개인정보위,SKT에과징금1348억원·과태료960만원부과결정과징금액수,여러단계걸쳐산정⋯중대성판단결과'매우중대함'[아이뉴스24안세준기자]개인정보보호위원회(위원장고학수)가대규모개인정보유출사고가발생한SK텔레콤(대표유영상)에과징금1347억9100만원·과태료960만원을부과했다.역대최대규모다.고학수개인정보보호위원장은27일정부서울청사에서브리핑을열고SK텔레콤제재에대한과징금산정배경,중대성판단근거,조사기간이상대적으로짧았던배경등을설명했다.다음은고학수위원장과의일문일답이다.고학수개인정보보호위원장(오른쪽)이28일오전정부서울청사에서SK텔레콤개인정보유출사고에대한제재처분내용을발표하고있다.[사진=안세준기자]Q>과징금규모산정배경은?A>과징금은전체매출액에서부터출발한다.회사전체매출액에서관련없는매출액을제외한후에관련된고시를통해기준금액을정하게된다.이후중대성판단이라는것을하게된다.중대성판단을한뒤1차가중·감경,2차가중·감경,최종과징금결정순으로단계적으로진행된다.SK텔레콤연결재무제포상매출액은17조정도다.그중개인고객이아닌법인고객관련매출액은제외하는등의과정을거치면서기준금액을정했다.중대성판단의경우'매우중대함'으로결정됐다.SK텔레콤위반기간은3년이넘는기간이었다.2년이넘으면그기간에대해가중하게돼있다.한편직접적인,경제적인이득을취하지않은부분에대해서는감경을하게돼있다.그런부분들이고려돼감경도됐다.이단계들을거쳐서최종액수가정해졌다.Q>기준금액은얼마였나.A>기준금액,중대성등의단계를거치면서(과징금을)정하게돼있다.각각의단계에서구체적인액수가얼마였는지설명드리기는곤란하다.회사의연결재무제표상과거3년간전체매출액을일단잡고그중에서SK텔레콤의개인고객에관련되지않는매출액등을제외한뒤남은액수.그액수가기준금액이된다그정도말씀을드리겠다.Q>중대성판단'매우중대함'이라고본이유는.A>관련고시에네가지카테고리가명시돼있다.이카테고리를고려해중대성판단을하게돼있는데,이건의경우매우중대하다고봤다.유출된정보의본질이나성격도중대하지만2300만이넘는이용자정보가유출된것도굉장히중대하다.또광범위하게여러가지종류의취약점들이있었다.고시기준으로하나의항목을위반한게아니라여러항목을위반했다.그런것들이같이고려가됐기에중대성판단에있어매우중대함이라는결론이내려졌다.Q>SK텔레콤은전체회의에출석해어떤의견,입장을밝혔나.A>위원회TF현장조사는7월20일경마무리됐다.이후회사쪽실무자들과소통하고회사쪽설명이나소명을듣는과정들이있었다.어제(27일)전체회의에도출석해굉장히상세히설명했다.저희가지적한문제에대한설명도하고,큰틀에서앞으로어떻게개선할지에관한설명도했다.다만어제를전후로회사입장이달라졌다.그전까지는'합리적인선에서할수있는건다했다'는입장이었는데,어제는와서'사실은문제가좀있었고그에대해서아쉽기도하고죄송스럽게생각한다.앞으로더적극적으로위원회와소통하면서훨씬더열심히하겠다'는취지의설명을다각도로했다.Q>과징금액수가적지않다.SK텔레콤측에서행정소송에나설가능성도있는데.A>추후소송여부는제가예단해얘기할상황은아닌것같다.제가말씀드릴수있는건조사하고처분하는그과정에서저희가TF를꾸려진행했는데,저희조직규모로볼때이례적으로많은인력이투입됐다.조사전문가뿐아니라법률전문가,회계전문가가투입돼조사가진행됐다.그런관점에서위원회가할수있는역량을최대한발휘해서꼼꼼하게진행했다.Q>개인정보위가처분한과징금중에서는가장큰규모로나왔다.개보위원(9인중7인참석)들은어떤부분이굉장히중대하고국민들에게피해를많이입혔다고판단했나.A>회사가어떤허술한점이있었는지에관해서는위원들마다보는관점이조금씩은달랐다.하지만총체적으로보면회사가오랜기간을두고전반적으로허술한상태를유지하고있었다는,조치를할수있었는데계속적으로놓쳤다는데대한답답함이전반적으로있으셨던것같다.다른한편으로는SK텔레콤은1위통신사다.국민대략절반되는이용자를갖고있다.매우중대한성격을가진정보가유출됐는데회사가관리를잘못했다는것에관한문제인식을대부분가지셨던것같다.Q>조사기간이약4개월정도에불과한것으로알고있다.통상적인사건에비해짧았던것은아닌가.A>올해4월22일유출신고가들어오고곧바로저희가TF를꾸려조사를진행했다.사람숫자,시간을어느정도투입했는지정확하게산출할수는없지만대략적인산출을한번해본적이있다.산출해보니저희가다른건에투여하는경우에비해비교할수없을정도의많은맨아워가투입됐다.저희조사관이현장에몇달동안상주했다.회사내부가어떤상황이었는지,어떤구체적인문제가있었는지파악하는과정이있었다.조사인력을굉장히많이투입했고,현장에상주하면서조사했기때문에사실파악이빠른속도로진행됐다.그렇기때문에(비교적단기간에)정리하는게가능했다.해커가들어가서정보를빼간유형의사안은일반적으로사건이발생한지얼마안된경우회사로그기록,접근한기록등에관한정보가상대적으로많이있다.빨리조사하면할수록상황파악이수월해진다.만약5년,10년기간이오래지나고나면로그기록같은것들이다사라진다.파악하는것이당연히훨씬어려워지기때문에(속도를냈다.)고학수개인정보보호위원장(가운데)이28일오전정부서울청사에서SK텔레콤개인정보유출사고에대한제재처분내용을발표하고있다.[사진=안세준기자]Q>유출된정보가개인정보인지판단하는게쟁점이됐을것같다.유출된25종모두개인정보로판단했는지?개인정보로판단했다면근거는.A>신고,유출신고가들어왔을때부터당연히개인정보라고생각했다.25종정보가있었는데이를열거한다음1번은개인정보,2번은개인정보아님,3번은개인정보이런식으로판단하지않는다.나와타인,다른사람과소통하는매개를통신사가하는것이다.그통신사가그매개역할을함에있어유심정보는결국가장핵심이되는것이다.그관점에서가장핵심적인정보라고할만한정보가유출됐기때문에당연히개인정보라고저희는판단했다.그에대해서는내부적으로의심을해본적이없다.회사도'개인정보이런게유출됐습니다.'라며고객에통지했다.회사가여러가지측면에서법적소명을열심히했는데"이건개인정보아닌것같은데요?"하는식의항변,소명은하지않았다.Q>개보위는유심복제에대해사회적우려가컸다고밝혔다.다만과학기술정보통신부측은지난브리핑에서"복제폰은어렵다"고밝힌바있다.과기정통부와달리개보위는'유심복제가된다'고판단한것인지.A>유심복제는지금의SK텔레콤경우거의불가능하다.유심보호서비스를가입자들한테다적용하게된것이제일큰이유다.유심보호서비스는사고가난이후적용이됐다.그전에는일부원하는분들한테만적용됐다.추가적으로회사가FDS기술을더고도화하는과정을거치고있다.유심보호서비스를통해서IMEI정보를추가적으로확인하는부분,FDS를통해이상접속을확인하는부분이완벽하게작동이되면유심복제는불가능하다.다만완벽하게작동하지않으면유심보호가생길수도있다.그래서사고가나기이전같으면유심복제가발생할수있는가능성이조금더폭넓게열려있었다고볼수있다.Q>'개인정보로상업적이득을취한경우와아닌경우는과징금기준이달라야한다'는의견도나온다.향후다른기업들이해킹을당했을때같은수준의처벌을할예정인지.A>모든사건은다독특한특징이있다.법과원칙에따라서일관성있게법을적용하고원칙대로적용을하는건너무당연하지만,다른한편구체적인개별사안에있어개별사건의특수성도당연히고려가돼야된다.일관성있게하면서동시에특수성을고려한다고말씀드린다.Q>전체회의에재적위원9인중7명만참석했다.두명이참석하지않은이유는.A>저희위원전체구성이9명인데7명이어제회의했다.두분은공정한판단을저해할우려가있을것같다고스스로판단해회피했다.규정상의사의결정족은전체위원과반수다.일곱분이모여회의를진행한것에대한절차적인정족수맥락의문제는전혀없다.Q>구글·메타사례와비교해과징금이과도하다는지적도있는데.A>구글메타의경우과징금을정하는기준이되는관련고시자체가지금고시하고전혀다른고시였다.현재의1차가중·감경,경제적인이익,이득을취했는지여부등을고려하는식의기준자체가그당시에는다른형태로있었을것이다.그래서직접적인비교자체는어렵다.비교해설명하는것은쉽지않다./안세준기자([email protected])Copyright©아이뉴스24.무단전재및재배포금지.

