“SKT 해킹 정보 싱가포르 유출 정황…역대급 사건, 법 위반은 강력히 제재”

입력 2025.05.21 20:28

수정 2025.05.21 20:29

펼치기/접기

최민지 기자
기사 읽기 요약

기사를 재생 중이에요
기사 읽기

고학수 개인정보보호 위원장

“2차 피해 없어도 심각한 사건”

SKT 미온적 대응에 강력 경고

SK텔레콤 해킹으로 유출된 정보가 싱가포르로 흘러간 정황이 포착됐다.

고학수 개인정보보호위원회 위원장은 21일 서울 중구 은행회관에서 열린 개인정보 정책포럼에서 “홈가입자서버(HSS)에 있던 데이터가 과금정보관리서버(WCDR)를 거쳐 싱가포르로 넘어간 흔적이 있었다”고 밝혔다.

중국이나 북한의 소행일 가능성에 대해 고 위원장은 “해킹 사건은 정확한 원인이나 범인을 확인하기 어려운 경우가 많다”며 “싱가포르 IP 주소를 누가 통제한 것인지는 파악하기 쉽지 않다. 국제 공조가 필요한 사안”이라고 말했다.

앞서 민관합동조사단은 지난 19일 2차 조사결과 발표에서 중국계 해커그룹이 주로 쓰는 ‘BPF도어’ 및 파생 악성코드 공격으로 유심 정보가 유출됐다고 밝혔다. 고 위원장은 “SK텔레콤 개인정보 유출 사고는 역대급 사건”이라며 “경각심을 갖고 심각하게 사안을 들여다보고 있다”고 했다. 그는 “디지털 전환과 인공지능 심화 시대에 국민 신뢰를 위협하는 매우 중대한 사건”이라며 “법 위반사항에 대해 강력히 제재하겠다”고 강조했다.

고 위원장은 “마치 2차 피해가 생겨야 진짜 피해라고 하는데 그건 잘못된 것”이라며 “물론 복제폰 같은 2차 피해가 생기면 정말 큰 문제이고 그게 아니더라도 피해의 형태는 다양하다”고 지적했다. ‘유출 이후 추가 피해는 없다’는 SK텔레콤의 입장을 정면으로 반박한 것이다.

SK텔레콤의 대응에 유감을 표명하기도 했다. 지난달 22일 해킹 사실을 밝힌 SK텔레콤은 지난 9일에서야 개별 이용자에게 유출 사실을 문자메시지로 알렸다.