[일문일답]번호이동 위약금 면제는 어떻게…정보 유출 불안도 여전 > 갤러리

[일문일답]번호이동 위약금 면제는 어떻게…정보 유출 불안도 여전

페이지 정보

작성자 가불이
댓글 댓글 0건 조회Hit 1회 작성일Date 25-07-06 23:16

본문

SK텔레콤 유심 해킹 사고에 관한 민관합동조사단의 최종 조사 결과가 나온 지 6일로 이틀이 지났지만, 소비자 불안은 여전히 ‘현재 진행형’이다. 개인정보 유출 가능성과 번호 이동에 따른 위약금 면제 여부 등 소비자가 궁금해할 만한 내용을 일문일답 형식으로 정리했다. 지난 4일 민관합동조사단과 SK텔레콤의 발표 내용, 전문가 의견을 토대로 했다.
-위약금 면제 대상은 누구인가
“해킹 사고를 인지한 지난 4월18일 자정 기준 SK텔레콤 이용자 중 4월19일 0시부터 오는 14일 밤 12시 사이 통신사를 변경했거나 변경하려는 고객이다. 물론 납부할 위약금이 있는 경우에 해당한다.”
-면제 대상에서 제외되는 경우는
“결합 상품(모바일+유선) 이용자는 위약금 면제 대상에서 제외된다. 또 4월19일 0시 이후 새롭게 약정을 체결한 신규·기기변경·재약정 가입자나 해당 기간 해지 후 재가입한 경우, 특수 목적의 사물인터넷(IoT) 회선 또는 직권 해지 회선인 경우 환급 대상이 아니다. 단말 할부금 또한 대상에서 제외된다.”
-위약금 면제는 언제, 어떻게 신청하면 되나
“면제 기간은 14일 밤 12시까지다. SK텔레콤이 5일 공개한 환급 조회 페이지에서 위약금 액수 등을 확인할 수 있다. 환급 신청은 15일부터 가능하고 신청일로부터 7일 이내에 본인이 입력한 계좌번호로 이뤄진다.”
-위약금 면제 발표 전에 이미 다른 이동통신사로 갈아탄 경우에도 소급 적용되나
“된다. 해킹 사고가 발생한 4월18일 기준으로 SK텔레콤 고객이었다면 위약금 면제 대상이다.”
-개인정보 유출이 걱정된다. 복제폰, 복제유심 피해는 없나
“정부가 삼성전자 등 글로벌 단말기 제조사에 문의한 결과 복제폰, 복제 유심은 불가능한 것으로 판단된다.”
-그럼 이제 안심해도 되나
“누가 언제, 누구와 얼마나 통화했는지 알 수 있는 통화기록(CDR) 유출 가능성은 여전히 남아 있다. 이 정보를 활용한 범죄 피해 여부에 대해서는 현재로선 명확히 알 수 없는 상황이다. 개인의 인지 및 신고 역시 현실적으로 어렵다는 한계도 있다.”
-누가, 왜 해킹을 했나
“공격자의 신원이나 의도, 유출 정보의 범죄 활용 여부 등은 현재 진행 중인 경찰 수사를 통해 밝혀질 예정이다.”
대구 중구 북성로의 약 3.3㎡ 쪽방에 20년 넘게 살고 있는 이윤덕씨(73)의 방에는 에어컨이 있다. 그는 더 이상 여름 더위에 고통받지 않는다. 대구시가 지난해 설치해준 에어컨 덕분이다. 이씨는 “매년 ‘이 여름을 또 어떻게 견디나’ 했는데 에어컨이 있어 한결 마음이 놓인다”면서도 “아직 에어컨 없이 지내는 사람이 많아 미안한 마음도 든다”고 말했다.
올해 여름 폭염이 장기간 이어질 것으로 예상되면서 이씨와 같은 쪽방촌 주민과 노숙인 등 주거취약계층에 대한 근본적인 해결책을 요구하는 목소리가 커지고 있다. 아프리카만큼 더운 지역이라는 뜻으로 ‘대프리카’라고 불리는 대구는 지난해부터 에어컨 설치 등 주거취약계층 보호대책을 마련하고 있지만 여전히 부족하다는 지적이 나온다.
