수원 서울으뜸치과-연무동 치과, 수원시 장안구 치과-수원 서울으뜸치과-연무동 치과, 수원시 장안구 치과

정부 “해킹 사고, SKT 과실 발견···위약금 면제해야”

페이지 정보

작성자 황준영
댓글 0건 조회 31회 작성일 25-07-07 06:04

본문

SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
굶주린 팔레스타인 주민들이 구호품을 얻기 위해 좁은 통로로 몰려들자 섬광탄에서 나온 듯한 연기가 자욱하게 피어오른다. 연기 사이로 “탕! 탕!” 총격 소리가 연이어 들린다. 한 여성은 섬광탄 파편에 머리를 맞아 당나귀가 끄는 수레 위에 쓰러져 있다.
AP통신은 3일(현지시간) 미국과 이스라엘 주도의 가자인도주의재단(GHF) 배급소와 보안 계약을 맺은 미국 업체 직원들이 가자지구 주민을 향해 실탄을 쏘고 있다고 보도했다. AP는 미국 업체 직원들의 증언, 현장 영상, 내부 보고서 등을 토대로 그동안 잘 드러나지 않았던 GHF 배급소의 실태를 전했다.
익명을 조건으로 AP와 인터뷰한 보안요원 고용 하청업체 US 솔루션스의 두 계약업체 직원은 보안요원들이 중무장을 한 채 특별한 위협이 없어도 배급 때마다 주민들을 향해 실탄을 쏘고 섬광탄, 후추 스프레이를 사용한다고 전했다. 이 직원은 최소한 한 명이 총에 맞아 쓰러지는 모습을 봤다고 말했다.
GHF는 이스라엘이 지난 3월부터 11주 동안 가자지구를 완전 봉쇄하고 식량, 물, 의약품을 통제해 가자지구 230만명 주민이 기근 위험에 처한 상황에서 미국과 이스라엘 주도로 설립됐다. GHF 배급소가 지난 5월27일 문을 연 이후 구호품을 받기 위해 배급소로 향하던 가자지구 주민 500명 이상이 이스라엘군의 발포로 사망했다.
이번 보도로 배급소 주변에서 미국 계약업체 직원들이 발포하고 있다는 사실이 추가로 드러났다. AP에 영상을 제공한 직원은 “팔레스타인인들은 이스라엘과 미국의 총격 사이에 끼어 있다”고 말했다. 지난달 도널드 트럼프 미국 행정부는 GHF 운영을 위해 3000만달러(약 408억원) 지원을 승인했다.
AP가 입수한 영상을 보면 중무장한 계약업체 직원은 가자지구 주민이 구호품을 받기 위해 몰려들자 해산 방법을 논의했고 연이어 15발의 총격음이 들린다. 한 사람이 “당신이 한 명을 맞힌 것 같다”고 말하는 소리가 들린다. 이 영상은 배급소가 문을 열고 2주가 지나지 않은 때에 촬영된 것이다. 이 영상을 촬영한 직원은 다른 직원이 주민을 향해 발포하는 것을 봤다고 말했다.
AP가 입수한 계약업체 내부 문자 통신에 따르면 지난달 배급품을 한 번 배포할 때 섬광탄 37개, 광역 살포용 최루탄인 ‘스캣 셸’ 27개, 후추 스프레이 60개를 사용했다고 돼 있다. 이 집계에 실탄은 포함되지 않았다.
이스라엘군이 카메라로 배급 현장을 모니터링하며 생체 인식 시스템을 활용해 주민들을 감시하고 있다는 증언도 나왔다. 계약업체 직원은 미국 분석가와 이스라엘군이 나란히 앉아 카메라에 찍힌 영상을 분석하며 영상 속 인물이 데이터에 있을 경우 이름과 나이가 컴퓨터 화면에 나타난다고 전했다.
팔레스타인 무장정파 하마스는 전날 트럼프 대통령이 제시한 이스라엘과의 휴전안을 검토 중이라고 밝혔다. 하마스는 성명을 내고 트럼프 대통령의 휴전 제안에 대해 “논의를 위한 국가적 협의를 수행하고 있다”며 “침략 종식, (이스라엘군의) 철수, 가자지구 주민 지원 등을 보장하는 합의에 도달하는 것이 목표”라고 밝혔다.
이재명 대통령은 4일 김민석 신임 국무총리에게 “총리가 어떻게 하느냐에 따라 나라의 운명이 바뀐다”며 “장관들이 임명되기 전이라도 차관들과 함께 급한 업무를 처리해달라”고 당부했다.
이 대통령은 이날 용산 대통령실에서 임명장 및 위촉장 수여식을 마친 뒤 김 총리 등과 환담하며 이같이 말했다고 강유정 대통령실 대변인이 브리핑에서 전했다.
이 대통령은 또 “국정 논의와 집행에 있어 과정과 절차가 모두 투명하게 공개돼야 한다”면서 “만약 업무에 착오나 오류가 있으면 빠르게 인정하고 그에 대해 대책을 마련하고 책임을 지는 게 공직자의 자세”라고 말했다.
김 총리는 이 대통령에게 “‘새벽 총리’가 되어 국정운영의 체감 속도를 더 높이겠다”고 답했다고 강 대변인은 밝혔다. 김 총리 임명동의안은 전날 국회 본회의에서 국민의힘 불참 속에 가결됐다. 이 대통령은 같은 날 오후 5시36분쯤 김 총리 임명안을 재가했다.
