"sk텔레콤"에 대한 통합검색 결과
통합검색(69)
경제(41)
검색결과 총 69건
애플워치 11, 국내 첫 ‘수면 무호흡 알림’ 기능 탑재 숙면 관리 강화, 배란일 추정 기능까지 확대애플이 새로운 애플워치 11 시리즈에 ‘수면 무호흡 알림’ 기능을 국내에 처음 도입한다. 수면 중 호흡 정지와 같은 증상을 감지해 이용자에게 알림을 제공하는 기능으로, 숙면 관리와 건강 모니터링 기능을 강화한 것이 특징이다.업계에 따르면 애플은 9월 중 업데이트를 통해 이 기능을 정식 제공할 예정이다. 지난해 출시된 애플워치 10 시리즈에서 처음 적용된 기술이지만, 국내에서는 보건 당국과의 협의 절차를 거쳐 올해 처음 선보이게 됐다.애플은 워치 11 시리즈가 강력한 센서를 탑재해 수면 중 심박수, 손목 온도, 혈중 산소, 호흡수 등의 데이터를 정밀하게 측정할 수 있다고 밝혔다. 국제 가이드라인 기반 수면 점수애플워치 11은 단순한 알림을 넘어, 수면의 질을 수치화한 ‘수면 점수’ 시스템을 지원한다. 이 점수 체계와 우선순위 알고리즘은 미국수면의학회(AASM), 미국수면재단(NSF), 세계수면협회(WSS)가 제시한 최신 가이드라인을 근거로 만들어졌다.애플은 심장 활동과 인체 움직임 연구에서 축적된 500만 회 이상의 야간 수면 데이터를 활용해 점수 산출 알고리즘을 개발, 검증했다고 설명했다. 사용자는 점수와 함께 수면 습관 개선을 위한 피드백을 받을 수 있어 보다 과학적인 자기 관리가 가능하다. 여성 건강 기능 강화이번 신제품은 여성 건강 관리 기능도 확장됐다. 체온 측정 데이터를 기반으로 배란일 및 생리 주기를 추정하는 기능이 제공된다. 애플은 이를 통해 여성 이용자들이 보다 체계적으로 건강을 관리할 수 있도록 지원한다는 방침이다. 내구성 향상, 긁힘 강도 2배애플워치 11에는 시계 분야에서 가장 강한 유리 재질로 알려진 ‘아이온엑스(Ion-X) 유리’가 적용됐다. 이전 제품 대비 약 2배 강화된 긁힘 저항 성능을 확보해 실생활에서의 내구성을 높였다.아이폰 17 시리즈 역시 동일한 흐름 속에서 강화된 소재를 적용했다. ‘세라믹 쉴드 2’ 전면 유리를 탑재해 기존보다 약 3배 강한 긁힘 방지 성능을 확보했다. 아이폰 17, 공간감 구현 디스플레이아이폰 17 시리즈는 15.9cm(6.3인치) 슈퍼 레티나 XDR 디스플레이를 탑재했다. 잠금화면 이미지에서 피사체와 배경이 입체적으로 분리되어 공간감을 제공하는 기능이 새롭게 추가됐다.전면 카메라는 기존 대비 2배 커진 정사각형 센서를 적용했다. ‘센터 스테이지’ 기술이 업그레이드되어 사진을 찍을 때 기기를 가로나 세로로 직접 돌리지 않아도 피사체 구성에 따라 자동으로 화면 비율이 조정된다.예를 들어 단독 셀피에서는 세로 비율이 유지되지만, 주변에 인물이 추가되면 화면 속 사진만 가로로 전환되는 방식이다. 동영상·게이밍 기능 강화동영상 촬영 기능 역시 확장됐다. 피사체를 촬영하면서 동시에 작은 화면 안에 촬영자의 모습이 함께 담기도록 하는 ‘이중 프레임’ 기능이 추가됐다.아이폰 17 프로에는 아이폰 최초로 ‘베이퍼 챔버’가 탑재됐다. 탈이온화된 물을 활용해 발열을 효과적으로 제어하는 구조로, 그래픽 처리 성능이 필요한 게임이나 AI 기능 실행 시 발열을 줄여준다. AI 기능, 한국어는 제외애플은 이번 신제품에 자사 AI 기능 ‘애플 인텔리전스’를 탑재했다. 전화와 페이스타임에서 실시간 번역을 지원하지만, 현재 한국어는 지원 언어에 포함되지 않았다. 에르메스 협업 10주년 기념 컬렉션한편, 애플은 에르메스와의 협업 10주년을 기념해 특별 컬렉션을 출시했다. 고급 가죽 밴드와 커스텀 워치 페이스가 포함된 이번 컬렉션은 프리미엄 사용자층을 겨냥했다.애플워치 11 시리즈와 아이폰 17 시리즈는 단순한 기기 업그레이드를 넘어 건강 관리, 내구성, AI·게이밍 성능, 프리미엄 디자인 등 전방위적인 변화를 담았다. 특히 국내에서는 수면 무호흡 알림 기능이 처음 도입되며, 웨어러블 기기를 통한 건강 관리가 한층 강화될 것으로 전망된다. 
