[한스경제=박정현 기자] "유심보호서비스에 가입하지 않더라도 유심 복제와 관련된 문제가 생기면 전부 SK텔레콤이 책임지겠다."
30일 국회 과학기술정보방송통신위원회 청문회에 출석한 SKT유영상 SKT 대표의 약속이다. 국내 1위 통신사업자인 SKT의 유심 정보가 해킹으로 유출되면서 국가 주요 기관과 공공기관이 SKT 유심을 긴급히 교체하는 등 사안이 국가 안보위기로 확산됐다. 유영상 대표는 청문회 내내 '유심보호서비스'에 가입할 것을 강조하다 결국 이 같이 밝혔다.
유심보호서비스는 피해자의 원본 유심과 해커의 복제 유심이 동시에 망에 접속했을 때를 감지하는 서비스다. 원본 폰의 신호가 약하거나 전원이 꺼져있을 때, 해외 로밍 중이거나 비행기 모드일 때 복제 유심을 사용한 단말기가 연결될 가능성이 있어 유심 교체가 요구된다.
SKT는 사건 발생 9일 후인 28일 부터 전국 2600여곳 대리점에서 유심 무상교체를 시작했다. 유심 물량 부족으로 2500만명 중 23만명의(1%) 고객만이 유심교체를 완료했다.
아직 규명되지 않은 해킹 경로 파악은 차치하고 고객 피해를 막을 수 있는 최선의 대처로 유심 교체가 거론됐지만 이조차 빗발치는 고객 요구에 못이겨 뒤늦게 시행한데다 물량도 부족해 교체 일정은 계속 지연되고 있다. 의원들은 유심보호 서비스 가입 안내가 부실한 점과 교체 유심 물량이 부족한 점을 집중적으로 비판했다.
국민의힘 김장겸 의원이 "유심 교체를 왜 이렇게 늦게 시작했으며 물량이 부족한데 어떻게 조치할 것이냐"라고 따지자 유 대표는 "한 달에 20만대 정도의 유심을 쓰고 있어 이걸 당장 다 (교체)해드릴 수 없는 상황이다. 유심보호 서비스를 먼저 해주고 유심을 교체해주려 했으나 여론이 원했기에 500만대를 주문했다. 5월에 500만대, 6월에 500만대를 들여오기로 했다"며 "물리적인 시간이 소요되는 유심 교체에 앞서 유심보호서비스를 안내하고 있다. 유심교체에 버금가는 안전을 장담한다"라고 답했다.
더불어민주당 소속 최민희 과방위 위원장은 "SK 그룹 임원들의 유심 교체 내역을 공개하라. SKT 말대로 유심 보호 서비스가 완벽하다면 그룹 임원들 또한 유심을 교체하면 안 된다"며 최 회장을 포함한 SK그룹 사장·부사장단 유심 교체 관련 자료를 요구했다. 이후 유 대표는 "최태원 회장은 유심 교체를 하지 않았다"고 답변했다.
유 대표는 유심보호서비스 접속 폭주로 신청이 원활하지 않다는 지적에 대해서는 "하루 처리할 수 있는 용량이 정해져 있다. SKT의 해킹 안내 문자를 못 받았다는 말도 들리는데, 문자 역시 고객에게 보낼 수 있는 시스템 용량의 한계가 있다"고 말했다.
유심보호서비스 접속 지연이나 유심 교체 물량 확보는 후속 조치고 18일 해킹 사실을 알았음에도 20일 한국인터넷진흥원(KISA)에 신고하는 등 늦장 대응은 한 것에 대한 질의도 있었다.
국민의힘 최수진 의원은 SK텔레콤이 실제 해킹을 확인했음에도 '의심 정황'으로 축소 신고하면서 골든타임을 놓쳤다는 점과 신고 과정에서 당국의 피해 지원 등 후속 조치에 관한 기술 지원을 거부했다는 의혹을 제기했다.
SKT는 해킹 신고 접수 당시 ▲피해 지원 서비스 ▲후속 조치 지원 ▲중소기업 정보보호 지원 개인정보 제공 ▲사이버 위협정보 분석공유 시스템(C-TAS) 개인정보 제공 등을 비롯한 모든 당국 기술 지원을 원하지 않는다고 밝힌 바 있다.
유 대표는 "키사의 지원은 중소기업을 대상으로 한다고 생각했고, SKT는 인력을 보유하고 있어 거절했다"고 답했다.
국내 가입자 1위 통신사임에도 경쟁사인 KT, LG유플러스와 달리 보안 투자를 줄였다는 점도 공격됐다. 국민의힘 박정훈 의원에 따르면 SKT의 정보보호투자액은 매출액 대비 0.56%로 타 통신사 대비 매우 낮다. 이에 대해 유 대표는 "SKT는 유무선을 분리해 투자액을 측정한다. 총합하면 800억원이다. KT보다는 낮지만 적은 금액은 아니다"라고 말했다.
이날 민주당 이훈기 의원과 조국혁신당 이혜민 의원 등은 "유심교체도 안되는 상황에서 고객 이탈은 당연하다"며 "불안해하는 가입자들이 번호를 이동할 수 있게 위약금을 폐지해야 한다"고 요구했다. 유 대표는 번호이동 위약금 폐지 요구에 "종합적으로 검토하겠다'라는 답변만 되풀이했다. SK텔레콤 ‘5G 이동전화 이용약관’에는 ‘회사의 귀책사유로 인해 해지할 경우’ 위약금 납부 의무가 면제된다고 나와있다.
‘통신사 역사상 최악 해킹 사태’라는 데에는 SK텔레콤도 고개를 끄덕일 수밖엔 없었다. 유 대표는 “이번 사건이 통신사 역사상 최악의 해킹 사고라는 데 동의하느냐”는 박정훈 국민의힘 의원의 질문에 “그렇다”고 말했다. “도저히 털릴 수 없는 게 털렸기 때문에 그런 것인가”라는 이어지는 질문에도 “예”라고 인정했다.
해킹된 유심 정보가 실제로 악용된 사례는 아직 확인되지 않았으나, '심 스와핑' 등 2차 피해 가능성은 국가 위기 상황으로 이어질 가능성이 높다. 이런 상황 속 최태원 SK 기업 총수는 아직도 입장을 내지 않고 있다.
Copyright ⓒ 한스경제 무단 전재 및 재배포 금지
본 콘텐츠는 뉴스픽 파트너스에서 공유된 콘텐츠입니다.