이 대통령은 이날 김 총리를 비롯해 이한주 국정기획위원장, 강훈식 대통령비서실장, 위성락 국가안보실장, 김용범 대통령실 정책실장, 이종석 국가정보원장, 윤창렬 국무조정실장 등 7명에게 임명장을 수여했다.
이 대통령은 이 자리에서 위 안보실장과 강 비서실장으로부터 북한주민 1명이 전날 밤 중서부전선 군사분계선(MDL)을 넘어온 사건과 관련한 상세 내용도 추가로 보고받았다고 강 대변인은 밝혔다.
강 대변인은 환담회 참석자들이 “부부 동반 환담임에도 불구하고 업무 회의와 다르지 않다고 농담을 건네기도 했다”며 전했다.
이재명 대통령이 3일 취임 첫 기자간담회에서 의·정갈등 해소 대해 ‘신뢰회복’을 강조하면서 의대생들이 2학기에 복귀할 수 있는 환경을 정부 차원에서 내는 것이 필요하다고 밝혔다. 전공의 단체가 전공의수련병원 복귀를 위한 선결요건을 조사하는 등 의·정 대화가 빠르게 진전될 기류가 조성되고 있다.
이 대통령은 이날 청와대에서 열린 취임 한 달 기자회견에서 의·정갈등 관련 질문에 “정부가 바뀌면서 (의료계의) 불신 같은 것이 좀 완화된 것 같다”며 “(전공의·의대생의) 일부 복귀도 이뤄졌고, 2학기에 가능하면 복귀할 수 있는 상황을 정부 차원에서 많이 내야 할 것”이라고 말했다. 이어 “전 정부의 과도하고 억지스러운 정책, 납득하기 어려운 일방적 강행이 문제를 악화시켰다”며 “신뢰를 회복하고, 대화를 충분히 하고 또 적절하게 필요한 영역에서 타협하면 충분히 해결할 수 있겠다는 생각이 든다”고 덧붙였다.
이번 발언은 이 대통령이 취임 후 의·정 갈등과 관련해 처음으로 명확한 의견을 내놓은 것이다. 이 대통령은 관련 질문을 받은 후 “(국가적 현안 중에) 제일 자신없는 분야가 의료 사태였다”고 말하면서도 의료계에 대화 메시지를 명확하게 전달했다.
의료계는 환영의 뜻을 보였다. 한성존 대한전공의협의회(대전협) 비상대책위원장은 “전 정부의 일방적이고 억지스러운 정책이 현재의 의료 혼란을 초래했다는 대통령의 발언에 공감한다. 그간 문제의 본질을 외면한 채 일방향으로 진행해왔던 태도와는 분명히 다른 접근”이라며 “이제야 진짜 대화가 가능한 환경이 마련되고 있다고 생각한다”고 밝혔다. 한 위원장은 “이번 사태를 단순한 갈등으로 축소하지 않고, 의료시스템의 정상화와 수련 환경의 구조적 문제를 해결하는 계기로 삼아야 한다”며 “실질적이고 책임 있는 논의가 이어지길 기대한다”고 말했다.
대한의사협회(의협) 김택우 회장은 이날 오후 정례브리핑에서 “지금 (의료현장이) 정상화되지 못한다면 이 여파는 향후 10년 이상 지속될 것”이라며 “(각 의과대학에서도) 오늘 대통령께서 언급하신 바와 같이 복귀를 위한 대책을 같이 준비하자”고 제안했다.
강경파 지도부가 물러난 후 새롭게 꾸려진 대전협 비대위 지도부는 지난 2일부터 전공의들을 대상으로 ‘수련병원 복귀’를 위한 대정부 요구 조건을 조사하는 설문을 시작했다. 설문은 군 입대 전공의 및 입영 대기 상태의 전공의에 대한 수련의 연속성 보장, 의대생 24·25학번의 교육 문제 해결, 윤석열 정부의 필수의료 정책 패키지와 의료개혁 실행방안 재검토 등 11개의 문항을 제시하고, 이에 대해 우선순위를 매겨달라는 형식으로 구성됐다. 대전협은 이번 주까지 설문을 진행한다.
지난 대전협 비대위 지도부가 필수의료 패키지 전면 폐지 등을 포함한 7대 요구안 전면 수용을 전공의 복귀 전제로 정부에 요구하던 것과 비교해 훨씬 유화적인 분위기로 바뀌었다. 전공의 A씨는 “사직 후 개원하면서 수련을 확고하게 중단한 사람들도 있지만, 임상 진료를 하면서 전문의 취득의 필요성을 느낀 사람들도 많다”고 말했다. 이어 “신뢰할 수 있는 거버넌스만 형성되면 복귀 여건이 빠르게 마련될 수도 있다고 본다”고 했다.
다만 학사 일정이나 모집 일정을 고려할 때 남은 협상 시한은 많지 않다. 한 의료계 관계자는 “늦어도 이달 말 안에는 복귀 방안이 나와야 하는데, 전공의 내부에서 요구 조건을 단일화하는 것만도 시간이 걸릴 것”이라고 말했다. 이어 “이재명 대통령이 의대생 복귀 시점을 ‘2학기’라고 말한 것도, 학사 유연화 대신 다음 학기 등록을 절차대로 하라는 의미일 수 있다”며 “전공의보다도 의대생 복귀가 더 쉽지 않아보인다”고 말했다.

이전글강남3구, 서울 전체 아파트 가격 43% 차지···집계 이래 최고치 25.07.07
다음글성남 수인분당선 역사 내 편의점에서도 ‘기후동행카드’ 판매 개시 25.07.07

댓글목록

등록된 댓글이 없습니다.