[센머니=현요셉 기자] 지난 19일, 국내 최대 이동통신사 중 하나인 SK텔레콤(SKT)에서 대규모 유심(USIM) 카드 데이터 유출 사건이 발생했다. 이 사건은 SKT 핵심 네트워크인 가입자 정보 관리 서버(HSS, Home Subscriber Server)가 사이버 공격을 받으면서 시작됐다. 중국과 연계된 것으로 추정되는 지능형 지속 위협(APT) 그룹이 SKT의 VPN과 원격 접속 장비의 보안 취약점을 이용하여 침투한 것으로 조사됐다. 유출된 데이터에는 가입자의 인증 키, IMSI(International Mobile Subscriber Identity), MSISDN(Mobile Station ISDN Number) 등 휴대폰 번호 인증에 핵심이 되는 민감한 정보가 포함됐다. 이는 SIM 카드 복제 및 번호 도용을 통한 금융 피해와 신분 도용 등의 위험으로 직결된다.
실제 피해는 즉각적으로 나타났다. 부산에서는 한 남성이 SKT 서비스를 무단 해지당한 후, 경쟁사인 KT를 통해 본인의 명의가 도용돼 개통된 사실을 뒤늦게 알았다. 결국 이 남성은 은행 계좌에서 5천만 원이 무단 인출되는 극심한 금융 피해를 당했다. 하지만 유심 해킹 피해로 단정은 어려운 상황이다. 피해보상도 어렵다는 뜻이다.
이러한 사건은 이론적으로만 존재하던 SIM 스와핑 공격이 현실에서 일어난 구체적인 사례로 주목받았다. 이외에도 수많은 고객이 금융 앱과 소셜미디어 등 휴대폰 번호 기반의 서비스 인증 절차에서 막대한 불편과 2차 피해 위험에 노출되고 있다.
문제는 SKT의 미온적인 대응이다. 사건 초기 SKT는 사고의 심각성을 축소하고 피해 범위를 명확히 밝히지 않은 채 단순한 시스템 장애로 포장하려는 듯한 태도를 보였다. 이후 고객들의 불만이 폭주하고 정부와 언론의 압박이 거세지자, 뒤늦게 무료 SIM 카드 교체와 보안 강화 대책을 발표했으나 SIM 카드 부족 등 물류 문제로 인해 많은 고객들이 혼란과 불편을 겪어야 했다. 특히 신규 가입 중단 등 비상 조치가 시행되었음에도 불구하고, 정작 타 통신사로의 이동을 원하는 고객들에게는 여전히 높은 위약금을 청구하고 있어 피해자들의 분노를 사고 있다.
사태가 이렇게 심각해졌음에도 불구하고, SKT는 회사의 재정적 손실을 핑계로 위약금 면제에 대한 명확한 입장을 회피하고 있다. 고객의 신뢰를 저버리고 기업 이익만을 우선하는 태도는 사회적 공분을 사기에 충분했다. 현재 피해 고객 5만여 명이 온라인 커뮤니티를 결성하고, 집단소송을 통해 피해 보상과 책임자 처벌을 요구하고 있다.
결국 이번 사건의 최대 피해자는 무고한 소비자들이다. 기업의 보안 실패로 인한 막대한 피해와 혼란은 오롯이 고객 몫이 됐다. 책임져야 할 기업과 그 관계자들은 여전히 책임을 회피하고 있다. 이번 사건을 계기로 통신사들은 물론 정부도 통신 보안 강화와 고객 권익 보호에 더 큰 관심을 가져야 한다. 고객의 불편과 피해에 대한 즉각적이고도 실질적인 대책 마련이 절실하다. SKT는 이제라도 진정성 있는 사과와 보상 조치를 통해 기업의 책임과 도리를 다해야 할 것이다.
Copyright ⓒ 센머니 무단 전재 및 재배포 금지
본 콘텐츠는 뉴스픽 파트너스에서 공유된 콘텐츠입니다.