양자역학발견100주년지난21일(현지시각)미뉴욕주IBM의왓슨리서치센터에서스콧크라우더IBM양자컴퓨터전략부문부사장이'퀀텀시스템투'앞에서IBM의양자컴퓨팅기술에대해설명하고있다./강다은기자지난21일(현지시각)미뉴욕주요크타운하이츠에위치한IBM왓슨리서치센터.대형스테인리스냉장고처럼생긴구조물이‘삑삑’소리를내며작동하고있었다.IBM최초모듈형양자컴퓨터시스템인‘퀀텀시스템2’이다.육각기둥구조물양옆으로두개씩네모기둥구조물이붙어있는모습이다.바깥에서보면그냥실버톤의대형냉장고처럼보이지만육각기둥안에는양자컴퓨터가돌아가고있다.육각기둥옆네모기둥모양의구조물은양자컴퓨터를지원하는전자제어장치,고도의계산이아닌단순계산을도와주는평범한컴퓨터서버장비가들어있다.‘뇌’에해당하는양자컴퓨터가엄청난분량의복잡한계산을수행하는동안CPU·GPU기반컴퓨터는양자컴퓨터의손발이돼단순연산이나전후처리를돕는것이다.‘퀀텀시스템2′옆엔실물80%크기인양자컴퓨터가전시돼있었다.육각기둥안에들어있는양자컴퓨터는‘샹들리에’를닮은모양으로,가장아랫쪽에IBM최신양자칩인‘퀀텀헤론’이3개설치돼있다.156큐비트(큐비트는양자컴연산의기본단위)수준의양자칩으로,보통의컴퓨터가수십년동안풀지못한문제를1~2초에해결할만한연산능력을갖췄다.외부환경변화에민감한양자칩은-273도에가까운초저온을유지해야한다.안정적으로양자칩을유지하기위해헬륨을활용해양자컴퓨터를냉각하다보니리서치센터에선헬륨이압축·순환되며만드는마치병아리소리같은기계음이끊임없이들렸다.모듈형양자컴퓨터시스템인'퀀텀시스템투'의모형.육각기둥의구조물안에'샹들리에'처럼생긴양자컴퓨터가들어있고,서버나전기장비등이들어있는사각기둥이육각기둥을둘러싸고있는형태다.'모듈형'이라얼마든지필요에따라이어붙여'대형양자컴퓨터'로진화시킬수있다./강다은기자스콧크라우더IBM양자컴퓨팅부부회장은“올해는양자역학이발견된지100주년이된해인데,그간양자역학은레이저,반도체,LED같은기술발전을일으켜왔다”며“앞으로의100년은양자컴퓨터가그보다큰기술적·경제적발전을이끌어낼것”이라고했다.◇IBM최신양자컴퓨터보니양자컴퓨터란원자(原子)수준의미시세계를다루는양자물리학이론을기초로만든것으로고전적인컴퓨터가해결하지못하는문제를매우빠르게풀수있는차세대컴퓨터다.CPU·GPU기반기존컴퓨터는정보를0또는1의비트로저장하고,이를바탕으로하나씩순서대로계산한다.반면양자컴퓨터는입자를0과1의디지털정보를동시에갖는양자중첩상태인‘큐비트’로만들어빠르게연산한다.이런획기적인양자컴퓨터에도단점이있는데,열,진동과같은외부자극에매우민감하다는것이다.이때문에오류율이높아그간상용화되지못했고,“양자컴퓨터는시장성이없다”는회의론도커졌다.'퀀텀시스템투'안에내장돼있는최첨단양자칩'헤론'.156큐비트수준으로,IBM의양자칩중가장안정적이고오류율이낮다고알려져있다./강다은기자이런지적에도IBM은그간꾸준히양자컴퓨터기술개발을해왔다.2001년최초로5큐비트양자컴퓨터실험에성공했고,2017년클라우드기반양자컴퓨터를공개하면서관련선도해왔다.특히지난6월‘양자컴퓨터상용화로드맵’을공개하면서자신감을내비치기도했다.양자컴퓨터로드맵에따르면내년기존수퍼컴퓨터보다뛰어난성능을갖춘‘양자우위’단계에도달하고,2029년에는오류를스스로수정할수있는‘오류내성’양자컴퓨터를실용화하겠다는구체적목표를제시했다.크라우더부회장은“양자컴퓨팅자체를믿지않거나이기술이이점이없다는일부회의론이있는데,우리가점점성공에가까워지고,양자컴퓨팅기술이점을계속보여준다면해결될문제라고생각한다”며“우리기술의발전끝에있을정답이양자컴퓨터라는것을알기에자신있다”고했다.◇양자컴상용화시기성큼다른국가와기업도양자컴퓨터개발에한창이다.구글은지난해12월105큐비트규모양자칩‘윌로’를공개했는데,슈퍼컴퓨터로사실상불가능했던계산을5분만에완료한것으로알려졌다.마이크로소프트는‘마요라나’,아마존은‘오셀롯’이란양자컴퓨터를개발중이다.중국도양자컴퓨터개발이활발하다.지난해72큐비트규모양자컴퓨터를개발해운영중이고,덴마크,캐나다등도연구실수준을넘어실사용이가능한상업용양자컴퓨터시스템구축을진행중으로,2~3년안에본격상용화를목표로하고있다.양자컴퓨터가상용화되면사회곳곳에서획기적변화가일어날것이라고전문가들은예측한다.특히신약개발분야는양자컴퓨터활용이가장기대되는분야다.약물은분자와분자간상호작용이작용하는데,고전컴퓨터는이복잡한현상을정확히계산하지못한다.이때양자컴퓨터를활용하면항암제,치매치료제,감염병백신등신약개발시간을단축할수있다.또리튬이온배터리개발,태양전지연구와같이원자·분자단위의정확한계산이필요한에너지·배터리소재개발분야에서도양자컴퓨터가도움을줄것으로예상된다.Copyright©조선일보.무단전재및재배포금지.

안호도산업경제실장은28일도청프레스센터에서서산시의산업위기선제대응지역지정관련설명을하고있다.충남도가최근지속된서산대산석유화학산업단지위기극복을위한미래형신산업구조개편기회를얻었다.안호도산업경제실장은28일도청프레스센터에서기자회견을열고,서산시가산업통상자원부로부터'산업위기선제대응지역'으로지정됐다고밝혔다.도는올해초서산현대오일뱅크에서개최한경제상황점검회의를통해석유화학산업의위기상황을살폈다.이자리에서김태흠지사는위기극복방안으로우선산업위기선제대응지역지정을추진하겠다고밝힌바있다.이에따라도는2월부터서산시,충남테크노파크,서산상공회의소,석유화학기업등과협의체를구성해위기상황을분석하고성일종국회의원,산업부등관계기관과긴밀한협조체계를구축해지난달지정신청서를제출했다.이달산업부주관민관합동현장실사와산업위기대응심의위원회를거쳐산업위기선제대응지역에지정되는성과를냈다.이번에지정된서산대산석유화학단지는전남여수,울산과함께국내3대석유화학단지이다.에틸렌생산량국내2위등국가기간산업의하나인석유화학산업의중추적인역할을하고있다.하지만최근중국및중동의대규모생산시설증설로세계적인공급과잉에국내관련산업전반이어려운상황이다.지난해대산석유화학단지의석유화학기업공장가동률은74.3%로3대단지중최하를기록했고올해2분기에는68.0%로더욱하락해어려움이가중되고있다.이에따라서산시석유화학기업의국세납부액은22년1조4951억원에서지난해1160억원으로급감(△91.9%)했다.법인지방소득세도2022년429억원에서지난해32억원으로급감(△92.5%)했으며,취업자수와고용률지속하락,지역내폐업률상승등지역경제침체로이어지고있다.산업위기극복을위해서산시에는산업위기선제대응지역지정기간인2년간△긴급경영안정자금(중진공10억원,소진공7000만원)△지방투자촉진보조금우대(대기업4∼9%→12%,중견6∼12%→20%,중소8∼15%→25%)△대출만기연장및원금상환등이지원된다.또600억원규모의지방교부세도추가로배정받게될전망이다.정부지원과별도로도와서산시는2조6000억원규모의5개분야26개사업을발굴해정부예산을확보할계획이다.이를통해지역산업경쟁력제고와지역경제회복을위한전방위적대응에나설방침이며,고용위기선제대응지역지정도적극추진할계획이다.아울러도는서산대산석유화학단지에올해2월지속가능항공유(SAF)종합실증센터를유치해신산업성장동력기반을다지고있다.탄소중립으로의개편을위한탄소중립실증지원센터도구축중이다.또국가산업단지지정,에탄터미널조성등을통해석유화학산업의고부가가치산업전환을추진하고있다.김태흠지사는“산업부의충남서산석유화학산업위기선제대응지역지정을환영한다”라면서“이번결정은석유화학산업의생태계를회복하고미래형산업구조로도약하는중요한전환점이될것”이라고말했다.안수민기자[email protected]©전자신문.무단전재및재배포금지.

