[이구순의 느린걸음] 1·25 인터넷 대란과 SKT 유심 해킹...20년의 평행이론

파이낸셜뉴스입력 2025.05.21 16:13수정 2025.05.21 16:13

[파이낸셜뉴스] 2003년 1월 25일 토요일 오후. 1000만 국민이 사용하는 인터넷이 전국적으로 불통되는 사고가 발생했다. 1000만에 달하는 인터넷 사용자들이 검색, e메일 같은 일반서비스를 이용하지 못한 것은 물론이고 금융사, 공항, 정부 인터넷 사이트, 언론사의 인터넷 서비스도 멈췄다. '1·25 인터넷대란'이라고 불리는 이 사고는 디지털 의존도가 높아지는 한국 사회에 정보보안이 얼마나 중요한 일인지 정확히 짚어준 사건이 됐다. 이를 통해 정부는 기간통신망인 초고속인터넷에 대한 공격은 국가안보를 위협하는 일로 규정하고, 기간통신망의 보안을 담당한 기구를 만들고 예방활동을 시작했다.

2025년 4월 SK텔레콤의 가입자 관리를 위한 핵심서버(HSS)서버가 해킹당해 유심(USIM,가입자인증칩)정보와 단말기고유번호(IMEI) 같은 핵심정보가 도난당하는 사고가 발생했다. 도난당한 가입자 정보가 2500만명 분에 달한다니, 전국민의 절반이 이동통신을 이용하면서 만들어낸 주요 개인정보와 통화기록 같은 사생활정보가 해커의 손에 넘어간 셈이다. 이 사고를 조사하는 과학기술정보통신부는 해커가 이미 2022년 6월 이전에 SK텔레콤의 내부망에 침입해 정보를 훔쳐갈 틈을 노리고 있었다고 추정한다. 아직 구체적인 피해사례는 금전적 드러나지 않았지만, SK텔레콤 가입자의 90%가 불안을 느끼고 있다는 조사결과가 나왔다. 이번 사고는 스마트폰으로 개인을 인증하고, 금융거래를 하고, 모든 일상생활을 관리하는 시대에 모바일 정보보안이 얼마나 중요한 일인지 다시 짚어주고 있다.

[이구순의 느린걸음] 1·25 인터넷 대란과 SKT 유심 해킹...20년의 평행이론

[서울=뉴시스] 추상철 기자 = 12일 오후 서울 시내 T월드 매장 앞에 유심 교체 및 유심보호서비스 안내문이 게시돼 있다. SK텔레콤은 이날부터 유심 정보 일부를 변경하는 ‘유심 재설정’(유심 포맷) 솔루션을 도입했다. 2025.05.12. scchoo@newsis.com /사진=뉴시스

그런데 20년 터울이 있는 두 사건이 진화하지 않은 닮은꼴로 진행되고 있어 안타깝다. 우선 사고가 발생한 뒤 갈피를 못잡고 허둥대는 정부와 해당기업의 모습이 판박이다. 2003년 전국의 인터넷이 멈추자 정부와 KT 최고 관계자들이 모여, KT 혜화전화국 내에 있는 인터넷 최고위서버(DNS)를 범인으로 지목하고는 혜화전화국 DNS서버의 유입포트를 막아버렸다. 그러나 사고는 수습되지 않고 다른 하나로통신, 두루넷 같은 다른 인터넷 회사(ISP)로 번져갔다. 당시 현장의 보안전문가들은 "이 사고는 모든 ISP들이 유기적으로 대응해야 하는데 이를 통제하거나 지휘할 수 있는 조직이 없다"며 "ISP들이 개별적으로 우왕좌왕하고 있으니 결국 KT의 DNS서버가 수습된 후에도 다른 ISP들은 서버를 복구하지 못해 여기로 몰렸던 웜이 KT로 역류하는 현상이 발생하는등 사고 수습이 지연됐다"고 지적했었다. 2025년에는 정부와 SK텔레콤의 최고 관계자들이 모여 한달째 정확히 도난당한 정보의 내용이나 해커의 목적을 파악하지 못하고 있다. 국회에서는 SK텔레콤 가입자들이 다른 통신회사로 갈아탈 수 있도록 위약금 면제 정책을 내놓으라고 다그치고 있다. SK텔레콤 가입자가 다른 이동통신 회사로 옮겨가면, 제2의 정보도난 사고는 없을 것이라는 확신이라도 있는 것일까? 2003년 지적된 '전문성을 갖춘 컨트롤타워'를 20년이 지나도록 못 만든 셈이다. 컨트롤타워가 믿을만 한 원인과 보상대책을 내놓지 못하니 소비자는 더더욱 불안하다.

또 다른 닮은꼴은 사고를 개별기업의 문제로 축소하려 한다는 것이다. 당시에는 KT를 때려잡았다. 이번에는 SK텔레콤을 때려잡고 있다. 그런데 2003년의 교훈은 국가기간통신망의 침해는 국가안보에 대한 위협이라는 것이었다. 이 때문에 국가사이버안전센터를 만들고, 기간통신사업자의 침해 문제를 안보차원에서 대응하기로 했었다. 미국을 비롯해 전세계가 이미 기간통신사업자의 사이버 침해사고를 국가안보 문제로 대응하고 있다. 그런데 2025년 현재 한국에서는 여전히 개별기업 가입자들의 피해 정도로 낮춰보고 있는 것 아닌가 싶어 걱정된다.

마지막으로 소비자 보호 대책이 없다는 점도 20년간 변함이 없다.

이미 해외에서는 일반 소비자를 대상으로 하는 대기업들에게 사이버침해로 인한 소비자 배상을 위해 사이버보험을 권유하고 있지만, 국내에서는 여전히 불모지다.

이제는 정부의 사이버 보안 정책과 기업의 보안의식이 진화했으면 한다. 글로벌 해커들의 대형 사이버 침해를 국가 안보 문제로 대응해야 한다는 전문가들의 조언을 더이상 무시하지 말았으면 한다.

cafe9@fnnews.com 이구순 기자

키워드 #유심해킹 #SK텔레콤 #1.25인터넷대란