SKT, 유심정보 유출 신고 데드라인 넘겼다

해킹 공격을 받은 SK텔레콤이 사고 인지 24시간 이내에 신고해야 하는 규정을 위반한 것으로 파악됐다. / SKT

[한스경제=박정현 기자] 사상 초유의 해킹 공격을 받은 SK텔레콤이 사고 인지 24시간 이내에 신고해야 하는 규정을 위반한 것으로 파악됐다.

24일 국회 과학기술정보방송통신위원회 소속 최수진 의원(국민의힘)이 SK텔레콤으로부터 제출받은 자료에 따르면 이 회사는 18일 오후 6시 9분 의도치 않게 사내 시스템 데이터가 움직였다는 사실을 인지하고 오후 11시 20분 해킹 공격을 받았다는 사실을 확인했지만 한국인터넷진흥원(KISA)에 신고한 시점은 20일 오후 4시 46분으로 24시간을 넘겼다.

정보통신망법은 정보통신서비스 제공자가 침해사고가 발생한 것을 알게 된 때로부터 24시간 이내에 침해사고의 발생 일시, 원인 및 피해 내용 등을 과학기술정보통신부장관이나 KISA에 신고해야 한다고 규정하고 있다. 하지만 SKT는 24시간을 넘겨 지연 신고했다는 정황이다. 

KISA도 최 의원실에 SK텔레콤이 24시간 내 해킹 공격을 보고해야 하는 규정을 위반했다고 밝혔다.

SK텔레콤이 제공하는 '유심 보호 서비스'에 가입하지 이용자의 경우 핸드폰 전원을 끄거나 비행기 모드로 변경하면 유심 정보를 통해 사용 권한이 탈취됐을 가능성이 있다.

SK텔레콤 관계자는 "자체 인력으로 원인을 신중히 파악하려다 보니 늦어졌다. 당시가 금요일이고 주말을 앞두고 있어 신고 절차에 대한 의사결정을 내리기 쉽지 않았다"며 "원인은 상당 부분 파악했다"고 전했다.

향후 SK텔레콤은 개인정보보호위원회의 과징금 조치를 받을 수 있다. 개보위는 SKT의 개인정보 유출 경위, 피해 규모, 안전조치 의무 준수 여부 등을 조사 중이며, 법 위반 시 엄정 처분을 예고했다.

최 의원은 "SK텔레콤 해킹 사건 발생 이후 소비자 우려가 커지고 있다. 국회 차원에서 침해 사고로 인한 피해 확산을 막고 재발을 막기 위한 방안을 마련하겠다"고 말했다.