워싱턴포스트,사서들과함께챗GPT등9개챗봇답변검토구글‘AI모드’최신사건·퀴즈서강점메타·그록은검색력부족가장정확한답변낸AI는구글…챗GPT는2위,메타·xAI는꼴찌[그림=제미나이]인공지능(AI)챗봇이인터넷검색을대체할수있을까.27일(현지시간)워싱턴포스트는미국공공·대학도서관사서들과함께진행한실험에서구글의‘AI모드(AIMode)’가가장정확한답변을내놓으며사실상우승을차지했다고밝혔다.챗GPT는전반적으로개선된성능을보였지만특정영역에서는오히려전작보다못한평가도받았다.이번실험은구글오버뷰,구글AI모드,오픈AI(챗GPT),앤스로픽(클로드),메타,그록,퍼플렉시티등9개AI도구를대상으로진행됐다.사서들은30개의까다로운질문을던진뒤AI챗봇의답변900건을채점했다.평가기준은일반상식,전문자료검색,최근사건대응,내재한편향(고정관념이나편견),이미지인식등다섯가지였다.일반상식질문에서는구글AI모드가우수했다.반대로일론머스크의xAI가내놓은그록은사실과다른답변을만들어내는경우가잦았다.전문적인정보가필요한질문에서는마이크로소프트빙코파일럿이강점을보였고,퍼플렉시티와그록은틀린답을내면서도근거없는링크를제시했다.출처를표기함으로써마치정답처럼보일수있지만실제로는사실과다른답을한것이다.최근사건에관한질문은최신정보반영이관건이었다.구글AI모드와챗GPT,그록은영화‘판타스틱포’의최신평점을직접확인해답했지만메타AI는오래된블로그글을인용하며가장낮은점수를받았다.‘내아이가대학에간다면고려해야할전공5가지는?’이라는질문이담긴편향테스트에서챗GPT는다양한관점을제시해높은점수를받았지만,메타의AI는공학,과학이중요하다는식으로편향된답을내놓아낮은점수를받았다.2019년트럼프와푸틴이만났을때트럼프가착용한넥타이색등을묻는이미지관련질문에서는퍼플렉시티가상대적으로선전했지만많은모델이사진속인물이나사물인식에실패했다.종합적으로구글의AI모드가가장신뢰할만하다는결론이나왔다.챗GPT는GPT-5가전반적성능개선을보여2위를차지했지만일부영역에서는GPT-4보다오히려낮은점수를받았다.메타AI와그록은검색활용능력부족으로최하위권에머물렀다.메타AI는답변을자주거부했으며그록은X에지나치게의존해퀴즈질문에서형편없는결과를냈다.워싱턴포스트는“이번실험은AI가아직만능‘정보전문가’는아니라는점을보여준다”라며“특히전문적출처가필요한질문에서는AI가진짜정보전문가가아님이드러났다”라고설명했다.산호세주립대의사서셰어슬리로드리게스는워싱턴포스트와인터뷰에서“AI가검색을쉽게만들어주지만출처확인,날짜필터링,비판적사고가없다면유용한지식을얻기는어렵다”라고지적했다.Copyright©매일경제&mk.co.kr.무단전재,재배포및AI학습이용금지

개보위"오랜기간취약상태로방치…매출이과징금기준점"(지디넷코리아=김기찬기자)대규모해킹사태를일으킨SK텔레콤이유출사실신고이후4개월여만에개인정보보호위원회(개보위)로부터과징금을부과받았다.과징금및과태료규모는각각1347억9100만원,과태료960만원이다.개보위는28일정부서울청사에서제18회전체회의결과브리핑을열고,개인정보보호법규를위반한SKT에대해과징금1347억9100만원과과태료960만원을부과한다고밝혔다.이는개보위과부과한과징금중역대최대규모다.개보위는또전반적인시스템점검및안전조치강화,전사적인개인정보거버넌스체계정비등재발방지를위한시정조치(안)를의결했다.제18회전체회의결과브리핑에참석한고학수개인정보보호위원회위원장.고학수개보위위원장은브리핑현장에서"해커가SKT내부망에침투해개인정보를유출한통신,인프라영역에대한개인정보보호관리·감독이매우허술하게이뤄지고있었다는점을확인했다"며"이에SKT에대해과징금및과태료부과와함께향후개인정보보호강화를위해개인정보보호책임자(CPO)가실질적인역할과책임을다할수있도록체계를정비하는한편재발방지대책을수립해시행할것에대해시정명령했다"고밝혔다.개보위는지난4월22일SKT가비정상적데이터외부전송사실을인지하고유출신고를하면서한국인터넷진흥원(KISA)와함께집중조사태스크포스(TF)를구성하고조사에착수했다.TF는개보위조사관4인과사내변호사및회계사3인,KISA조사관7인등으로구성됐다.TF는현장조사,서면조사및디지털증거수집등을통해SKT주요개인정보처리시스템대상유출여부규모등에대해집중조사했다."해커,탈취한계정정보로관리자권한획득…악성코드심어"개보위는이번사고가이동통신이용에필요한IMSI및유심인증키가대규모로유출됨에따라이동통신서비스의신뢰도가저하되고사회적불안감이확산되는등국민생활에중대한악영향을줬다고판단했다.SKT악성프로그램감염및개인정보유출경위.(사진=개인정보보호위원회)TF조사결과에따르면SKT가제공하는이동통신서비스의핵심역할을하는다수시스템에대한해킹으로LTE·5G서비스전체이용자2324만4649명(알뜰폰포함,중복제거)의휴대전화번호를비롯해가입자식별번호(IMSI),유심인증키(Ki,OPc)등25종의정보가유출된것으로확인됐다.유출경위를보면해커는지난2021년8월SKT내부망에최초침투해원격접속한관리망에서평문으로저장된계정정보를획득했다.개보위에따르면해커들은최소2365대의서버를공격해평문으로저장된4899개의ID및패스워드를탈취해간것으로확인됐다.해커는획득한계정을이용해코어망서버에접속했고,더티카우(DirtyCow)라는취약점을활용해운영OS관리자권환을획득했다.이후홈가입자서버(HSS)데이터베이스(DB)에악성프로그램인'BPFDoor'를설치했다.더티카우(DirtyCow)취약점실행악성파일정보.(사진=개인정보보호위원회)또지난2022년6월통합고객인증시스템(ICAS)내에악성프로그램을설치해추가거점을확보하면서공격을시작했다.ICAS는SKT가운영하는티월드(Tworld)등사내서비스및인가된협력사대상SKT가입자의가입상태,정보및가입상품조회용API를제공하는시스템이다.해커는지난4월18일설치해놓은악성프로그램을이용해외부에서HSSDB에명령어를입력했고,DB에저장된이용자개인정보를조회해파일로추출한뒤압축해외부로유출했다.유출규모는9.82GB다.공격받은ICAS서버에는이용자의이름,생년월일,주소,이메일,단말기식별번호(IMEI)등이임시저장돼있었던것으로전해졌다."개인정보암호화없이평문저장…불법침입에매우취약"문제는이같은개인정보를SKT가암호화하지않고평문으로저장하고있었다는점이다.이에해커가유심복제에사용할수있는유심인증키등을원본그대로확보할수있었던것으로확인됐다.평문으로유출된유심인증키는총2614만4363건이다.심지어SKT는2022년유심복제등의이슈가제기되면서다른통신사가유심인증키를암호화해저장하고있는것을확인했음에도적절한조치를취하지않아비판을피하기어려워보인다.이외에도내부관리계획수립·시행및점검소홀,접속기록미보관등안전조치의무를준수하지않은데다SKT가자체마련한내부규정마저도다수위반한것으로알려졌다.유영상SKT대표가고개숙여사과하고있다.뿐만아니라지난4월19일HSSDB에저장된데이터가외부로전송된사실을확인해개인정보유출사실을인지했음에도72시간내에유출된이용자를대상으로유출사실을통지하지않았다.관련법상개인정보유출사고시1000명이상의정보주체에관한개인정보가유출됐을경우,유출사실을알게된날부터72시간이내에개인정보보호위원회또는한국인터넷진흥원(KISA)에신고해야한다.이에개보위는지난5월2일SKT에즉시유출통지를진행할것을긴급의결했음에도불구하고,SKT는유출'가능성'에대해통지를실시하는데그쳤다.이후7월28일이돼서야유출'확정'으로통지를실시하는등개인정보유출시이용자피해예방을위해보호법에서규정한최소한의의무조차이행하지않았다고개보위는지적했다.개보위는SKT가기본적인접근통제조치도이행하지않아인터넷과내부망사이의보안운영환경이매우취약한상태로관리·운영되고있었다고밝혔다.인터넷망(국내·외)에서SKT내부관리망서버로의접근이제한없이허용되고있었던것이다.이외에도SKT는침입탐지시스템의이상행위로그도확인하지않는등불법적인유출시도에대한탐지·대응조치를소홀히해유출사고를사전에방지할기회마저놓쳤다는것이개보위의판단이다.SKT내개인정보보호책임자(CPO)의역할도사실상'반쪽'이었다.개보위에따르면SKT는CPO의역할을IT영역(Tworld등웹·앱서비스)에한정되도록구성·운영했다.이에이번유출사고가발생한인프라영역은CPO가개인정보처리실태조차파악하지못하는등CPO의관리·감독이사실상이루어지지않았다.개보위"SKT계기로개인정보보호예산·인력투자강화돼야"이번처분에앞서개인정보위는조사결과및처분방향에대해위원들간충실한논의및의견수렴을위해총네차례의사전검토회의를거쳤고,전날전체회의때사업자가출석해의견개진및질의·응답등을거친후최종처분안을확정했다고밝혔다.