서진정밀-핫멜트

클래식작곡학원 KT·LG유플은 10년 전부터 했는데…SKT, 유심키 암호화 손 놓고 있었다

페이지 정보

작성자 또또링2 조회Hit 10 작성일2025-09-02

본문

클래식작곡학원 해킹 사고로 고객 정보를 탈취당한 SK텔레콤이 유심인증키를 암호화하지 않았던 것으로 확인됐다. GU유플러스는 2011년부터, KT는 2014년부터 유심인증키를 암호화하고 있었고 SK는 이를 인지하고 있었지만 손을 놓고 있었던 것이다.
개인정보보호위원회는 보안 소홀로 2300여만명의 디지털 개인정보를 유출한 SK텔레콤에 대해 1347억9100만원의 과징금과 960만원의 과태료를 부과키로 했다고 밝히면서, 태스크포스를 꾸려 진행한 조사 결과를 28일 함께 공개했다. 개인정보위는 지난 4월22일 SK텔레콤의 해킹 신고 이후 3개월간 개인정보 유출 사실관계와 개인정보보호법 위반 여부를 중점 조사해왔다.
조사 결과에 따르면, SK텔레콤은 유심인증키(Ki) 2614만4363건을 암호화하지 않고 있었다. 유심인증키는 유출되면 ‘유심 복제’에 사용될 수 있어 보안이 가장 철저해야 할 개인정보에 해당한다.
SK텔레콤과 달리 타 이동통신사는 유신인증키를 암호화해 관리하고 있었다. LG유플러스는 2011년부터, KT는 2014년부터 유심키를 암호화해 저장하고 있었다.
SK텔레콤은 최소 3년 전 타 이동통신사의 유심키 암호화 사실을 인지하고 있었으나, 평문 저장을 유지했다. 개인정보위는 “SK텔레콤이 2022년 언론에서 유심 복제 등의 이슈가 제기됨에 따라 암호화 조치를 검토하면서 타 통신사가 유심 인증키를 암호화하여 저장하고 있음을 확인했다”면서 “그럼에도 조치를 하지 않아 유출 피해를 예방하지 못한 사실이 확인됐다”고 말했다.
유심인증키 평문 저장만이 문제가 아니었다. SK텔레콤의 보안은 “꽤 오랜 기간 허술한 상태”(고학수 개인정보위원장)였다.
SK텔레콤은 인터넷망과 운영·관리망, 핵심 네트워크인 코어망, 사내망을 동일한 네트워크로 연결해 운영했다. 국내외 인터넷망에서 SK텔레콤 내부 관리망은 물론 핵심 서버인 HSS(가입자 이동통신망 접속을 위한 인증시스템)까지 접속할 수 있었다.
또한 ID·비밀번호 4899개의 계정정보 파일이 암호 설정 없이 관리망 서버에 저장돼 있었고, HSS에서도 비밀번호 입력 등 인증 절차 없이 개인정보조회가 가능했다.
해커가 악성프로그램 설치에 활용한 운영체제 역시 보안이 헐거웠다. 해당 운영체제는 2016년에 보안 경보가 발령돼 보안 패치가 공개돼 있었으나 SK텔레콤은 이를 인지하고 있었음에도 보안 조치 없이 설치했다. 그후 올해 4월 해킹 사고를 당할때까지도 보안 업데이트를 실시하지 않았다. 각종 상용 백신 프로그램은 2020년 즈음부터 해당 운영체제의 취약점을 탐지해 안내하고 있었지만, SK텔레콤은 이 같은 백신 프로그램도 설치하지 않았다.
SK텔레콤의 조직 체계 또한 보안에 취약한 것으로 나타났다. SK텔레콤은 IT 영역과 통신 영역에서 모두 개인정보를 처리함에도 개인정보 보호 책임자(CPO)의 역할은 IT 영역에 국한돼 있었다. 개인정보위는 “이번 유출 사고가 발생한 인프라 영역은 CPO가 개인정보 처리 실태조차 파악하지 못하는 등 CPO의 관리·감독이 사실상 이뤄지지 않은 것으로 확인됐다”고 설명했다.
