해킹 공격으로 가입자 유심 정보가 탈취된 SK텔레콤이 가입자 유심 무상 교체를 시작한 28일 오전 인천공항 제2터미널 SKT매장 앞에 고객들이 줄지어 대기하고 있다. /뉴스1
SK텔레콤이 해킹 공격으로 유심(USIM·가입자 식별 장치) 정보를 탈취당하고도 관계 당국에 부실한 내용으로 신고해 초동 대응 혼선을 초래했다는 지적이 나왔다.
29일 SK텔레콤과 한국인터넷진흥원(KISA)이 국회 과학기술정보방송통신위원회 위원장 최민희 더불어민주당 의원에게 제출한 자료에 따르면 회사는 내부 시스템 해킹 사실을 정확히 인지하고도 관계 당국에 이틀이나 늦게 신고했다.
SK텔레콤은 지난 4월 18일 오후 11시 20분쯤 과금분석장비(WCDR)에서 악성코드 감염과 파일 삭제 흔적을 최초로 확인했다. 19일 밤 11시 40분쯤에는 핵심 가입자 정보를 관리하는 ‘홈가입자서버’(HSS)에서 유심 정보 유출 정황을 추가로 파악했다. 회사는 최초 인지에서 이틀이 지난 20일 오후 4시 36분에 KISA에 관련 사실을 신고했다.
SK텔레콤은 KISA에 제출한 신고서에 ‘불상의 해커로 추정되는 불상의 자에 의해 사내 장비에 악성코드가 설치돼 시스템 파일 유출 의심 정황이 파악됨’이라고만 적었다. 명확한 사실관계를 의도적으로 숨겼다는 지적이 나온다. 최 의원은 “SK텔레콤이 KISA에 사고를 늑장 신고하면서 이미 파악한 피해조차 숨긴 것은 의도적으로 (사고 사실을) 은폐하려 했을 가능성이 있다”고 했다.
KISA는 SK텔레콤의 신고 내용을 보고 사안의 심각성을 즉시 인지하지 못하는 혼선이 발생했다는 게 최 의원의 시각이다. 실제로 KISA가 SK텔레콤의 사고를 ‘봐주고 있다’는 논란이 불거지기도 했다.
KISA 측은 다만 최 의원실에 “SKT가 신고 시점에 침입 정황만 확인됐다고 신고했을 뿐, 악성코드 감염이나 데이터 유출이 확인됐다고 명시하지 않았다”며 “신고 이후에도 KISA에 (해커가) 침입한 정황이 있지, 악성코드가 확인됐다거나 파일 유출이 확인됐다거나 등을 이야기한 사실이 없다”고 전했다.
최 의원은 “SK텔레콤이 해킹 사실을 은폐하거나 축소하려 한 의도가 있었는지 명백히 규명해야 한다”며 “국민의 기본적 통신 안전과 정보 주권이 걸린 문제인 만큼, 국회 청문회에서 철저히 책임을 따지고 실질적 재발 방지 대책까지 반드시 끌어내겠다”고 했다.
SK텔레콤이 한국인터넷진흥원(KISA)에 제출한 해킹 사고 신고서. /최민희 의원실 제공