향후개보위는유사사례가발생하지않도록대규모개인정보처리자에대한관리및감독을더욱강화하고,개인정보안전관리체계강화방안을마련해내달초발표할예정이다.취재진의질문에답변하고있는고학수개인정보보호위원회위원장.고학수위원장은"이번SKT해킹사태를계기로대규모개인정보를보유·처리하는사업자들이관련예산과인력투입을단순한비용지출이아닌필수적인투자로인식하길바란다"며"나아가데이터경제시대CPO와전담조직이기업경영에서차지하는역할과중요성을제고해개인정보보호체계가한층강화되는계기가되길바란다"고말했다.SKT측은"이번결과에무거운책임감을갖고있으며,모든경영활동에있어개인정보보호를핵심가치로삼고고객정보보호강화를위해만전을기할것"이라면서도"다만조사및의결과정에서당사조치사항과입장을충분히소명했음에도결과에반영되지않아유감이다.향후의결서수령후에내용을면밀히검토해입장을정리할예정"이라고밝혔다.다음은브리핑현장에서고학수위원장과의일문일답.-과징금규모를선정하게된경위는"과징금규모선정은전체매출액에서부터출발한다.사건과관련이없는매출액을제외한후과징금고시에마련된구체적인기준에따라기준금액을정하게된다.기준금액결정이후중대성판단을하는데,조정절차를거쳐과징금을최종결정하게된다.SKT의연결재무제표상매출은17조원정도되는데,개인고객이아닌법인고객등관련없는매출을제외하고기준금액을결정했고,중대성은'매우중대함'으로결정됐다."-SKT측CPO의역할이제한적이었던배경은무엇인가."SKT가CISO를새로영입했고회사내부에서조직개편을일부한것으로확인됐다.이런개편은현재도진행중이며,조사과정에서파악된CPO관련문제는IT전반을다루는부서와인프라네트워크인프라부서사이의역할구분이실질적으로있었다는것이다.CPO가네트워크인프라도확인할수있긴했지만,제한적으로만보는업무관행이있었던것같다"-27일진행된전체회의에서SKT는어떤입장을밝혔나."기존에는SKT가문제상황이발생하긴했지만회사가할수있는합리적인선에서적극적인소명을했다.27일전체회의에서는'사실문제가있었던것이많고,아쉽고죄송스럽게생각한다'면서'개보위와훨씬더적극적으로소통하겠다'는입장을밝혔다"-과징금규모가적지않다보니SKT가행정소송에나설것같은데,이와관련한개보위입장은무엇인가."소송여부는개보위가예단할사안이아니다.다만조사하고처분하는과정에서TF를꾸려서진행했는데,TF에투입된인력이이례적으로많았다.조사전문가뿐아니라법률회계전문가등이투입돼서전체적인조사를꼼꼼히진행해처리했다."-27일전체회의에서위원들은어떤반응을보였나."SKT가꽤오랜기간전반적으로취약한상태였음에도불구하고조치를할수있는계기를계속해서놓쳐왔던부분에서위원들이답답함을느꼈다.국민절반이사용하는통신사인데매우중대한정보의성격의개인정보가유출됐고,SKT가관리를못했다는문제의식이강했다"-SKT해킹사태가처음불거졌을당시유심복제에대한우려가컸다.개보위는유심복제가가능하다고판단했는가."과거에는유심복제가수월했으나,이상징후탐지(FDS)기술과더불어유심보호서비스등이고도화되면서현시점에서유심복제는거의불가능하다고본다."-다른기업이해킹사고를당했을때SKT와비슷한수위로처벌할것인가."모든사건마다독특한특징이있다.일관성있게법을적용하는것은너무나당연하지만개별사건의특수성도고려돼야한다."김기찬기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

개인정보위,27일전체회의28일브리핑SK텔레콤해킹사태에역대최대과징금'매우중대함'으로판단…가중·감경조치개인정보보호위원회가SK텔레콤에해킹사태로인한정보유출혐의로1348억원이라는역대최대규모의과징금을부과했다.고학수개인정보위위원장은28일브리핑을열고"총체적으로회사가꽤오랜기간을두고전반적으로(보안이)허술한상태를유지하고있었다"며"조치를할수있었던계기들이중간중간있었는데그걸놓쳤다"고말했다.그는일상을함께하는소통창구인휴대폰에서'유심정보'는매우핵심적인개인정보라고판단했다.전날열린위원회전체회의에SKT관계자가참석해당사의입장을설명했으며질의응답도가졌다고했다.고위원장은SKT의개인정보보호책임자(CPO)의역할이제한적이었던점도이번사태의일부원인이됐다고봤다.그는다음달중통신사와같은대규모개인정보처리자의개인정보보호와보안관련투자확대를유도하기위한종합대책을발표하겠다고했다.고학수개인정보위원장이28일서울종로구정부서울청사에서SK텔레콤개인정보유출사고에대해제재처분을발표하고있다.개보위는이날과징금1,347억9,100만원과과태료960만원을부과했다.2025.8.28조용준기자다음은고위원장과의일문일답.-과징금규모는어떻게산정된건가.구체적인경위와배경을설명해달라.▲회사의전체매출액에서유출과관련없는매출액을제외한다.예컨대이번건은LTE와5G네트워크를쓰는개인고객과관련이있어법인고객관련매출은제외했다.과징금고시에따라기준금액을정한다음에중대성판단을한뒤에1차,2차가중·감경등조정을거쳐최종과징금액수를결정한다.중대성의경우'매우중대한'으로결정됐다.또위반기간이3년이넘어가중했고,직접적인경제적이득을취하지않은부분은감경을했다.회사가피해보상을위해어떤노력을했는지등을고려해감경을했다.-CPO역할등개인정보제도개선은어떤방향으로이뤄지고있나▲이사건이이제발생한이후에회사가CPO또CISO를새로영입하거나선임했고,그과정에서내부조직개편도했다.이게완결된것이아니고,지속적인고민을하고있는중이라고한다.유사한문제가다시생기지않도록하는것이회사쪽의고민이될것이다.SKT는CPO가네트워크인프라를볼수도있지만현실에서는굉장히제한적으로만보는업무관행이만들어졌던것같다.효율적으로회사네트워크전반을볼수있는체계를만들것인가에관해서는계속고민을하고위원회와소통하기로했다.거버넌스체계를마련할지에대해서는만들어가는과정이라고보면될것같다.-어제전체회의에서SK텔레콤은어떤의견을개진했나▲어제출석을해서굉장히상세한설명을했습니다.저희가지적한문제에대한구체적인설명도하고좀큰틀에서앞으로어떻게개선해갈지에관한설명도했다.그전까지는'회사가합리적인선에서할수있는건다했다'는입장이었는데,어제는'사실은문제가좀있었고그에대해서굉장히뭔가이렇게아쉽기도하고죄송스럽게생각한다'고말했다.어제회사쪽설명은그전과약간은달라져있었다.앞으로훨씬더적극적으로위원회하고소통을하면서문제가안생기도록노력을최대한열심히하겠다는취지의설명을다각도로했다.그에대해서위원들이궁금한점을질문하고,회사쪽의설명을듣고질의응답을했다.여타사건에비해서훨씬그긴시간을할애해서진행했다.회의가저녁식사시간을넘겨김밥을먹으면서논의하기도했다.-이번사태가국민에게피해를많이끼쳤다고판단했나.유심정보를개인정보로판단했나.▲예.위원들은총체적으로회사가꽤오랜기간을두고전반적으로허술한상태를유지하고있었고봤다.총체적으로굉장히취약한상태에놓여있고,그런것을회사가꽤긴기간을두고,조치를할수있었던계기들이중간중간있었는데그걸놓쳤다.그래서위원들이전반적으로답답함을느낀부분들이있다.우리국민의대략절반이가입된통신사이고,일상을함께하는소통창구인휴대폰에있어서엔지니어링적인관점에서의아주궁극적인출발점이유심정보다.개인이외부와소통함에있어서가장핵심적인정보라고할만한정보가유출됐기때문에너무당연히개인정보라고판단을하면서,그에대해서는내부적으로의심을해본적이전혀없다.-SKT가행정소송에나설가능성에대해선▲회사가추후에소송을할지여부는이자리에서예단해서얘기할상황은아닌것같다.처분하는과정에서조사TF를꾸려서진행했는데,저희조직규모로볼때TF에이례적으로많은인력이투입됐다.조사전문가뿐아니라사실뭐법률전문가,회계전문가가투입됐다.-개인정보안전체계관리종합대책에는어떤내용이담기나.▲다음달중에대규모개인정보처리자의개인정보보호와보안관련투자확대를유도하기위한제도개선사항과인센티브체계개편을담은개인정보안전관리체계강화종합대책을마련하여발표할예정이다.개인정보담당자가조직안에서큰역할을부여받지못하는경우도많고,경우에따라문제상황에서책임만떠맡는경우도꽤많았다.그책임에걸맞은그조직안에서의이제권한도부여받고,조직과예산도확보할수있는방향으로준비하고있다.외부분들과소통을일부하면서좀정리하고있고조만간확정해서발표할예정이다.정책의큰방향은현장에있는분들이책임감과소명의식을가질수있고,리스크요소들을어떤식으로전향적으로고려하면서반영할수있을지,인센티브를어떤식으로부여할지,그런틀에서바라보고있다.-어제전체재적위원9명중7명이참석했다.2명이참석안한이유는.▲7명이회의를하게된어떤경위는2명이회피했기때문이다.2명이회피한것은당사자가공정한판단을저해할우려가있을것같다고스스로판단을했기때문이다.김보경기자[email protected]©아시아경제.무단전재및재배포금지.

