인기드라마 KT·LG유플은 10년 전부터 했는데…SKT, 유심키 암호화 손 놓고 있었다 > 자유게시판

페이지 정보

작성자 이길중
댓글 0건 조회 9회 작성일 25-08-29 08:12

본문

인기드라마 해킹 사고로 고객 정보를 탈취당한 SK텔레콤이 유심인증키를 암호화하지 않았던 것으로 확인됐다. GU유플러스는 2011년부터, KT는 2014년부터 유심인증키를 암호화하고 있었고 SK는 이를 인지하고 있었지만 손을 놓고 있었던 것이다.
개인정보보호위원회는 보안 소홀로 2300여만명의 디지털 개인정보를 유출한 SK텔레콤에 대해 1347억9100만원의 과징금과 960만원의 과태료를 부과키로 했다고 밝히면서, 태스크포스를 꾸려 진행한 조사 결과를 28일 함께 공개했다. 개인정보위는 지난 4월22일 SK텔레콤의 해킹 신고 이후 3개월간 개인정보 유출 사실관계와 개인정보보호법 위반 여부를 중점 조사해왔다.
조사 결과에 따르면, SK텔레콤은 유심인증키(Ki) 2614만4363건을 암호화하지 않고 있었다. 유심인증키는 유출되면 ‘유심 복제’에 사용될 수 있어 보안이 가장 철저해야 할 개인정보에 해당한다.
SK텔레콤과 달리 타 이동통신사는 유신인증키를 암호화해 관리하고 있었다. LG유플러스는 2011년부터, KT는 2014년부터 유심키를 암호화해 저장하고 있었다.
SK텔레콤은 최소 3년 전 타 이동통신사의 유심키 암호화 사실을 인지하고 있었으나, 평문 저장을 유지했다. 개인정보위는 “SK텔레콤이 2022년 언론에서 유심 복제 등의 이슈가 제기됨에 따라 암호화 조치를 검토하면서 타 통신사가 유심 인증키를 암호화하여 저장하고 있음을 확인했다”면서 “그럼에도 조치를 하지 않아 유출 피해를 예방하지 못한 사실이 확인됐다”고 말했다.
유심인증키 평문 저장만이 문제가 아니었다. SK텔레콤의 보안은 “꽤 오랜 기간 허술한 상태”(고학수 개인정보위원장)였다.
SK텔레콤은 인터넷망과 운영·관리망, 핵심 네트워크인 코어망, 사내망을 동일한 네트워크로 연결해 운영했다. 국내외 인터넷망에서 SK텔레콤 내부 관리망은 물론 핵심 서버인 HSS(가입자 이동통신망 접속을 위한 인증시스템)까지 접속할 수 있었다.
또한 ID·비밀번호 4899개의 계정정보 파일이 암호 설정 없이 관리망 서버에 저장돼 있었고, HSS에서도 비밀번호 입력 등 인증 절차 없이 개인정보조회가 가능했다.
해커가 악성프로그램 설치에 활용한 운영체제 역시 보안이 헐거웠다. 해당 운영체제는 2016년에 보안 경보가 발령돼 보안 패치가 공개돼 있었으나 SK텔레콤은 이를 인지하고 있었음에도 보안 조치 없이 설치했다. 그후 올해 4월 해킹 사고를 당할때까지도 보안 업데이트를 실시하지 않았다. 각종 상용 백신 프로그램은 2020년 즈음부터 해당 운영체제의 취약점을 탐지해 안내하고 있었지만, SK텔레콤은 이 같은 백신 프로그램도 설치하지 않았다.
SK텔레콤의 조직 체계 또한 보안에 취약한 것으로 나타났다. SK텔레콤은 IT 영역과 통신 영역에서 모두 개인정보를 처리함에도 개인정보 보호 책임자(CPO)의 역할은 IT 영역에 국한돼 있었다. 개인정보위는 “이번 유출 사고가 발생한 인프라 영역은 CPO가 개인정보 처리 실태조차 파악하지 못하는 등 CPO의 관리·감독이 사실상 이뤄지지 않은 것으로 확인됐다”고 설명했다.
