SK텔레콤이 해킹 공격을 받은 사실을 법정 시한을 넘겨 신고한 가운데, 신고를 접수한 한국인터넷진흥원(KISA)이 사건 발생 시간을 석연찮게 수정한 것으로 알려져 논란이 일고 있다.
27일 연합뉴스가 보도한 국회 과학기술정보방송통신위원회 소속 최수진 의원(국민의힘)이 KISA로부터 제출받은 ‘SKT 해킹 사건 경과’ 자료에 따르면, SK텔레콤이 해킹 피해 사실을 신고한 시점은 지난 20일 오후 4시 46분이고 사건 인지 시점은 이보다 한 시간 정도 앞선 오후 3시 30분으로 기록됐다.
그러나 실제 SK텔레콤은 18일 오후 11시 20분에 사내 시스템 내 데이터 움직임을 포착하고 악성코드를 발견해 해킹 사실을 내부 공유한 것으로 알려졌다. 즉, SK텔레콤이 해킹을 인지한 시점은 18일 밤이었음에도, KISA는 이를 40시간 이상 지난 20일 오후로 수정했다는 것이다.
연합뉴스 보도에 따르면 KISA는 “신고 과정에서 회사 보안 책임자가 신고를 결정한 시점을 사고 인지 시점으로 정정했다”며 “미스 커뮤니케이션이 있었다”고 해명했지만, SK텔레콤은 “인지 시점을 변경한 적이 없다”고 반박한 것으로 알려졌다.
최수진 의원은 “SK텔레콤이 규정상 24시간 이내 신고 의무를 위반한 것을 KISA가 무마하려 한 것 아니냐”며 문제를 제기했다. 특히 최 의원은 SK텔레콤이 유심(USIM) 정보 탈취라는 중대한 사고를 겪었음에도, KISA의 초기 대응이 지나치게 늦었다고 지적했다.
KISA는 SK텔레콤의 신고 접수 21시간이 지난 21일 오후 2시 6분에야 자료 보전과 문서 제출을 요청했으며, 전문가 파견은 이보다 6시간 뒤인 오후 8시에 이뤄진 것으로 알려졌다. 이마저도 해킹이 발생한 분당 센터가 아닌 서울 중구 SK텔레콤 본사에 파견돼 현장 대응이 미흡했다는 비판도 나왔다.
과학기술정보통신부와 KISA는 민관 합동조사단을 꾸려, 이번 SK텔레콤 해킹 사건을 조사 중이다.