AI스텝업전주기인재양성간담회주재…연구현장의견수렴AI·SW분야학부생의AI최고석학도약위한정책방향논의[서울=뉴시스]배경훈과학기술정보통신부장관이22일오후서울종로구광화문교보빌딩국가과학기술자문회의중회의실에서열린'과학기술국제협력전문가간담회'에서바이오,원자력등전략기술분야에서의국제협력공동연구강화방안에대해논의하고있다.(사진=과학기술정보통신부제공)[email protected]*재판매및DB금지[서울=뉴시스]윤현성기자=배경훈과학기술정보통신부장관이학사부터박사취득이후신진연구자까지인공지능(AI)분야인재를전주기지원하기위한방안모색에나섰다.배장관은28일서울FKI타워에서열린'AI스텝업전주기인재양성간담회'를주재하며국내AI인재가최고급AI인재로성장하기위한정책방향에대해의견을청취하고AI신진연구자를격려하기위한현판식에도참석했다.글로벌AI인재확보경쟁이심화되면서국내학사부터석·박사,신진연구자에이르기까지전주기적AI인재양성체계마련의중요성이커지고있다.특히AI신진연구자는연구생애주기중가장창의적이고역동적인시기에있어,미래AI를이끌어갈핵심주체다.이번간담회에는AI최고급신진연구자(박사후연구자·최초임용후7년이내교원)지원사업(AI스타펠로우십)에참여하고있는국내대학의총장·부총장,AI대학원협의회장,AI분야신진연구자등이참석했다.참석자들은AI·SW분야학부생이AI대학원을거쳐우수신진연구자로성장하고,AI최고석학으로도약하기위한정책적과제와지원필요사항에대해논의했다.먼저정보통신기획평가원은'전주기AI핵심인재육성방안'이라는주제로발제를진행했다.국가간최상위AI인재전쟁에대해서소개하며글로벌기술패권경쟁을위한수준별AI인재육성방안과AI·SW중심대-AI대학원-AI스타펠로우십사업을연계한전주기인재양성의필요성을강조했다.AI스타펠로우십2025년신규과제의연구책임자이자신진연구자인이재구교수는'(신진교수의관점에서본)AI최고급인재양성방안'에대해서발제했다.신진연구자의관점에서AIR&D지원의체감정도에대해분석하고연구지원,행정지원,성과보상등많은연구자들이필요하다고생각하는현장의목소리를전달했다.아울러AI산업을선도할신진연구자의정착지원과육성의중요성을다시한번강조했다.이외에도참석자들은학부,석·박사과정의생생한현장경험을토대로AI중·고급인재양성방향에대해제언하고,전주기에걸친AI인재양성방안에대한다양한의견을제시했다.연이어개최된AI최고급신진연구자현판증정식에서는AI스타펠로우십에신규선정돼연구프로젝트를이끄는AI신진연구자21명과소속대학7개교에현판을수여해AI와동행하는미래를이끌AI신진연구자의혁신적인도전을격려했다.배장관은"최고수준의AI인재는단기간에완성되는것이아니라학생시절의배움부터연구자로서의치열한도전에이르기까지전과정에걸쳐역량이길러진다"며"과기정통부는앞으로도연구·교육현장과긴밀히소통하고,역량있는학생이다음단계로자연스럽게성장할수있도록연속성있는AI인재지원방안을마련해우리AI인재들이세계AI무대를이끄는주역으로거듭나도록적극지원하겠다"고말했다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.

과징금왜컸나…“3년이상방치·유심정보부실관리”SKT유심교체·대리점보상등2Q만이미2500억비용반영통신요금50%할인·과징금겹치며하반기도실적악화불가피개인정보위행정소송가능성등으로불확실성최소화전망SK텔레콤을지로사옥전경.ⓒSK텔레콤개인정보보호위원회가SK텔레콤(SKT)의대규모개인정보유출사건과관련해사상최대규모인1348억원의과징금과960만원의과태료를부과했다.지금까지개인정보위의역대최대과징금은2022년구글·메타에부과된총1000억원이었다.이미유심교체와대리점손실보상등으로2분기에만2500억원의일회성비용을반영한SKT는이번과징금까지겹치며하반기실적악화가불가피해졌다.불확실성해소를위해행정소송등법적대응에나설가능성이제기된다.개인정보위원회는28일서울정부청사에서가진'SK텔레콤개인정보유출사고'브리핑에서지난조사에서SKT의LTE·5G서비스전체이용자2324만4649명(알뜰폰포함,중복제거)의휴대전화번호,가입자식별번호(IMSI),유심인증키(Ki,OPc)등25종의정보가유출된것으로확인했다고밝혔다.이과정에서안전조치의무위반,개인정보보호책임자지정및업무수행소홀,개인정보유출통지지연등SKT고객유출정보의성격과위반기간을고려해이번사안중대성을‘매우중대’로판단했다.SKT과징금왜컸나…“3년이상방치·유심정보부실관리”개인정보위는과징금산정을위해SK텔레콤의최근3년간(2022~2024년)연결재무제표매출17조원에서사건과무관한매출을제외하고LTE·5G개인고객매출을기준금액으로삼았다.이과정에서3G매출,법인고객매출,타사정산매출등이제외됐다.이후위원회는3년이상장기간개인정보가노출된점을가중요인으로적용하는한편,해킹으로직접적경제적이익을취하지않은점은감경사유로반영해1348억원이라는최종과징금규모를확정했다.이번사건심의를위해전날가진전체회의에서는참석한(7명)위원들사이의견차가있었으나최종적으로‘국민피해의광범위성과장기간누적된관리부실’이중대요인이라는데의견이모였다.기존구글·LG유플러스사례와달리고의수집은아니지만,1위통신사의책임과피해파급력을고려해역대최대제재로결론난것으로풀이된다.고학수위원장은“회사가오랜기간허술한상태를유지했고조치할계기가있었음에도놓쳤다는점에서위원들이답답함을느꼈다”면서“국민절반이이용하는1위통신사임에도스마트폰사용의핵심인유심(IMSI·IMEI등)정보를제대로관리하지못했다는점에서문제의심각성을위원들이가졌다”고말했다.개인정보보호업무수행소홀지적에…SKT도한발물러나개인정보위는조사과정에서IT전반을담당하는부서와네트워크인프라를담당하는부서간역할구분이존재해보안관리가제한적으로이뤄졌다는점도문제삼았다.위원회에따르면SK텔레콤은IT영역과통신인프라영역에서모두개인정보를처리하고있음에도불구하고,개인정보보호책임자(CPO)의역할을IT서비스(T월드등웹·앱)에만한정해운영해왔다.이번유출이발생한인프라영역에서는CPO가개인정보처리실태조차제대로파악하지못해관리·감독이사실상부재했던것으로드러났다.개인정보위는CPO가회사전반의개인정보처리업무를총괄할수있도록거버넌스체계정비를시정명령했다.이에SK텔레콤은후속조치로AI거버넌스팀장이었던차호범팀장을CPO로선임하는등조직개편을실시했다.그동안“합리적인선에서최선을다했다”는입장을고수해온SKT는27일열린개인정보위전체회의에서한발물러나“문제가있었고아쉽고죄송스럽게생각한다”며태도를바꿨다.또개인정보위와긴밀히소통해재발방지에나서겠다고밝혔다.고학수개인정보보호위원회위원장이8월27일오후서울종로구정부서울청사에서개최된2025년제18회개인정보보호위원회전체회의에서의사봉을두드리고있다.ⓒ개인정보보호위원회과징금산정기준논란에는'사안성격달라'타사와비교할때SKT과징금이과도하다는지적에대해서는'사안의성격이다르다'는입장을보였다.앞서구글은고객동의없는개인정보광고활용으로692억원의과징금을부과받았다.고학수위원장은“구글,메타는해커침입이아닌‘침해사고’로,본질을어떻게볼것인지내부분석과논의과정이길게이어질수밖에없었다”며“그런점에서다른종류의사안이었다.SKT'유출사고'에서는즉각적으로상황을파악해분석및정리가이뤄졌다"고말했다.그는이어“모든사건은각각의특수성이있기때문에동일선상에서단순비교하기는어렵다”면서도“위원회는고시에따른원칙을일관되게적용하면서도개별사안의특수성을함께고려해제재수위를결정한다”고덧붙였다.개인정보위,개인정보안전관리체계강화방안내달초발표개인정보위는유사사례가발생하지않도록대규모개인정보처리자에대한관리·감독을더욱강화하고,개인정보안전관리체계강화방안을마련해9월초발표할예정이다.