2300만 SKT 가입자 불안 초래에 공식 사과
디지털 시대, 보안 신뢰 못 얻으면 기업 존립도 위태
SK그룹 전 계열사 보안 점검 착수
외부 전문가 중심 ‘정보보호혁신위원회’ 신설 예고

[이데일리 임유경 기자]

[이데일리 방인권 기자] 최태원 SK 회장이 7일 오전 서울 중구 SKT타워에서 열린 SKT 해킹 관련 일일브리핑에 참석해 대국민 사과를 하고 있다.

“사이버보안이 얼마나 중대한 사안인지 절실히 깨달았습니다. 이번 사태를 국방 문제로 보고, 안보 체계를 제대로 세운다는 각오로 개선 방안 마련에 임하겠습니다. 진심으로 사과드립니다.”

최태원 SK(034730)그룹 회장이 7일 오전 서울 중구 SK텔레콤 본사에서 열린 ‘SKT 사이버 침해 사고’ 관련 일일 브리핑에 참석해 국민 앞에 직접 고개를 숙였다. 2300만명의 이동통신 가입자를 보유한 핵심 계열사 SK텔레콤(017670)에서 고객 유심 정보 일부가 해킹된 사건에 대해 그룹을 대표해 사과한 것이다.

최 회장은 “이번 사태를 계기로 그룹 전반이 나서야 한다는 절박함을 느꼈다”며 “전 계열사를 대상으로 보안 체계를 정밀 점검하고, 보안 시스템에 대한 투자를 대폭 확대하겠다”고 밝혔다. 이어 “외부 전문가가 참여하는 ‘정보보호혁신위원회’를 수펙스추구협의회 산하에 신설해 객관적이고 중립적인 시각에서 개선책을 마련하겠다”고 말했다.

특히 그는 “보안 문제는 단순한 IT 이슈가 아니라, 국가 안보와 직결되며 생명이 걸린 문제”라며, 디지털 시대에 보안 신뢰를 확보하지 못한 기업은 존립 기반 자체가 흔들릴 수 있다는 점을 강조했다.

최 회장은 이번 사태를 계기로 그룹 전반의 보안 체계를 전면 재정비하겠다는 방침도 밝혔다. 그는 “전 계열사를 대상으로 보안 체계를 정밀 점검하고, 보안 시스템에 대한 투자를 대폭 확대하겠다”며 “외부 전문가가 참여하는 ‘정보보호혁신위원회’를 그룹 최고 의사결정기구인 ‘수펙스추구협의회’ 산하에 신설해 객관적이고 실효성 있는 개선책을 마련하겠다”고 했다. 위원회는 SK 전체의 보안 전략을 이끌며 중장기적 시스템 혁신을 추진하게 된다.

이번 해킹 사고로 인한 직접적 피해 사례는 아직 확인되지 않았지만 고객 이탈이라는 후폭풍은 현실이 됐다. 4월 28일부터 5월 5일까지 단 일주일 만에 19만 2824명이 SK텔레콤을 떠나 KT와 LG유플러스로 번호를 이동했다. ‘유심 포비아’로 불리는 불안 심리가 빠르게 확산된 결과다. 하루 평균 2만 5000~3만 명이 이탈한 것으로, 한 달치 번호이동 규모가 일주일 만에 발생한 셈이다.

최 회장의 이날 메시지는 단순한 기업 차원의 위기 대응을 넘어 디지털 인프라 시대의 보안 리더십 부재가 가져올 파장에 대한 무거운 자각이 담겼다는 분석이다.

[이데일리 김일환 기자]

SKT 해킹 배후 ‘중국 해커 가능성’…“정부 조사에 전적으로 협조”

최 회장은 “정부 조사에 전적으로 협조하며 사고 원인 규명에 집중하겠다. 고객 피해가 더 이상 확산되지 않도록 모든 역량을 동원해 대응하겠다”고 언급하기도 했다.

정부와 SK텔레콤은 사고 직후인 지난달 21일부터 민관합동조사단을 구성해 악성코드 유입 시점과 경로, 감염 위치 등을 정밀 분석 중이다. 1차 조사 결과, SK텔레콤의 내부 폐쇄망 시스템인 홈가입자서버(HSS)에서 악성코드 4종이 발견됐으며, 가입자 전화번호, 가입자식별키(IMSI) 등 유심 복제에 악용될 수 있는 총 4종의 정보가 유출된 것으로 확인됐다. 다만 복제폰 제작에 필수적인 고유식별번호(IMEI)는 유출되지 않은 것으로 밝혀졌다.

