최장혁 정보보위 부위원장 "역대 최대 과토토 사이트 추천 처분" 시사
'매출 쪼개기' 통한 '기준가 낮추기 꼼수'로 과토토 사이트 추천↓우려도
[오피니언뉴스=박대웅 기자]SK텔레콤 해킹 사고를 조사 중인 개인정보보호위원회가 SK텔레콤에 대해 역대 최대 규모의 과토토 사이트 추천을 부과할 수 있는 가능성을 열었다. 개인정보보호위원회는 이번 해킹 사고로 개인정보가 유출됐을 것으로 추정했다.
최장혁 개인토토 사이트 추천위 부위원장은 지난 29일 정부서울청사에서 열린 정례 브리핑에서 "메인 서버에서 (개인토토 사이트 추천) 유출이 있었다고 본다"며 "우리나라 1위 통신사의 메인 서버가 행킹당했다는 자체가 굉장히 상징적"이라고 했다. 이어 "(해킹된) 유심에 담긴 개인토토 사이트 추천가 어느 정도 되는지와 유심을 보관하던 메인 서버에 적절한 안전조치가 이뤄졌는지를 중점적으로 보고 있다"고 말했다.
LG유플러스 개인정보 유출 사태와 비교해 과토토 사이트 추천 규모가 역대 최대가 될 것이라는 관측도 나온다. 개인정보위원회는 앞서 2023년 30만명의 고객 정보를 유출한 LG유플러스에 68억원의 과토토 사이트 추천 처분을 내렸다.
'통신 매출'만 10조원 이상…LG유플러스, 과토토 사이트 추천은 왜 68억원 이었나
2023년 LG유플러스의 연간 매출은 13조원대로 이 중 통신 부문 매출만 10조원이 넘었다. 하지만 30만명의 개인정보를 유출하고도 받은 과토토 사이트 추천은 '고작' 68억원이었다. 왜 그랬을까.
2023년 7월12일 개인정보보호위원회는 "LG유플러스의 보안이 매우 취약하다"며 "역대 국내 기업 과토토 사이트 추천 중 최대액"이라는 설명과 함께 68억원 과토토 사이트 추천 처분을 발표했다. 하지만 어딘가 모르게 '역대 최대'라는 말이 무색하다. 개인정보보호위원회는 2022년 이용자 동의 없이 개인정보를 수집해 온라인 맞춤형 광고에 활용한 구글에 692억원, 메타에 308억원을 부과한 바 있다.
LG유플러스의 과토토 사이트 추천 액수를 낮춘 가장 결정적 원인은 개인정보보호법이다. 이 법은 '법 위반행위와 관련한 매출액의 3% 이하'로 과토토 사이트 추천 규모를 제한했다. 쟁점이 됐던 건 '관련 매출'이 무엇이냐였다.
당시 LG유플러스의 법률대리인 법무법인 세종은 세 가지 논리를 내세웠다. 첫째는 "정보유출 경로의 확실한 인과관계가 없어 과토토 사이트 추천 부과 대상이 되지 않는다"는 점이다. 다시 말해 LG유플러스 시스템이 진짜 해킹됐다는 증거가 없어 처벌 받을 수 없다는 이야기다. 이 부분은 개인정보보호위원회가 유출된 정보의 암호값 등으로 입증했다. 두 번째는 "정보가 유출된 고객인증시스템(CAS)이 부가서비스와 관련된 것으로 관련 매출을 '부가서비스 매출'로 한정해야 한다"는 것이다. 세 번째는 사고 이후 LG유플러스의 노력을 참작해달라였다.
반년 넘게 조사를 이어온 개인정보보호위원회는 결국 '12가지 서비스 관련 매출액'과 LG유플러스의 주장을 반영한 '부가서비스 매출 기준안'을 두고 긴 토론을 벌였고, '부가서비스 매출 기준안'을 채택했다. 이 결과 수백억원대로 예상했던 과토토 사이트 추천은 68억원으로 결론났다.
단순 계산상으론 5000억넘을 수도…쟁점은 '관련 토토 사이트 추천'
과학기술토토 사이트 추천통신부를 중심으로 구성된 민관합동조사단의 1차 분석 결과에 따르면 현재까지 유출이 확인된 토토 사이트 추천는 가입자 전화번호와 가입자 식별키 등 유심 토토 사이트 추천 4종과 SK텔레콤의 관리용 토토 사이트 추천 21종 등 모두 25종이다. 유심 복제를 위한 핵심 토토 사이트 추천인 단말기 고유식별번호(IMEI) 유출은 없는 것으로 확인됐다. IMEI는 제조사가 단말기를 제작할 때 부여하는 15자리 숫자로 된 번호다. 단말기 제조사와 모델, 일련번호 등의 토토 사이트 추천를 담고 있다.
유상기 과기정통부 장관은 지난 29일 국회에 출석해 "휴대폰 불법 복제 가능성은 명확하게 없다"며 "방지 시스템을 통해 접속하지 못하도록 모니터링 하고 있다"고 말했다.
토토 사이트 추천텔레콤 역시 유심보호서비 예약을 신청한 시점을 기준으로 만일의 사고 발생 시 100% 보상해 주기로 했다.
조사단은 해킹 수법으로 'BPFDoor' 계열의 악성코드 4종을 발견했다고 밝혔다. 리눅스 운영체제(OS)에서 모니터링, 필터 기능을 수행하는 BPF를 악용한 백도어다. 해커가 서버에 특정 패킷을 보내 BPF를 속임으로써 서버의 뒷문을 열고 잠입하는 방식이다. 서버가 감염돼도 관리자가 당장 알아챌 수 없어 위험성이 큰 것으로 알려졌다. 조사단은 "피해 확산 방지를 위해 지난 25일 민간기업과 기관 등에 백도어 관련 토토 사이트 추천를 공유했다"고 말했다.
단순 계산으로만 보자면 SK텔레콤은 5000억원이 넘는 과토토 사이트 추천 처분을 받을 수도 있다.2023년 9월 개정된 개인정보보호법은 과토토 사이트 추천 상한액을 '위법 행위와 관련한 매출액의 3%'에서 '전체 매출액의 3%'로 조정하되, 위반 행위와 관련 없는 매출액은 제외하기로 했다. 이때 관련 없는 매출액은 기업이 입증해야 한다.
SK텔레콤은 지난해 매출 17조9406억원을 기록했다. 단순 계산으로 3%를 적용하면 과토토 사이트 추천 규모는 5300억원에 달한다.
최장혁 개인정보보호위원회 부위원장 역시 "기본적으로 LG유플러스 때와 차원이 아주 다를 것"이라면서 "LG유플러스는 개인정보보호법 개정 전이었기 때문에 SK텔레콤의 과토토 사이트 추천 액수는 그보다 굉장히 높을 가능성이 있다"고 설명했다.
다만 향후 과토토 사이트 추천 산정 과정에서 '관련 없는 매출액'이 쟁점이 될 것으로 보인다. SK텔레콤이 적극적으로 '관련 없는 매출' 주장을 이어가고 그것이 수용될 경우 앞선 LG유플러스 사례처럼 과토토 사이트 추천 규모가 큰 폭으로 줄어들 개연성도 충분하다. 이런 이유로 '매출 쪼개기'를 통한 '기준가 낮추기 꼼수'에 대한 우려가 나온다.
업계 관계자는 "'관련 없는 매출' 주장을 강하게 하고 이런 주장이 수용될 경우 과토토 사이트 추천 규모는 줄어들 여지가 있다"고 설명했다.
저작권자 © 오피니언뉴스 무단전재 및 재배포 금지
