84h텔carrotDB|-맘카페디비문의%^ > 자유게시판

84h텔carrotDB|-맘카페디비문의%^ 통신3사 중 SKT만 ‘유심 정보 암호화’ 누락류정환 부사장 “법적 사항 미비…반성 중”시민단체 등 지적…“자체 판단해 암호화해야”최태원 SK그룹 회장 ‘대국민 사과’ 나서기도지난 3일 인천국제공항에서 해외여행을 떠나는 SK텔레콤 고객들이 출국 당일 유심 교체를 위해 대기하고 있는 모습 [차민주 기자/chami@][헤럴드경제=차민주 기자] 그동안 통신3사(SKT·KT·LGU+) 중 SK텔레콤만 유심 정보를 암호화 없이 평문으로 저장해 온 것으로 나타났다. SKT가 이번 대규모 해킹 사태의 표적이 된 것도 이와 무관치 않다는 해석이 나온다.8일 관련 업계에 따르면 지난달 SKT의 대규모 유심 해킹 상태가 발생하기 이전에 통신3사 중 유일하게 SKT만 유심 정보 암호화 처리를 하지 않은 것으로 드러났다.지난달 30일 서울 여의도에서 열린 국회 과학기술정보방송통신위원회 청문회에서 류정환 SKT 부사장은 “마케팅 쪽은 암호화가 거의 다 돼 있다고 보지만, 네트워크 쪽은 암호화돼 있지 않은 부분이 많다”며 “데이터 인증을 할 때는 암호화를 하지만, 데이터로 저장된 상태에서는 암호화를 하지 않고 있다”고 발언한 바 있다.즉 유심 정보를 저장할 때 암호화를 빠뜨린 채, 평문으로 저장했다는 의미다. 정보를 암호화된 상태로 저장하면 복호화 키가 함께 유출되지 않은 이상 공격자가 정보를 복원해 읽는 것이 불가하다. 반면 평문으로 저장하면 원본 정보 유출이 손쉽다.SKT 측은 유심 정보 암호화 관련 법적 의무가 없단 입장이다. 류 부사장은 “법적 사항도 그랬는데, 저희도 그 부분에 대해 굉장히 반성하고 있다”며 유심 정보 암호화 관련 내용이 법적으로 명시되지 않았다고 언급했다. 실제 개인정보보호법 제24조에 따르면 암호화 저장 대상 정보는 비밀번호와 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보로, 유심 정보는 누락돼 있다.류정환 SK텔레콤 부사장이 지난 2일 서울 중구 SKT타워에서 열린 유심 정보 유출 관련 일일 브리핑에서 서버 해킹 관련 내용에 대해 답변하고 있다. [연합]반면 SKT 외 KT·LG유플러스는 이번 SKT 해킹 사고가 발생하기 이전부터 암호화 상태로 유심 정보를 저장해왔다. SKT가 대규모 유심 해킹의 표적이 된 것도