<div><figure><img src="https://nimage.newsway.co.kr/photo/2025/05/02/20250502000035_0700.jpg" /></figure>류정환 SK텔레콤 네트워크 인프라 센터장이 2일 오전 서울 중구 SK텔레콤 T타워에서 열린 '사이버 침해 Daily Briefing'에서 유심(USIM) 정보 해킹 사고 대책 및 팩트체크를 발표하고 있다. <figure><img src="https://nimage.newsway.co.kr/photo/2025/05/02/20250502000037_0700.jpg" /></figure><figure><img src="https://nimage.newsway.co.kr/photo/2025/05/02/20250502000036_0700.jpg" /></figure></div>

<div><figure><img src="https://newsimg.sedaily.com/2025/05/02/2GSN3PYDGZ_1.jpg" /></figure>개인정보보호위원회가 SK텔레콤(017670)의 해킹 사고에 대응하기 위해 2일 주요 기업 개인정보처리자를 대상으로 긴급 점검회의를 개최했다고 밝혔다.이번 점검회의는 SK텔레콤 해킹으로 인한 고객 정보 유출 사고에 따른 국민적 불안감을 해소하고 강화된 안전조치 이행 등 대응방향을 논의하기 위해 양청삼 개인정보정책국장 주재로 마련됐다. 삼성전자(005930), 네이버(NAVER(035420)), 카카오(035720), KT(030200), LG유플러스 등 플랫폼 사업자·통신사업자 등 31개 사가 영상으로 참여했다.참석자들은 개인정보 침해사고 예방을 위한 보안현황 점검, 상시 모니터링 체계 가동 등 각 사별 개인정보 안전관리체계 강화조치와 대응 현황을 공유했다. 또 향후 발생할지 모를 유출 사고에 대비해 유관기관 간 긴밀한 협력체계를 구축하고 공조하자는 데 동의했다.개인정보위는 각 사업자들에게 SK텔레콤 유출 사고에 대응해 개인정보취급자에게 유심(USIM) 교체·보호서비스 가입을 권고하고 보조 인증수단 적용, 비정상 접근시도 탐지체계 강화, 개인정보처리시스템에 대한 취약점 점검 등 강화된 보호조치를 이행하도록 당부했다.개인정보위는 정보주체·기업 등의 2차 피해를 방지하기 위해 주요 인터넷서비스사업자(ISP), 한국인터넷진흥원과 다크웹 상 개인정보 불법유통에 대한 긴급 모니터링 체계를 운영하기로 했다.또 중앙행정기관·지방자치단체 등 주요 공공기관과 한국개인정보보호책임자협의회, 개인정보보호협회, 한국인터넷기업협회 등 자율규제단체를 통해 상시 모니터링을 강화하도록 안전조치 사항을 전파했다. 개인정보위는 연휴 기간 동안 개인정보 위기 대응을 위해 유관기관 비상연락체계를 가동한다.개인정보위는 9일 주요 공공기관·민간기업을 대상으로 간담회를 열고 개인정보관리체계 강화 방안과 추가적인 제도 개선 사항을 논의한다. 이를 바탕으로 이달 말까지 관련 대책을 마련할 예정이다.양 국장은 “이번 사건은 인공지능(AI) 심화 시대의 신뢰 기반이 무너질 수 있는 중대한 사안”이라며 “각 사에서는 경각심을 갖고 추가 피해가 발생하지 않도록 적극적인 안전조치 및 모니터링에 철저를 기해주길 바란다”고 말했다.</div>

개인정보보호위원회가 SK텔레콤(017670)의 해킹 사고에 대응하기 위해 2일 주요 기업 개인정보처리자를 대상으로 긴급 점검회의를 개최했다고 밝혔다.