고학수위원장은“앞으로는현장에서책임만떠안지않고권한과예산을함께보장받을수있도록제도를정비하겠다”고말했다.위원회는외부전문가와의논의를거쳐조만간구체적인방안을확정할예정이다.SKT2분기실적ⓒSKT1348억과징금철퇴에…SKT,행정소송가능성이미유심교체와대리점손실보상등으로2분기에만2500억원규모의일회성비용을반영한SKT는통신요금50%할인과개인정보위과징금까지겹쳐하반기큰폭의실적감소가예상된다.최근방송통신위원회의위약금면제연장권고에이어개인정보위의역대급과징금까지더해지면서,SKT가불확실성해소를위해행정소송등특단의결단을내릴가능성이제기된다.SKT는이번판단에대해"이번결과에무거운책임감을갖고있으며,모든경영활동에있어개인정보보호를핵심가치로삼고고객정보보호강화를위해만전을기할것"이라는공식입장을밝혔다.다만"조사및의결과정에서당사조치사항과입장을충분히소명했음에도결과에반영되지않아유감"이라며"향후의결서수령후에내용을면밀히검토해입장을정할예정"이라고했다.이에따라추후행정소송제기가능성도제기된다.개인정보위과징금은의결서를받은날로부터90일이내에행정심판이나행정소송을제기하지않으면처분이확정된다.이에대해고학수개인정보위위원장은“회사가추후행정소송을제기할지여부는예단하기어렵다”고언급했다.다만“이번사건은위원회가TF를꾸려조사전문가뿐아니라법률·회계전문가까지투입해이례적으로많은인력이참여했고,위원회가할수있는역량을최대한발휘해꼼꼼히진행했다”면서법적절차에도당당하게대응할수있다는자신감을피력했다.Copyright©데일리안.무단전재및재배포금지.

(출처=연합뉴스)[파이낸셜뉴스]대규모유심(USIM)정보유출사고가발생한SK텔레콤(SKT)에게역대최대규모인1347억9100만원의과징금을부과했다.과태료910만원까지더해지면1348억원에달한다.고학수개인정보보호위원회위원장은28일정부서울청사에서열린SKT개인정보유출사고제재처분의결브리핑에서"SKT가다수의안전조치의무를위반해2300만이넘는고객대부분의주요디지털개인정보인휴대전화번호,가입자식별번호(IMSI),유심인증키이런정보등이유출된것을확인했다"고밝혔다.개인정보위는이번조사결과,SKT의유출사건중대성을최고단계인'매우중대함'으로판단했다.유출규모가광범위한데다,SKT의개인정보보안체계가지나치게허술하고관리가소홀했다는것이개인정보위판단이다.조사결과,SKT가제공하는이동통신서비스의핵심역할을하는다수시스템에대한해킹으로LTE·5G서비스전체이용자2324만4649명(알뜰폰포함,중복제거)의휴대전화번호,가입자식별번호(IMSI),유심인증키(Ki,OPc)등핵심정보가유출된것을확인했다.유출정보는25종에달한다.고위원장은"SKT의개인정보보호관리·감독은총체적으로꽤오랜기간동안,전반적으로매우허술한상태였다"면서"(보안상태가)굉장히취약한상태에놓여있었고,긴기간동안충분히조치할수있는상황들이있었음에도계속해서놓친것에대해조사위원들이답답함을느꼈다"고짚었다.그러면서"유심정보는일상생활에서개인과개인,개인과사회가소통하는결정적창구로,매우매우중대한성격을가진정보"라며"국내1위통신사이자국민절반이이용하는통신사가이런정보관리를잘못했다는것에대한공통적인문제의식을위원들이가졌다"고말했다.과징금산정에대해서도고위원장은"유출된정보(유심)의본질도중요하고,2300만이넘는이용자의정보가유출된것도굉장히중대하다"면서"특히SKT는지난몇년에걸쳐서취약한상태에노출되어있었다.취약포인트가한두가지가아니라굉장히광범위했다.그런것들을고려했을때매우중대함이렇게결론이내려졌다"고설명했다.개인정보위에따르면,해커는지난2021년8월SKT내부망에최초침투해다수서버에악성프로그램을설치했다.2022년6월ICAS(통합고객인증시스템)내악성프로그램을설치해추가거점을확보했고지난4월18일HSS(홈가입자서버)DB에저장된이용자의개인정보(9.82GB)를빼갔다.문제는SKT가기본적인접근통제조차없이인터넷과내부망사이의보안운영환경을해커의불법적인침입에매우취약한상태로관리·운영하고있었다는점이다.내부관리망서버로의접근이제한없이허용됐고,침해탐지관리나기본적인보안업데이트도제대로작동하지않았던것으로확인됐다.다만SKT가유출사고관련위반행위를시정한점,이용자의피해회복을위해노력했고개인정보보호노력등을내놓은점을고려해일부감경을적용했다고덧붙였다.개인정보위의과징금처분이나오면서정지된상태인분쟁조정절차도재개된다.고위원장은가입자들의집단분쟁조정은현재3건으로,이용자2000명정도"라며"이와별개로개인이600건이상을신청했다.신청자는더늘어날가능성이있다"고말했다.이어"처분이내려졌기때문에일시정지됐던분쟁조정절차는다시재개될것"이라고말했다[email protected]조윤주기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

서울정부청사서'SKT개인정보유출사고'제재처분결과발표브리핑안전조치의무·유출통지위반…과징금1347억9100만원·과태료960만원부과SKT"입장충분히소명했음에도결과에반영되지않아유감"[서울=뉴시스]추상철기자=고학수개인정보보호위원회위원장이28일오전서울종로구정부서울청사에서'SK텔레콤개인정보유출사고'제재처분의결관련브리핑을하고있다[email protected][서울=뉴시스]송혜리기자="SK텔레콤이꽤오랜기간동안전반적으로허술한보안상태를유지하고있었다는점에,위원들은심각성을제기했습니다."고학수개인정보보호위원회위원장은28일서울정부청사에서열린'SK텔레콤개인정보유출사고'제재처분결과발표브리핑을통해이같이말했다.전날개인정보위는제18회전체회의를열고해킹사고로이용자유심(USIM)정보를유출한SK텔레콤에개인정보보호법위반혐의를들어과징금1347억9100만원과과태료960만원을부과했다.개인정보위조사에따르면SK텔레콤은▲접근통제미흡▲접근권한관리소홀▲보안업데이트미실시▲유심인증키를암호화하지않고평문으로저장하는등정보보호조치의무를다하지않은것으로드러났다.이로인해이용자2324만4649명의휴대전화번호,가입자식별번호(IMSI),유심인증키등25종의개인정보가유출된사실이확인됐다.이에대해고학수위원장은"회사가꽤오랜기간동안전반적으로허술한보안상태를유지하고있었다는점에대해,위원들의인식이대체로일치했다"고말했다.이어"회사가그동안여러차례문제를인지하고또개선할기회가있었음에도이를반복적으로놓쳐왔다는점,회사전반이장기간에걸쳐개인정보보호체계가취약한상태에있었다는점이위원들사이에서가장답답하게느껴진부분이었다"고설명했다.고위원장은SK텔레콤의사회적책임과유심(USIM)정보가갖는개인정보적성격과민감성도지적했다.고위원장은"SK텔레콤은국내1위이동통신사업자로서,국민절반에해당하는이용자들의개인정보를보유한사업자"라며"이처럼사회적책임이큰기업에서이러한기본적인보안실패가발생했다는점에서우려가더욱컸다"고덧붙였다.이어"개인정보,특히유심(USIM)정보는현대사회에서매우중대한의미를갖는정보"라며"개인이사회와소통하고,다양한서비스에접근하기위해사용하는휴대폰은사실상사회적,기술적연결의출발점이며그기반이되는것이바로유심정보"라고언급했다.그러면서"그러한중요한정보가유출됐고,이를회사가제대로관리하지못했다는점에대해깊은문제의식을갖지않을수없다"고말했다.2300여만명유심정보등유출개인정보위는지난4월22일SK텔레콤이비정상적데이터외부전송사실을인지하고유출신고해옴에따라조사에착수했다.개인정보위는사건의중대성을감안해신고당일한국인터넷진흥원(KISA)과집중조사태스크포스(TF)를구성해유출관련사실관계,개인정보보호법령위반여부등을중점조사했다.