2025.09.22
아이폰 '차세대 문자 전송 서비스(RCS)' 된다… iOS 26 업데이트부터 이동통신 3사인 SK텔레콤, KT, LG유플러스는 애플의 iOS 26 업데이트를 통해 국내에서도 아이폰 차세대 문자 전송 서비스(RCS)를 지원한다고 19일 밝혔다. RCS는 문자메시지의 진화된 세계 표준 규격이다. 그룹 채팅, 고품질 사진 전송, 읽음 확인·'입력 중' 표시 등 편의 기능이 제공된다. 앞서 국내에서는 안드로이드 운영체제에서만 RCS를 지원해 왔다. 아이폰은 지난해 말부터 국가별로 순차적으로 RCS를 적용해 왔고, 이번 업데이트로 국내에서도 아이폰에서 RCS를 사용할 수 있게 됐다. 아이폰 RCS는 iOS 26 이상을 지원하는 아이폰 11 시리즈 이후 단말에서만 가능하다. RCS는 기존 MMS 규격에서는 1MB로 제한된 첨부파일 용량을 대폭 강화해 자유롭게 고화질 사진과 동영상을 공유할 수 있다. 또 다른 메신저와 다르게 5MB 이하 첨부파일은 데이터 비과금 정책을 적용해 요금이 부과되지 않는다. 기업으로부터 받아보는 메시지도 다양해지고 보기 좋은 형태로 제공된다. '브랜드 프로필' 기능이 적용돼 RCS에 브랜드를 등록한 기업이 보내는 메시지를 안심하고 확인할 수 있다. 이통 3사는 "이번 아이폰 RCS 도입으로 운영체제에 따른 제약 없이 고객들이 향상된 메시징 서비스를 경험할 수 있게 됐다"며 "고객들의 통신 경험을 혁신적으로 개선하기 위해 지속적인 노력을 기울이겠다"고 밝혔다.
2025.09.19
SKT, 집단소송에서 ‘기각’ 주장 책임 외면 논란 지난 9월 3일 SK텔레콤이 개인정보 유출 피해자들이 제기한 집단소송에서 원고들의 청구를 전부 기각해야 한다는 답변서를 법원에 제출했다. 소송 비용 역시 피해자 측이 부담해야 한다는 입장을 내며, 사실상 책임을 전면 부정한 것이다. 역대 최대 과징금에도 책임 회피이번 사건은 지난 7월 개인정보보호위원회의 제재로 이미 심각성이 드러났다. 개인정보위는 SKT에 과징금 1,347억9,100만 원과 과태료 960만 원을 부과했다. 이는 역대 최대 규모 제재로, LTE·5G 가입자 2,324만여 명의 전화번호, 가입자식별번호(IMSI), 유심 인증키 등 25종의 개인정보가 유출된 사실이 확인된 데 따른 것이다.피해자 측은 “잘못이 확인됐는데도 법정에서는 과징금과 손해배상은 별개라며 책임을 회피하는 태도”라며 분노하고 있다. 기본조차 지켜지지 않은 보안 관리조사 과정에서 드러난 SKT의 보안 실태는 충격적이었다. 인터넷망과 내부망의 통제가 제대로 이뤄지지 않았고, 서버 계정 관리도 허술했다. 이미 취약점이 알려진 운영체제를 방치했고, 보안 백신조차 설치하지 않은 사실도 확인됐다. 개인정보위는 이를 “총체적 보안 관리 부실”로 규정했다. 전문가들은 이를 단순한 실수가 아닌, 기본적인 보안 관리조차 지키지 않은 결과로 봤다. 피해자 측 “국민 기만, 용납 못 해”집단소송을 대리하는 법무법인(유한) 대륜은 SKT의 답변서에 따른 주장을 강하게 비판했다. 손해배상 집단소송을 이끄는 대륜 특별수행본부(조영곤·여상원·김명철 변호사)는 “정부 조사에서 이미 보안 관리 부실이 드러났고 과징금까지 부과됐다. 그럼에도 법원에서 기각을 주장하는 것은 피해자와 국민을 기만하는 행위”라고 지적했다. 또한 "이번 사건을 단순한 배상 문제가 아닌 국민 권리의 문제이며, 무너진 통신 보안 시스템과 기업의 법적 책임을 끝까지 묻겠다”고 밝혔다. 국민적 공분 가능성SKT의 이번 입장은 법적 방어 논리일 수 있지만, 전례 없는 과징금이 내려진 상황에서 책임을 전면 부정하는 태도는 국민 불신을 키울 수밖에 없을 것으로 보인다. 향후 법원의 판단이 피해자 권리 회복뿐 아니라, 향후 다른 기업의 대응 기준이 될 전망이다.