'SKT 해킹 대응' 개인정보위, 기업 개인정보처리자 긴급 점검회의

<div><figure><img src="https://nimage.newsway.co.kr/photo/2025/05/02/20250502000016_0700.jpg" /></figure>유영상 SK텔레콤 대표가 2일 오전 서울 중구 SK텔레콤 T타워에서 열린 '사이버 침해 Daily Briefing'에서 취재진의 질문을 경청하던 중 물을 마시고 있다. 유 대표는 "최근 발생한 가입자식별모듈(USIM) 정보 유출 사고로 인해 신규 가입자 모집을 중단을 결정했다"며 "이번 사고 수습 과정에서 불안과 불편함을 겪고 계신 고객들과 사회에 다시 한 번 진심으로 사과의 말씀과 필요한 모든 조치를 강구해 고객보호와 피해 예방에 총력을 다하겠다"고 언급했다. <figure><img src="https://nimage.newsway.co.kr/photo/2025/05/02/20250502000029_0700.jpg" /></figure><figure><img src="https://nimage.newsway.co.kr/photo/2025/05/02/20250502000014_0700.jpg" /></figure></div>

유영상 SK텔레콤 대표가 2일 오전 서울 중구 SK텔레콤 T타워에서 열린 '사이버 침해 Daily Briefing'에서 취재진의 질문을 경청하던 중 물을 마시고 있다.

'SKT 유심 정보 유출 사고' 대응 질문 듣고 물 마시는 유영상 대표

<div><figure><img src="https://newsimg.sedaily.com/2025/05/02/2GSN4XABGV_1.JPG" /></figure>그랜드코리아레저(GKL(114090))가 최근 발생한 SKT 유심 해킹 사건을 계기로 사이버 위협에 대응하기 위해 긴급 정보보안 회의를 진행했다.GKL은 2일 서울 본사 회의실에서 윤두현 사장과 3개 영업점의 실 · 점장 및 주요 부서 팀장 등이 참석한 ‘2025년 정보보안 전략회의’를 개최했다고 밝혔다. 이번 회의는 최근 발생한 SKT의 유심 해킹 사건을 비롯해 지능화되는 사이버 위협에 대응하고 정보보호 체계를 보다 강화하기 위한 목적으로 마련됐다. 주요 안건으로는 사이버 침해사고 예방 및 대응 절차 개선, 개인정보 접속기록 관리 강화 방안, USB 등 저장매체 및 VPN 권한 관리 체계 정비, 본부와 각 영업장 간 협업체계 점검 등이 논의됐다. 윤 사장은 “정보보안은 단순한 기술 문제가 아니라 국민 신뢰를 지키는 마지막 방어선”이라며 “단 한 건의 사고로도 조직의 명성이 흔들릴 수 있는 만큼 모든 임직원이 보안 의식을 갖고 함께 대응해야 한다”고 강조했다. 앞으로 GKL은 시스템 고도화뿐만 아니라 전 직원을 대상으로 보안 내재화 교육 및 점검 체계를 강화헤 일상 속 보안 습관을 생활화하는 조직 문화 정착에 많은 힘을 기울이겠다고 밝혔다.</div>

그랜드코리아레저(GKL(114090))가 최근 발생한 SKT 유심 해킹 사건을 계기로 사이버 위협에 대응하기 위해 긴급 정보보안 회의를 진행했다.

GKL, SKT 사태 관련 긴급 정보보안 회의 개최

<div><figure><img src="https://nimage.newsway.co.kr/photo/2025/05/02/20250502000008_0700.jpg" /></figure>유영상 SK텔레콤 대표가 2일 오전 서울 중구 SK텔레콤 T타워에서 열린 '사이버 침해 Daily Briefing'에서 유심(USIM) 정보 해킹 사고 대책을 발표하고 있다. 유 대표는 "최근 발생한 가입자식별모듈(USIM) 정보 유출 사고로 인해 신규 가입자 모집을 중단을 결정했다"며 "이번 사고 수습 과정에서 불안과 불편함을 겪고 계신 고객들과 사회에 다시 한 번 진심으로 사과의 말씀과 필요한 모든 조치를 강구해 고객보호와 피해 예방에 총력을 다하겠다"고 언급했다. <figure><img src="https://nimage.newsway.co.kr/photo/2025/05/02/20250502000020_0700.jpg" /></figure><figure><img src="https://nimage.newsway.co.kr/photo/2025/05/02/20250502000031_0700.jpg" /></figure></div>

유영상 SK텔레콤 대표가 2일 오전 서울 중구 SK텔레콤 T타워에서 열린 '사이버 침해 Daily Briefing'에서 유심(USIM) 정보 해킹 사고 대책을 발표하고 있다.

