[사설] 해킹 범죄 심각성 곱씹게 하는 SK그룹 회장의 공개 사과

▲최태원 SK그룹 회장이 7일 서울 중구 SKT타워에서 열린 유심 정보 유출 관련 일일 브리핑에 참석, SK텔레콤에서 일어난 해킹 피해에 대해 고개 숙여 대국민 사과를 하고 있다. 연합뉴스

최태원 SK그룹 회장이 SK텔레콤 유심(USIM) 해킹 사고 19일 만인 7일 대국민 사과를 했다. 최 회장은 서울 중구 SKT 본사에서 열린 일일 브리핑에 참석해 “SKT 사이버 침해사고로 고객과 국민에게 많은 불안과 불편을 초래했다”면서 “ SK그룹을 대표해서 진심으로 사과드린다”고 했다. 보안 시스템 투자 확대, 정보보호혁신위원회 구성 등 보안 체계 개선에 만전을 기하겠다는 다짐도 했다. 수차례 고개도 숙였다. 해킹 범죄의 심각성을 곱씹게 하는 대기업 총수의 공개 사과다.

이날 발언에서 주목할 것은 사과만이 아니다. 사이버 범죄를 어찌 보게 됐느냐 하는 문제도 중요하다. 인식의 문제다. 최 회장은 “데이터는 단순히 IT(정보기술)의 영역이라고 생각했는데, 국방이라고 생각해야 하는 상황”이라며 “안보와 생명이라는 생각으로 임하겠다”고 했다. 사이버 보안의 중요성에 새로 눈을 뜨게 됐다는 얘기다. 최 회장과 통신사 임직원만이 아니다. 우리 사회도 크게 각성할 필요가 있다.

데이터는 개인 정보 차원의 문제로 끝나지 않는다. 글로벌 기업도 이를 등한시하면 미래를 기약하기 어려운 시대다. 주권 국가도 그렇다. 홍역을 치르고 있는 SKT가 생생한 본보기다. 해킹 피해를 본 기업이지만 사회적 눈총과 압박을 받는 처지다. 국회 과학기술정보방송통신위원회 최민희 위원장은 최근 “국회 입법조사처에 질의한 결과, 법적 제한 없이 자발적 위약금 면제가 가능하다는 회신을 받았다”고 했다. 통신사 교체를 원하는 고객에게 위약금을 받지 말라는 압박이다. 상품 계약과 관계없이 무한 책임을 지라는 것이니 해당 기업으로선 감당이 어렵지만, 일각의 분위기는 이렇게 돌아간다.

왜 이런가. 국민 불안이 워낙 커서다. 범죄 주체를 특정할 수 없다는 사정도 작용한다. 이러니 1차 피해자가 곧 희생양이 되는 것이다. 물론 SKT가 데이터 유출 책임을 지는 것은 당연하지만 여러 사정을 고려해도 도를 넘는 감이 없지 않다. 책임을 묻되, 사실관계에 걸맞게 다뤄야 한다.

앞서 민관합동조사단 중간 분석 결과, 유출정보 중 단말기 고유식별번호(IMEI)는 없다는 사실이 확인됐다고 한다. 복제폰을 이용한 금융 탈취, 명의도용 등 2차 피해 가능성은 크지 않다는 의미다. 공동인증서와 OTP(일회용 비밀번호)가 활성화된 상황에서 유심 정보만으로 심각한 2차 피해로 직결되긴 어렵다고 전문가들은 입을 모은다. 과도한 불안과 공포는 금물이다.

정확한 원인 규명과 피해 확인이 급선무라는 점을 분명히 할 필요가 있다. 데이터 유출 사건이 재발하지 않도록 엄밀한 방어막을 구축하는 것도 급하다. 보안에 대한 인식 변화가 없으면 불가능하다. 최 회장 언급대로 ‘안보와 생명’의 관점에서 접근해야 한다.

정부와 정치권도 정신을 차려야 한다. 대한민국 정부와 기업, 개인 데이터는 사이버 범죄 집단이 군침을 흘리는 먹잇감이다. 특정 기업만의 힘으로 해결할 과제가 아니다. 이번 사태를 당국의 관리망 문제를 짚을 계기로 삼을 수 있다면 장기적으로 전화위복이 될 수 있다. 마녀사냥에 급급할 때가 아니다.