SK텔레콤 개인정보 유출, 1인당 10만원 보상 결정 - 2조 3천억 규모 역대 최대

 

발행일: 2024년 12월 22일 (월요일)
편집: 일상의 시선

---

⚠ 주요 내용

• 한국소비자원이 SK텔레콤에 피해자 1인당 10만원 보상 결정
• 지난 4월 해킹 사고로 약 2300만명 개인정보 유출
• 전체 피해자 보상 시 총 2조 3천억원 규모 전망
• 통신요금 5만원 할인 + 티플러스포인트 5만포인트 지급
• SK텔레콤은 결정서 받은 날로부터 15일 내 수락 여부 통보 해야

---

사건의 시작, 2024년 4월 해킹 사고

지난 4월, 대한민국을 충격에 빠뜨린 대규모 개인정보 유출 사고가 발생했습니다. SK텔레콤의 가입자 인증 시스템인 홈가입자서버가 해킹되어 약 2300만명의 유심 관련 정보가 유출된 것입니다.

사건은 4월 18일 오후 6시 9분, SK텔레콤 네트워크인프라센터가 트래픽 이상 징후를 최초로 감지하면서 시작되었습니다. 이후 분석 결과 중국계 해커 조직이 사용하는 것으로 알려진 악성코드가 발견되었고, 가입자 전화번호와 가입자식별키 등 유심 정보가 외부로 유출된 사실이 확인되었습니다.

📊 피해 규모

개인정보보호위원회의 조사 결과에 따르면 피해 규모는 상상을 초월했습니다.

유출 항목	피해 건수	내용
전화번호	약 2300만건	이용자 개인 전화번호
가입자식별키(IMSI)	약 2300만건	유심 식별 정보
유심 인증키	약 2614만건	유심 복제 가능 정보

🚨 심각성
전 국민의 절반에 가까운 숫자입니다. SK텔레콤을 사용하는 알뜰폰 가입자까지 포함하면 피해 규모는 더욱 커집니다. 유출된 정보로 불법 유심 복제가 가능하여 금융 피해로 이어질 수 있는 상황이었습니다.

---

소비자원, 1인당 10만원 보상 결정

한국소비자원 소비자분쟁조정위원회는 지난 18일 집단분쟁조정회의를 열고 SK텔레콤에 피해 신청자 1인당 10만원 상당을 보상하라는 결정을 내렸습니다.

💰 보상 내용

보상은 두 가지 방식으로 이루어집니다.

① 통신요금 5만원 할인

• 매월 사용하는 통신요금에서 할인
• 기존에 지급한 할인분은 공제
• 실질적인 금전 혜택

② 티플러스포인트 5만포인트

• 제휴 업체에서 현금처럼 사용 가능
• 베이커리, 외식, 편의점, 영화, 공연 등
• 1포인트 = 1원으로 사용

소비자위는 조정안을 마련하는 과정에서 그동안 발생한 대규모 개인정보 유출 사례의 1인당 보상액이 통상 10만원이었던 점과 전체 피해자에 대한 보상 필요성, 조정안 수락 가능성 등을 종합적으로 고려했다고 밝혔습니다.

📋 조정 절차

이번 조정은 지난 5월 소비자 58명이 집단분쟁조정을 신청하면서 시작되었습니다.

1. 5월 9일: 소비자 58명이 집단분쟁조정 신청
2. 9월 1일: 집단분쟁조정 절차 개시
3. 9월~12월: 3차례 분쟁조정회의 개최
4. 12월 18일: 최종 조정 결정
5. 12월 21일: 공식 발표

소비자위는 민관합동조사단의 조사 결과와 개인정보보호위원회의 처분 내용을 근거로 SK텔레콤의 해킹 사고로 개인정보가 유출되어 소비자 피해가 발생한 사실이 인정된다며 SK텔레콤에 보상 책임이 있음을 확인했습니다.

---

전체 피해자 보상 시 2조 3천억원 규모

소비자위는 SK텔레콤이 이번 조정 결정을 수락하면 조정 절차에 참여하지 않은 피해자들에게도 동일한 보상이 이루어질 수 있도록 보상계획서 제출 등 관련 절차를 진행할 계획입니다.