2025.09.16
이통사 해킹 언제까지? 이미 수천만 개인정보 빠져나가 전국적 파장을 일으킨 SK텔레콤의 유심 해킹 사태에 이어 KT의 무단 소액결제 사태까지, 주요 통신사에 가입한 국민들의 개인정보 보안이 위험에 처해 있다. 12일 통신업계에 따르면 지난 10년 동안 SK텔레콤, KT, LG유플러스 등 주요 통신사는 끊임없이 해킹 공격을 받으며 수천만건의 고객 개인정보를 유출당했다. 올해 4월, SK텔레콤에서 고객의 대부분인 2324만4천여명의 휴대전화번호, 가입자식별번호, 유심 인증키 등 25종의 정보가 유출되는 사태가 벌어졌다. 해커는 2021년 8월부터 SK텔레콤 내부망과 통합고객인증시스템 등에 악성 프로그램을 설치해 올해 4월 18일 홈가입자서버(HSS) 데이터베이스에 저장된 이용자 전체의 개인정보를 외부로 유출한 정황이 파악됐다. SK텔레콤은 2022년 해커가 HSS 서버에 접속한 사실을 확인했음에도 추가적으로 비정상 통신 여부나 추가 악성프로그램 설치 여부, 접근통제 정책의 적절성 등을 점검하지 않은 것으로 알려졌다. 이 사태로 SK텔레콤은 개인정보보호위원회로부터 역대 최대 규모의 과징금 1348억원을 부과받았다. KT의 경우 2012년 영업 시스템 전산망이 해킹당해 가입자 873만여명의 개인정보가 유출됐다. 당시 유출된 정보에는 이름, 휴대전화번호, 주민등록번호, 사용 단말기 모델, 요금제, 요금액, 기기 변경일 등이 포함됐다. 2014년에는 해커 일당이 신종 해킹 프로그램을 개발, KT 홈페이지 가입 고객 1600만명 중 1200만명의 고객정보로 휴대전화 개통·판매 영업에 활용한 사건이 발생했다. 이들은 2013년 2월부터 1년간 신종 해킹 프로그램을 이용해 KT 홈페이지에 로그인, 1200만명의 개인정보를 빼낸 것으로 조사됐다. 해커들은 빼돌린 고객정보로 1만1천여 대의 휴대전화를 판매해 115억원의 매출을 거두고 확보한 개인정보 중 500만건의 정보는 휴대전화 대리점에 불법 유통한 것으로 드러났다. LG유플러스는 2023년 1월 해킹 공격을 받아 약 30만건의 고객 정보가 불법 거래 사이트로 유출됐다. 유출된 정보는 휴대전화번호·성명·주소·생년월일·이메일 주소·아이디·유심(USIM) 고유번호 등 26개 항목이다. LG유플러스는 이 책임으로 개인정보보호위원회로부터 과징금 68억원과 과태료 2700만원 등을 부과받았다. 이처럼 통신사를 향한 해킹 공격이 계속되는 상황에 대해 보안업계 전문가는 "굵직한 사건이 알려졌을 뿐 이통사도 미처 인지하지 못하고 지나간 해킹은 훨씬 더 많을 것"이라며 "날로 발전하는 해커들의 공격 수준을 뛰어넘는 보안 체계를 갖추고 지속해 업그레이드해야 한다"고 조언했다.