유영상 SKT 대표 "유심 물량 확보 총력···이달 14일까지는 부족"

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202505/02/a5bc4179-a6ef-41ec-ba97-3cf379c70b15.jpg" /></figure>SK텔레콤 해킹 사태로 소비자 불편이 지속하는 가운데, 정부의 또 다른 조치가 나왔다. 신규 가입이 중단된 SK텔레콤은 소비자에게 개인정보 유출 가능성을 즉각 통지하고, 취약계층 보호 대책을 마련해야 한다.개인정보위 전체회의 긴급 개최<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202505/02/71dcad9a-5662-47ae-8a9d-a88131c26416.jpg" /></figure>개인정보보호위원회(개인정보위)는 2일 오전 8시 긴급 전체 회의를 개최하고 해킹 사고 경위와 사고 이후 SK텔레콤 대응 상황을 점검했다. 점검 결과, SK텔레콤은 개인정보가 유출된 소비자에게 유출 사실을 개별적으로 통지하지 않은 사실을 확인했다.SK텔레콤은 자사 고객의 유심 정보가 유출된 정황을 인지하고 정부에 신고는 했지만, 정작 유출된 정보의 주체에겐 제대로 알리지 않았다.개인정보보호법은 ▶유출된 개인정보 항목과 ▶개인정보가 유출된 시점 ▶개인정보 유출 경위 ▶개인정보 유출 피해를 최소화하기 위한 방법 ▶개인정보처리자의 대응 조치와 피해 구제절차, 그리고 ▶개인정보 피해신고 접수 부서와 연락처 등을 개인정보의 주체에게 통지해야 한다고 규정하고 있다.SK텔레콤은 자사 홈페이지에 고객의 일부 정보가 유출된 것으로 추정된다는 내용의 공지문만 올렸다. 또 정부는 해킹 사고 이후 SK텔레콤이 전체 이용자에게 개별 문자를 발송한 사실은 확인했다. 하지만 해당 문자 메시지에는 “해킹 사고에 대한 사과문과 유심보호서비스, 유심교체에 관한 내용만 간단히 기재되어 있었다”며 “이와 관련해 개인정보위로 민원 접수가 급증하고 있다”는 것이 개인정보위 관계자의 설명이다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202505/02/3cdb9192-b2db-4c43-b04b-059a5c538eaa.jpg" /></figure>개인정보보호법 상 사업자는 개인정보 유출 피해를 최소화하기 위한 대책을 마련하고 필요한 조치를 하도록 규정하고 있다. 그러나 SK텔레콤이 피해방지 대책으로 마련한 유심보호서비스와 유심교체는 유심 물량 부족, 서비스 처리지연 등으로 원활하게 이루어지지 않는 상황이다.또 유심보호서비스 가입이나 유심교체는 모바일·현장 방문을 통해서만 가능해, 고령층·장애인 등 취약계층이 접근하기 어려운 문제도 발생했다.이에 대해 개인정보위는 “SK텔레콤의 피해방지 대책은 국민적 혼란·불만을 가중하고 있고, 취약계층을 위한 개인정보 유출 피해 방지대책도 미흡한 것으로 확인됐다”고 설명했다.“취약계층 보호 대책도 미비” <figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202505/02/e230f659-a79b-4c27-b1e3-7a6d9756e695.jpg" /></figure>이에 따라 정부는 SK텔레콤에 3가지 조치를 즉각 실시할 것을 심의·의결했다. 첫째, 개인정보 유출이 확인된 이용자는 물론이고 개인정보 유출 가능성이 있는 모든 SK텔레콤 이용자와 (SK텔레콤의 망을 사용하는 알뜰폰 이용자에게 법정 사항을 신속히 통지해야 한다.둘째, 고령자·장애인 등 취약계층에 대한 별도의 보호 대책을 마련해야 한다. 더불어 SK텔레콤은 기존 유심보호서비스·유심교체 이외에도 이심(esim)이나 사업자 변경 등 다양한 대책을 포함한 2차 피해 예방을 위한 충실한 지원 대책을 마련해야 한다.셋째, SK텔레콤은 개인정보와 관련해 급증하는 소비자 민원에 성실히 대응하기 위해, 전담 대응팀을 확대·운영해야 한다.이와 같은 정부 조치 사항에 대한 결과를 SK텔레콤은 7일 이내에 개인정보위에 제출해야 한다. 개인정보위는 “SK텔레콤의 해킹 사고로 인한 개인정보 유출 피해를 최소화하고, 개인정보 자기결정권·선택권을 보장하기 위해 이번 조치를 의결했다”며 “정부는 이행상황을 지속해서 점검해 국민 불편·불안 해소에 집중할 예정”이라고 말했다.한편 과학기술정보통신부는 1일 전국 2600개 T월드 매장에서 SK텔레콤이 신규 이동 통신 가입자 모집을 전면 중단하라고 행정 지도했다. 개인정보위도 SK텔레콤의 개인정보 처리 시스템 전수 조사를 통해 SK텔레콤이 안전조치 의무를 준수했는지 확인하고 있다.</div>

