[하비엔뉴스 = 이동훈 기자] SK텔레콤이 대규모 해킹 사고와 관련해 정부로부터 ‘이용자 위약금 면제’ 판단을 받은 가운데, 오늘(4일) 오후 4시30분 긴급 브리핑을 통해 공식 입장을 밝힐 예정이다.
과학기술정보통신부는 이날 “SK텔레콤이 이용자에게 안전한 통신 서비스를 제공할 계약상 의무를 다하지 못했으며, 과실이 명백하다”며 위약금 면제 사유에 해당한다고 발표했다.
 |
SK텔레콤 해킹사태 조사 결과 발표하는 류제명 차관 [사진=연합뉴스] |
정부는 민관 합동조사단의 조사 결과를 바탕으로 5개 법률 자문기관의 의견을 취합했으며, 이 중 4곳이 SK텔레콤의 과실을 인정한 것으로 전해졌다.
이번 사고로 전체 4만여 대의 서버 중 28대가 악성코드에 감염됐고, 유심정보 등을 포함한 개인정보 약 2,696만건(9.82GB)이 유출됐다.
특히 일부 개인정보는 암호화되지 않은 상태로 저장돼 있었고, 일부 기간의 로그 기록이 없어 유출 여부조차 확인이 어려운 상황이었다. 정부는 해킹이 최소 4년 전부터 진행된 것으로 보고 있다.
또한 계정정보 평문 저장, 비밀번호 미변경 등 내부 보안 관리의 총체적 부실이 사고의 직접적인 원인으로 지목됐다. SK텔레콤은 과거 유사한 정황을 인지하고도 이를 신고하지 않아 피해 확산을 초래했다는 지적도 받았다.
정부는 SK텔레콤에 계정관리 강화, 정보 암호화, 보안 조직 확대 등 재발 방지 대책을 제시했다. 다만 이번 판단은 SK텔레콤의 약관과 이번 사건에 한정된 조치라는 점도 명확히 했다.
SK텔레콤은 이날 오후 4시30분 브리핑을 열고 정부 판단에 대한 공식 입장을 내놓을 예정이다. 피해 이용자 보상, 보안 강화 방안, 조직 쇄신 계획 등이 포함될지 주목된다.
[ⓒ HBN뉴스. 무단전재-재배포 금지]
