SK텔레콤이 유심 정보 악용을 막는 ‘유심보호 서비스’ 가입자가 곧 1,000만 명을 돌파할 것이라고 발표했다. 이는 전체 가입자의 상당수가 현재의 사이버 침해 사고에 극도의 불안감을 느끼고 있음을 보여주는 방증이다. 그러나 통신 전문 기자의 시각에서 볼 때, 이 수치는 자랑할만한 성과가 아니라 SKT의 보안 관리 실패를 고객에게 떠넘긴 ‘굴욕적인 기록’에 가깝다.
자사 보안망이 뚫려 발생한 사고임에도 불구하고, SKT는 근본적인 서버 보안 강화나 인프라 교체보다는 고객이 직접 앱에 접속해 가입해야 하는 ‘유심보호 서비스’를 유일한 해결책인 양 홍보하고 있다. 이는 기업의 실수를 고객의 수고로 상쇄하려는 전형적인 ‘면피용 행정’이다.
■ 접속 장애 터지자 도입한 ‘예약제’…준비없는 위기 대응의 민낯
사고 직후 불안해진 고객들이 일시에 몰리며 T월드 접속 장애가 발생한 것은 SKT의 위기 관리 능력이 얼마나 부실한지를 적나라하게 보여주었다. 뒤늦게 일일 처리 용량을 50% 늘리고 ‘예약 가입 기능’을 도입한 것은 환영할 일이나, 이는 전형적인 ‘뒷북 대응’이다.
특히 예약 접수와 완료 안내 등 사용자 인터페이스(UI)를 개선했다는 발표는 본질을 흐리는 대목이다. 지금 고객이 원하는 것은 ‘보기 편한 화면’이 아니라 ‘해킹당하지 않는 망’이다. 보안 사고라는 중대 사안을 다루면서 편의성 강화를 앞세우는 것은 사태의 심각성을 희석시키려는 의도로 비춰질 수밖에 없다.
■ ‘100% 책임’이라는 달콤한 약속… 독소 조항은 없나
SKT는 서비스 가입 후 피해 발생 시 100% 책임을 지겠다는 문구를 UI에 명시하며 신뢰를 강조했다. 하지만 법조계와 보안 전문가들은 이 ‘100%’라는 숫자에 의문을 제기한다. 실제 보이스피싱이나 금융 사고 발생 시, 그것이 ‘유심 정보 유출’ 때문인지 혹은 고객의 부주의나 타 경로를 통한 유출인지에 대한 입증 책임은 여전히 고객에게 있을 가능성이 높기 때문이다.
인과관계를 명확히 규명하기 어려운 사이버 범죄의 특성상, SKT의 이러한 공언이 실제 피해 구제로 이어질지 아니면 성난 민심을 잠재우기 위한 ‘수사적 표현’에 그칠지는 지켜볼 일이다. 무엇보다 ‘서비스 가입자’에게만 책임을 지겠다는 논리는, 가입하지 않은 고객은 보호받지 못해도 된다는 위험한 차별적 보안 정책으로 해석될 여지가 크다.
■ 5월 로밍 개편 예고… 해외 나간 고객은 한 달간 ‘보안 사각지대’
SKT는 오는 5월 중 해외 로밍 시에도 유심보호 서비스를 이용할 수 있도록 시스템을 개편하겠다고 밝혔다. 이는 역설적으로 현재 해외에 체류 중이거나 당장 출국을 앞둔 고객들은 보안 사고의 위험에 무방비로 노출되어 있다는 뜻이다.
국내용 시스템을 급조하다 보니 해외 로밍 연동조차 준비되지 않은 상태에서 대대적인 가입 권고를 진행한 셈이다. 글로벌 통신사를 자처하는 SKT가 해외 로밍 보안조차 즉각 대응하지 못하고 ‘한 달 뒤’를 기약하는 모습은 글로벌 보안 경쟁력에 심각한 의문을 던진다.
SK텔레콤이 정작 해야 할 일은 ‘천만 가입’이라는 숫자를 홍보하는 것이 아니라, 왜 유심 정보가 털렸는지에 대한 구체적인 경위 보고와 재발 방지 대책을 내놓는 것이다. 유심보호 서비스는 임시방편일 뿐, 망 자체의 보안 무결성을 보장하지는 못한다.
고객들을 T월드 예약 코너로 줄 세우는 대신, 모든 가입자에게 일괄적으로 최고 수준의 보안 필터를 적용하는 등의 능동적 조치가 필요하다. “우리가 100% 책임지겠다”는 말은 마케팅 문구가 아니라, 무거운 법적·윤리적 책임감이 담긴 실행으로 증명되어야 한다.