💵 예상 보상 규모

피해자 약 2300만명 × 10만원 = 2조 3천억원

역대 개인정보 유출 사고 중 최대 규모의 보상

이는 국내 개인정보 유출 사고 중 가장 큰 규모의 보상금액입니다. SK텔레콤의 2024년 3분기 영업이익이 484억원으로 전년 동기 대비 90.9% 감소한 상황에서 막대한 부담이 될 것으로 예상됩니다.

⏰ 향후 일정

소비자위는 SK텔레콤에 조정결정서를 조속히 통지할 예정입니다.

일정	내용
조정결정서 통지	소비자위 → SK텔레콤으로 결정서 발송
수락 여부 통보	결정서 받은 날로부터 15일 이내
수락 시	재판상 화해의 효력 발생, 보상계획서 제출
미수락 시	피해자들은 민사소송 등으로 분쟁 진행

💡 참고
당사자가 15일 기한 내에 별도 의사 표시를 하지 않으면 조정안을 수락한 것으로 취급하고 재판상 화해의 효력이 발생합니다.

---

SK텔레콤의 반응과 업계 전망

SK텔레콤은 이번 조정안에 대해 "내용을 면밀히 검토한 뒤 신중히 결정하겠다"는 입장을 밝혔습니다.

🤔 수락 가능성은?

업계에서는 SK텔레콤이 조정안을 수락하기 어려울 것이라는 전망이 우세합니다.

수락이 어려운 이유

① 이미 막대한 비용 지출

• 고객 보상 및 정보보호 투자: 1조원 이상
• 개인정보보호위원회 과징금: 1348억원
• 총 1조 1천억원 이상 지출

② 실적 급감

• 2024년 3분기 영업이익: 484억원 (전년 대비 90.9% ↓)
• 3분기 매출: 3조 9781억원 (전년 대비 12.2% ↓)
• 시장 점유율 40% 밑으로 하락 예상

③ 이전 조정안도 불수락

• 개인정보보호위원회: 1인당 30만원 배상 → 불수락
• 방송통신위원회: 위약금 면제 연장 → 불수락

한편 SK텔레콤은 사고 이후 자체적으로 고객감사패키지를 시행했습니다. 통신 요금 50% 할인과 함께 연말까지 가입자 전원에게 데이터 50GB를 제공하는 내용이었습니다. 소비자위는 이를 참작하여 이번 통신요금 할인액 5만원 중 8월에 이미 받은 할인분은 공제하기로 했습니다.

---

사고 원인과 문제점

개인정보보호위원회의 조사 결과, SK텔레콤의 심각한 보안 관리 소홀이 드러났습니다.

🔓 주요 문제점

① 장기간 해커 침투

• 2021년 8월 최초 침투 → 2024년 4월 유출까지 약 3년간
• 내부망 침투 후 다수의 악성 프로그램 설치
• 감지 및 차단 시스템 미작동

② 암호화 조치 미흡

• 유심 인증키를 평문(암호화 없이)으로 저장
• KT는 2014년부터, LG유플러스는 2011년부터 암호화
• 타 통신사의 암호화 사실을 알고도 조치 안 함

③ 보안 업데이트 방치

• 2016년 보안 경보 발령된 취약점 방치
• 해킹 사고 당시까지 보안 패치 미실시
• 9년간 알려진 취약점 방치

④ 느슨한 유출 통지

• 4월 19일 유출 확인 → 5월 9일 "유출 가능성" 통지
• "유출 확정" 통지는 7월 28일에서야 실시
• 법령상 72시간 내 통지 의무 위반

한용호 소비자분쟁조정위원장은 "대규모 소비자 피해를 신속히 회복하면서도 사업자의 자발적 보상을 통한 신뢰 회복 노력을 참작해 이번 보상안을 도출했다"며 "최근 일련의 개인정보 유출 문제가 불거진 만큼 재발 방지를 위한 사업자의 기술적, 제도적 노력이 더욱 뒷받침되어야 한다"고 강조했습니다.

---

피해자를 위한 안내

✅ 보상 대상 확인

SK텔레콤이 조정안을 수락할 경우 보상 대상이 되는 조건은 다음과 같습니다.

