[비즈니스포스트] SK텔레콤이 유심 해킹사고와 관련해 정보보호 혁신안과 보상안을 내놨다.

유영상 SK텔레콤 대표이사 사장은 4일 서울 SK텔레콤 본사 T타워 수펙스홀에서 기자간담회를 열고 해킹사고와 관련해 고객 신뢰 회복을 위한 ‘책임과 약속’ 프로그램을 발표했다.

유 사장은 “SK텔레콤 모든 임직원은 민관합동조사단의 조사결과를 엄중하게 받아들이며 사이버 침해사고에 대해 다시 한 번 고객과 사회에 진심으로 사과드린다”고 말했다. 

책임과 약속 프로그램은 △고객 안심 패키지 △정보보호 혁신안 △고객 감사 패키지 △약정고객 해지 위약금 면제으로 구성됐다.

고객 안심 패키지는 유심보호서비스, 비정상 인증 차단 시스템(FDS), 유심 교체로 구성된 프로그램이다.

이날 SK텔레콤은 해킹사고 이후 시행해 온 고객 안심 패키지를 강화하기 위해 모바일 단말 보안 솔루션 ‘짐페리움’을 가입자에게 1년 동안 무상으로 제공한다. 해당 솔루션은 준비기간을 거쳐 올해 하반기 제공된다.

짐페리움은 군, 정부, 금융사, 통신사 등 2500여 개 기업이 사용하는 보안성이 입증된 글로벌 톱 수준의 모바일 보안 솔루션이다.

SK텔레콤은 이번 해킹사고로 유심 복제 피해가 발생한 경우 외부 기관과 함께 피해 보상 프로세스를 지원하는 ‘사이버 침해 보상 보증 제도’를 도입한다. 

침해 관련 기업 보험 한도를 기존 10억 원에서 1천억 원으로 늘려 향후 발생할 수 있는 사이버 사고에도 안정적 보상이 가능한 체계를 마련했다.
  SK텔레콤은 향후 5년 동안 7천억 원을 투자하는 중장기 ‘정보보호혁신안’도 발표했다.

이를 통해 최고 수준 정보보호 인력을 영입하고 내부 전담인력을 육성하는 등 정보보호 전문 인력을 기존 대비 2배로 확대한다. 보안 기술·시스템 강화를 위한 투자액도 대폭 늘린다.

정보보호기금 100억 원을 출연해 국내 정보보호 생태계 활성화에도 나선다. 이 기금은 정보보호 관련 유수 대학과 연계한 인재육성과 산학연계 프로그램 운영, 유망 정보보호 스타트업 발굴 및 지원 등을 통해 정보보호 산업 생태계 조성에 기여한다.

정보보호 관련 거버넌스도 개편한다. 정보보호최고책임자(CISO) 조직을 최고경영자(CEO) 직속으로 격상해 책임과 역할을 강화하고 이사회에 보안 전문가를 영입하고 회사 보안 상태를 평가하고 개선하는 레드팀을 신설한다.

향후 ‘제로 트러스트’ 기반 정보보호 체계를 구축하고, 철저한 인증·권한 관리, 망 세분화, AI기반 통합보안관제, 암호화 등 정보보호 수준을 높이기 위해 필요한 다양한 기술적 조치를 이어간다. 정보보호와 관련한 체계적 내·외부 검증체계 구축을 위한 다양한 노력을 지속한다.

SK텔레콤은 8월 통신요금 할인, 연말까지 데이터 추가 제공, 멤버십 할인 대폭 확대 등 총 5천억 원 규모의 고객 감사 패키지도 제공한다.

대상은 15일 0시 기준 SK텔레콤과 SK텔레콤 망을 사용하는 알뜰폰 가입자를 포함한 약 2400만 명이다.

약정 해지 위약금도 면제한다.

침해사고 발생 전 4월18일 24시 기준 약정 가입자 중 침해사고 이후 해지한 가입자 및 7월14일까지 해지 예정인 가입자를 대상으로 위약금을 면제한다.

위약금은 약정 기간 내 계약을 중도 해지할 경우 제공 받은 할인 혜택의 전부 혹은 일부를 반환하는 금액으로 단말 지원금 반환금 또는 선택약정할인 반환금이 해당된다. 

단말기 할부금은 단말기 자체를 할부로 구매한 대금으로, 통신 서비스 약정과 별개의 구매 계약이기 때문에 위약금 면제 대상에 해당하지 않는다.

위약금 면제는 납부한 위약금을 신청하면 환급하는 형태로 진행 예정이며, 상세 내용은 T월드 홈페이지를 통해 안내된다.

유 사장은 “믿고 기다려주신 고객에 대한 감사와 이번 사고에 대해 책임을 다하고자 하는 마음, 보안이 강한 회사로 거듭나겠다는 약속의 의미로 이번 ‘책임과 약속’ 프로그램을 준비했다”며 “이번 침해사고에 대해 다시 한 번 깊이 사과 드리고, 고객이 안심하고 맡길 수 있는 수준의 정보보호 체계 구축에 최선을 다하겠다”고 말했다. 조승리 기자