SKT 개인정보 유출: 2,300만 고객 정보 유출과 1,340억 역대 최대 과징금의 전말은?

 

 

 

국내 1위 이동통신 사업자인 SK텔레콤(SKT)이 지난 4월 발생한 대규모 개인정보 유출 사건으로 역대 최대 규모인 1,347억 9,100만 원의 과징금을 부과받았습니다. 개인정보보호위원회는 이번 사태가 SKT의 미흡한 개인정보 관리·감독에서 비롯되었다고 판단하고, 재발 방지 대책 마련을 명령했습니다. 이는 개인정보 보호의 중요성을 다시금 일깨우는 중대한 사건입니다.

 

SKT 개인정보 유출 사태의 시작과 피해 규모 이번 사태는 지난 4월 18일, SKT의 핵심 서버(HSS)가 해킹당하며 불거졌습니다. 이로 인해 SKT와 알뜰폰 가입자를 포함한 약 2,324만 명의 휴대전화 번호, 가입자 식별 번호, 유심(USIM) 인증키 등 총 25종의 개인 정보가 유출된 것으로 확인되었습니다. 총 유출 건수는 약 2,700만 건에 달하며, 9.82GB에 이르는 방대한 양의 정보가 외부로 빠져나갔습니다.

 

해킹 경로와 SKT의 허술한 보안 관리 개인정보보호위원회와 한국인터넷진흥원(KISA)의 조사 결과, 해커는 이미 2021년 8월 SKT 내부망에 처음 침투하여 악성 프로그램을 설치했고, 2022년 6월에는 추가 공격 거점을 확보했던 것으로 드러났습니다. 위원회는 SKT가 인터넷망, 관리망, 사내망 등을 하나의 네트워크로 연결하여 운영한 탓에 해커가 내부망에 쉽게 접근할 수 있었고, 2022년 2월 해커의 서버 접속 사실을 확인하고도 보안 조치를 강화하지 않은 점을 지적했습니다. 특히, 가입자 인증의 핵심 정보인 유심 인증키 약 2,614만 건을 암호화하지 않은 채 저장해 온 사실이 밝혀지며 보안 관리의 심각한 허점이 드러났습니다. 경쟁사인 LG유플러스와 KT가 이미 수년 전부터 유심 인증키를 암호화해 온 것과 대비되어 더욱 논란이 되고 있습니다.

 

 

스파클 생수 무라벨, 2L, 36개 - 국산생수 | 쿠팡

 

 

늦장 통지와 역대급 과징금 부과 개인정보보호위원회는 SKT가 개인정보 유출 사실을 인지했음에도 개인정보보호법상 72시간 이내에 가입자에게 통지해야 하는 의무를 지키지 않아 사회적 혼란을 야기했다고 지적했습니다. SKT는 유출 가능성을 5월 9일에야 통지했고, 유출 확정 통지는 7월 28일에야 이루어졌습니다. 이번에 부과된 1,347억 원의 과징금은 개인정보보호위원회가 출범한 이래 단일 기업, 단일 사고에 부과한 역대 최대 금액입니다. 이는 SKT의 지난해 통신 매출액(약 12조 7,700억 원)의 3%에 달하는 과징금 부과 한도 내에서 결정된 것으로, SKT가 유심 무상 교체 및 8월 통신 요금 50% 할인 등 피해 보상책을 발표한 점이 일부 반영되었습니다.

 

SKT의 입장과 앞으로의 과제 SKT는 이번 결정에 대해 "무거운 책임감을 느끼며 고객 정보 보호 강화를 위해 만전을 기할 것"이라는 입장을 밝혔습니다. 다만, "회사의 조치 사항과 입장이 결과에 반영되지 않아 유감"이라며 의결서 수령 후 향후 입장을 결정할 것이라고 덧붙였습니다. 이번 SKT 개인정보 유출 사태는 모든 기업에게 개인정보 보호에 대한 경각심을 일깨우는 중요한 사례입니다. 특히, 대량의 개인 정보를 다루는 통신사들은 더욱 강력한 보안 시스템과 책임감 있는 정보 관리 태세를 갖춰야 할 것입니다. 우리 모두의 소중한 개인 정보가 안전하게 보호될 수 있도록 지속적인 관심과 노력이 필요합니다.

 

이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.