고객후기

가요무료다운 KT·LG유플은 10년 전부터 했는데…SKT, 유심키 암호화 손 놓고 있었다

페이지 정보

작성자 또또링2연락처 작성일25-08-31 12:24 관리자답변0건

본문

가요무료다운 해킹 사고로 고객 정보를 탈취당한 SK텔레콤이 유심인증키를 암호화하지 않았던 것으로 확인됐다. GU유플러스는 2011년부터, KT는 2014년부터 유심인증키를 암호화하고 있었고 SK는 이를 인지하고 있었지만 손을 놓고 있었던 것이다.
개인정보보호위원회는 보안 소홀로 2300여만명의 디지털 개인정보를 유출한 SK텔레콤에 대해 1347억9100만원의 과징금과 960만원의 과태료를 부과키로 했다고 밝히면서, 태스크포스를 꾸려 진행한 조사 결과를 28일 함께 공개했다. 개인정보위는 지난 4월22일 SK텔레콤의 해킹 신고 이후 3개월간 개인정보 유출 사실관계와 개인정보보호법 위반 여부를 중점 조사해왔다.
조사 결과에 따르면, SK텔레콤은 유심인증키(Ki) 2614만4363건을 암호화하지 않고 있었다. 유심인증키는 유출되면 ‘유심 복제’에 사용될 수 있어 보안이 가장 철저해야 할 개인정보에 해당한다.
SK텔레콤과 달리 타 이동통신사는 유신인증키를 암호화해 관리하고 있었다. LG유플러스는 2011년부터, KT는 2014년부터 유심키를 암호화해 저장하고 있었다.
SK텔레콤은 최소 3년 전 타 이동통신사의 유심키 암호화 사실을 인지하고 있었으나, 평문 저장을 유지했다. 개인정보위는 “SK텔레콤이 2022년 언론에서 유심 복제 등의 이슈가 제기됨에 따라 암호화 조치를 검토하면서 타 통신사가 유심 인증키를 암호화하여 저장하고 있음을 확인했다”면서 “그럼에도 조치를 하지 않아 유출 피해를 예방하지 못한 사실이 확인됐다”고 말했다.
유심인증키 평문 저장만이 문제가 아니었다. SK텔레콤의 보안은 “꽤 오랜 기간 허술한 상태”(고학수 개인정보위원장)였다.
SK텔레콤은 인터넷망과 운영·관리망, 핵심 네트워크인 코어망, 사내망을 동일한 네트워크로 연결해 운영했다. 국내외 인터넷망에서 SK텔레콤 내부 관리망은 물론 핵심 서버인 HSS(가입자 이동통신망 접속을 위한 인증시스템)까지 접속할 수 있었다.
또한 ID·비밀번호 4899개의 계정정보 파일이 암호 설정 없이 관리망 서버에 저장돼 있었고, HSS에서도 비밀번호 입력 등 인증 절차 없이 개인정보조회가 가능했다.
해커가 악성프로그램 설치에 활용한 운영체제 역시 보안이 헐거웠다. 해당 운영체제는 2016년에 보안 경보가 발령돼 보안 패치가 공개돼 있었으나 SK텔레콤은 이를 인지하고 있었음에도 보안 조치 없이 설치했다. 그후 올해 4월 해킹 사고를 당할때까지도 보안 업데이트를 실시하지 않았다. 각종 상용 백신 프로그램은 2020년 즈음부터 해당 운영체제의 취약점을 탐지해 안내하고 있었지만, SK텔레콤은 이 같은 백신 프로그램도 설치하지 않았다.
SK텔레콤의 조직 체계 또한 보안에 취약한 것으로 나타났다. SK텔레콤은 IT 영역과 통신 영역에서 모두 개인정보를 처리함에도 개인정보 보호 책임자(CPO)의 역할은 IT 영역에 국한돼 있었다. 개인정보위는 “이번 유출 사고가 발생한 인프라 영역은 CPO가 개인정보 처리 실태조차 파악하지 못하는 등 CPO의 관리·감독이 사실상 이뤄지지 않은 것으로 확인됐다”고 설명했다.
해병대 채모 상병 순직사건 관련 의혹을 수사하는 이명현 특별검사팀이 29일 고위공직자범죄수사처(공수처)를 압수수색한 데 이어 전직 부장검사 3인의 휴대전화를 압수했다. 그간 특검팀은 송창진 전 공수처 수사2부장검사의 국회 위증 혐의 고발 사건 등을 수사해왔다.