2025.09.12
KT 무단 소액결제 피해 건수 278건, 피해액 1억7천만원 KT의 자체 집계 결과 최근 발생한 무단 소액결제 피해 건수는 10일 현재 278건, 피해 금액은 1억7천여만원에 이르는 것으로 나타났다. 이 사건에 대한 민관 합동 조사단을 꾸린 과학기술정보통신부 류제명 2차관은 이날 정부서울청사에서 현안 브리핑을 통해 이같이 발표했다. 류 차관은 "과기정통부는 이번 KT 침해 사고가 이용자 금전 피해가 있었던 점 등 중대한 침해 사고로 판단해 민관 합동 조사단을 통해 조사를 진행 중"이라고 덧붙였다. 조사 과정에서 KT 시스템에 등록되지 않은 불법 초소형 기지국(펨토셀)이 KT 통신망에 접속한 사실이 확인됐다. 조사단은 SK텔레콤과 LG유플러스에도 불법 기지국의 접속 여부를 확인할 것과 접속 차단 등 필요한 조처를 요구했다. 두 회사에서는 불법 기지국이 발견되지 않았다. 류 차관은 “만일의 사태를 대비해 통신 3사 모두 신규 초소형 기지국의 통신망 접속을 전면 제한하고 있다”면서 KT가 파악한 불법 기지국에서의 이상 트래픽 정보를 다른 통신사들에 점검용으로 공유할 것이라고 설명했다. 또 "미등록 기지국이 어떻게 통신망에 접속했는지, 어떤 방식으로 무단 소액결제가 이뤄졌는지, 어떤 정보를 탈취했는지 면밀히 조사할 것"이라며 "불법 기지국 외 다른 침해 사고 원인에 대해서도 심도 있게 조사하겠다"고 밝혔다. 류 차관은 "정부는 4월 SKT 사이버 침해 사고에 이어 국가 배후 조직의 해킹 정황, 휴대전화 소액결제 피해와 같은 사건이 연이어 발생한 상황을 엄중히 보고 있다"고 덧붙였다. 또 이용자에게 피해가 가지 않도록 철저히 관리하는 한편 통신 서비스에 대한 국민 신뢰 회복에 나서겠다고 밝혔다.
2025.09.10
KT '무단 소액결제 피해' 민관합동조사단 조사 나서 KT 이용자들을 대상으로 한 일부 지역에서의 무단 소액결제 피해에 대해 당국이 민관 합동 조사단을 꾸려 조사에 나섰다. 과학기술정보통신부는 9일 KT 이용자를 대상으로 한 무단 소액결제 사건 조사를 위해 최우혁 정보보호네트워크정책관을 단장으로 하는 민관 합동 조사단을 구성해 현장조사 등 신속한 원인 파악에 착수했다고 밝혔다. 과기정통부와 KISA는 전날 오후 7시 16분 KT로부터 사이버 침해 사고 신고를 접수했다. 정보통신망법에 따르면 정보통신서비스 제공자는 해킹 등 침해 사고가 발생한 것을 알게 된 때로부터 24시간 이내에 사고 발생 일시, 원인 및 피해 내용 등을 과학기술정보통신부장관이나 KISA에 신고해야 한다. 과기정통부는 신고 접수 이후 KT에 관련 자료 보전을 요구하고 같은 날 오후 10시50분 서울 서초구 KT 우면동 사옥에서 현장 조사에 착수했다. 조사단은 과기정통부 위원 2인, 한국인터넷진흥원(KISA) 4인, 민간 위원 6인으로 구성된다. 조사단 활동 범위는 최근 경기 광명시·서울 금천구 등을 중심으로 KT 이용자가 무단 소액결제 피해를 본 사건에 대해 해킹 등 사이버 침해 행위가 있었는지 원인분석과 방지 대책 지원이다. 4월 과기정통부는 SK텔레콤 해킹 사태 당시에도 민관 합동 조사단을 운영했다. 2014년부터 7차례 조사단을 운영해 왔으며 평균적으로 조사단 활동에 소요된 기간은 1∼2개월 정도다. 과기정통부는 무단 소액결제 추가 피해가 우려되는 등 이번 침해 사고가 중대하고 한 지역에 피해가 집중되는 등 이례적이어서 공격 방식에 대한 면밀한 분석이 필요하다고 판단, 조사단을 꾸렸다고 설명했다. 조사단과 함께 정보보호 분야 민간 전문가가 참여하는 자문단을 9일 구성해 사고 관련 기술적·정책적 자문을 받기로 했다. 과기정통부 민관 합동 조사단과 이 사건을 병합 수사 중인 경기남부경찰청은 사건 실체 파악에 협조하기로 했다. KT는 KISA에 사이버 침해 사고를 신고했다며 별도의 개인정보 해킹 정황은 없는 것으로 확인했다고 밝혔다. KT는 사건이 알려진 다음날인 5일 새벽부터 비정상적인 소액결제 시도를 차단했고 현재까지 추가적인 발생이 확인되지 않고 있다고 설명했다. 이번 사건은 8월 말부터 최근까지 주로 새벽 시간대 특정 지역의 KT 이용자들이 자신도 모르게 모바일 상품권 구매 등이 이뤄져 휴대전화 소액결제 피해를 봤다는 신고가 접수돼 알려졌다. 경기남부경찰청이 사건을 병합해 수사 중이다. 피해 금액은 광명경찰서 3800만원, 금천경찰서 780만원 등 총 4580만원이다. 부천 소사경찰서도 모바일 상품권 73만원 충전 등 총 411만원이 빠져나갔다는 KT 이용자 신고 5건을 받아 수사 중이다.
