MBN골드

뉴스

개인정보위 "SKT 메인서버서 정보유출…과징금 굉장히 높을 것"	2025-04-29 22:10
최장혁 개인정보보호위원회 부위원장은 29일 SK텔레콤의 해킹 사고와 관련해 "메인서버에서 (개인 정보) 유출이 있었다고 본다"며 "우리나라 1위 통신사의 메인 서버가 해킹당했다는 자체가 굉장히 상징적"이라고 밝혔습니다. 최 부위원장은 이날 정부서울청사에서 열린 정례브리핑에서 "메인 서버 해킹이 아니라고 하는 SKT의 입장에 대해 어떻게 생각하는가"라는 기자단 질의에 이같이 답했습니다. 최 부위원장은 "SKT가 그걸(메인 서버 유출을) 왜 부정했는지 모르겠다"며 "메인 서버에서 유출이 있었다고 보면 맞을 것 같다"고 언급했습니다. 그는 "충분한 안전 조치가 조금 부족하지 않냐는 생각은 들지만 이제 조사를 해봐야 하는 상황"이라며 "(해킹된) 유심에 담긴 개인정보가 어느 정도 되는지와 유심을 보관하던 메인 서버에 적절한 안전 조치가 이뤄졌는지를 중점으로 보고 있다"고 설명했습니다. 개인정보위는 지난 22일 SKT로부터 유출 신고를 받은 뒤 바로 조사에 착수하고, 사내 변호사 및 조사관, 외부 전문가 등으로 구성된 태스크포스(TF)를 가동했습니다. 다만 최 부위원장은 아직 조사 초반 단계인 만큼 구체적인 유출 정황과 유출된 항목을 언급하기엔 이르다고 했습니다. 그는 "(고객의) 주민등록번호 등이 (유출된 정보에) 포함됐다고 단정적으로 말씀드리기 어렵다"며 말을 아꼈습니다. SKT가 가입자 2천300만명을 보유하며 '이동통신사 1위'를 지켜온 만큼 과징금 규모가 전례 없이 클 것이라는 관측도 제기됐습니다. 최 부위원장은 "기본적으로 LG 유플러스(개인정보 유출) 때와는 차원이 많이 다를 것"이라며 "LG유플러스는 개인정보보호법 개정 전이었기에, (SKT의) 과징금 액수는 그보다 굉장히 높을 가능성이 있다"고 설명했습니다. 앞서 개인정보위는 2023년 7월 약 30만건의 고객 정보를 유출한 LG유플러스에 68억원을 부과한 바 있습니다. 당시 개인정보보보호법에서는 과징금 상한액을 '위법행위와 관련된 매출액의 3%'로 했지만, 재작년 9월 법 개정 이후에는 '전체 매출액의 3%'로 조정하되 위반행위와 관련 없는 매출액은 제외하도록 했습니다. 관련 없는 매출액을 증명해야 하는 책임이 기업에 주어졌기 때문에 결과적으로 과징금 부담이 무거워진 셈입니다. 최 부위원장은 "굴지의 대기업도 개인정보 예산이 눈에 띌 만큼 늘지 않았고, 인력 확보도 마찬가지"라며 "개인정보 분야에 대한 많은 투자와 인력 보강이 절실한 시점이라 생각한다"고 강조했습니다. 이번 SKT 해킹 사태로 이용자의 정보가 다크웹으로 흘러 나간 정황은 아직까진 없는 것으로 파악됐스비다. 다크웹이란 특수한 브라우저를 사용해야 접속할 수 있는 '음지 사이트'를 일컫습니다. 이정은 개인정보위 조사2과장은 "한국인터넷진흥원(KISA)과 다크웹의 개인정보 유출을 모니터링하고 있다"며 "SKT건이 다크웹에 올라온 사실은 확인된 바 없다"고 밝혔습니다. 최 부위원장은 전날 국내 신규 다운로드 서비스를 재개한 딥시크와 관련해 "(개인정보위의) 시정·개선 권고를 이행하겠다는 답변이 왔으며, 60일 이내에 이행점검 여부를 확인할 예정"이라고 말했습니다. 국외로 유출된 데이터 파기 여부를 확인했느냐는 질문에는 "딥시크 측에서 파기했다고 했고, 딥시크도 글로벌 기업이기 때문에 충분히 할 수 있으리라 본다"고 답했습니다. [ 이명진 기자 / pridehot@mk.co.kr ]

개인정보위 "SKT 메인서버서 정보유출…과징금 굉장히 높을 것"

2025-04-29 22:10

최장혁 개인정보보호위원회 부위원장은 29일 SK텔레콤의 해킹 사고와 관련해 "메인서버에서 (개인 정보) 유출이 있었다고 본다"며 "우리나라 1위 통신사의 메인 서버가 해킹당했다는 자체가 굉장히 상징적"이라고 밝혔습니다.

