[기자수첩] 9.7GB 유출, SK텔레콤 해킹 사태가 남긴 것

SK텔레콤에서 9.7GB에 달하는 방대한 고객 정보가 유출됐다. 단순한 보안 사고를 넘어, 통신 인프라 전체에 대한 신뢰를 뒤흔드는 사건이다.

이번에 새어나간 데이터에는 전화번호, 유심(USIM) 인증키, 단말기 고유식별번호(IMEI), 이동가입자식별번호(IMSI) 등 핵심 유심 정보가 포함된 것으로 확인됐다. 9.7GB, 수천 권 분량에 달하는 방대한 정보다. 한두 번의 실수로는 설명하기 어려운, 장기적이고 치밀한 해킹으로 풀이된다.


문제의 심각성은 유심 정보의 특수성에서 비롯된다. 유심은 단순한 통신 수단을 넘어, 본인 인증, 통신 기록, 금융 활동까지 연결되는 '디지털 신분증'에 해당한다. 이 정보가 유출되면 심스와핑, 명의도용, 금융자산 탈취 등 2차 피해가 현실화될 수 있다. 정부와 전문가들이 이를 "사회적 재난"으로 규정한 것도 이 때문이다.

SK텔레콤은 해킹 징후를 감지한 즉시 대응에 나섰다고 해명한다. 악성코드 제거, 장비 격리, 유심 무상 교체 등 대책도 내놨다. 하지만 초기 신고가 2일 가까이 지연됐고, 피해 규모와 경로 파악, 실질적 보상안 등은 여전히 미흡하다. 유심보호서비스 가입자에 한해 100% 보상하겠다는 방침도 논란을 불러일으켰다. 고객이 듣고 싶은 말은 "최선을 다했다"가 아니라, "끝까지 책임지겠다"는 약속이다.

이번 사태는 SK텔레콤 한 기업의 문제를 넘어, 통신 인프라의 공공성과 국가 보안 체계의 허점을 드러냈다. SK텔레콤과 알뜰폰 이용자까지 최대 2,500만 명, 국민 절반이 피해 가능성에 노출됐다. 그럼에도 핵심 인프라가 국가 주요정보통신기반시설로 지정되지 않아 관리 사각지대에 있었다는 점은 뼈아프다.

이제 통신사는 단순한 정보 제공자가 아니다. 현대 사회에서 통신사는 개인과 사회를 연결하는 관문이다. 이 관문이 뚫렸을 때 피해는 고스란히 개인에게 돌아간다. 통신 인프라에 대한 규제와 관리 체계를 전면 재점검해야 한다는 목소리가 커지는 이유다. 또 다른 9.7GB가 어디론가 흘러가고, 우리는 또 다른 불안을 감당해야 하는 사태가 반복돼서는 안 된다.

이번 해킹 사태는 통신 인프라의 공공성과 보안 체계의 근본적 재점검을 촉구하는 경고음이다. SK텔레콤과 정부 모두, 실질적이고 신속한 피해 구제와 재발 방지 대책을 마련해야 한다. 그렇지 않으면, 국민의 신뢰는 회복 불능의 길로 접어들 수 있다.