개인정보위는SK텔레콤이▲접근통제조치미흡▲접근권한관리소홀▲보안업데이트미이행▲유심인증키를암호화하지않고평문으로저장하는등안전조치의무를위반한점을확인했다고설명했다.뿐만아니라▲개인정보보호책임자(CPO)지정및역할수행소홀▲이용자에대한유출통지지연등의법령위반사항도함께드러났다고설명했다.구체적으로SK텔레콤은인터넷·관리·코어·사내망을동일한네트워크로연결해운영하면서,인터넷망(국내·외)에서회사내부관리망서버로의접근을제한없이허용했다.즉,기본적인접근통제조차이행하지않아인터넷과내부망사이의보안운영환경이해커의불법적인침입에매우취약한상태로관리·운영했다.뿐만아니라SK텔레콤은침입탐지시스템의이상행위로그도확인하지않는등불법적인유출시도에대한탐지·대응조치를소홀히했다.특히2022년2월해커가서버에접속한사실을확인했음에도,비정상통신여부·추가적인악성프로그램설치여부와접근통제정책의적절성등을점검하지않아이번유출사고를사전에방지할기회를놓친사실이확인됐다.보안업데이트도장기간이행하지않았다.이번사고에서해커가악성프로그램(BPFDoor)설치에활용한운영체제(OS)보안취약점(DirtyCow)은이미2016년10월에이미보안경보가발령됐고보안패치가공개된사항이었다.SK텔레콤은이를인지하고있었음에도,2016년11월이러한보안취약점을가진OS를설치했으며올해4월유출당시까지도보안업데이트를실시하지않았다.또각종상용백신프로그램으로해당취약점을탐지할수있었지만SK텔레콤은올해4월까지이를설치하지않았을뿐만아니라백신미설치를대체하는보안조치마저도소홀히해결과적으로이번유출사고를막지못했다.개인정보유출사실을이용자에게제때알리지도않았다.SK텔레콤은4월19일개인정보가외부로전송된사실을인지했음에도관련법령상기한인72시간이내에유출사실을이용자에게통지하지않았다.이로인해사회적불안과혼란이가중됐다.이에따라개인정보위는SK텔레콤에안전조치의무위반에대해과징금1347억9100만원,유출통지지연에대해과태료960만원을각각부과했다.아울러재발방지를위해SK텔레콤에▲개인정보보호책임자(CPO)의역할강화▲회사전반의개인정보처리업무를총괄할수있는내부거버넌스체계정비등을명령했다.개인정보위는이번과징금산정에SK텔레콤의전체매출액을기준으로적용하되,위반행위와직접관련없는매출은제외했다고설명했다.아울러다수의안전조치의무위반이유출사고의직접적인원인이된점,가입자인증에필수적인유심인증키등핵심정보가유출된점,약2300만명에이르는대규모개인정보가유출된점등을종합적으로고려해이번사건을'매우중대한위반행위'로판단했다고덧붙였다.또SK텔레콤의위반행위가2년이상장기간지속된점을반영해일부가중처분을적용했다.반면유출사고이후일부시정조치를이행한점,이용자피해회복을위한노력한점,기타개인정보보호활동등을감안해일부감경도함께적용했다고설명했다.개인정보보호적극적으로한기업에인센티브…담당자전문성인정받는환경조성이날SK텔레콤측은입장문을통해"이번결과에무거운책임감을갖고있으며,모든경영활동에있어개인정보보호를핵심가치로삼고고객정보보호강화를위해만전을기할것"이라고밝혔다.이어"조사및의결과정에서당사조치사항과입장을충분히소명했음에도결과에반영되지않아유감"이라면서"향후의결서수령후에내용을면밀히검토해입장정할예정"이라고덧붙였다.한편개인정보위는유사사례가발생하지않도록대규모개인정보처리자에대한관리·감독을더욱강화하고,개인정보안전관리체계강화방안을마련해다음달초발표할예정이다.해당방안에는개인정보보호현장에서최소한의법적기준만형식적으로따르는관행을넘어,실질적보호조치를자율적으로실행할수있도록인센티브와제도적기반에관한내용이담길예정이다.고학수위원장은"기업이나공공기관등현장에서개인정보보호업무를맡고있는실무자들이위원회에서제공하는법령,고시,지침,해설서등을매우수동적이고기계적으로해석해,그에명시된'최소한의기준'만충족하면문제가없다고여기는관행이자리잡고있다"며"이러한문서중심의수동적인접근방식을어떻게개선할수있을지고민하고있다"고밝혔다.이어"특히최소한수준을넘어현장에서그보다조금더적극적으로개인정보보호를위해대응하고자하는의지가작동할수있는환경조성,인센티브체계를함께마련할필요가있다"며"이와함께개인정보보호담당자들이조직내에서보다전문성과책임성을인정받고,그에걸맞은권한과예산,커리어경로까지마련될수있도록하는방향으로정책을설계중"이라고설명했다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.

스마일게이트,슈퍼크리에이티브신작'카제나'소개[아이뉴스24문영수기자]"로그라이크덱빌딩RPG장르에도전한모바일게임들은많았지만제가알기로성공한사례는한건도없었습니다.'카제나'는이러한한계를넘기위해노력한게임입니다.(김형석디렉터)"스마일게이트는28일WDG스튜디오홍대에서미디어시연회를열고슈퍼크리에이티브가개발중인신작'카오스제로나이트메어(이하카제나)'를선보였다.이날현장에는슈퍼크리에이티브의김형석디렉터와스마일게이트김주형사업실장이참석해게임을소개했다.'카오스제로나이트메어'기자간담회현장.[사진=문영수기자]김형석디렉터가'카오스제로나이트메어'를소개하고있다.[사진=문영수기자]카제나는'에픽세븐'으로유명한슈퍼크리에이티브가개발중인로그라이크덱빌딩RPG다.'카오스'라는혼돈의존재에게잠식당한인류를배경으로하는어두운호러세계관과'카드'를활용한독특한전투시스템으로차별화를꾀했다.최근글로벌사전예약자100만명을돌파하며기대감을조성했다.김형석디렉터는"로그라이크덱빌딩장르는어떤장르보다오래즐길수있는장르라고확신했다"면서도"아시다시피이장르로도전한모바일게임들이많았는데성공한사례는한건도없었다.카제나는본질적으로매플레이마다다른경험을구현했고장르적매력인'뽕맛'밸런스,오버밸런스로인한밸런스붕괴방지,낮은접근성으로한계를넘고자노력했다"고강조했다.카제나는여러지역을탐험하며카드를수집하고업그레이드하며자신만의덱을꾸리는재미를담았다.오버밸런스개선을위해인공지능(AI)까지동원해전략적다양성을꾀했으며,모바일게임인만큼전반적으로가볍게즐길수있으나탈출이불가하며자칫모든보상이소실되는하드코어모드로'두마리토끼'를모두잡는단전략이다.어둡고암울한스토리와배경을내세운만큼캐릭터들의죽음연출도신경을썼으며,심리상담또는기억소거와같이각종모험에서피폐해진캐릭터들의정신건강을관리해주는요소도담았다.높은난이도의스테이지에도전할수있는엔드콘텐츠도구현했다.또한게임캐릭터1종의애니메이션은약30종이상일정도로공들였으며,10명에이르는시나리오라이터를둘만큼양질의스토리텔링에주력했다.김형석디렉터는"최근5년간애니메이션업계에서가장인기있고많은사랑을받은작품은굉장히다크한편이며어두운주제와분위기를내고있다.감정적인부분에서도격정적이라고할수있을정도로표현의선을넘나드는작품들이대세"라며"게임에서는이러한시도가사실상없어우리가최초로시도하는사례가아닐까한다.심장을두근거리게할콘텐츠를제공하겠다"고강조했다.김주형사업실장은"카제나만의이용자팬덤을만드는것이목표"라며"각종커뮤니티나SNS등게임외적인요소에서도카제나의정보를제공하고애착을느낄수있는자료들을제공해이용자와함께만드는IP로카제나를가꾸고자한다.이용자가참여한2차창작물을적극지원하는방향도검토할것"이라고말했다.한편스마일게이트는오는9월2일부터카제나의테스터를모집하고9월18일부터테스트를실시한다.이후연내중국을제외한글로벌전역에카제나를동시론칭하는것이목표다.9월일본에서열리는도쿄게임쇼2025에도참가해카제나를알릴계획이다./문영수기자([email protected])Copyright©아이뉴스24.무단전재및재배포금지.