2일 대구시에 따르면 시는 9월까지 예산 약 3억5900만원을 들여 노숙인 605명, 쪽방 주민 539명 등 총 1144명에 대한 폭염 보호대책을 추진한다. 당초 8월까지 지원할 계획이었으나 폭염기간이 예년에 비해 길어질 것으로 예측됨에 따라 사업 기간을 1개월 연장했다.
2023년부터 시작한 쪽방 건물 에어컨 설치사업도 계속된다. 대구시는 지난해까지 에어컨 총 111대를 설치했다. 올해는 10대를 추가 설치한다.
문제는 에어컨을 설치해도 비용을 고스란히 쪽방 주민이 부담해야 한다는 점이다. 대구시는 2023~2024년에는 에어컨 설치가 이뤄진 쪽방에 대해 7~8월분 전기료 총 10만원을 지원했다. 그러나 올해부터는 지원금 지급을 중단했다. 결국 에어컨 가동비용은 쪽방 주인이나 거주인이 부담해야 한다. 더워도 에어컨을 쉽게 켤 수 없게 된 셈이다. 건물이 낡아 에어컨을 설치할 수 없는 곳도 있다.
대구쪽방상담소와 반빈곤네트워크는 쪽방에 에어컨을 설치하는 것보다 더 근본적인 대책을 마련해야 한다고 주장한다. 장민철 대구쪽방상담소장은 “(에어컨을 놓는 등) 현재 방식으로는 폭염 시 주거취약 문제를 해결할 수 없는 쪽방도 있다”며 “더위와 추위가 극심한 시기에 주거 취약층이 거주할 수 있도록 소량의 임대주택 물량이라도 지원할 필요가 있다”고 말했다.
대구시는 그러나 주거취약계층에 대해서는 돌봄보다는 자립에 정책의 초점을 맞추고 있는 만큼 임대주택 제공은 어렵다는 입장이다. 단, 모텔 등 임시숙소를 마련해 일시 거주할 수 있도록 지원한다는 계획이다. 대구시는 7~8월 고령 및 만성질환자 등 고위험군 25명이 머물 수 있는 모텔 및 게스트하우스를 확보한 상태다.
대구시 관계자는 “주거취약계층이 자립할 수 있도록 돕는 것이 대구시 정책의 방향”이라며 “시민단체 등이 요구하는 임대주택 제공과 같은 안은 현재 고려하지 않고 있다”고 말했다.
항소심 재판 첫날 1심을 뒤집고 피고인에게 실형을 선고한 뒤 법정 구속한 지방법원의 한 판사가 법조계 안팎에서 거센 비판을 받고 있다. 피고인 측은 재판부가 판결 전 합의 절차도 없이 ‘초고속’ 판결을 했다며 불복해 오는 3일 대법원 판단을 받는다. 법조계 인사들은 “신속한 판결이 절대적 가치가 아니라는 점을 보여준 사례”라며 대법원이 부적절한 재판 절차를 바로잡아야 한다고 지적했다.
제주지법 형사항소1부(재판장 오창훈)는 지난 3월27일 공무집행방해 등 혐의로 기소된 현모씨 등 2명에 대한 첫 공판기일을 열고 징역 1년8개월 실형을 선고했다. 이들은 2023년 제주교도소 정문 앞에서 열린 ‘공안사건 규탄 기자회견’에 참여했다가 호송차량을 막아서는 과정에서 경찰과 충돌해 재판에 넘겨졌다. 1심은 징역 10개월에 집행유예 2년을 선고했는데 검사 측 항소로 2심 재판이 열렸다.
항소심 재판부는 첫 공판기일에 양 측 의견 진술과 피고인의 의견 진술, 선고를 모두 마쳤다. 재판은 30여분만에 종료됐으며 판결 직전 오 부장판사는 “이 시간부터 어떤 소리도 내지 말고 움직이지도 말라. 어기면 바로 이 자리에서 구속시키겠다”고도 말했다고 한다.
법원조직법상 3명의 판사로 이뤄진 ‘합의부’는 판결 전에 합의하는 과정을 거쳐야 한다. 현씨를 대리한 고부건 변호사는 “합의부 재판인데도 판결을 위해 잠시 휴정하거나 논의하는 과정이 전혀 없었다”며 대법원에 상고했다. 지난 5월에는 재판장인 오 판사를 고위공직자범죄수사처에 고발하기도 했다.