2025.09.09
방통위 "연말까지 위약금 면제" 권고, SKT "수락 어렵다" 결론 SK텔레콤이 연말까지 위약금 면제 조치를 연장하라는 방송통신위원회 통신분쟁조정위원회의 권고를 수락하지 않는다. 4일 통신업계에 따르면 SKT는 전날까지였던 통신분쟁조정위원회의 회신 기한 내 의견서를 제출하지 않았다. 이로써 권고를 자동으로 수락하지 않게 된 셈이다. 지난달 방통위 통신분쟁조정위는 SKT 이용자가 올해 안에 이동통신 서비스를 해지할 경우 해지 위약금을 전액 면제하고 유선 인터넷 등과 결합한 상품에도 위약금을 반액 지급하라는 직권 조정을 결정했다. 권고는 SKT가 위약금 면제 마감 시한으로 지정한 7월 14일 이후 해지를 신청한 경우에도 위약금을 면제하라는 내용이었다. 여기에 더해 인터넷, IPTV 등 유선 서비스 결합 상품 해지로 이용자가 부담한 위약금(할인반환금)의 50%도 SKT가 지급하라고 했다. 이에 SKT 관계자는 "통신분쟁조정위원회의 결정에 대해 깊이 있게 검토했으나 회사에 미치는 중대한 영향과 유사 소송 및 집단 분쟁에 미칠 파급 효과 등을 종합적으로 고려해 수락이 어렵다고 결론 내렸다"고 전했다. 4월 발생한 해킹 피해 사고로 SK텔레콤은 소비자 보상금 5천억원, 정보보호 투자 금액 7천억원 등을 책정했고, 유심 교체 비용과 신규 영업 중단 기간 대리점이 본 손실 보전에도 2500억원을 지출했다고 밝혔다. 위약금 면제 규모는 알려지지 않았다. 직권 조정 결정은 양 당사자 모두 수락하면 성립된다. 한 쪽이라도 수락하지 않으면 조정 불성립으로 종결된다. 조정 권고는 법적 강제성은 띠지 않는다. SKT가 권고를 받아들이지 않음에 따라 조정을 신청한 당사자가 이 결과에 불복하면 소송으로 진행될 수 있다. KT도 SKT와 같은 날 내려진 방통위 통신분쟁조정위의 권고에 의견서를 제출하지 않아 받아들이지 않는다는 뜻을 정했다. 통신분쟁조정위는 KT가 1월 삼성전자 갤럭시 S25 사전 예약 당시 '선착순 1천명 한정' 고지를 누락하고 사은품 제공 혜택을 내걸고, 한정 인원수를 넘은 예약을 임의로 취소한 건과 관련해 예약 취소된 이용자의 혜택을 보장하라고 KT에 권고했다. KT 관계자는 "일반 예약자와 혜택 차액을 고려해 취소된 이용자에 대해 추가 보상한 점 등을 고려해 수용하지 않기로 결정했다"고 말했다.