극심한 가뭄으로 생활용수 공급에 어려움을 겪고 있는 강원도 강릉시의 주요 상수원인 오봉저수지의 저수율이 연일 최저치를 경신하고 있다.
현재 오봉저수지의 저수율은 15.9%까지 떨어졌다. 이 상황이 이어질 경우 주말부터 더 강력한 제한급수가 이뤄질 것으로 보인다. 저수율이 15.0%이 되면 수도계량기의 75%를 잠그는 제한급수가 시행된다.
28일 오전 한국농어촌공사 농촌용수종합정보시스템에 따르면 강릉지역 전체 생활용수의 87%(급수 인구 18만 명)를 공급하는 오봉저수지 저수율은 하루 전(16.4%)보다 0.5%포인트 낮아진 15.9%를 기록했다. 평년 저수율(70.1%)에 한참 못 미치는 수준이다.
오봉저수지의 유효 저수량은 1432만9000여 t이다. 그러나 지난 4월 19일 이후 131일째 강릉지역에 가뭄이 이어지면서 오봉저수지의 현재 저수량은 228만4000여t까지 급감했다.
강릉시는 지난 27일부터 소방차와 공무소, 도로공사 등 공공 차량 37대를 투입해 연곡정수장에서 홍제정수장으로 하루 798t의 물을 실어나르고 있다. 향후 민간 차량 36대를 추가 투입하는 등 67대의 급수 차량을 동원해 하루 약 4200t의 물을 홍제정수장에 공급할 계획이다.
강원도소방본부는 오봉저수지의 저수율이 10% 미만으로 낮아지면 소방차량 44대를 급수 지원에 투입하기로 했다. 소방차량을 이용한 생활용수 지원은 가뭄이 해소될 때까지 이뤄진다.
원수 확보량을 늘리기 위한 노력도 이어지고 있다.
강릉시는 지난 23~27일 왕산면 도마천과 왕산천 일원에서 물길 터주기 공사를 추진해 오봉저수지의 하천수 유입량을 늘렸다. 27일부터는 구산농보에서 하루 약 1만t의 물을 끌어와 오봉저수지에 추가로 공급하고 있다.
14억 원을 들여 관을 통해 강릉 남대천의 물을 오봉저수지로 끌어올리는 사업도 추진 중이다.
시민들도 절수를 통해 생활용수 사용량을 크게 줄였다.
50% 제한급수 시행 이틀 전인 지난 18일 9만6250t이던 하루 생활용수 사용량은 25일 9만2755t, 26일 8만9930㎥, 27일 8만6002t까지 줄었다.
서울 마을버스가 대중교통 환승체계 탈퇴입장을 밝히며 서울시와의 갈등이 증폭되고 있다.
서울시는 그러나 마을버스가 요구하고 있는 재정 추가지원 대신 28일 “운행률이 높으면 보조금을 더 지급하겠다”는 내용의 지원 대책을 내놨다. 추가 재정지원을 불가하다는 입장을 명확히 한 것이다.
서울의 마을버스 운수사는 140개로, 총 1630대의 마을버스가 252개 노선을 운행 중이다. 운전기사는 3000여 명이다.
서울시가 재정 추가지원을 거부한 이유는 이미 마을버스에 대한 충분한 재정지원이 이뤄지고 있다고 보기 때문이다.
서울시는 2023년 8월 900원이던 마을버스 요금을 1200원으로 올렸고, 보조금도 2019년 192억원에서 올해 412억원까지 늘렸다.
시는 또 252개 마을버스 노선을 조사한 결과 첫·막차 시간을 지키지 않거나 일정하지 않은 배차간격 등 운수사 임의운행사례를 발견했다고 밝혔다. 시는 실제 운행 차량 대수가 아닌 등록대수로 보조금을 신청하는 등 회계서류 부실, 업무 외 비용 과다지출 등도 적발했다고 밝혔다.