조사단은 이후의 정밀 분석을 통해 변종 악성코드 8종을 추가로 발견했으며, 이 중 일부는 중국 해커 조직이 주로 사용하는 ‘BPF 도어’ 유형으로 확인돼 외부 해킹 가능성에 무게가 실리고 있다.

이날 최 회장이 해킹 사태를 ‘국방·안보 문제’로 규정한 발언에 대해, SK텔레콤 측은 “배후 세력이 특정됐다는 의미는 아니다”라고 설명했다. 김희섭 SK텔레콤 PR센터장은 “SK그룹이 수행하는 통신, 반도체 등의 사업은 국가 핵심 인프라와 직결된다”며 “이번 사태를 기업 차원의 문제가 아닌 국가 안보 차원에서 인식하고 대응하겠다는 뜻”이라고 부연했다.

“초기 대응 미흡, 뼈아픈 반성”…번호이동 위약금 면제엔 신중한 입장

국회와 언론은 SK텔레콤의 해킹사건 대응 과정에서 여러 문제점을 지적했다. 대표적으로 △한국인터넷진흥원(KISA)에 법정 신고 기한보다 17시간 늦게 신고한 점 △고객에게 사고 사실을 문자로 통보하지 않고 홈페이지 공지로 갈음한 점 △유심 교체 물량 부족으로 인한 고객 불편 등을 지목했다.

이에 대해 최태원 회장은 초기 대응이 미흡했다고 공식 사과했다. 그는 “사고 이후 일련의 소통과 대응이 부족했던 점에 대해 매우 안타깝게 생각하고 있다”며 “저를 포함한 경영진 모두가 뼈아프게 반성하고 있다”고 말했다.

최근 정치권에서 불거진 ‘번호이동 위약금 면제’ 요구에 대해 최 회장은 조심스러운 입장을 보였다. 그는 “이용자 간 형평성 문제와 법적 검토가 병행돼야 하는 사안으로 알고 있다”고 말하며 말을 아꼈다. 해당 논의는 현재 SK텔레콤 이사회에서 진행 중이며, 최 회장은 이사회 구성원이 아니기 때문에 직접 논의에는 참여하지 않는다고 덧붙였다.

[이데일리 김일환 기자]

SKT, 유심보호·교체 총력…“6월 중순까지 예약자 교체 완료 목표”

한편 SK텔레콤은 유심보호서비스 자동가입과 유심 교체를 중심으로 고객 보호 조치를 강화하고 있다. 유심보호서비스는 유심 정보와 단말기 정보를 결합해 복제 유심이 다른 기기에서 작동하지 못하도록 원천 차단하는 방식이다.

지난 6일부터 자동가입 대상 고객 전원에 대해 서비스 등록이 완료됐으며, 오는 14일부터는 로밍 이용자까지 자동가입이 가능하도록 기술적 조치를 완료할 예정이다.

유심 교체도 가속화되고 있다. 지금까지 약 107만 명이 유심을 교체했으며, 이는 예약자(770만 명)의 약 14% 수준이다. 15일 이후 유심 물량이 대량 확보되면 전국 2600개 T월드 매장을 통해 하루 최대 20만 건씩 교체가 가능해져 6월 중순까지 대부분 교체가 완료될 것으로 예상된다.

SK텔레콤은 유심 재고 확보 전이라도 신속한 교체를 원하는 고객을 위해 ‘eSIM 교체’ 절차를 간소화한다. 고객은 T다이렉트샵 ‘eSIM 셀프가입’ 메뉴를 통해 무료로 전환할 수 있으며, 아이폰 XS 및 갤럭시 S23 이후 모델에서만 이용 가능하다.

기존 유심칩을 재사용하면서 정보만 초기화하는 ‘유심포맷’ 방식도 12일까지 적용된다. 이는 실물 교체 없이도 보안을 강화할 수 있는 효율적인 대안이다.

임유경 (yklim01@edaily.co.kr)

Copyright © 이데일리. 무단전재 및 재배포 금지.