• 2024년 4월 18일 24시 기준 SK텔레콤 가입자
• SK텔레콤 망을 사용하는 알뜰폰 가입자 포함
• 별도 신청 없이 자동 보상 예정 (수락 시)

📞 문의처

기관	연락처	업무
한국소비자원	국번없이 1372	분쟁조정 관련 상담
SK텔레콤 고객센터	국번없이 114	개인정보 유출 관련 상담
개인정보보호위원회	국번없이 118	개인정보 침해 신고
경찰청	112	2차 피해(금융사기 등) 신고

🛡 2차 피해 예방

개인정보 유출로 인한 2차 피해를 막기 위해 다음 사항을 주의하세요.

• 스미싱 주의: 모르는 번호의 문자 링크 클릭 금지
• 보이스피싱 주의: SK텔레콤 직원을 사칭한 전화 주의
• 금융 거래 확인: 본인 명의 계좌 이상 거래 여부 확인
• 비밀번호 변경: 주요 사이트 비밀번호 주기적 변경
• 유심보호서비스: SK텔레콤 유심보호서비스 가입 권장

---

시사점과 앞으로의 과제

이번 SK텔레콤 개인정보 유출 사고는 단순한 기업의 보안 사고를 넘어 국가 차원의 사이버 보안 체계 전반을 점검해야 한다는 경종을 울렸습니다.

💭 의미

• 역대 최대 규모 보상: 2조 3천억원 규모로 개인정보 보호의 중요성 각인
• 소비자 권리 강화: 집단분쟁조정제도의 실효성 입증
• 기업 책임 강화: 정보통신 기업의 보안 의무 재확인
• 제도 개선 필요: 보안 규제 및 감독 체계 강화 필요

🔐 앞으로의 과제

기업 차원

• 보안 투자 확대 및 최신 보안 기술 적용
• 정기적인 보안 점검 및 취약점 개선
• 개인정보 암호화 등 안전조치 의무화
• 사고 발생 시 신속한 통지 및 대응

정부 차원

• 통신사 보안 감독 강화
• 개인정보 보호 법규 실효성 제고
• 사고 발생 시 처벌 강화
• 피해자 구제 절차 간소화

update skt-compensation-news

정부 차원

• 통신사 보안 감독 강화
• 개인정보 보호 법규 실효성 제고
• 사고 발생 시 처벌 강화
• 피해자 구제 절차 간소화

정부 차원

• 통신사 보안 감독 강화
• 개인정보 보호 법규 실효성 제고
• 사고 발생 시 처벌 강화
• 피해자 구제 절차 간소화

소비자 차원

• 개인정보 보호에 대한 경각심 제고
• 주기적인 개인정보 관리 및 모니터링
• 의심스러운 연락 즉시 차단 및 신고
• 보안 앱 및 인증 서비스 적극 활용

---

📌 마무리 안내

이번 SK텔레콤 개인정보 유출 사고는 전 국민의 절반에 가까운 2300만명이 피해를 입은 초대형 사고입니다. 한국소비자원의 1인당 10만원 보상 결정은 개인정보 보호의 중요성을 다시 한 번 일깨워주는 계기가 되었습니다.

주요 내용 요약:
✓ 한국소비자원, 1인당 10만원 보상 결정 (총 2조 3천억원 규모)
✓ 통신요금 5만원 할인 + 티플러스포인트 5만포인트
✓ SK텔레콤은 15일 내 수락 여부 통보
✓ 2021년 해커 침투 → 3년간 방치 → 2024년 유출
✓ 유심 인증키 평문 저장 등 보안 관리 소홀

SK텔레콤 가입자는 스미싱, 보이스피싱 등 2차 피해에 각별히 주의하시고, 의심스러운 연락은 즉시 차단하시기 바랍니다. 보상 관련 문의는 한국소비자원(1372) 또는 SK텔레콤 고객센터(114)로 연락하세요.

📞 한국소비자원: 1372 / SK텔레콤: 114

---

※ 출처 및 저작권 안내
본 기사는 한국소비자원, 개인정보보호위원회, 방송통신위원회, 금융감독원의 공식 발표자료와 주요 언론사의 보도 내용을 참고하여 재구성하였습니다. 모든 내용은 원문을 직접 인용하지 않고 이해하기 쉽게 다시 작성되었습니다. 더 자세한 정보는 한국소비자원 공식 홈페이지(www.kca.go.kr) 또는 상담전화(1372)를 이용해주시기 바랍니다.

 

© 일상의 시선
50대의 눈으로 바라본 세상 이야기

메인 블로그: nulfparang.com