[취재수첩] SKT 사태의 본질은 유심 대란 아닌 ‘해킹’

“유심에만 이슈가 집중돼서 안타깝죠. 극단적인 피해 상황에 대비하는 것도 물론 중요하지만 서버 보안 사고가 일어난 부분에 초점이 더 맞춰져야 하는데…“

업계 관계자들의 공통된 반응이다. 대다수는 해킹 이후 유심 교체에만 이목이 집중된 것에 아쉬움을 드러냈다.

사이버 침해 사고를 인식한 이후 SK텔레콤의 대처는 전체 고객의 유심보호서비스 가입과 유심 교체 작업에 집중됐다. 초기 사고 원인과 규모가 불명확한 상태에서 복제폰에 대한 이용자 불안감이 증폭됐던 탓이다. 그 사이 유심 교체를 미끼로 삼은 판촉과 함께 ‘믿는 도끼에 발등 찍힌’ SK텔레콤 가입자 다수는 다른 통신사로 이동했다.

다만 현재까지 해킹에 따른 2차 피해가 발생하지 않은 만큼 과도한 불안감을 조성하는 것은 경계해야 한다. 이번 해킹의 목적이 경제적 이익이 아니라는 점은 독특한 해커의 침입 방식을 통해 확인된 부분이다. 전문가들도 금융거래에 별도 OTP를 활용하는 국내 여건상 2차 피해가 발생하기 어렵다고 말한다.

고래 싸움에 새우 등 터지듯 SK텔레콤 대리점 피해가 누적되는 부분도 바람직하지 않다. 정부의 행정지도에 따른 조치지만 유심 재고에 여유가 생긴 현 상황에서는 신규 가입이 재개될 필요가 있다. 일반 판매점들도 영업에 차질을 빚자 SK텔레콤은 신규유치 장려금을 상향한 듯하다.

논의는 유심에서 해킹 대응으로 옮겨가는 양상이다. SK는 그룹 차원에서 정보보호혁신특별위원회를 출범하고 관계사 전체의 보안체계를 점검, 격상키로 했다. 과학기술정보통신부는 KT와 LG유플러스, 네이버와 카카오 등 통신·플랫폼사를 대상으로 SK텔레콤과 같은 방식을 적용해 긴급 조사에 착수했다.

6월 말로 예고된 조사결과 발표는 이번 사태의 메인 이벤트가 될 것으로 보인다. SK텔레콤은 조사 결과에 따라 대고객 보상안 규모와 위약금 면제 여부를 결정할 것이기 때문이다. 별도로 개인정보보호위원회의 조사에 따른 과징금 규모도 결정될 전망으로, 최고액은 5000억원을 넘을 예정이다.

그러나 회사의 흥망을 좌우하는 것은 보상안과 위약금, 과징금 여파 최소화가 아니라 제대로 된 보안 대책 마련임을 상기해야 할 때다. 타사와 비교해서 적다고 비판받은 투자액을 늘리는 것만이 전부는 아닐 것이다. 전사 차원의 보안 체계 강화가 절실한 상황이다.

SK텔레콤에서 발생한 보안 사고가 부각되는 이유는 정보보호 투자에 인색한 기업들이 더 많다는 점도 작용한 것으로 보인다. 주요 기업의 연평균 정보보호 투자액은 29억원으로 SK텔레콤의 3% 수준이라는 점에서다. 언제든 SK텔레콤보다 더 큰 해킹 사고가 발생하지 말란 법이 없다.