2025.09.04
개인정보위, SKT에 과징금 1348억 '철퇴'…역대 최대 규모 개인정보보호위원회가 최악의 해킹 사고가 발생한 SK텔레콤에 과징금 1348억원을 부과했다. 2020년 개인정보위 출범 이래 역대 최대 액수다. 개인정보위는 27일 전체회의를 열고 개인정보보호 법규를 위반한 SKT에 과징금 1347억9100만원과 과태료 960만원을 각각 부과했다고 28일 밝혔다. 개인정보위는 SKT의 전체 이동통신서비스 매출액을 기준으로 과징금을 산정했다고 밝혔다. 다수의 안전조치의무 위반 사항이 유출사고의 직접적인 원인이 된 점 등을 고려해 '매우 중대한 위반행위'로 판단했다고 설명했다. 위반행위를 시정하고 피해 회복을 위해 노력한 점, 가입자 인증에 필요한 핵심 정보가 유출된 점 등을 고려해 일부 감경했다는 것이 개인정보위 입장이다. 고학수 개인정보위원장은 전날 전체회의에 대해 "지금까지 SKT의 입장은 회사가 합리적인 선에서 할 수 있는 최선을 다했다는 입장이었는데, 어제는 문제가 있었고 죄송스럽게 생각한다는 쪽으로 달라졌다"고 언급했다. 또 "매우 매우 중대한 성격을 가진 정보가 유출됐는데 그 회사가 관리를 잘 못했다는 것에 관한 문제 인식을 대부분의 위원이 갖고 있었다"고 전했다. 개인정보위에 따르면 이번 해킹사고로 인해 SKT의 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함·중복 제거)의 휴대전화번호, 가입자식별번호(IMSI), 유심 인증키(Ki·OPc) 등 25종의 정보가 유출된 것으로 확인됐다. 휴대전화번호를 기준으로 한 유출 규모는 약 2696만건이었으나, 법인·공공회선·다회선 등을 제외한 수가 이용자 수로 산정됐다. 조사 결과 해커는 2021년 8월 SKT 내부망에 첫 침투해 다수 서버에 악성 프로그램을 설치했고 2022년 6월에는 통합고객인증시스템(ICAS) 내에도 악성프로그램을 설치해 추가 거점을 확보했다. 이후에는 올해 4월 18일 홈가입자서버(HSS) 데이터베이스(DB)에 저장된 이용자 개인정보 9.82GB를 외부로 유출했다. 이용자 전체의 개인정보가 외부로 빠져나간 데에는 SKT가 기본적인 보안 조치를 제대로 하지 않았고, 관리에도 소홀했던 데 따른 것이라고 개인정보위는 판단했다. SKT는 인터넷·관리·코어·사내망을 동일한 네트워크로 연결해 운영하면서 국내외 인터넷망에서 SKT 내부 관리망 서버로 접근을 제한 없이 허용했다. 침입탐지 시스템의 이상 행위 로그도 확인하지 않는 등 불법적인 유출 시도에 대한 탐지·대응 조치에도 소홀했다. 특히 2022년 2월 해커가 HSS 서버에 접속한 사실을 확인하고도 비정상 통신 여부나 추가 악성프로그램 설치 여부, 접근통제 정책의 적절성 등을 점검하지 않아 유출 사고를 예방할 기회도 놓쳤다. 시스템 내 서버에 대한 접근권한 관리도 소홀해, 다수 서버(약 2365개)의 계정정보(약 4899개)가 저장된 파일을 관리망 서버에 암호 설정 등 제한 없이 저장·관리했다. HSS에서도 비밀번호 입력 등 인증 절차 없이 개인정보를 조회할 수 있도록 운영했다. 해커는 획득한 계정정보를 활용해 관리망 서버에 접속, 악성프로그램을 설치하고 HSS DB 내 개인정보를 손쉽게 조회·추출할 수 있었다. 고 위원장은 SKT의 유출 데이터가 HSS에 있다가 싱가포르를 거쳐서 넘어간 흔적이 있다고 언급하며 해외 유출 가능성을 언급하기도 했다. 고 위원장은 "싱가포르를 거쳐서 어디로 갔는지 파악해야 한다"며 "수사당국에서 그에 대한 후속 조사를 하고 있는 것으로 안다"고 설명했다. SKT는 기본적인 보안 업데이트에도 소홀했다. 해커가 악성프로그램(BPFDoor) 설치에 활용한 운영체제(OS) 보안 취약점(DirtyCow)은 이미 9년 전인 2016년 10월 보안 경보가 발령됐고, 보안 패치도 공개됐다. SKT는 이를 인지했음에도 같은 해 11월 해당 취약점을 가진 OS를 설치했고, 올해 4월 유출 당시까지도 보안 업데이트를 하지 않았다. 2020년부터 각종 상용 백신 프로그램이 관련 취약점의 실행을 탐지하고 있었음에도 이를 설치하지 않아 유출 사고가 발생했다. 