2025.05.01 목요일
검색
'정보통신망법' 검색결과
기간검색
-
~
검색영역
검색어
-
최수진 의원 "SKT, 해킹 확인하고도 '의심 정황' 축소 신고…지원 거부" 비판 [이코노믹데일리] SK텔레콤이 최근 발생한 유심 해킹 사고와 관련, 해킹 사실을 명확히 인지하고도 관계 기관에 축소 신고하고 후속 지원을 거부했다는 비판이 제기됐다. 국회 과학기술정보방송통신위원회 소속 국민의힘 최수진 의원이 29일 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 SK텔레콤은 해킹 발생 사실을 인지한 지 24시간이 훌쩍 지나 신고 의무를 위반했을 뿐 아니라 신고 내용 자체도 축소한 정황이 드러났다. SK텔레콤은 지난 20일 오후 4시 46분경 KISA에 제출한 신고서에 "불상의 해커로 추정되는 자에 의해 사내 장비에 악성코드가 설치되고 시스템 파일 유출이 의심된다"고 기재했다. 그러나 최 의원실 확인 결과 SK텔레콤은 이미 18일 오후 6시 9분경 사내 시스템 데이터의 비정상적 이동을 최초 인지했고 같은 날 오후 11시 20분경에는 악성코드를 발견해 내부적으로 해킹 사실을 확인한 상태였다. 19일 새벽부터는 데이터 유출 여부 분석까지 진행하고 있었으므로 20일 신고 시점에는 해킹과 개인정보 유출 가능성을 충분히 인지하고 있었음에도 '의심 정황' 수준으로 신고했다는 지적이다. 또한 해킹 인지 시점 자체도 신고서에는 20일 오후 3시 30분으로 기재해 실제 인지 시점(18일 오후 11시 20분)보다 약 40시간 늦춰 신고한 것으로 나타났다. 정보통신망법은 침해사고 인지 후 24시간 내 신고하도록 규정하고 있다. 이러한 늦장·축소 신고로 인해 KISA는 사고의 심각성을 즉각 파악하기 어려웠고 전문가 파견 등 본격적인 기술 지원은 21일 저녁에야 시작될 수 있었다. 더욱이 SK텔레콤은 KISA에 해킹 사실을 신고하는 과정에서 KISA가 제안한 △피해지원 서비스 △후속조치 지원 △사이버 위협정보 분석공유 시스템(C-TAS) 정보 제공 등 모든 기술 지원을 거부한 것으로 확인됐다. KISA는 해킹 사고 발생 시 전문가 조력 등을 통해 피해 최소화를 지원하지만 SK텔레콤이 이를 모두 거부함으로써 소비자 피해 확산 가능성을 키웠다는 비판이 나온다. 최수진 의원은 “SK텔레콤은 명확한 해킹과 개인정보 유출 사실을 인지하고도 이를 ‘의심 정황’으로 축소 신고했으며 KISA의 지원도 모두 거부해 국민 피해와 혼란을 키웠다”고 비판했다. 최 의원은 "SKT가 소비자 피해를 최소화하고 문제를 적극적으로 해결하는 것이 아니라 사건 피해가 알려지는 것을 최소화하려던 정황으로 의심된다"고 지적했다. 한편 국회 과방위는 30일 열리는 방송통신 분야 청문회에 유영상 SKT 대표를 증인으로 채택했다. 이 자리에서는 사고 경위와 피해 규모 축소 의혹, 미흡한 피해 지원 조치 등에 대한 집중적인 질의가 이루어질 전망이다.2025-04-29 15:30:53
-