숲의 끝에서지성희 지음 | 고정순 그림킨더랜드 | 40쪽 | 1만6800원
끝이 보이지 않는 울창한 숲. 호기심 많은 고라니가 고개를 빼꼼 내민다. 발아래 부서지는 낙엽 소리로 길을 느끼고 나뭇잎 사이로 내려앉는 빛을 보며 하늘을 상상하는 이 작은 생명체는 거대한 녹음의 경계가 궁금하다. 마치 따라오라는 듯 고요히 바라보는 고라니와 눈이 마주쳤다면 시선을 따라 조심스레 책장을 넘겨보자.
연둣빛 이파리들, 알록달록한 꽃봉오리들을 헤치고 숲의 끝에 다다른 고라니. 바람조차 길을 잃고 헤매는 선뜩한 모습을 보곤 서둘러 집으로 돌아온다. 그런데 갑작스레 나무들이 하나둘 스러지는 광경을 목격한다. 괴이한 소리를 내는 커다란 무언가가 땅을 찌르더니 풀들은 고개가 꺾여 흙더미 속으로 빨려 들어간다. 삽시간에 잿빛 공기가 숲을 덮치고, 싱그러운 고라니의 집은 회색으로 물든다.
짙은 녹색 나무들이 빽빽하게 줄 서 있던 고라니의 안식처엔 회색빛 높은 빌딩들이 숨 막히게 들어섰다. 이제 고라니는 새 보금자리를 찾으러 다시 숲의 경계로 나설 수밖에 없다. 고라니가 묻는다. “우리는 어디로 가야 하나요?”
지금 우리가 서 있는 이 땅엔 누가 살고 있었을까. 끝으로 밀려난 존재는 결국 어디로 사라졌을까. 사람만을 위한 공간을 만들겠다고 파괴한 땅, 그곳에 누가 있었는지를 떠올린다. 이 책은 갈 곳 잃은 생명들을 외면해서는 안 된다는 사실을 조용히 일러준다.
킨더랜드의 ‘동물권 그림책 프로젝트’를 잇는 네 번째 작품이다. 이유도 모른 채 삶의 터전에서 쫓겨나는 작은 존재들의 목소리를 담아낸 이야기다. 인간의 욕심으로 상처 입은 약한 존재들의 슬픔은 푸른 풀빛과 대비되는 회색 질감을 쌓아올려 그려냈다. 말없이 바라보는 고라니의 눈을 끝까지 마주한 독자라면, 책을 덮고 난 뒤에도 한동안 그 숲의 끝에 머무르게 될 것이다.
올해 들어 상반기까지 출생아 수가 1년 전보다 7.4% 늘어났다. 1981년 관련 통계를 집계한 이후 44년 만에 가장 높은 증가율을 보였다. 지난해 출생아 수가 9년 만에 반등한 데 이어 올해 추세를 고려하면 2년 연속 증가세를 이어갈 것이라는 전망이 나온다. 지난해엔 비혼 출생아 수 비중도 처음으로 5%를 넘어섰다.
통계청이 27일 발표한 ‘6월 인구동향’을 보면, 올해 1~6월 누적 출생아 수는 12만6001명이다. 지난해 상반기보다 7.4%(8721명) 늘어났다. 상반기 기준 역대 최고 증가율을 기록했다.
6월달에만 1만9953명이 태어났다. 역대 6월 기준으로 2021년(2만1504명) 이후 4년 만에 가장 많았다. 6월 출생아는 1년 전보다 9.4%(1709명) 증가했다. 증가율이 같은 달 기준 역대 6월 중 가장 높다. 월별 출생아 수는 지난해 7월부터 12개월째 늘고 있다.
