드론관련주식 KT·LG유플은 10년 전부터 했는데…SKT, 유심키 암호화 손 놓고 있었다

페이지 정보

작성자 또또링2 댓글 0건 조회 28회 작성일 25-09-01 04:59

본문

드론관련주식 해킹 사고로 고객 정보를 탈취당한 SK텔레콤이 유심인증키를 암호화하지 않았던 것으로 확인됐다. GU유플러스는 2011년부터, KT는 2014년부터 유심인증키를 암호화하고 있었고 SK는 이를 인지하고 있었지만 손을 놓고 있었던 것이다.
개인정보보호위원회는 보안 소홀로 2300여만명의 디지털 개인정보를 유출한 SK텔레콤에 대해 1347억9100만원의 과징금과 960만원의 과태료를 부과키로 했다고 밝히면서, 태스크포스를 꾸려 진행한 조사 결과를 28일 함께 공개했다. 개인정보위는 지난 4월22일 SK텔레콤의 해킹 신고 이후 3개월간 개인정보 유출 사실관계와 개인정보보호법 위반 여부를 중점 조사해왔다.
조사 결과에 따르면, SK텔레콤은 유심인증키(Ki) 2614만4363건을 암호화하지 않고 있었다. 유심인증키는 유출되면 ‘유심 복제’에 사용될 수 있어 보안이 가장 철저해야 할 개인정보에 해당한다.
SK텔레콤과 달리 타 이동통신사는 유신인증키를 암호화해 관리하고 있었다. LG유플러스는 2011년부터, KT는 2014년부터 유심키를 암호화해 저장하고 있었다.
SK텔레콤은 최소 3년 전 타 이동통신사의 유심키 암호화 사실을 인지하고 있었으나, 평문 저장을 유지했다. 개인정보위는 “SK텔레콤이 2022년 언론에서 유심 복제 등의 이슈가 제기됨에 따라 암호화 조치를 검토하면서 타 통신사가 유심 인증키를 암호화하여 저장하고 있음을 확인했다”면서 “그럼에도 조치를 하지 않아 유출 피해를 예방하지 못한 사실이 확인됐다”고 말했다.
유심인증키 평문 저장만이 문제가 아니었다. SK텔레콤의 보안은 “꽤 오랜 기간 허술한 상태”(고학수 개인정보위원장)였다.
SK텔레콤은 인터넷망과 운영·관리망, 핵심 네트워크인 코어망, 사내망을 동일한 네트워크로 연결해 운영했다. 국내외 인터넷망에서 SK텔레콤 내부 관리망은 물론 핵심 서버인 HSS(가입자 이동통신망 접속을 위한 인증시스템)까지 접속할 수 있었다.
또한 ID·비밀번호 4899개의 계정정보 파일이 암호 설정 없이 관리망 서버에 저장돼 있었고, HSS에서도 비밀번호 입력 등 인증 절차 없이 개인정보조회가 가능했다.
해커가 악성프로그램 설치에 활용한 운영체제 역시 보안이 헐거웠다. 해당 운영체제는 2016년에 보안 경보가 발령돼 보안 패치가 공개돼 있었으나 SK텔레콤은 이를 인지하고 있었음에도 보안 조치 없이 설치했다. 그후 올해 4월 해킹 사고를 당할때까지도 보안 업데이트를 실시하지 않았다. 각종 상용 백신 프로그램은 2020년 즈음부터 해당 운영체제의 취약점을 탐지해 안내하고 있었지만, SK텔레콤은 이 같은 백신 프로그램도 설치하지 않았다.
SK텔레콤의 조직 체계 또한 보안에 취약한 것으로 나타났다. SK텔레콤은 IT 영역과 통신 영역에서 모두 개인정보를 처리함에도 개인정보 보호 책임자(CPO)의 역할은 IT 영역에 국한돼 있었다. 개인정보위는 “이번 유출 사고가 발생한 인프라 영역은 CPO가 개인정보 처리 실태조차 파악하지 못하는 등 CPO의 관리·감독이 사실상 이뤄지지 않은 것으로 확인됐다”고 설명했다.
이재명 대통령이 5박6일간의 미국·일본 순방 일정을 마치고 28일 새벽 서울공항을 통해 귀국하면서 우상호 대통령실 정무수석에 장동혁 국민의힘 신임 당대표를 포함한 여야 지도부 회동을 즉시 추진하라고 지시했다.
강유정 대통령실 대변인은 이날 알림을 통해 이같이 밝혔다.
강 대변인은 그러면서 ‘영수회담’이란 표현에 대해 “과거 권위적인 정치문화에서 쓰던 용어”라며 “이를 ‘영수회동 추진 지시’로 표현하는 것은 적절치 않다”고 말했다.
영수회담은 행정부의 수반인 대통령과 입법부의 제1야당 대표 간의 회담을 뜻하는 용어다. 강 대변인은 대신 ‘대통령과 (여야) 지도부 회동’이라는 표현을 써달라고 당부했다.