SKT, 해킹 인지 후 40시간 넘어 '늑장 신고'…해명에도 법 위반 [이코노믹데일리] SK텔레콤이 고객 유심(USIM) 정보 해킹 사고를 인지하고도 법정 신고 기한인 24시간을 훌쩍 넘겨 당국에 신고한 것으로 드러났다. 국회 과학기술정보방송통신위원회 소속 국민의힘 최수진 의원이 SK텔레콤으로부터 확인한 내용이다. 현행 정보통신망법은 침해 사고를 인지한 시점부터 24시간 이내에 과학기술정보통신부나 한국인터넷진흥원(KISA)에 신고하도록 규정하고 있으며 이를 위반할 경우 3000만원 이하의 과태료가 부과될 수 있다. 최 의원실에 따르면 SK텔레콤은 지난 18일 오후 6시 9분 내부 시스템에서 데이터 이상 이동 정황을 처음 포착했다. 이후 같은 날 오후 11시 20분 유심 관련 정보 처리 서버에서 악성코드를 발견하고 해킹 공격 사실을 최종 확인했다. 정보통신망법에 따라 SK텔레콤은 늦어도 19일 오후 11시 20분까지 관련 사실을 신고해야 했으나 실제 신고는 20일 오후 4시 46분에 이루어졌다. 해킹 공격 인지 시점으로부터 41시간 이상 지연된 것이다. SK텔레콤은 19일 오후 11시 40분경 악성코드를 통해 일부 유심 정보가 유출된 사실까지 파악했지만 신고는 그로부터 17시간가량 더 지난 뒤에야 이뤄졌다. 최초 이상 징후 발견 시점 기준으로는 약 46시간 만의 신고다. KISA 측도 최 의원실에 SK텔레콤이 24시간 내 신고 규정을 위반했다고 확인했다. SK텔레콤 측은 늑장 신고 사실 자체는 인정하면서도 고의성은 없었다고 해명했다. 회사 관계자는 "악성코드를 발견하고 내부적으로 이것이 단순 장애인지 외부 공격인지 등 원인과 피해 내용을 좀 더 철저하게 파악하는 과정에서 신고가 늦어졌다"며 "사건을 축소하려는 의도는 전혀 없었다"고 밝혔다. 현재 과기정통부와 개인정보보호위원회 경찰 등 관계 기관은 민관합동조사단을 구성해 정확한 피해 규모와 해킹 주체 등을 조사하고 있다. 유상임 과기정통부 장관은 조사 결과가 나오기까지 한두 달 정도 걸릴 것으로 예상했다. SK텔레콤은 자체적으로 추가 피해 방지를 위해 유심 정보 악용을 차단하는 '유심보호서비스'를 고객에게 제공 중이며 해킹 사실 공지 후 하루 만에 7만2000여 명이 가입하는 등 이용자들의 불안감이 큰 상황이다.2025-04-24 18:40:12
-
과기정통부, SK텔레콤 고객 정보 침해 사고 조사 착수…비상대책반 가동 [이코노믹데일리] 과학기술정보통신부와 한국인터넷진흥원(KISA)이 SK텔레콤에서 발생한 고객 정보 침해 사고에 대한 조사에 착수했다. SKT는 지난 19일 밤 악성코드로 인해 고객의 유심(USIM) 관련 일부 정보가 유출된 것으로 의심되는 정황을 발견하고 이를 관계 당국에 신고했다. 과기정통부에 따르면 SKT는 정보통신망법 규정에 따라 침해 사고 발생 의심 정황을 인지한 후 24시간 이내인 20일 오후 4시 50분경 KISA에 해당 사실을 알렸다. 유심은 가입자 식별 정보, 전화번호 등 민감한 정보를 담고 있는 칩으로 정보 유출 시 2차 피해 가능성이 제기된다. 이에 따라 과기정통부와 KISA는 사안의 심각성을 인지하고 즉각적인 대응에 나섰다. KISA는 지난 21일 오후 2시 SKT 측에 관련 자료 보존 및 제출을 공식 요구했으며 같은 날 저녁 8시부터는 전문 인력을 SKT 현장에 급파해 정확한 사고 원인 분석과 함께 피해 확산 방지를 위한 기술 지원 및 조사를 진행하고 있다. SKT 자체적으로는 악성코드 삭제와 의심 시스템 격리 등 초기 보안 조치를 완료한 상태다. 과기정통부는 이번 사안이 개인정보 유출 가능성을 포함하고 있고 보안 취약점 노출 등 중대성을 감안하여 정보보호네트워크정책관을 단장으로 하는 비상대책반을 즉시 구성해 운영에 들어갔다. 