유영상 SK텔레콤(SKT) 대표가 30일 유심(USIM·가입자 식별 모듈) 정보 해킹 사고에 대해 통신사 역사상 최악의 해킹 사고라며 사과했다.
유 대표는 이날 과학기술정보방송통신위원회 전체회의에 증인으로 출석해 박정훈 국민의힘 의원이 “이번 사건이 통신사 역사상 최악의 해킹 사고라는 데 동의하느냐”는 질문에 “그렇다”고 답했다.
이어 “일단 도저히 털릴 수 없는 게 털렸기 때문에 그런 것인가”라고 물음에도 “예”라고 대답했다.
그는 한국인터넷진흥원(KISA)에 늑장 신고했다는 최수진 국민의힘 의원 지적에 "절차상 문제가 있다"고 인정했다.
30일 오전 서울 여의도 국회에서 열린 과학기술정보방송통신위원회 전체회의에서 유영상 SKT텔레콤 사장이 물을 마시고 있다. 뉴시스
유 대표는 이해민 조국혁신당 의원의 “홈가입자서버(HSS) 3대 외 서버가 절대로 털리지 않았음을 100% 말할 수 있느냐”는 질문에 “민관합동조사단 결과가 나와 봐야 알 것 같다”고 했다.
이 의원은 “이번 해킹이 폐쇄망 안에서 이뤄진 것인데 물음표가 생기는 점은 폐쇄망 안으로 들어간 해커가 유심 정보만 털었을까 하는 것”이라며 “가상사설망(VPN) 취약점을 이용해 해커가 1년 정도 침투했을 공격 가능성도 나온다”고 지적했다.
유영상 SK텔레콤 대표이사가 30일 오전 서울 여의도 국회 과학기술정보방송통신위원회에서 열린 YTN 등 방송·통신 분야 청문회에서 의원 질의에 답변하고 있다. 뉴스1
한편 유 대표는 이날 유심 해킹사고에 대해 사과했다.
그는 “이번 사이버 침해 사고와 관련해 재차 사과드린다”며 “초기 대응에 있어 미숙한 점이 많았다. 상황을 돌려놓을 수 있도록 최선을 다해 노력하겠다”고 말했다.
이어 “유심 교체에 있어서는 물리적 시간이 걸린다”며 “유심보호서비스를 먼저 가입해 주면, 유심 교체에 버금가는 수준의 안전을 장담한다”고 했다. 그러면서 "최태원 SK그룹 회장과 최창원 최창원 SK수펙스추구협의회 의장(부회장)도 유심 교체를 하지 않고 유심보호서비스에 가입했다"고 밝혔다. 또 “저 역시 유심 교체를 하지 않고 유심보호서비스로 충분하다고 판단, 서비스에만 가입했다”고 했다.
아울러 “유심보호서비스에 가입하지 않아도 (유심 정보 유출에 따른) 피해가 발생하면 책임질 것”이라고 강조했다.
로밍 이용 중에는 유심보호서비스에 가입할 수 없는 상황과 관련해선 출국 전 공항에서 교체할 수 있도록 적극 지원하겠다고 약속했다.
약정 기간 중 번호이동 시 발생하는 위약금을 받지 말아야 한다는 요구에 대해서는 “종합적으로 검토하겠다”고 했다.
이날 강도현 과기부 2차관은 회사 귀책사유에 따른 위약금 면제 가능성에 대해 “법률 검토 중이다”고 밝혔다.
이에 이 의원은 "가입자가 통신사를 옮기는 행위의 귀책 사유는 사업자에 있고 번호이동 등 과정에서 고객들이 불편을 겪는다"며 "위약금 면제 정책에 대한 종합적 판단이라고 할 것이 아니라 피해보상을 해야 하는 문제"라고 질타했다.
최형두 국민의힘 의원도 "쓰지도 않고 있는 토스에서 인증 문자가 날아온다"며 "국회의원도 불안감을 느끼는데 일반 국민들은 오죽하겠나"라고 비판했다.