[서울=뉴스핌] 양태훈 기자 = 최민희 국회 과학기술정보방송통신위원장은 30일 열린 과방위 청문회에서 SK텔레콤의 사이버 침해 사고 인지 및 신고 지연을 강하게 질타했다. 유영상 대표는 법정 기한을 넘겨 신고한 것에 대해 사과하며, 피해가 발생할 경우 전면 책임지겠다고 밝혔다.

최민희 위원장은 이날 청문회에서 유영상 SK텔레콤 대표이사에게 "불법 복제 방지 서비스, 비정상 인증 시도 차단(FDS), 유심 보호 서비스로도 해외 로밍 중인 이용자에 대한 피해는 막지 못했다"며 "이분들 유심을 빨리 교체하겠다고 했는데, 공항에서는 어떻게 대응할 것이냐"고 물었다.

이에 유 대표는 "공항에 보유 재고를 우선 투입했고, 저희가 파악한 바에 따르면 해외로밍 이용 고객 수는 평소보다 약 30% 이상 증가할 것으로 예상된다"고 설명했다. 이에 최 위원장은 "그런 설명 말고, 공항에서 실제로 어떻게 대응할 것인지 구체적으로 말하라"고 지적했고, 유 대표는 "최대한의 인력을 투입하고, 재고도 최대한 확보해 대응하고 있다"고 밝혔다.

유심 보호 서비스와 관련해서는 "지금까지 1200만 명이 가입한 것으로 아는데 맞느냐"는 최 위원장의 질문에 유 대표는 "어제까지는 1000만 명이었고, 오늘 기준으로는 약 1300만 명까지 증가한 것으로 본다"고 답했다.

최 위원장이 "유심 보호 서비스를 전면 가입시키겠다는 입장이냐"고 묻자 유 대표는 "가능한 모두 가입할 수 있도록 하겠다"고 밝혔다.

이어 "신청하지 못하는 이용자에 대해서는 순차적으로 강제 가입하라고 요청했는데 그렇게 할 것이냐"고 묻자 유 대표는 "어제 관련 논의를 진행했다"고 답했다.

신고 시점에 대한 질의도 이어졌다. 최 위원장은 "대표는 해당 사고를 최초로 언제 보고받았느냐"고 물었고, 유 대표는 "일요일 오전 8시경"이라고 답했다. 이에 최 위원장은 "18일 밤 11시 20분에 사고를 인지했는데, 20일 오전 8시에 보고받았다는 것은 이틀이 지난 뒤다. 이 시스템 자체가 이상하다"고 지적했다.

이와 관련해 류정환 SK텔레콤 인프라전략기술CT담당 부사장은 "처음에는 침해 사고 여부를 먼저 확인했고, 이후 유출 사실을 확인했다"며 "신고가 지연된 점은 분명히 맞고, 그 부분은 사과드린다"고 밝혔다.

이어 최 위원장이 "침해 사고는 24시간 이내에 신고해야 한다. 왜 그 기한을 지키지 못했느냐"고 추궁하자 류 부사장은 "신고를 위해서는 피해 범위나 개요를 명확히 파악해야 했고, 그 과정에서 시간이 소요됐다"고 해명했다.

최 위원장의 "신고 문서는 누가 작성했고, 어느 수준까지 결재됐느냐"는 질문에 류 부사장은 "회사 내부 담당자가 작성했고, CISO(최고정보보안책임자) 선에서 결정을 내렸다"며 "유영상 대표와도 회의했고, 이후 신고하기로 결정했다. 다만 세부 내용은 대표가 인지하지 못했다"고 답했다.

유 대표는 이에 대해 "오후 2시쯤 전사 회의에서 침해 사고 신고가 늦었다는 사실을 파악했고, 즉시 '늦었지만 반드시 신고하라'고 지시했다"고 설명했다.

청문회 말미, 유 대표는 입장문을 통해 "고객의 소중한 정보를 보호해야 할 통신사업자로서 책임을 통감하며, 사고 수습과 고객 보호 조치에 모든 역량을 집중하겠다"고 밝혔다. 이어 "4월 18일 침해 사실을 인지했지만 침해 사고 신고는 법적 시한을 놓친 점을 인정한다"고 말했다.

그는 "유심 보호 서비스를 확대하고, 디지털 취약계층 대상 일괄 가입, 유심 포맷 솔루션 도입 등 후속 조치를 적극 추진하겠다"며 "향후 유사 피해 발생 시 SK텔레콤이 전면적으로 책임을 지겠다"고 강조했다.

dconnect@newspim.com