채 상병 특검은 이날 오전 송 전 부장검사를 비롯해 김선규 전 공수처 수사1부장검사, 박석일 전 공수처 수사3부장검사에 대한 압수수색에 착수했다. 김 전 부장검사와 박 전 부장검사에 대해서는 변호사 사무실이, 송 전 부장검사의 경우 자택 등이 압수수색 대상에 올랐다. 특검팀은 이들이 사용하던 휴대전화를 확보한 상태다. 특검팀은 이날 오후 경기도 과천정부청사에 있는 공수처에 검사와 수사관들을 보내 추가적인 압수수색을 진행했다.
특검법에는 공수처의 채 상병 순직사건 수사 외압 및 은폐 정황이 수사 대상으로 명시돼 있다. 공수처는 2023년 채 상병 순직사건 이후 사건을 고발 받고도 1년 반이 넘도록 실질적인 수사 성과를 보이지 못했다는 비판을 받아왔다. 수사가 지연된 배경에 공수처 안팎으로 외압이 가해진 것 아니냐는 의혹이 제기됐다.
송 전 부장검사의 국회 위증 혐의 고발 사건도 특검팀의 수사 대상이다. 송 전 부장검사는 지난해 7월 국회 법제사법위원회의 ‘윤 대통령 탄핵청원 청문회’에서 임성근 전 해병대 1사단장 구명 로비 의혹에 연루된 이종호 전 블랙펄인베스트 대표와 관련해 위증한 혐의(국회증언감정법 위반)로 고발됐다.
당시 송 전 부장검사는 국회에서 “공수처 수사 과정에서 언제 이종호 대표가 이 사건에 연루됐는지 알았냐”라는 장경태 더불어민주당 의원의 질문에 “공익신고자가 와서 조사를 받기 전엔 해병대 관련 수사 외압 등에 이 전 대표가 연루된 사실을 알지 못했다”고 답했다.
특검팀은 이날 압수수색을 통해 확보한 자료들을 분석한 뒤 송 전 부장검사를 비롯한 사건 관계인들을 불러 제기된 의혹 전반을 살펴볼 전망이다.
8월이 끝나가지만 당분간 무더위와 열대야가 이어지겠다. 주말 외출 계획이 있다면 갑작스럽게 쏟아지는 소나기에 대비해야 하고, 비의 양은 지역별로 편차가 클 것으로 예보됐다.
기상청은 토요일인 30일과 일요일인 31일 대부분 지역 한낮 체감온도가 33도 안팎, 전남과 영남은 35도 안팎까지 오르는 등 무더위가 지속되겠다고 29일 예보했다.
30일 전국 아침 최저기온은 22∼27도, 낮 최고기온은 30∼35도를 보이겠다. 최저기온과 최고기온 예상은 서울 26도와 31도, 인천 26도와 30도, 대전·광주 25도와 33도, 대구 25도와 35도, 울산 24도와 35도, 부산 26도와 33도다. 31일은 아침 최저기온과 낮 최고기온이 22∼26도와 30∼34도를 보일 전망이다.
29일 오후에도 일부 지역에 강한 소나기가 쏟아지는 등 주말까지 소나기가 곳곳에 쏟아지겠다. 수도권·강원내륙·강원산지·충남북부·충북중부·충북북부에 30일 새벽부터 오후까지, 충청권 나머지 지역과 호남·경상서부내륙·제주엔 오후 들어서 소나기가 오겠다. 전남동부내륙과 경남서부내륙은 저녁까지 소나기가 내릴 수 있다.
특히 경기남부를 제외한 수도권과 강원중·북부내륙엔 시간당 30㎜ 안팎씩 소나기가 거세게 쏟아질 때가 있겠다. 예상 강수량은 수도권·서해5도·강원내륙·강원산지 5∼60㎜(서울과 경기북부 최대 80㎜ 이상), 충청·전남권·전북내륙·경북서부내륙·경남서부내륙 5∼30㎜, 제주 5∼20㎜이다.
31일에는 소나기와 비가 함께 예보돼있다. 31일 오전부터 오후까지 수도권과 강원내륙·산지, 충청에 5∼40㎜ 정도 소나기가 오겠으며 충북 일부는 저녁까지 이어지겠다.
다만 가뭄이 극심한 강원영동은 비구름대가 태백산맥을 넘지 못할 것으로 보여 강수량이 적거나 비가 오지 않겠다.
“승리해서 내려왔으면 더 좋았겠지만…. 아직 저희 투쟁은 끝난 게 아닙니다.”
