고 통보했다.
진찰 도중 환자를 강제 추행한 혐의로 재판에 넘겨진 한의사에게 징역형 집행유예가 확정됐다.
8일 법조계에 따르면 대법원 2부(주심 엄상필 대법관)는 강제추행 혐의로 기소된 한의사 A씨에게 징역 1년에 집행유예 2년을 선고한 원심판결을 최근 확정했다.
A씨는 2020년 8월 서울 광진구 한 한의원 치료실에서 한 여성 환자의 물리치료를 마친 후 소화불량을 진찰한다며 가슴과 음부를 눌러 추행한 혐의로 재판에 넘겨졌다.
1심은 관련 한의학적 지식, 검찰청 의료자문위원인 한의사의 진술 등에 의하면 피해자 진술만으로는 A씨의 신체 접촉이 추행 목적에 의한 고의적 행위라 단정하기 어렵다며 무죄를 선고했다. 그러나 2심은 성추행으로 인정된다며 유죄로 판단했다.
대법원도 이런 2심 판단에 잘못이 없다고 보고 A씨의 상고를 기각했다.
대법원은 환자의 내밀한 신체 부위를 대상으로 하는 진단과 치료 과정에서 이뤄지는 의료진의 신체접촉 행위가 추행인지가 문제 되는 경우 “그 행위가 환자의 성적 자유를 침해하는지를 기준으로 신중하고 엄격하게 판단해야 한다”고 설명했다.
그러면서 시술 수단과 방법이 타당했는지, 사전에 환자 또는 그 법정대리인에게 진료의 내용과 내밀한 신체 부위에 대한 접촉의 필요성을 설명하고 동의를 구했는지를 종합적으로 고려해야 한다고 밝혔다.
더불어민주당은 4일 국회에서 제2차 추가경정예산(추경)안이 가결되자 “이제 민생의 시간”이라고 환영했다.
김성회 민주당 대변인은 이날 국회 본회의에서 추경안이 민주당 주도로 통과된 직후 “망가진 대한민국 경제에는 활력을, 고통을 겪고 계시는 국민 여러분들께는 작게나마라도 희망이 되기를 기원한다”며 이같이 밝혔다. 제1야당인 국민의힘은 반대토론에 나선 박수민 의원을 제외하고 본회의에 집단 불참했다.
김 대변인은 “(대통령직)인수위도 없이 시작한 새 정부가 출범 31일 만에 추경을 확정할 수 있었던 이유는 단 하나, 조속히 경기를 살리고 민생을 안정시키라는 국민의 명령만을 되새겼기 때문”이라며 “각 지자체 여건을 고려하여 민생회복 소비 쿠폰의 국비 보조율을 상향시켰고, 비수도권과 인구감소지역의 지원금을 인상했다”고 추경안 내용을 설명했다.
김 대변인은 표결에 불참한 국민의힘을 두고는 “민생은 뒤로 한 채 국정 발목 잡기에 골몰했던 국민의힘은 마지막까지 추경 심사에 참여하지 않고, 국민들의 고통을 외면했다”면서 “무능한 윤석열 내란 정부와 함께 대한민국을 총체적으로 망가뜨린 공범, 국민의힘에게 묻는다. 지금의 경제 위기와 민생파탄에 일말의 책임감도 느끼지 않는 것이냐”라고 비판했다.
김 대변인은 이어 “이제는 오직 국민만을 바라봐야 할 시간”이라면서 “민주당은 새 정부와 함께 민생 회복의 골든타임을 지켜내기 위해 끝까지 최선을 다하겠다”고 밝혔다.

브리그로갤러리

나만의 브리그로를 자랑해주세요

정부 “해킹 사고, SKT 과실 발견···위약금 면제해야”

페이지 정보

관련링크

본문