지난해 출생아 수도 2015년 이후 9년 만에 반등했다. 통계청이 이날 발표한 ‘2024년 출생통계’를 보면, 지난해 출생아 수는 23만8300명으로 1년 전보다 8300명(3.6%) 늘었다. 합계 출산율은 0.75명으로 0.03명(3.8%) 증가해 9년 만에 감소세를 멈췄다. 합계 출산율이란 여성 한 명이 평생 낳을 것으로 예상되는 평균 출생아 수를 뜻한다.
[플랫]“어떤 가정에서 태어나도 ‘동등한 구성원’ 될 수 있도록”…‘다양한 가족’을 받아들일 준비
[플랫]약해지는 결혼과 출산의 연결고리, 비혼출산을 지원할 이유
지난해 법적 혼인 관계가 아닌 사이에서 태어난 출생아 비중은 5.8%로 1년전보다 1.1%포인트 늘어 역대 최고치를 기록했다. 혼인 외(비혼) 출생아는 1만3800명으로, 전년보다 2900명 늘었다. 비혼 출생율은 2017년 1.9%에서 2018년 2%대에 진입한 이후 꾸준히 늘어나 2022년 3.9%, 2023년 4.7%로 증가했다.
박현정 인구동향과장은 “‘결혼해야 아이를 낳는다’는 인식이 변화한 영향이 크다”며 “관련 조사에서 ‘결혼하지 않아도 자녀를 가질 수 있다’는 질문 항목에 긍정적으로 답변하는 비율이 2008년 21.5%에서 2024년 37.2%로 크게 증가했다”고 말했다.
지난해에 이어 올해 출생아 수도 2년 연속 늘어날 것으로 전망된다. 올해 출생아 수는 지난해보다 약 2만명 증가할 것으로 전망된다. 국회 예산정책처가 지난 21일 발간한 ‘2024년 출산율 반등과 출산 격차’ 보고서를 보면, 올해 분만 예정자 수는 지난해보다 2만1000명(7.2%) 많은 30만4000명이다.
2년 연속 출생아 수가 늘어난 이유는 2차 베이비붐 세대(1964~1974년생) 자녀인 1991~1995년생이 결혼 적령기인 30대 초중반에 접어들었기 때문으로 분석된다.
[플랫]젠더폭력에 저항하는 여성들의 출산과 양육에 대한 선택…‘이네스는 오늘 태어날 거야’
한국의 합계 출산율은 여전히 주요국보다 최하위 수준이다. 경제협력개발기구(OECD) 38개국의 2023년 합계 출산율은 평균 1.43명으로 한국의 2배에 가깝다. 한국의 비혼 출산율(5.8%)도 2020년 OECD 37개국 평균인 41.9%보다 터무니없이 낮다.
한국에서 비혼 출생을 지원하는 제도는 마련되지 않고 있다. 21대 국회에서 정의당을 중심으로 ‘생활동반자법’, ‘비혼출산지원법’ 등이 추진됐으나 임기 만료로 폐기됐다. ‘생활동반자법’은 사실혼·동거 가족을 법적으로 인정하는 내용을, ‘비혼출산지원법’은 인공수정·시험관 아기 시술 대상을 난임 부부에서 비혼 여성으로 확대하는 내용을 각각 담았다.
▼ 김윤나영 기자 nayoung@khan.kr
우크라이나가 러시아 정유소와 가스단지 등 에너지 인프라를 집중 타격하고 있다. 도널드 트럼프 미국 대통령의 중재에도 불구하고 러시아와 우크라이나 간 정상회담 기대가 낮아진 가운데, 우크라이나가 계속되는 러시아의 공세에 맞서 전투 동력을 약화시키려는 전략에 나선 것으로 보인다.
