LG유플러스(032640)의 연이은 인터넷 장애와 개인정보 유출에 정부가 엄정 대응한다. 경영진에게 강력히 경고하고 사고가 재발되지 않도록 법령 개정을 포함한 제도 개선을 추진할 계획이다. LG유플러스에 대해서는 수익 사업에만 몰두한 나머지 통신 사업자의 기본 책무인 통신안전 관리에는 소홀했다는 비판이 나온다. 지난해 처음으로 영업이익이 1조원을 돌파하는 등 빠르게 성장하고 있지만 플랫폼 기반의 ‘유플러스(U+) 3.0’ 신사업 전략을 보는 눈도 싸늘해졌다.
5일 과학기술정보통신부와 한국인터넷진흥원(KISA)은 최근 LG유플러스 대상의 사이버 공격으로 국민 피해가 커짐에 따라 지난달 11일부터 운영하던 ‘민관합동조사단’을 ‘특별조사점검단’으로 확대 개편한다고 밝혔다. 과기정통부 관계자는 “이번 일련의 사고는 국민들의 일상생활 마비로 이어질 수 있는 엄중한 상황으로 인식하고 있다”며 “LG유플러스에 책임 있는 시정 조치와 미흡한 부분에 대한 조치 이행을 요구하고 반복된 침해 사고가 발생하지 않도록 법령 개정을 포함한 제도 개선을 추진하겠다”고 말했다.
LG유플러스는 이날 CEO를 중심으로 네트워크부문장·최고기술책임자(CTO)·최고리스크관리책임자(CRO) 등 주요 경영진이 참여하는 전사 위기관리TF를 꾸렸다. 오는 9일 열리는 국회 과학기술정보방송통신위원회(과방위)에서는 LG유플러스의 인터넷 장애와 개인정보 유출이 주요 의제로 다뤄질 전망이다.
LG유플러스는 지난 4일 16시 57분에서 17시 40분, 18시 7분에서 18시 23분에 인터넷 접속 장애가 발생했다. 지난달 29일 오전 3시, 오전 5시, 오후 6시께에 이어 일주일 사이 다섯 차례에 걸쳐 총 120분 정도 인터넷이 먹통된 것이다. LG유플러스는 해당 사고들이 모두 분산서비스거부(디도스·DDoS)로 추정되는 대용량 트래픽이 원인이라 밝혔다. 전산 장애뿐 아니라 개인정보 유출 규모 증가도 이용자 불안을 야기하고 있다. LG유플러스는 지난달 10일 고객 18만 명의 개인정보 유출 사실을 알린데 이어 이달 3일에는 추가로 11만 명, 총 29만 명의 정보가 유출됐다고 안내했다.
전문가들은 인터넷 장애와 해킹의 원인이 근본적으로 다르다면서도 LG유플러스가 통신 3사 중 정보보호 투자에 가장 인색한 점을 문제로 지적했다. 과기정통부의 ‘2022 정보보호 공시 현황 분석보고서’에 따르면 지난해 통신사별 정보보호 투자액을 보면 KT 1021억 원, SK텔레콤 627억 원인 반면 LG유플러스는 292억 원에 불과했다. 정보보호 전담 인력도 KT는 335.8명, SK텔레콤은 196.1명, LG유플러스가 91.2명 순이었다.
이기혁 중앙대 융합보안학과 교수는 “디도스는 시스템 자원을 다운시켜 서비스 자체를 못하게 하는 것이고 개인정보 유출은 내부에 침입해 데이터를 빼는 것이라 다르다"며 “타 통신사에도 항상 디도스 공격이 있는데 LG유플러스가 보안 투자가 적어 대응이 미흡했다”고 했다. 또 "고객 데이터베이스(DB)를 암호화하는 기법도 다양한데 LG유플러스가 싼 기법을 택한 것 같다”고 말했다.
투자액 외에도 회사의 사고 후 대응 태도에 대한 지적도 나온다. LG유플러스는 지난달 2일 개인정보 유출 사실을 인지하고 일주일을 넘긴 10일에서야 고객 정보가 유출됐다고 고지했다. 업계 관계자는 “이용자들이 더 빠르게 대처할 수 있는 시간을 뺏겼다”며 “LG유플러스가 이용자에 대한 2차 피해 방지 노력과 실질적인 대책 마련을 해야 한다”고 지적했다.
LG유플러스가 지난해 발표한 4대 플랫폼 중심의 ‘U+3.0’도 빛을 바래는 모양새다. 업계 관계자는 “통신사들이 비통신 신사업 육성에 치중하며 통신 투자가 줄고 네트워크 장애가 일어나는 등 망 안전성 품질이 떨어지고 있다”며 “해지율이 적다고 홍보해 온 LG유플러스가 기존 고객을 중심으로 한 신사업 확장에 차질을 빚을 수 있다”고 말했다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
dorimi@sedaily.com