SK텔레콤 해킹 사태로 소비자 불편이 지속하는 가운데, 정부의 또 다른 조치가 나왔다. 신규 가입이 중단된 SK텔레콤은 소비자에게 개인정보 유출 가능성을 즉각 통지하고, 취약계층 보호 대책을 마련해야 한다.

정부 “SK텔레콤, 개인정보 유출도 제대로 통지 안해”

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202505/01/e032de49-495c-4df3-a27c-ab0c45b28b3a.jpg" /></figure>국민의힘은 1일 국회에서 SK텔레콤 유심 해킹 사건과 관련한 긴급 간담회를 열고 SKT로부터 향후 추가 피해를 막기 위한 대응책을 청취했다.국민의힘 'SKT 소비자 권익 및 개인정보 TF' 위원장인 김희정 의원은 이날 간담회를 마친 뒤 "유심보호 서비스 가입이 힘든 분들이 있다"며 "T월드 매장 방문이 어려운 장애인이나 노령계층 등 통신 취약계층에 대해 SKT가 일괄적으로 유심보호서비스에 가입하는 방안을 추진하기로 했다"고 밝혔다.김 위원장은 "개인정보 보호법에 따라 유출된 개인정보보호 항목, 유출된 경위, 정보 주체가 피해를 최소화할 수 있는 방법, 대응 조치 등을 빠른 시일 내 개별 통지하도록 했다"고 말했다.또 "SKT가 유심보호서비스 등 개발 중인 여러 소프트웨어 사안을 보고했는데 해당 날짜가 될 때마다 즉시 개별 공지하도록 해 모든 피해자가 더 이상 피해 없이 활용할 수 있게 하겠다고 답했다"고 전했다.아울러 "SKT는 현재 신규 가입보다 유심 교체를 우선시하기로 답했다"며 "손쉽게 바꿀 수 있는 이심(eSIM)교체 작업도 박차를 가하라고 주문했고, SKT도 그러겠다고 답변했다"고 말했다.김 위원장은 "국제적으로 많이 활용되는 해킹 수법인 것이 알려졌기 때문에 국가보안연구소나 국정원까지도 연구 인력이 투입될 수 있도록 적극 검토하기로 했다"며 "또 민간합동조사단과 국가사이버관리단이 서로 밀접하게 교류할 수 있도록 요구했다"고 덧붙였다.이날 간담회에서는 SKT 이용자의 번호이동 위약금 면제 방안도 다뤄졌다.국회 과학기술정보방송통신위원회 간사 최형두 의원은 간담회에서 "귀책 사유가 SKT에 있기 때문에 위약금을 받는 것이 온당치 않다는 지적이 많았고, SKT는 법적인 문제 등을 검토하겠다고 이야기했다"고 말했다.간담회에 참석한 권영세 비상대책위원장은 "정보 보호는 기업의 의무를 넘어 국가의 책무로 제도화해야 한다. 기업이 보안을 강화하지 않으면 손해가 되도록 하고 국가는 민간 인프라도 직접 감독할 수 있어야 한다"고 강조했다.권성동 원내대표도 "통신 소비자 권익 보호를 최우선 과제로 삼고 장차 통신사 서버를 주요 정보통신 기반 시설로 지정해 국가 차원의 보안 점검을 시행하는 방안을 검토하겠다"고 말했다.</div>

국민의힘은 1일 국회에서 SK텔레콤 유심 해킹 사건과 관련한 긴급 간담회를 열고 SKT로부터 향후 추가 피해를 막기 위한 대응책을 청취했다.