향후 조사 결과와 피해 규모 등을 종합적으로 고려하여 필요할 경우 민간 전문가가 참여하는 합동조사단 구성도 검토할 방침이다. 과기정통부는 조사를 통해 SKT의 기술적, 관리적 보안 조치에서 미흡한 점이 발견될 경우 정보통신망법에 따라 시정 명령을 내리는 등 엄정하게 조치할 계획이다. 최우혁 과기정통부 정보보호네트워크정책관은 “국민 생활과 밀접한 정보통신 시설 및 서비스의 정보보호 강화를 위해 주요 기업과 기관에 대한 관리 감독을 철저히 수행하겠다”고 강조했다. 앞서 SKT는 22일 악성코드로 인해 고객들의 유심 관련 일부 정보가 유출된 정황을 발견했다고 밝히고 유출 가능성을 인지한 후 해당 악성코드를 즉시 삭제했으며 해킹 의심 장비도 격리 조치했다고 밝혔다.2025-04-22 10:56:51
-
'BBQ 전산망 불법 접속' 박현종 전 bhc 회장, 징역형 집유 확정 [이코노믹데일리] 경쟁사 제너시스BBQ 내부 전산망에 불법 접속한 혐의를 받는 박현종 전 bhc 회장이 대법원에서 징역형 집행유예를 확정받았다. 13일 법조계에 따르면 대법원 2부(주심 박영재 대법관)는 정보통신망법 위반(정보통신망 침해 등)·개인정보보호법 위반 혐의로 기소된 박 전 회장에게 징역 6개월에 집행유예 2년을 선고한 원심 판결을 확정했다. 박 전 회장은 지난 2015년 7월 3일 서울 송파구 bhc 본사 사무실에서 BBQ 전현직 직원 2명의 아이디와 비밀번호를 도용해 BBQ 내부 전산망에 접속한 혐의로 기소됐다. 당시 박 전 회장은 BBQ를 퇴사한 상태로, BBQ 경쟁사인 bhc 최고경영자 신분이었다. 그는 BBQ 해외사업 담당 부사장으로 재직하다가 BBQ가 자회사인 bhc를 사모펀드에 매각한 뒤 bhc로 회사를 옮겼다. 이후 박 전 회장이 BBQ와 bhc 사이 국제중재소송을 진행하는 과정에서 BBQ 직원에게 아이디와 비밀번호를 넘겨받아 소송 관련 서류, BBQ의 매출 현황 자료 등을 열람하고 이를 내려받은 것으로 조사됐다. 박 전 회장 측은 재판 과정에서 BBQ 내부 전산망에 접속하려는 의도가 없었고 실제로 접속하지도 않았다며 혐의를 부인했다. 그러나 1심과 2심은 정보통신망법 위반 혐의를 유죄로 인정해 징역 6개월에 집행유예 2년을 선고했다. 2심 재판부는 “박 전 회장이 사내 정보팀장으로부터 아이디와 비밀번호를 전달받았을 때 미필적으로나마 불법 취득된 것일 수 있다는 사실을 인식했을 것”이라고 판단했다. 다만 개인정보보호법 위반 혐의는 무죄라고 봤다.2025-02-13 16:08:57
-
방통위, 텔레그램과 핫라인 구축…청소년 보호 강화 [이코노믹데일리] 방송통신위원회(이하 방통위)는 텔레그램과 핫라인을 구축하고 청소년보호책임자를 공식적으로 지정받았다고 19일 발표했다. 이번 조치는 딥페이크 성범죄물과 같은 불법 정보의 유통을 차단하고 국내법 이행을 촉구하기 위한 노력의 일환이다. 방통위는 지난 7일 텔레그램에 청소년보호책임자 지정을 요청했으며 텔레그램은 이틀 만에 해당 내용을 회신했다. 지정된 책임자는 자사 서비스에서 청소년 유해 정보를 차단·관리하는 업무를 맡게 된다. 동시에 행정 업무 소통을 위한 핫라인 이메일 주소도 제공받았다. 방통위는 테스트 이메일을 발송한 결과 텔레그램이 4시간 내에 긴밀히 협력하겠다는 답변을 보냈다고 밝혔다. 