법조계 안팎에서도 “불법 재판”이라는 비판이 거세다. 법학 교수와 변호사 등 법조인 160여명은 해당 판결이 “공판중심주의, 실질적 직접심리주의 원칙 등에 위배되며 법률이 정한 절차를 위반했다”며 파기환송을 요구하는 의견서를 지난달 30일 대법원에 제출했다. 여야 국회의원 85명도 대법원에 “합의 절차를 생략한 합의부 재판부의 판결은 명백한 위법”이라는 내용의 탄원서를 냈다.
재판부가 변론을 마무리한 당일 선고하는 자체가 문제는 아니다. 형사소송법은 “변론을 종결한 날 판결을 선고한다”는 ‘즉일 선고’를 원칙으로 정하고 있다. 법정에서의 생생한 기억이 살아있을 때 법정에서 형성된 심증을 바탕으로 결심 후 그 날 바로 선고를 하는 게 피고인에게도 바람직하다는 취지다. 통상 쟁점이 간명하거나 원심판결을 그대로 유지할 때는 변론이 종결된 날 선고까지 마무리되기도 한다.
그러나 실무에서는 즉일 선고가 오히려 예외적인 사례로 평가받는다. 대법원 사법연감을 보면 지난해 1심 형사재판을 받은 23만여명 중 즉일선고를 받은 사람이 8104명(3.5%)뿐이었다. 고 변호사는 이런 경향이 “신속한 판결만큼이나 심사숙고하는 과정이 중요하기 때문”이라며 “즉일선고가 절대적 가치가 아닐 뿐더러 이번 판결처럼 사건을 털어내는 수준으로 재판을 하는 건 그 취지에도 맞지 않는다”고 지적했다.
부장판사 출신 한 변호사도 “즉일선고 자체가 문제는 아니지만 합의부가 1심을 뒤집고 중형을 선고하는 상황에서 신중한 합의를 거치는 모습을 보이지 않은 건 매우 부적절하다”며 “결론에 정해진 것처럼 법정에 나오자마자 판결을 선고할 거라면 재판을 할 이유가 없다”고 말했다.
대법원이 원심판결을 파기환송해 ‘판결의 신속성만큼 신중성이 지켜져야 한다’는 점을 분명히 해야 한다는 목소리도 나온다. 최정규 변호사는 “법정에서의 치열한 논증이 이뤄지지 않은 상황에서 사건을 ‘쳐내는’ 식으로 속도만 빠른 판결을 내리는 게 관행이 되어서는 안 된다는 점을 분명히 해야 한다”고 주장했다.
SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
수차례에 걸쳐 미성년자를 성폭행하고 학대한 50대 공무원이 구속됐다.
3일 법조계에 따르면 인천지법 부천지원은 전날 아동·청소년의 성보호에 관한 법률상 위계 등 간음 혐의 등 혐의를 받는 A씨에 대한 구속 전 피의자 심문(영장실질심사)을 열고 “도주하거나 증거를 인멸할 우려가 있다”며 영장을 발부했다.
충북 충주시 소속 공무원인 A씨는 지난 3월 부천시 원미구 한 아파트에서 미성년자 B양을 성폭행한 혐의를 받고 있다. A씨는 채팅앱을 통해 B양을 알게 됐으며 9차례에 걸쳐 성폭행하고 성적으로 학대한 것으로 조사됐다.
경찰은 당시 A씨의 성범죄 정황을 발견한 B양 어머니의 112 신고를 접수하고 수사에 착수했다. 이어 휴대전화 디지털 포렌식과 피의자 조사 등을 거쳐 A씨에 대한 구속영장을 신청했다.

이전글[박민지의 옷 잘 입는 공식]여름, 필요한 건 단 하나 White Shirt…우유 같은 색, 여유로운 핏 25.07.06
다음글배민·교촌치킨, 협약 지연···‘단독 입점’ 물건너가나 25.07.06

댓글목록

등록된 댓글이 없습니다.