한국을 배경으로 한 넷플릭스 오리지널 애니메이션 ‘케이팝 데몬 헌터스(이하 케데헌)’가 전 세계적 흥행 돌풍을 일으키고 있다.
미국·일본·프랑스 등 주요 국가 구글 트렌드 검색 관심도 분석 결과 연관 검색어의 52.4%는 한국의 특정 장소였다. 특히 북촌(11.8%), 낙산공원(9.6%), 올림픽주경기장(9.6%) 등 실제 배경지에 대한 검색이 두드러졌다.
이에 한국관광공사(사장직무대행 서영충, 이하 공사)는 케데헌을 계기로 높아진 한국에 관한 관심을 방한 관광으로 이어가기 위해 다양한 홍보 마케팅을 전개한다고 밝혔다.
공사는 주인공 진우와 루미가 OST ‘Free’를 함께 부른 장소인 낙산공원 등 주요 배경지를 관광통합플랫폼 ‘VISITKOREA’와 소셜미디어(SNS)를 통해 소개해 외국인 관광객들이 쉽게 정보를 얻을 수 있도록 했다. 각 관광지 사진에는 한국관광 대표 캐릭터 ‘킹덤프렌즈’가 케데헌 속 장면을 재현해 읽는 재미를 더했다.
케데헌 속 ‘Golden’ 뮤직비디오에서 주인공이 전통 복장으로 궁의 어좌에 앉아 있는 장면과 도심에서 화려한 무대를 펼치는 장면이 교차했던 것처럼, ‘전통과 현대의 공존’은 한국관광의 강점 중 하나로 손꼽힌다.
이에 공사는 한국의 ‘전통’과 ‘현대’ 중 가보고 싶은 한국 여행 테마를 고르는 SNS 이벤트도 전개한다. 추첨을 통해 방한 항공권, 케데헌 주인공의 커플 아이템인 전통매듭 모티브 기념품 등을 증정할 예정이다.
수신제가치국평천하(修身齊家治國平天下)라는 말이 있다. “자신을 닦고(修) 가문을 가지런하게 하며(齊) 나라를 다스리고(治) 천하를 태평케 한다(平)”는 뜻이다. 그런데 이들 동사(修·齊·治·平)에는 모두 ‘공평무사하게 하다’라는 뜻이 들어 있다.
공평무사하게 한다는 말을 달리하면 ‘공정하게 한다’이다. 공정함이 개인부터 국가, 세계 차원에 이르기까지 기본이자 궁극의 가치로 제시된 것이다. 이는 오늘날이라고 다르지 않다. 공정은 우리 사회의 주요 이슈이자 시대정신이다. 그렇다 보니 정치인들은 상대를 공격할 때면 줄곧 공정을 들고나오곤 한다. 공정치 못하다는 지적이 그만큼 대중에게 먹히기 때문이다.
그런데 공평무사, 즉 “어느 한쪽으로도 치우치지 않고 사사롭지 않다”는 공정이 웬일인지 그렇지 못할 때가 많다. 공정을 내세우지만 속으론 공정을 불편해하기에, 공정한 나라를 부르대지만 행실은 불공정을 일삼기에 그럴 수도 있다. 공정이란 가치를 앞세웠지만 실제론 정치, 경제적 이해관계만을 우선하기에 그렇기도 하다. 객관적, 이성적 차원이 아니라 주관적, 감정적 차원에서 공정을 거론하기에 나타난 현상이다.
이는 우리 사회에 공정의 토대가 부실함을 일러준다. 도가사상을 대표하는 장자가 제자들과 산속을 걷다가 이리저리 뒤틀린 채 오랜 세월을 산 나무를 보았다. 그는 “목재로는 도통 쓸모가 없었던 덕분에 이 나무는 장수할 수 있었구나!” 하며 탄식했다. 인간의 이해관계에 입각하면 쓸모없는 나무이지만, 나무로서는 인간에게 쓸모없는 덕분에 오래 살 수 있었다. 오래 산다는 것은 인간들에게도 좋은 일임에 틀림없다. 따라서 나무가 오래 사는 걸 부러워해야 할 터인데, 사람들은 도리어 쓸모가 없다며 욕하고 만다. 나무에게는 오래 살아 좋은 일을 두고, 사람 입장에서 쓸모없다고 폄훼했음이니 그야말로 불공정한 처사 아니겠는가?
공정은 이처럼 어느 일방의 가치 기준만으로는 주장할 수 없다. 적어도 상대의 가치 기준을 아우르는 토대 위에서라도 공정 여부를 판단해야 한다. 따라서 공정을 중시한다고 자처한다면 자신의 시야를 넓혀야 한다.
좁은 시야로 공평무사함을 따짐은 애초부터 마음에 맞는 것만을 공정이라 우길 심산이었던 게다.

댓글목록

등록된 댓글이 없습니다.

드론관련주식 KT·LG유플은 10년 전부터 했는데…SKT, 유심키 암호화 손 놓고 있었다 > 하늘로 띄우는 편지

하늘로 띄우는 편지 HOME