SK텔레콤 악성코드 무더기 발견 파장 확산, “”””기간통신사 자격 박탈”””” 요구까지 나왔다

Business Post
경력직 전문직 핵심인재 채용 플컷품
비즈니스피풀
기업과산업
전자 전기 정보통신
[단독] SK텔레롬 악성코드 무디기 발견
파장 확산, “기간통신사 자격 박달” 요
구까지 나앉다
2025-05-16 7538 W
조승리 김재섭 기자
csr@businesspostcokr

민관합동조사단은 지난 나월29일 ]차 조사에서 악성
코드
나종올 발견햇고 이후 이달 3일 악성코드 8종올
추가로 발견햇다고 밝엽다.
이들 악성코드는 모두 SK텔레롭이 가입자 정보C 분
산관리하기 위해 운용 중인 HSS 서버 3대에서 발견
된 것으로 파악되다. HSS는 이동통신 가입자의 인종
과 위치 정보, 서비스 제공 등올 담당하는 핵심 서버
로 이 서버에 악성코드가 침투햇다는 것은 가입자 기
초 정보 자제가 심각하게 위협받앉다는 의미로 해석
된다.

특히 이번 해립올 통해 유출된 개인정보 범위가 당조
조사 결과에서 발표된 수준보다 훨씬 광범위할 수 잎
다는 가능성도 제기되다.
개인정보보호위원회논 지난 8일 HSS에I 저장되 있당
이용자 휴대전화번호, I비S(가입자식별번호); 유심인
증키 및 기타 유심 관련 정보 등 총 25종이 유출없다
고 밝없다.
‘한국 전산학 박사 ]호’로알려진 문승천 한국과학기
술원(KAIST) 명예고수도 비즈니스포스트와 통화에
“해커가 유심(USIM) 서버분 아니라 다른 주요 서
버에도 여러 개의 백도어들 설치햇올 가능성이 크
다”여 “아직 담지되지앞은 악성코드가 더 존재말 수
있다”고 말맺다
항석진 동국대학교 국제정보보호대학원 교수는 “악
성코드가 많다는 것은 해팅 시도가 장기간에 걸쳐 지
속없다는 의미”라며 “유심(USIM) 데이터분 아니라
가입자 정보 등 거의 모든 주요 데이터가 유출뒷올 가
능성이 높다”고 진단있다.

이에 따라
정부가 SK텔레롭에 부과할 과정금 규모 역
시당조 전망보다 크게 늘어날 수 있다는 관속이 나온
개인정보보호범상 매출의 최대 396까지 부과 가능한
과정금 상한이 적용월 경우 SK텔레큼은 5천억 원이
넘논 과정금올 부과발올 수 있흘 젓이관 관속이 나온
또 가입자들 사이에서논 워약금 없이 다른 통신사로
번호이동올 허용해 달라는 요구와 함께 개인정보 유
출에 따른 실질적 보상올 요구하는 목소리도 한층 커
지고 있다. 실제로 일부 가입자들은 집단소송에 작수
한 것으로 알려적다.
항 교수는 “과정금은 피해 금액이 발생하지않다라도
유출 규모름 감안해 억대 최고가 되지 암올까 싶다”며
“손해배상은 피해발생이 아직까지 없기 때문에 정신
적 위자로름 어떻게 정구할 것인지가 이슷가 월 것”이
라고
말해다.
기단독] SK텔레큼 악성코드 무디기 발견 파장 확산,
‘”기간통신사 자격 박달” 요구까지 나앉다
1추가 악성코드가 무늬기로 발견되에 따라 SK텔레금 서버예서
유출된 개인정보가 기존 확인된 것보다 훨씬 광범위말 것이란
관속이 나르다 <비즈니스포스트>
일각에서는 SK털레롭이 기간통신사업자로서 이용자
보호라는 중대한 책임올 다하지 못햇기 때문에 정부
가 기간통신사업자 자격올 박달해야 한다는 지적까지
나온다.
현행 전기통신사업법 제20조 제]항 제2호에 따르면
과학기술정보통신부 장관은 기간통신사업 등록 시 이
용자 보호 등올 위한 조건올 부과말 수 있으미, 이 조
건올 이행하지앞올 경우 등록의 전부 또는 일부름 취
소하거나 최대 ]년 범위 내에서 사업 정지률 명할 수
있다고 규정하고 있다.
항석진 교수는 그는 “SK텔레롬은 사업 전반에 대해
재평가루 받아야 하여, 신규 가입자 모집 중단 기간을
더 늘리고, 보안 문제가 완전히 해결월 때까지 자구 노
력올 기울여야 한다”며 “SK텔레롬은 이번 일올 제기
로 회사 존립 여부름 걱정할 만큼 경영 리스크가 상당
히 커질 수 있다”고 말햇다.
한편 SK텔레롬 관계자는 추가 악성코드 발견 여부에
대해
“민관합동조사단에서 조사틀 진행하고 있어 회
사 ;에서 밝히기는 어렵다”고 말해다. 조승리 김재
섭 선임 기자