SKT 개인정보 해킹사고, 기업 책임의식의 총체적 부재를 드러내다

2025년 4월, 대한민국 통신업계에 초대형 사건이 발생했다.

SKT가 악성코드 공격을 받아 유심정보가 대규모로 유출된 것이다.

 

하지만 이 사건을 자세히 살펴보면, 단순한 해킹사고가 아니라

SKT라는 기업의 총체적 문제점들이 적나라하게 드러나는 심각한 사안임을 알 수 있다.

3년간 방치된 보안 취약점

가장 충격적인 사실은 이 해킹공격이 2022년 6월 15일부터 시작되어 무려 3년간 지속되었다는 점이다. 해커들이 SKT 시스템에 3년간 무단으로 접근할 수 있었다는 것은 보안 체계의 근본적 결함을 의미한다.

최종적으로 2,696만 건의 가입자 식별키가 유출되었고, 감염된 서버만 23대에 달한다. 이 정도 규모라면 이미 기업 시스템 전반이 보안 위협에 노출되었다고 보는 것이 타당하다.

정보 공개의 투명성 부족

SKT는 4월 18일 이상 징후를 감지했고, 19일 해킹 피해를 확정한 뒤 20일 KISA에 신고했다. 하지만 정작 국민들에게는 적절한 시기에 충분한 정보를 제공하지 않았다.

개인정보보호위원회에서도 SKT가 개인정보보호법에 따른 법정사항을 포함해 정보주체에게 유출 사실을 개별 통지하지 않았다고 지적했다. 2,696만 명의 정보가 유출되었음에도 개별 통지를 제대로 실시하지 않은 것은 고객의 알 권리를 심각하게 침해한 것이다.

위약금 면제 문제와 기업의 소극적 대응

특히 문제가 된 것은 해킹사고로 인한 계약 해지 시 위약금 면제 문제다. SKT의 이용약관에는 분명히 '회사의 귀책 사유로 해지할 경우' 고객의 위약금을 면제하도록 규정되어 있다.

하지만 SKT는 처음에 위약금 면제에 대해 매우 소극적인 입장을 보였다. 4월 30일 국회 과학기술정보방송통신위원회 청문회에서 유영상 대표는 "좀 더 종합적으로 검토해서 정하겠다"며 확답을 피했다.

정치권에서 지속적으로 압박하고, 과기정통부가 5개 법률자문기관에 의뢰한 결과 4개 기관이 위약금 면제가 가능하다는 의견을 냈음에도 SKT는 여전히 미온적인 태도를 보였다.

결국 과기정통부가 "SKT의 과실이 발견된 점, 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사의 귀책사유에 해당한다"고 공식 판단한 후에야 SKT는 7월 4일 위약금 면제를 발표했다.

더욱 문제인 것은 위약금 면제 기간을 7월 14일까지로 제한한 점이다. 고객들은 "왜 열흘만?"이라며 기간이 너무 짧다고 불만을 표했다. 해킹사고의 심각성을 고려할 때 고객들에게 충분한 시간을 제공했어야 마땅하다.

알뜰폰 고객 차별적 정책

더욱 심각한 문제는 해킹사고 수습하는 과정에서도 알뜰폰 이용자들을 노골적으로 차별하고 있다는 점이다.

유통점 리베이트 정책을 살펴보면 명확한 차별을 확인할 수 있다:

• KT, LG유플러스 고객 유치 시: 70만~95만원 지급
• 알뜰폰 고객 유치 시: 아예 지급하지 않거나 40만원을 적게 지급

이는 매우 부적절한 차별이다. 알뜰폰 고객들도 결국 SKT 망을 사용하는 고객들인데, 해킹사고로 피해를 받은 상황에서 차별까지 당해야 하는 이유가 무엇인지 납득하기 어렵다.

유심 교체 대란과 준비 부족한 사후 대응

SKT는 전 고객의 유심을 무료로 교체하기로 결정했지만, 유심 재고 부족 문제가 심각한 상황이다. 2,500만 고객의 유심을 교체한다면서 충분한 재고 준비를 하지 않았다는 것은 체계적인 사후 대응이 부족했음을 보여준다.

결국 고객들만 대리점 앞에서 긴 줄을 서며 몇 주씩 기다리는 상황이 발생했다. 이는 고객 보호 조치라고 하기에는 너무도 준비가 부족한 졸속 대응이었다.

국가 차원 사이버 공격 대응 미흡

3년에 걸쳐 해킹 공격이 지속된 만큼 단순한 개인정보 탈취가 아니라 국가 간 사이버 공격일 가능성이 크다는 분석이 나오고 있다. 그런데 SKT의 보안 체계는 이러한 위협을 제대로 감지하지 못했다.

국가 핵심 인프라를 담당하는 기업이 이 정도 수준의 보안 관리로 운영되어왔다는 것은 매우 우려스러운 일이다. 이러한 보안 체계로 관리되는 통신 인프라에 대한 국민들의 신뢰가 크게 훼손된 것은 당연한 결과다.

 

결론: 근본적인 변화가 필요한 시점

이번 사건으로 드러난 문제점들을 정리하면 다음과 같다:

1. 보안 관리 체계의 근본적 부실: 3년간 지속된 보안 침해를 인지하지 못한 심각한 무능력
2. 고객 소통의 투명성 부족: 적절한 정보 공개와 개별 통지 의무 이행 실패
3. 기업 책임 회피 시도: 위약금 면제에 대한 소극적 대응과 정치권 압박에 의한 뒤늦은 결정
4. 차별적 고객 정책: 해킹사고 수습 과정에서도 알뜰폰 고객에 대한 부당한 차별
5. 체계적이지 못한 사후 대응: 유심 교체 재고 부족 등 준비 부족으로 인한 고객 불편

SKT 가입자들이 4월 26일 1,600여명, 4월 28일 2만 5천여 명, 4월 29일 3만여 명이 번호이동으로 이탈한 것은 고객들의 신뢰가 얼마나 크게 훼손되었는지를 보여주는 명확한 지표다.

이제 SKT는 진정한 반성과 함께 근본적인 체질 개선 없이는 더 이상 국내 1위 통신사로서의 지위를 유지하기 어렵다는 현실을 직시해야 한다. 신뢰는 오랜 시간에 걸쳐 쌓이지만 한 순간에 무너진다. SKT가 고객들의 신뢰를 회복하려면 말이 아닌 행동으로, 그리고 지속적인 노력으로 증명해야 할 것이다.