[이코노미스트 원태영 기자]이동통신 3사(SK텔레콤·KT·LG유플러스) CEO가 해킹과 개인정보 유출 문제로 21일 열린 국회 과학기술정보방송통신위원회 국정감사에서 보안 관련 ‘뭇매’를 맞았다.

SK텔레콤은 위약금 면제로 당초 7조원의 규모 손실을 예상했으나 실제로는 700억원에 그친 것에 대한 질타를 받았다.

이훈기 더불어민주당 의원은 “유영상 SK텔레콤 대표가 지난 청문회 때 번호이동 위약금을 면제하면 7조원의 손실이 예상됐다고 했다”며 “그런데 실제적으로는 70만명에게 1인당 10만원씩 700억원으로, 100배를 부풀렸다. 국회서 위증을 한 셈”이라고 지적했다.

이어 사과를 요구하자 유 대표는 “혼선을 드려 죄송하다”며 고개를 숙였다.

김영섭 KT 대표는 이날 국회 과학기술정보방송통신위원회가 연 정보통신기술(ICT) 분야 국정감사에서 무단 소액결제 및 해킹으로 인한 개인정보 유출 피해자에 대해 "위약금 면제 고지 등 관련 절차를 진행하겠다"고 말했다. 

KT는 지금까지 민관 합동 조사단의 조사 결과를 보고 위약금 면제 여부를 결정하겠다는 입장을 밝혀온 바 있다. 이에 박충권 의원(국민의힘) 등이 해킹 사태로 피해를 본 KT 이용자들이 수십만원대 위약금을 내면서까지 가입을 해지하고 있다며 책임 있는 자세를 촉구했다.

다만, 이날 밝힌 위약금 면제 대상은 소액결제나 불법 기지국 접속 피해자들로 한정된 것으로 전체 이용자에 대한 위약금 면제는 여전히 조사 결과 이후 결정한다는 입장이다.

한편, 김 대표는 무단 소액결제 및 해킹 사태와 관련 "(상황이) 수습되면 책임질 것"이라는 입장을 밝혔다. 김 대표는 책임의 범위를 묻는 노종면 더불어민주당 의원 질의에 "사퇴를 포함한 책임을 지겠다"고 말했다.

LG유플러스는 해킹 피해를 인정하지 않다가 당국에 피해 사실을 신고하겠다고 입장을 바꿨다.

홍범식 LG유플러스 대표는 이날 국회 과학기술정보방송통신위원회 정보통신기술(ICT) 분야 산하기관 국정감사에서 이해민 조국혁신당 의원이 한국인터넷진흥원(KISA)에 신고하겠느냐고 묻자 "그렇게 하겠다"고 대답했다.

홍 대표는 "사이버 침해 사실을 확인한 이후에 신고하는 것으로 이해하고 있었는데 여러 혼란과 오해가 발생하고 있어 조금 더 적극적으로 검토할 예정"이라고 부연했다.

이 의원은 "LG유플러스가 비밀번호를 암호화하지 않고 소스코드 안에 그대로 노출했다는 것은 금고 바깥에 비밀번호를 써서 쪽지로 붙여 놓은 꼴"이라며 "기술적인 문제 이전에 심각한 보안 불감증"이라고 비판했다.

이 의원에 따르면 LG유플러스가 자체적으로 계정 권한 관리 시스템을 분석한 결과 모바일로 시스템에 접속 시 2차 인증 단계에서 숫자 '111111'을 입력하고 특정 메모리 값을 변조하면 시스템에 접근할 수 있는 등 모두 8개의 보안 취약점이 드러났다.

웹페이지에는 별도 인증 없이 관리자 페이지에 접근할 수 있는 백도어가 있었고 소스코드에는 백도어에 접속할 수 있는 비밀번호 3자리, 계정 관리에 필요한 비밀번호가 암호화되지 않은 채 평문으로 노출돼 있었다.

그는 "LG유플러스가 서버 운영체계(OS)를 재설치하고 이미지를 뜬 것을 제출했는데 (재설치 전) 상황 그대로가 이미지에 담겼다고 어떻게 보장을 할 수 있는지가 문제"라며 "이 과정에서 보안사고 매뉴얼대로 했는지 조사가 꼭 필요하다"고 강조했다.

최민희 과방위원장도 "LG유플러스가 지난 달 보안 용역을 의뢰해 해킹 의혹을 해명하겠다고 보고했다"며 "KT 서버 폐기로 조사에 난항을 겪는 것을 뻔히 알면서 남몰래 해킹서버를 폐기하고 보안 용역 의뢰를 보고한 것은 정부와 국회를 기만한 것"이라고 질타했다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지