서울시는 조사결과를 토대로 노선별 수요에 맞춘 운행 횟수·배차시간 현실화, 실제 운행 대수에 따른 보조금 산정 및 운행률 연동 인센티브 도입을 하기로 했다.
또 운수사별로 회계법인을 지정해 연 1회씩 정기점검을 실시하는 방안도 내놨다. 점검과정에서 보조금이 용도 외 목적으로 사용됐을 경우 환수조치한다는 방침이다.
반면 마을버스운송사업조합은 운송원가 현실화를 요구하며, 서울시가 일방적인 개선안 수용만 요구할 경우 대중교통 환승체계에서 탈퇴하겠다는 입장을 내놨다.
또 이번 서울시 개선안 발표와 관련해 “공무원들이 책상머리에 앉아 탁상행정을 한 결과”라며 “운수사들은 매달 구청에 보조금 사용내역을 제출하고 있고, 목적 외 용도로 쓴 적이 없다”고 주장했다.
이어 “마을버스마다 고정적으로 탑승하는 첫차·막차 승객이 있는데 어떤 마을버스가 운행시간을 임의로 정할 수 있느냐”며 “서울시가 악의적으로 조사결과를 왜곡하고 있다”고 반박했다.
성과급 문제로 진통을 겪은 SK하이닉스 노사가 매년 영업이익의 10% 전체를 성과급으로 지급하는 내용의 잠정합의안을 도출했다. 구성원 1인당 1억원 안팎의 성과급을 받게 될 것으로 보인다.
1일 업계에 따르면 SK하이닉스 전임직(생산직) 노조는 이날 오전 사측과 ‘2025년 임금교섭 잠정합의안’을 도출했다.
합의안에는 지난해 실적에 연동해 주는 성과급인 초과이익분배금(PS) 지급 한도(기본급의 최대 1000%·연봉의 50%)를 폐지하고, 매년 영업이익의 10% 전체를 성과급으로 지급한다는 내용이 담겼다. 당해에 80%를 지급하고 나머지 20%는 2년에 걸쳐 매년 10%씩 주기로 했다. 성과급 기준은 향후 10년간 적용될 방침이다. 노사는 올해 임금 6.0% 인상에도 잠정 합의했다.
기존에도 ‘영업이익의 10%를 성과급 재원으로 활용한다’는 조항은 있었다. 하지만 PS 상한 기준에 따라 영업이익의 10%가 모두 활용되지 못했다.
노조는 영업이익의 10%를 성과급으로 전액 지급해야 한다고 요구해 왔다. 사측은 성과급 상한을 1700%로 두고 남은 재원은 미래 투자를 위해 남겨두자고 맞섰다. 5~7월 10차 교섭까지 합의점을 찾지 못하자 노조는 지난달 창사 이래 첫 조합원 총력 투쟁 결의대회에 나서기도 했다.
이번 주 중 잠정합의안이 최종 확정될 경우 올해 연간 영업이익을 토대로 내년 초 지급 예정인 PS부터 새로운 성과급 기준이 적용될 것으로 보인다.
SK하이닉스는 인공지능(AI) 시대 필수재가 된 고대역폭메모리(HBM) 수요 확대에 힘입어 올 한해 약 37조원의 영업이익을 거둘 것으로 추정된다. 이 경우 PS 재원은 3조7000억원이다. SK하이닉스 전체 구성원이 6월 말 기준 3만3000여명이라는 점을 고려하면 구성원 1인당 평균 1억원 수준의 성과급을 받을 것이라는 관측이 나온다. 다만 개인별 연차나 성과에 따라 지급액이 달라진다.
이번 합의에는 보상 경쟁력을 높여 고급 인재를 확보하려는 회사의 의지가 반영된 것으로 풀이된다.

이전글이상민 “경찰, 24시경 경향 등 투입…단전·단수 요청 때 협조를” 25.09.02
다음글울산다운지구 행운의 티샷 놓쳤지만 끝내 ‘첫 승’…신다인 “내 골프인생, 지금이 시작” 25.09.02

댓글목록

등록된 댓글이 없습니다.