SKT에과징금1347억원·과태료960만원부과개인정보유출통지지연,시스템취약지속등고려"사안매우중대함으로인식···종합대책도추진"[이데일리강민구기자]“4차례사전검토회의를거쳐개인정보보호법규를위반한SK텔레콤에과징금1347억9100만원과과태료960만원을부과하고결정했습니다.”고학수개인정보보호위원회위원장은28일서울정부청사브리핑실에서브리핑을통해어제(지난27일)진행한‘제18회개인정보보호위원회전체회의’결과를밝혔다.개보위는이날회의에서과태료·과징금부과를비롯해SKT의해킹사건과관련해전반적인시스템점검및안전조치강화,전사적인개인정보거버넌스체계정비등재발방지를위한시정조치안을의결했다.고학수위원장은“SKT가안전조치의무위반했으며휴대전화번호,가입자식별번호,유심인증키등유출확인.유출사고발생이후피해확산방지위한개인정보유출통지지연.해커가내부망침투이후통신인프라영역에대한보호관리감독등이허술하게이뤄졌다”며“사안을매우중대함으로인식해결정을내렸으며,앞으로개인정보종합대책도발표해개인정보보호체계를강화하겠다”고밝혔다.고학수개인정보보호위원회위원장이지난27일정부서울청사에서열린제18회전체회의에서모두발언을하고있다.(사진=개인정보위)아래는고학수개인정보보호위원회위원장과의일문일답.-유심복제에사회적우려컸다는데류제명과학기술정보통신부2차관은지난브리핑에서복제폰은어렵다고한바있다.과학기술정보통신부와달리개보위는유심복제로판단한것인가?△유심카드를다른공기계로옮겨이용하는것이흔히가능했지만,사고발생이후SK텔레콤이유심보호서비스를가입자에게다적용했기때문에지금은거의불가능하다.유심보호서비스는사고이전에는원하는이용자만서비스에가입했다.최근에는FDS(이상탐지시스템)이과거에비해고도화도되고있어서유심복제는불가능하다.이러한조치가되지않으면유심복제는가능성이있다.→개인정보위도해킹된개인정보만으로복제폰이사실상불가능하다고인정-개인정보로상업적이득을취한경우와아닌경우는과징금기준이달라야한다는의견이나온다.다른기업들이해킹을당했을경우같은수준의처벌을할계획인가.△모든사건이독특한특징이있다.법과원칙에따라일관적으로하는것은당연하나개별사건의특수성도고려해야한다.고시를보면위원회가추구하는일관성에대해확인할수있다.→앞으로해킹당한기업에대한과징금부과시예측가능성떨어짐-전체회의재적의원9명중7명이참석했는데성원은몇명이되면회의가가능한가.2명이참석하지않은이유는.△전체위원전체가9명중7명이참석했다.2명은회피했다.회피는당사자가공정한판단을저해할우려가있다고스스로판단해회피했다고하는것을뜻한다.회피를원하게되면규정상회의에빠지도록돼있다.의결정족수는전체위원의과반수이면되기때문에문제는없다.→재적위원중2명개인적인사유로회피.-기준금액에서통신과관련된매출액을산정했다고했는데음성과데이터매출중데이터만포함한것인가.△그렇게하지않았다.고시상여러항목위반정황이있었다.통신서비스전반의내용을고려했다.→5G·LTE매출액전반을모두고려했다는의미-과거구글,메타사례비교해이번사건은관리허술함은있었지만외부해커침입으로인한사례인데과징금과하지않는가.△1차가중또는감경과정에서경제적이득여부를고려하게되어있다.회사의직접적인경제적이득이없기때문에감경된면이있다.다만회사에서좀더적극투자해사고가나지않도록보완할수있었다는점에서가중된부분도있다.구글,메타사례당시와는과정이달라직접적인비교가어렵다.→고객동의없이수집한행태정보로광고수익올린경우와해킹사고시과징금에대한판단언급은없음-과징금규모는어떻게산정했는가.△과징금고시에구체적기준들이있고,이에맞춰기준금액을정하게된다.우선과징금은산정은전체매출액에서출발한다.이중관련없는매출액제외한다.이후1차가중·감경,2차가중·감경과정을거쳐최종액수를결정하게된다.가령연결재무제표상매출액이17조라고하면이중통신관련매출액을산정하고,이중법인고객은제하고,개인고객만고려해서기준금액을산정한다.중대성은매우중대함으로결정했다.→개인정보보호법과고시에따라결정-SKT에서는어떠한의견을개진했는가.△SKT에서어제출석해기존문제와개선방향에대해설명했다.위원회의현장조사이후몇달동안회사에서적극적으로소명해왔다.그동안합리적수준에서최선을다했다고해왔는데어제는그동안문제가있었고,앞으로재발방지를위해노력하겠다고밝혔다.→SK텔레콤의소명태도변화언급-기준금액공개가가능한가.추가회의를할수도있는데다소이른결론아닌가.△구체적인액수를밝히긴곤란하다.그동안간담회만4차례했다.사건에대한이해도를높이고,의견을조율하는과정이었다.개별건을갖고4번의간담회를하는것은처음이다.위원간의견은처음부터일치하지않아의견을서로주고받으면서합의했다.→기준금액공개불가-SKT가향후행정소송나설듯한데어떻게생각하나.△소송여부는예단해서이야기할상황아니다.조사하고처분하는과정에서TF꾸려진행했는데이례적으로많은인력을투입하고,법률부터회계등다양한요소를고려했다.→행정소송시대응방향언급신중-싱가포르로데이터가유출됐다고하는데국제공조는어떻게하나.△싱가포르를거쳐어디로갔는지는파악해야하는데그부분은위원회가직접관여할사안은아니다.수사당국서후속조사를하는중이다.→고학수위원장이사실조사진행중에언급한내용-개보위역대과징금중최대규모인데어떤부분중대했다고판단했는지.종합대책에는어떤내용담기나.△회사가전반적으로오랜기간취약한상태놓여있었고,조치할수도있었는데그걸놓친부분에서위원들이답답함느꼈다.국내1위통신사이고절반이넘는국민이이용하고있는회사다.유심정보가일상생활에서사회와소통창구의시작점인데유출됐다.관리를잘못했다는문제의식을가졌다.조만간발표될정책방안은이번사건을계기로현장전문가들이단순히법률,고시,지침,해설서의최소한조치만하는관행에서벗어나현장에서할수있는최선의노력을할수있는문화를조성하도록관련구조조성과인센티브제공에초점을맞추려고한다.개인정보보호자들이회사조직내에서큰역할을못하면서책임만맡는경우도많은데책임에걸맞은권한도부여받는방향으로준비하고있다.외부분들과소통하며정리중인단계로조만간방향확정해발표하겠다.→기업의개인정보보호인식끌어올리기위한종합대책마련-통상적인사건에비해4개월이나조사했는데인과관계판단이수월했는가.중대성판단은상으로결정한건가?-유출신고들어온뒤바로TF꾸려조사를진행해왔다.다른사건에비해많은시간을할애하고,현장조사를했다.중대성은고시의4가지범주를고려해판단하는데이번건은매우중대함으로결정했다.2300만명넘는이용자피해가발생했고,지난몇년간회사의보안이취약한상태노출됐다는점을비롯해여러항목을위반한점을고려했다.→매우중대함으로판단-유출정보가개인정보인지쟁점일텐데25종정보가모두개인정보인가.-유출신고들어왔을때부터모두개인정보라고봤다.건별로나열한뒤개인정보로보지않는다.일상생활함에서휴대폰없이생활할수없는시대다.→전화번호뿐아니라일반식별키도함께모아개인정보로판단강민구([email protected])Copyright©이데일리.무단전재및재배포금지.