가입자 인증과 이동통신 서비스 제공에 필수 인증정보인 유심 인증키(Ki) 2061만4363건을 암호화하지 않았다. 이를 평문으로 HSS DB 등에 저장해 해커가 유심 복제에 사용될 수 있는 유심 인증키 원본을 그대로 확보하도록 했다. 사내 개인정보보호책임자(CPO)의 역할도 IT 영역에 한정해 유출 사고가 발생한 인프라 영역은 CPO가 개인정보 처리 실태를 파악하지 못하고 있었다. 여기에 SKT는 개인정보가 유출된 이용자에게도 유출 사실을 뒤늦게 통지했다. 개인정보보호 법규는 72시간 내 개인정보가 유출된 이용자를 대상으로 유출 사실을 통지하도록 규정하지만, SKT는 이행하지 않았다. 개인정보위가 5월 2일 즉시 유출통지를 할 것을 의결했으나 SKT는 같은 달 9일 '유출 가능성'에 대해서만 통지했고 7월 28일에야 ‘유출 확정’을 통지했다. 개인정보위는 SKT가 개인정보보호법에서 정한 최소한의 의무조차 이행하지 않았다고 지적했다. 개인정보위는 SKT에 과징금·과태료 제재와 함께 유출 사고 재발 방지를 위해 이동통신 서비스 전반의 개인정보 처리 현황을 면밀히 파악해 안전조치를 강화하고, CPO가 회사 전반의 개인정보 처리 업무를 총괄할 수 있도록 거버넌스 체계를 정비하라고 시정명령을 내렸다. 개인정보위는 SKT 해킹사태와 같은 사례가 또다시 발생하는 일이 없도록 대규모 개인정보 처리자에 대한 관리·감독을 강화하고, 개인정보 안전관리 체계 강화방안을 마련해 9월 초 발표할 예정이다. 일각에서 나오는 SKT의 행정소송 가능성에 대해 고 위원장은 "회사가 추후에 소송을 할지 여부는 제가 예단해서 얘기할 상황은 아닌 것 같다"며 "저희가 조사하고 처분하는 과정에서 TF를 꾸렸는데, 이례적으로 많은 인력을 투입했고 위원회가 할 수 있는 역량을 최대한 발휘했다"고 밝혔다. SKT는 "이번 결과에 무거운 책임감을 느끼며, 모든 경영활동에 있어 개인정보 보호를 핵심 가치로 삼고 고객정보 보호 강화를 위해 만전을 기할 것"이라고 밝혔다.
2025.08.28
SKT 과징금 규모는 얼마? 빠르면 오늘 결정된다 개인정보보호위원회는 27일 전체회의에서 대규모 고객 유심(USIM) 정보 유출 사고가 발생한 SK텔레콤(SKT)에 대한 제재안을 심의한다. 빠르면 이날 중으로 과징금의 규모가 확정될 수 있다. 개인정보위는 이날 오후 2시께 정부서울청사에서 비공개로 전체회의를 열어 SKT에 대한 제재안을 논의한다. 구체적인 과징금 액수와 제재 수위는 위원들의 논의를 거쳐 확정될 예정이다. 제재안이 의결되면 개인정보위는 28일 이에 대해 설명할 예정이다. 자료 보완이 필요하다고 판단될 경우에는 결론이 미뤄질 수도 있다. 개인정보위는 앞서 대부분의 조사 절차를 마무리하고 지난달 말 SKT에 처분 사전통지를 했다. 개인정보위는 4월 22일 고객 개인정보 유출 사고가 발생한 SKT에 대한 조사에 착수했다. 사전통지서에는 위반 사실, 적용 법령, 예정된 처분 내용과 의견 제출 기한, 증거자료 목록 등이 포함된다. 개인정보위는 SKT의 안전조치 의무 준수 여부 등을 중점적으로 들여다본 것으로 전해졌다. 앞서 개인정보위는 이번 SKT 해킹 사태와 관련해 "법과 원칙에 따라 엄정하게 처분한다"는 방침을 고수해 온 만큼 역대 최대 규모의 과징금이 부과될 지 시선이 모인다. 개인정보보호법상 과징금은 매출액의 3% 이내에서 부과할 수 있다. 유출과 관련이 없는 매출액은 제외할 수 있으나 기업이 직접 위반 행위와 관련 없는 매출액을 증명해야 한다. 이를 토대로 예측한다면 지난해 SK텔레콤의 무선통신사업 매출(12조7700억원)을 적용할 경우 과징금이 최대 3천억원대 중반까지 이를 가능성도 있다. 하지만 SKT가 피해자 구제 및 재발 방지 대책을 마련한 점 등이 반영되면 실제 제재 수위는 1천억원 안팎으로 조정될 수 있다는 의견도 나온다. 개인정보위가 부과한 역대 최대 과징금은 2022년 9월 구글과 메타에 각각 692억원, 308억원을 부과한 총 1천억원이다. 구글과 메타는 이용자 동의 없이 개인정보를 수집해 온라인 맞춤형 광고에 활용하는 등 개인정보보호법을 위반했다. 개인정보 유출 사건에 대해서는 지난해 5월 '카카오톡 오픈채팅방 개인정보 유출' 사건에서 카카오에 내려진 151억 원이 최대였다.