29일 오후 3시45분쯤 경북 구미 4공단에 있는 한국옵티칼하이테크(옵티칼) 공장 지붕 위로 5t 크레인이 올랐다. 지난해 1월8일 9m 높이의 공장 옥상에 자신을 가둔 해고 노동자 박정혜씨(41)를 지상으로 데려오기 위해서다.
두 번의 겨울과 두 번의 여름을 지붕 위에서 보낸 박씨에게 김영훈 고용노동부 장관이 손을 내밀자 박씨는 연신 눈물을 훔쳤다. 꽃 모양이 그려진 분홍빛 ‘고용승계’ 팻말을 지나 땅 위를 밟은 박씨에게 ‘정혜야 수고했다’ 등의 함성이 쏟아졌다.
옵티칼 해고 노동자 박정혜씨가 고공농성 600일 만에 지상으로 내려왔다. 세계 최장기 고공농성은 해제됐지만, 고용승계를 향한 이들의 투쟁은 땅 위에서 계속된다.
전국금속노동조합은 이날 옵티칼 공장 앞에서 ‘정부의 옵티칼 노사교섭 개최 약속, 먹튀방지법 약속 선언 및 고공농성해제 기자회견을 개최했다.
공장 지붕에서 내려온 박씨는 “1년 8개월 정말 (이렇게) 오랜 시간 고공에서 농성할 줄 몰랐다”면서 “무사히 내려올 수 있었던 이유는 함께 싸워준 동지가 있어 버틸 수 있었다”고 소회를 밝혔다.
이어 “아직 투쟁이 끝난 것은 아니다. 정부와 국회에서 책임지고 이 문제를 해결해 주길 바란다. 더는 고공에 오르는 동지가 없기를 바란다”고 말했다.
폐쇄된 공간에 오랜 시간 농성을 벌였던 박씨는 건강 상태가 좋지 않은 것으로 알려졌다. 그는 곧장 119구급차를 타고 인근 병원으로 이송됐다.
한국옵티칼하이테크는 일본 닛토덴코그룹의 자회사다. 2004년 구미 외국인투자지역에 공장을 지으면서 50년 토지 무상 임대와 세금 감면 혜택을 받았다. 지역 일자리 창출을 고려한 특혜였다.
하지만 회사는 2022년 10월 공장에서 화재가 발생하자 그해 12월 법인을 청산하고 희망퇴직을 시행했다. 희망퇴직을 거부한 노동자 17명은 이듬해 2월 정리해고됐다. 닛토덴코는 이후 구미공장의 생산물량을 평택공장인 한국니토옵티칼로 이전했다. 노동자들은 니토옵티칼로의 고용승계를 요구했지만 회사는 거부했다.
이날 열린 기자회견에는 김영훈 고용노동부 장관을 비롯해 배진교 대통령실 경청통합수석실 비서관, 더불어민주당 지도부, 정의당 권영국 대표, 시민사회 활동가 등이 참석했다.
김 장관은 “오늘 오전 열린 국무회의에서 대통령께서는 ‘옵티컬 문제에 대해 노동부 장관이 가진 권한을 아끼지 말고 조속히 해결하는 데 전력을 다하라’고 지시했다”며 “빠른 시일 내에 (해고노동자와) 교섭이 될 수 있도록 모든 최선을 다하겠다”고 말했다.
민주당은 이 문제를 해결할 당 차원의 태스크포스(TF)를 만들고, 입법공청회 등을 열겠다고 약속했다. 한국니토옵티칼 대표이사를 국회로 불러내 노동자들과 직접 대화의 장을 마련하겠다고도 했다.
국회 환경노동위원회 여당 간사인 김주영 의원은 “정부와 대통령실이 함께 나서 노동자를 배신하고 팽개치는 외국인투자기업의 ‘먹튀’를 방지하는 제도적 보완을 하겠다”고 말했다.
최현환 한국옵티칼하이테크 지회장은 “고공에서의 투쟁은 땅의 투쟁으로 이어진다. 이제는 더 치열하게, 더 넓게 싸울 것”이라며 “600일의 투쟁에서 얻은 힘과 연대를 발판 삼아 반드시 승리할 때까지 흔들림 없이 나아가겠다”고 말했다.

관리자 답변

등록된 답변이 없습니다.

가요무료다운 KT·LG유플은 10년 전부터 했는데…SKT, 유심키 암호화 손 놓고 있었다 > 고객후기

고객후기

가요무료다운 KT·LG유플은 10년 전부터 했는데…SKT, 유심키 암호화 손 놓고 있었다

페이지 정보

관련링크

본문

관리자 답변