25일(현지시간) 로이터통신은 우크라이나가 최근 며칠 동안 러시아의 에너지 인프라 10곳을 공격했다고 보도했다. 러시아 당국은 우크라이나 독립기념일인 지난 24일 레닌그라드 우스트-루가 지역에서 최소 10여대의 드론을 격추했으나, 이 과정에서 에너지 대기업 노바텍이 운영하는 연료 수출 터미널과 생산단지에 대규모 화재가 발생했다고 밝혔다. 같은 날 우크라이나 국경과 가까운 러시아 쿠르스크 원자력발전소에서도 드론 공격으로 불이 났다.
러시아 남부 최대 정유시설인 볼고그라드의 류코일 정유소, 러 국영기업 로스네프트가 운영하는 리야잔 지역의 정유공장 등도 이달 우크라이나의 공격을 받아 공장 가동이 중단되는 등의 피해를 입었다. CNN은 이달 공격을 받은 에너지 시설 10여곳의 연간 연료 생산량은 4400만t으로 러시아 생산 능력의 10% 이상이라고 전했다.
우크라이나의 표적 공격은 러시아의 전쟁 자원을 감소시키기 위한 시도로 보인다. 현지 언론 키이우 인디펜던트는 레닌그라드 에너지 시설 공격 배후가 우크라이나 보안국(SBU)이라고 소식통의 말을 인용해 보도했다. SBU 관계자는 “드론 공격은 러시아가 전쟁 수행에 필요한 외화 유입을 줄이고 있다”고 말했다.
우크라이나 군사정보국(HUR)은 우크라이나군이 “러시아 점령군의 전투 능력을 감소시키고, 특히 연료 및 유류 보급 측면에서 병참 능력을 불안정화하며, 러시아가 우크라이나에 대한 무력 공격을 중단하도록 강제하는 조치를 체계적으로 시행하고 있다”고 밝혔다.
러시아가 우크라이나 측 가스·전력 시설을 집중 공격한 데 대한 보복 성격도 있다. 볼로디미르 젤렌스키 대통령은 독립기념일 연설에서 “적군이 우리의 에너지 인프라를 공격해 우리에게서 빛과 열을 빼앗으려 한다면, 그들의 석유 정제 시설 역시 불타오를 것”이라며 “그것이 정의”라고 말했다.
‘에너지 타격’은 푸틴 대통령에 대한 러시아 내부 여론에도 악영향을 줄 것으로 예상된다. 전쟁 장기화와 서방의 제재로 재정 지출, 물가 상승이 심각한 상황에서 고유가까지 겹쳤기 때문이다. 유로뉴스는 휘발유 공급 차질로 일부 지역 주유소 앞에 긴 줄이 늘어서고, 에너지 쿠폰제가 도입돼 기관·기업에만 휘발유가 판매되는 사례도 나타났다고 보도했다. 앞서 러시아는 국내 수요 급증에 대응하기 위해 지난달 말 휘발유 수출을 금지한 바 있다.
CNN은 “우크라이나에게 있어 에너지 시설 공격은 ‘결국 러시아가 이길 것’이란 주장에 맞서는 수단”이라며 “전문가들은 (공격이) (러시아의) 고물가 상황을 더욱 악화시키고 (러시아가) 휘발유 수출 금지 조치를 가을까지 연장하게 할 가능성이 있다고 보고 있다”고 전했다.

이전글콘크리트기사 [속보]박성준 의원, 내란특검 참고인 출석···“국힘 표결 방해 있었다고 봐” 25.08.29
다음글15 Best Pinterest Boards Of All Time About Mobility Scooter Near Me For Sale 25.08.29

댓글목록

등록된 댓글이 없습니다.

인기드라마 KT·LG유플은 10년 전부터 했는데…SKT, 유심키 암호화 손 놓고 있었다 > 자유게시판

인기검색어

자유게시판

인기드라마 KT·LG유플은 10년 전부터 했는데…SKT, 유심키 암호화 손 놓고 있었다

페이지 정보

본문

댓글목록

회원로그인

사이트 정보

공지사항

접속자집계