2025.08.27
방통위 "SKT 위약금 면제 기한, 근거 없어…연말까지 면제해야" 방송통신위원회가 SK텔레콤 해킹 사고로 인한 위약금 면제 시한을 지난달 14일까지로 정한 것은 잘못됐다고 판단했다. 방통위는 21일 통신분쟁조정위원회가 올해 안에 SKT 이용자가 이동통신 서비스를 해지할 경우 해지 위약금을 전액 면제하고 유선 인터넷 등과 결합한 상품에도 위약금을 반액 지급하라는 내용의 직권 조정 결정을 내렸다고 밝혔다. 통신분쟁조정위는 법률 및 정보통신 전문가, 소비자단체 관계자 등으로 꾸려진 방통위 산하 법정기구다. 결정에 법적 강제성은 없지만 당사자가 불복할 경우 소송으로 이어질 수 있다. 통신분쟁조정위원회는 KT가 1월 삼성전자 갤럭시 S25 사전 예약 당시 '선착순 1천명 한정' 고지를 누락한 채 사은품 제공 혜택을 내걸고, 해당 인원수를 넘은 예약에 대해서는 임의로 취소한 건에 대해서도 KT가 예약 최소된 이용자의 혜택을 보장하라고 판단했다. 방통위는 통신분쟁조정위원회가 이날 SKT 해킹 관련 위약금 분쟁 조정 신청과 KT의 갤럭시 S25 사전 예약 취소 관련 조정 신청에 대해 두 통신사의 책임을 각각 인정하는 직권 조정 결정을 내렸다고 밝혔다. SKT가 지난달 14일을 위약금 면제 마감 시한으로 지정해, 이를 지나 해지를 신청한 경우 위약금을 물어야 하는 데 대해 분쟁 조정 신청이 제기됐다. 이에 위원회는 올해 안에 이용자가 이동통신 서비스 해지를 신청할 경우 해지 위약금을 전액 면제하라고 결정했다. 위원회는 "고객의 정당한 계약 해지권은 법률상 소멸 사유가 없는 한 그 행사 기간을 제한하거나 소멸시킬 근거가 없다"며 "SKT가 안내한 위약금 면제 해지 기한은 법리상 근거가 없다"고 했다. 지난달 4일 위약금 면제 발표 이후 같은 달 14일까지 열흘 남짓한 위약금 면제 마감 시한도 상당히 짧았고 한 차례 문자 안내 등으로는 소비자가 인지하기 어려웠던 점도 함께 지적했다. 또 SKT가 해킹 사고 후속 조치로 이동통신 서비스 위약금 면제를 결정하자 인터넷, IPTV 등 유선 서비스와 결합 상품도 위약금을 없애줘야 한다는 분쟁 조정 신청 2건이 접수됐다. 이에 분쟁조정위는 유무선 결합 상품 해지로 인해 이용자가 부담한 위약금(할인반환금)의 50%를 SKT가 지급하라고 결정했다. 위원회는 결합 상품 해지는 SKT의 과실에 따른 불가피한 조치며, 이동통신과 인터넷 등의 결합 상품이 하나의 통합 상품처럼 판매되는 측면이 있는 점 등을 근거로 삼았다. 위원회는 KT가 사전 예약 혜택을 1천명 한정으로 한 뒤 이를 넘어선 대상자를 예약 취소한 것에 대해서는 통신사가 휴대전화를 공급하기 곤란한 사정이 있었다고 인정하기에 부족하다며 KT가 혜택에 상응하는 손해를 부담할 의무가 있다고 판단했다. KT는 이벤트 당시 네이버페이 10만원권 등을 지급하겠다고 약속했으므로 KT에 의해 예약이 취소된 이용자에도 동일한 혜택이 주어져야 한다는 것이다. 한편 직권 조정 결정은 양 당사자 모두 수락하면 성립되지만 한 쪽이라도 수락하지 않으면 조정 불성립으로 종결된다. 방통위의 결정에 SKT 관계자는 "직권 조정안을 면밀히 검토해 대응할 계획"이라고 말했다. KT 관계자는 " 조정안 수락 여부를 신중히 검토하겠다"며 "진행 중인 방통위의 사실조사에도 성실하게 협조하고 추가 이용자 피해가 발생하지 않도록 노력하겠다"고 했다.
2025.08.21
