[이슈플러스] SK텔레콤 유심해킹 사태, 재발 방지책도 강화해야

작성일 08-28

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="PPNDz0o9mO">
          <figure class="figure_frm origin_fig" contents-hash="4fd0386d61d7e26c65c88e99e41378d07b42a7feea5828d0524fda11739b8377" dmcf-pid="QgITPVmers" dmcf-ptype="figure">
           <p class="link_figure"><img alt="고학수 개인정보보호위원장이 28일 서울 종로구 정부서울청사에서 SK텔레콤 개인정보 유출 사고 제재처분 의결 결과를 발표하고 있다. 개보위는 안전조치 의무 위반 및 유출 통지 위반으로 SKT에 과징금 1347억 9100만 원과 과태료 960만 원을 부과했다.  이동근기자 foto@etnews.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202508/28/etimesi/20250828143539779fhbz.jpg" data-org-width="700" dmcf-mid="6DSGR6CnEI" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202508/28/etimesi/20250828143539779fhbz.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            고학수 개인정보보호위원장이 28일 서울 종로구 정부서울청사에서 SK텔레콤 개인정보 유출 사고 제재처분 의결 결과를 발표하고 있다. 개보위는 안전조치 의무 위반 및 유출 통지 위반으로 SKT에 과징금 1347억 9100만 원과 과태료 960만 원을 부과했다. 이동근기자 foto@etnews.com
           </figcaption>
          </figure>
          <p contents-hash="502953f984e1601f82ce6e2b2e277fc7acfd4a400ca38226fbc0204fc52f28f0" dmcf-pid="xaCyQfsdDm" dmcf-ptype="general">SK텔레콤의 유심(USIM) 해킹 사태를 계기로 국가차원에서 방화벽을 강화해야 한다는 의견이 개진됐다.</p>
          <p contents-hash="540aac2eea84d86b20fcdaa5dd0ea61a035df36e833873d95a87bc8f3738d90d" dmcf-pid="y3fxTC9HDr" dmcf-ptype="general">기업에 책임을 묻는 것과 동시에, 갈수록 지능화·고도화되는 사이버 보안에 대한 관심을 높여야 한다는 것이다.</p>
          <p contents-hash="835fd7f6e890e78713e4989d8481af217aec4f9b7a4033747cc2a8cdd59bfe01" dmcf-pid="W04Myh2Xrw" dmcf-ptype="general">28일 통신업계에 따르면 SK텔레콤 유심 해킹은 고도화된 해킹 기법인 APT(Advanced Persistent Threat) 공격의 특성을 보였다.</p>
          <p contents-hash="b39081266acb02eea6659f7d93db48a02b1c171b68a990d7469cbf85a1f942b0" dmcf-pid="Yp8RWlVZsD" dmcf-ptype="general">APT는 다른 사이버 공격과 달리 수개월에서 수년 간 지속되는 장기성을 보인다. 또, 개인 해커가 아닌 국가 또는 국가가 후원하는 조직이 수행했을 가능성이 높다. BPF도어와 같은 고도로 은밀한 백도어를 활용해 탐지를 회피하는 것도 주요 특징이다.</p>
          <p contents-hash="bc62bc9c0fe1b20d78cd18b604d35b03cede6c4b701bd62d9b14af9b5770ea14" dmcf-pid="GU6eYSf5EE" dmcf-ptype="general">이번 사태의 1차적 책임은 고객 정보를 제대로 보호하지 못한 SK텔레콤에 있다. SK텔레콤은 망 관리, 암호화, 정보보호 거버넌스 등 측면에서 부실을 드러냈다. 보안 거버넌스 개편과 향후 5년간 7000억원대 보안 투자 등을 차질없이 수행하고, 기업 전반에 보안 관점을 재무장하는 일은 핵심 과제다.</p>
          <p contents-hash="2a3da8b666c99c4490d0b9a9c4b43e9507b64e3536a264d413fdf4363005136c" dmcf-pid="HuPdGv41rk" dmcf-ptype="general">다만, 전문가들은 APT 공격 자체가 기업차원에 전적으로 맡기기엔 어려운 측면이 존재하고, 국가 차원의 방어 체계 구축이 그에 못지않게 중요하다고 지적한다.</p>
          <p contents-hash="a76229e0c34cbbee97ccb47ee8603e3fd2b722e919365cfc088aa3b7eef53a1b" dmcf-pid="X7QJHT8twc" dmcf-ptype="general">이경호 고려대 정보보호대학원 교수는 최근 한국데이터법정책학회 세미나에서 “SK텔레콤 해킹 사고는 단순한 기업 보안 실패가 아닌 국제 정보전의 일부로 인식할 필요가 있다”며 “현재의 기업 중심 대응 체계에서 국가 주도의 포괄적 방어 체계로 패러다임 전환이 필요하다”고 강조했다.</p>
          <p contents-hash="3d11e2fc2f90c79db7256e439526819307a4ac289360515283c39280716c6778" dmcf-pid="ZzxiXy6FsA" dmcf-ptype="general">이와 관련 개인정보보호위원회는 개인정보 보호 종합대책을 마련할 계획이다. 과학기술정보통신부도 사이버 보안과 관련한 국가 대책을 준비하고 있다. 전문가와 산업계 의견을 바탕으로 실효성을 높여나갈 필요성이 제시된다.</p>
          <p contents-hash="f12a7ad5874f9b50553c1f83b71cb0f2c009638469a8ee4912dcfcdef916e3ea" dmcf-pid="5qMnZWP3Ij" dmcf-ptype="general">기업 쪽에서는 과도한 규제 보다는 가이드라인을 통한 예방과 자진신고 등에 인센티브를 주고, 은폐에 대해서는 엄중하게 처벌하는 방식의 패러다임 전환도 필요하다는 의견이다.</p>
          <p contents-hash="bcecb0a12be91c09d947ead8a608cbc5ebcf0c67551ac9da2b08159d429d40af" dmcf-pid="1BRL5YQ0EN" dmcf-ptype="general">한국정보보호산업협회(KISIA)에 따르면, 지난해 침해사고를 경험한 기업 중 신고 비율은 19.6%에 불과했다. 유럽연합(EU)은 2020년 정보유출 사고를 충실히 자진신고하고 필요한 조치를 취한 브리티시에어에 대해 과징금을 감경한 사례도 있다.</p>
          <p contents-hash="c59a0f5134da090e16416c40a8aea369d64b64c62ca6667d26452269cb06049e" dmcf-pid="tbeo1Gxpra" dmcf-ptype="general">통신업계 관계자는 “동일한 사고 재발을 막고 피해 확산을 최소화할 수 있는 제도 마련도 중요하다”며 “유사 사고 재발을 막기 위해 예방 중심 제도 전환도 고려해야 한다”고 말했다.</p>
          <p contents-hash="f8334effbb2824180901d8b88bca3d46e34a9e399048b946a339f45db8a8ce0a" dmcf-pid="FKdgtHMUsg" dmcf-ptype="general">박지성 기자 jisung@etnews.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

[이슈플러스] SK텔레콤 유심해킹 사태, 재발 방지책도 강화해야

멤버랭킹

관련자료

멤버랭킹