최 부위원장은 이날 정부서울청사에서 열린 정례브리핑에서 "메인 서버 해킹이 아니라고 하는 SKT의 입장에 대해 어떻게 생각하는가"라는 기자단 질의에 이같이 답했습니다.

최 부위원장은 "SKT가 그걸(메인 서버 유출을) 왜 부정했는지 모르겠다"며 "메인 서버에서 유출이 있었다고 보면 맞을 것 같다"고 언급했습니다.

그는 "충분한 안전 조치가 조금 부족하지 않냐는 생각은 들지만 이제 조사를 해봐야 하는 상황"이라며 "(해킹된) 유심에 담긴 개인정보가 어느 정도 되는지와 유심을 보관하던 메인 서버에 적절한 안전 조치가 이뤄졌는지를 중점으로 보고 있다"고 설명했습니다.

개인정보위는 지난 22일 SKT로부터 유출 신고를 받은 뒤 바로 조사에 착수하고, 사내 변호사 및 조사관, 외부 전문가 등으로 구성된 태스크포스(TF)를 가동했습니다.

다만 최 부위원장은 아직 조사 초반 단계인 만큼 구체적인 유출 정황과 유출된 항목을 언급하기엔 이르다고 했습니다.

그는 "(고객의) 주민등록번호 등이 (유출된 정보에) 포함됐다고 단정적으로 말씀드리기 어렵다"며 말을 아꼈습니다.

SKT가 가입자 2천300만명을 보유하며 '이동통신사 1위'를 지켜온 만큼 과징금 규모가 전례 없이 클 것이라는 관측도 제기됐습니다.

최 부위원장은 "기본적으로 LG 유플러스(개인정보 유출) 때와는 차원이 많이 다를 것"이라며 "LG유플러스는 개인정보보호법 개정 전이었기에, (SKT의) 과징금 액수는 그보다 굉장히 높을 가능성이 있다"고 설명했습니다.

앞서 개인정보위는 2023년 7월 약 30만건의 고객 정보를 유출한 LG유플러스에 68억원을 부과한 바 있습니다.

당시 개인정보보보호법에서는 과징금 상한액을 '위법행위와 관련된 매출액의 3%'로 했지만, 재작년 9월 법 개정 이후에는 '전체 매출액의 3%'로 조정하되 위반행위와 관련 없는 매출액은 제외하도록 했습니다.

관련 없는 매출액을 증명해야 하는 책임이 기업에 주어졌기 때문에 결과적으로 과징금 부담이 무거워진 셈입니다.

최 부위원장은 "굴지의 대기업도 개인정보 예산이 눈에 띌 만큼 늘지 않았고, 인력 확보도 마찬가지"라며 "개인정보 분야에 대한 많은 투자와 인력 보강이 절실한 시점이라 생각한다"고 강조했습니다.

이번 SKT 해킹 사태로 이용자의 정보가 다크웹으로 흘러 나간 정황은 아직까진 없는 것으로 파악됐스비다. 다크웹이란 특수한 브라우저를 사용해야 접속할 수 있는 '음지 사이트'를 일컫습니다.

이정은 개인정보위 조사2과장은 "한국인터넷진흥원(KISA)과 다크웹의 개인정보 유출을 모니터링하고 있다"며 "SKT건이 다크웹에 올라온 사실은 확인된 바 없다"고 밝혔습니다.

최 부위원장은 전날 국내 신규 다운로드 서비스를 재개한 딥시크와 관련해 "(개인정보위의) 시정·개선 권고를 이행하겠다는 답변이 왔으며, 60일 이내에 이행점검 여부를 확인할 예정"이라고 말했습니다.

국외로 유출된 데이터 파기 여부를 확인했느냐는 질문에는 "딥시크 측에서 파기했다고 했고, 딥시크도 글로벌 기업이기 때문에 충분히 할 수 있으리라 본다"고 답했습니다.

[ 이명진 기자 / pridehot@mk.co.kr ]