국민의힘 "SKT, 통신취약층 유심보호서비스 일괄 가입 추진"

<div><figure><img src="https://newsimg.sedaily.com/2025/05/02/2GSN2J9KW9_1.jpg" /></figure>SK텔레콤 유심 해킹으로 유출된 데이터 양이 9000권 분량에 달하는 것으로 확인됐다.최민희 국회 과학기술정보방송통신위원장은 29일 "SK텔레콤 해킹으로 유출된 데이터 양이 9.7GB"라고 밝혔다. 최 위원장은 "이는 300쪽 분량 책 9000권, 약 270만쪽에 해당하는 방대한 양"이라고 설명했다.최 위원장이 확보한 자료에 따르면 SK텔레콤 보안관제센터는 지난 18일 오후 6시 9분 비정상 데이터 이동을 처음 감지했다. 이때 유출된 데이터에는 유심 관련 핵심 정보가 포함됐다.SK텔레콤은 다음날인 19일 오전 1시 40분 악성코드가 발견된 과금 분석 장비를 격리했다. 이후 19일 오후 11시 40분 홈가입자서버(HSS)의 데이터 유출 정황을 확인했다. HSS는 4G·5G 가입자의 통화 인증을 수행하는 핵심 시스템이다.이에 법조계에서는 SK텔레콤을 상대로 한 집단소송이 잇따르고 있다. 노바법률사무소 이돈호 대표변호사는 "나도 SK텔레콤 가입자"라며 집단소송에 나서겠다고 밝혔다. 이 변호사는 "2300만명이 가입된 1위 업체가 개인정보 유출에 제대로 대비했어야 했다"며 "해킹 관련 공지도 없이 뉴스로 알게 됐다"고 지적했다. 또 구글 '버즈' 소송에서 122억원 배상 사례를 들며 "징벌적 손해배상이 필요하다"고 강조했다.법무법인 대건도 집단소송에 착수했다. 대건 측은 "피해자 경제적 부담 최소화를 위해 참가비나 소송 비용을 청구하지 않겠다"며 "기업이 개인정보를 무겁게 다뤄야 한다는 인식 확산이 중요하다"고 밝혔다.정치권도 SK텔레콤의 책임을 강조하고 있다. 이정문 더불어민주당 정책위 수석부의장은 "정부와 SK텔레콤은 근본적 대책 마련에 힘써야 한다"며 "책임 소재를 명확히 해 엄중히 처벌해야 한다"고 촉구했다.민주당은 오는 30일 국회 과방위 청문회에 유영상 SK텔레콤 대표이사를 증인으로 채택하는 방안을 추진 중이다.김상훈 국민의힘 정책위의장도 "국내 통신시장 핵심 기업이 기본적 정보보호도 수행하지 못한 점은 심각한 문제"라며 "명확한 책임을 묻고 실질적 대응책을 마련해야 한다"고 강조했다.</div>

SK텔레콤 유심 해킹으로 유출된 데이터 양이 9000권 분량에 달하는 것으로 확인됐다. 최민희 국회 과학기술정보방송통신위원장은 29일 "SK텔레콤 해킹으로 유출된 데이터 양이 9.7GB"라고 밝혔다. 최 위원장은 "이는 300쪽 분량 책 9000권, 약 270만쪽에 해당하는 방대한 양"이라고 설명했다.