김우석 디지털유해정보대응과장은 “그동안 소통이 어려웠던 텔레그램과 핫라인을 구축해 국내법 이행을 촉진하고 있다”며 “이는 텔레그램이 국내 언론 동향을 주시하며 신속히 반응한 결과로 보인다”고 말했다. 방통위는 텔레그램이 불법 정보와 저작권 위반 사례에 대해 엄중히 대처하겠다는 입장을 전달해 왔다고 밝혔다. 방통위 관계자는 이번 조치로 텔레그램이 국내 대리인 지정 요건에도 더 가까워졌다고 평가했다. 김우석 과장은 “청소년보호책임자 지정은 국내대리인 지정 의무 이행을 위한 중요한 단계”라며 “추후 관련 자료를 요청해 법적 의무를 충실히 이행하도록 협의할 계획”이라고 설명했다. 김태규 방통위 위원장 직무대행은 “국내 이용자가 증가하는 상황에서 텔레그램이 지속적으로 성장하려면 사회적 신뢰를 쌓는 것이 중요하다”며 “방통위와 소통을 강화해 불법 정보 유통을 적극적으로 차단해야 한다”고 강조했다. 그는 딥페이크 성범죄물 등 불법 콘텐츠의 유통을 막는 것이 텔레그램의 사회적 책무임을 다시 한번 언급했다. 그간 텔레그램은 보안을 강조하며 각국 정부와 공공기관과의 협력에 소극적이었다. 그러나 방통위 요청 이후 빠르게 반응하며 청소년 보호와 불법 정보 차단에 협력하겠다는 의지를 보였다. 한편 방통위는 이번 핫라인 구축과 청소년보호책임자 지정을 기반으로 텔레그램이 자율 규제를 강화하고 필요한 경우 방송통신심의위원회(방심위) 등과 협력해 불법 정보 삭제 요청 등을 적극 지원할 계획이다.2024-11-19 14:59:23
-
이랜드 쥬얼리사업부, 4년 연속 '정보보호관리체계' 인증 획득 [이코노믹데일리] 이랜드그룹의 계열사인 이월드의 쥬얼리사업부가 한국인터넷진흥원(KISA)으로부터 ‘정보보호관리체계(ISMS)’ 인증을 획득했다. ISMS 인증은 정보통신망법 제47조에 따라 기업이 보유하고 있는 개인 정보와 기업 정보 및 정보보호 시스템이 안전하게 구축·관리돼 있다는 것을 국가 인증기관인 한국인터넷진흥원(KISA)의 심사를 통해 보증 받는 정보 보호 인증 제도다. 인증을 획득하기 위해선 정보보호관리체계 수립 및 운영 4개 분야 16개 항목, 정보보호 대책 12개 분야 64개 항목 등 세부 항목 80개 인증 기준에 대한 적합성 평가를 모두 통과해야 한다. 인증을 취득한 후에도 매년 사후 심사를 통해 인증 유지 여부가 결정된다. 이월드 쥬얼리사업부는 4년 연속 인증 획득으로 쥬얼리사업부가 운영하는 온라인 서비스 영역이 고객 정보를 안전하게 보호하는 동시에 체계적으로 관리되고 있다는 점을 입증했다. 이수원 이월드 쥬얼리사업부 대표는 “이번 ISMS 인증은 고객들이 안심하고 온라인 서비스를 이용할 수 있도록 체계적인 정보보호 관리와 보안 관련 투자를 지속해온 결과”라며 “시스템 업그레이드 등 정보 보안 활동을 강화해 고객이 더욱 신뢰할 수 있는 기업이 되겠다”고 말했다.2024-11-11 10:45:06
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 흥국에 드리운 복귀의 망령…금융 농락 이호진 전 회장에게 경영을 또 맡기겠다고?](https://image.ajunews.com/content/image/2025/04/25/20250425144937563130_518_323.jpg)