이돈호 변호사 "나도 SKT 가입자, 집단소송 시작"…유출 데이터 '책 9000권 분량'

<div><img src="https://img.etnews.com/news/article/2024/07/29/news-p.v1.20240729.b7506ad3de7648388fa843be76442483_P1.jpg" />통신사와 금융권에서 해킹이 잇따르며 내부통제 강화가 화두로 떠올랐다. 특히 복제가 불가능한 생체인식 시스템이 내부 보안 관리 체계에 필수가 되어야 한다는 주장도 나온다.1일 금융권에 따르면 최근 각종 내부 횡령사고와 SK텔레콤 유심(USIM) 유출 사태를 계기로, 금융사들은 주요 내부 인프라에 대한 보안 관리 체계를 다시 들여다보고 있다.금융위원회와 금융감독원은 지난 달 30일 정부서울청사에서유관기관과 관련협회가 참석한 가운데 금융 유관기관 점검회의를 열고 대응 방안을 논의했다. 권대영 금융위 사무처장은 이 자리에서 “SKT 해킹 사고가 금융보안 사고로 이어질 경우 심각한 피해를 초래할 수 있을 뿐만 아니라 사회적 불안을 야기할 수 있다”면서 “국민 여러분이 모두 안심하고 금융거래를 지속할 수 있도록 높은 경계감을 갖고 합심해 대응해나가자”고 당부했다.이날 회의에 참석한 은행연합회, 금융투자협회, 생명보험협회, 손해보험협회, 여신금융협회, 저축은행중앙회는 “이상거래탐지시스템(FDS) 등을 통한 모니터링 강화 등과 같은 추가 조치를 실시하고 있으며, 유관기관과 협조를 통해 철저한 사고 예방체계를 구축·운영하겠다”고 강조했다.앞서 금감원은 2022년 '국내은행 내부통제 혁신방안'을 통해 생체인식에 준하는 수준으로 금융권 시스템 접근통제 고도화를 추진하라고 권고했다.상당수 금융사고가 업무편의를 위한 직원간 비밀번호 공유 또는 책임자 비밀번호 탈취로 상호견제 장치가 무력화된 데서 출발하는 만큼 비밀번호를 대체할 인증방식 도입을 확대하라는 주문이다. 개인 소유 기기 기반 인증(신분증, 모바일 OTP 등)이나 생체인식인증(지문, 홍채, 안면인식 등) 방식 또는 이에 준하는 수단으로 내부통제 시스템을 고도화하라는 것이다.다만 이 같은 조치에도 불구하고 공공기관, 금융권, 통신사, 데이터 관리시설 등 주요 국가 기반산업 전반에서 여전히 '생체정보 기반 인증을 활용한 내부통제 시스템' 도입은 미진하다는 지적이 나온다. 실제로 경찰은 최근 SKT 유심(USIM) 정보 해킹 사건과 관련해 내부 조력자가 존재할 수 있다는 의혹을 수사 중인 것으로 알려졌다. SKT가 외부 침입에 의한 해킹이라는 입장을 밝힌 가운데 내부 조력자 없인 어려운 사고라는 의혹이 제기된데 따른 것이다.금융권도 사정은 마찬가지다. 지난해 한 시중은행에서 전결권이 없는 대리급 직원이 100억원대 횡령을 저지르며 내부 조력자 가능성과 함께 내부통제 시스템에 심각한 구멍이 있다는 지적이 나왔다.생체인증 업체 유니온바이오메트릭스 관계자는 “단순 출입 보안을 넘어, 업무 시스템 접근, 결재 승인, 직인 사용, 인프라 제어 등 모든 고위험 작업에 대한 사용자 인증 기반 통합 보안체계가 요구되는 시점”이라면서 “생체인식은 보안 기술을 넘어 내부통제와 데이터 보호 핵심 인프라로 금융권뿐만 아니라 공공기관, 통신, 데이터 관리 및 주요국가기반 시설 등 접근 권한 관리가 중요한 다양한 분야로 빠르게 확산되어야 한다”고 말했다.김시소 기자 siso@etnews.com </div>

통신사와 금융권에서 해킹이 잇따르며 내부통제 강화가 화두로 떠올랐다. 특히 복제가 불가능한 생체인식 시스템이 내부 보안 관리 체계에 필수가 되어야 한다는 주장도 나온다.

연이은 사고에 내부통제 강화 필요성 급부상···“생체인식 대안”

류정환 SK텔레콤 네트워크 인프라 센터장이 2일 오전 서울 중구 SK텔레콤 T타워에서 열린 '사이버 침해 Daily Briefing'에서 유심(USIM) 정보 해킹 사고 대책 및 팩트체크를 발표하고 있다.

'SKT 해킹 사고 9가지 팩트체크' 발표하는 류정환 센터장

관련 뉴스