[인더스트리뉴스 서영길 기자] SK텔레콤이 4일 대규모 해킹 사고에 대한 책임을 공식 인정하고, 고객 신뢰 회복을 위한 보상안 등 내용이 담긴 1조 2000억원 대의 투자 및 보상 프로그램을 발표했다.

SKT 측은 이날 총 7000억원 규모의 정보보호 투자와 함께 5000억원 규모의 고객 감사 패키지, 약정 고객의 위약금 면제 등을 포함한 전방위적 대책을 보상안으로 내놨다.

또 향후 5년간 보안 인력 두 배 확대, 글로벌 수준 보안 체계 도입을 골자로 한 중장기 정보보호 혁신안도 제시했다.

SKT는 이날 오후 서울 종로구 SKT 본사 T타워 수펙스홀에서 기자회견을 열고 이같은 내용이 담긴 ‘고객 신뢰 회복 위한 책임과 약속 프로그램’을 공식 발표했다.

SKT 측은 “지난 4월 사이버 침해사고에 대한 막중한 책임감과 함께 SKT를 믿고 기다려준 고객에 대한 감사의 마음을 담아 프로그램 마련했다”고 밝혔다.

유영상 SKT CEO는 이날 민관합동조사단의 자사 사이버 침해사고 조사 결과 발표 직후 긴급 이사회 등을 거쳐 마련된 기자간담회에서 “SKT 모든 임직원은 민관합동조사단의 조사결과를 엄중하게 받아들이며 사이버 침해사고에 대해 다시 한 번 고객과 사회에 진심으로 사과드린다”고 머리를 숙였다.

‘책임과 약속’ 프로그램은 침해사고로 인한 고객의 피해를 원천 차단하는 ‘고객 안심 패키지’와 향후 5년간 총 7000억원 규모의 투자가 이뤄지는 ‘정보보호 혁신안’, 2400만 SKT 고객이 모두 이용 가능한 5000억원 규모의 ‘고객 감사 패키지’, ‘약정고객 해지 위약금 면제’ 등으로 구성됐다.

 

◆ 고객 안심 패키지

SKT는 지난 4월 침해사고가 발생한 이후 고객 피해 가능성을 원천 차단하기 위해 ‘유심보호서비스’, ‘비정상 인증 차단 시스템(FDS)’, ‘유심 교체’로 구성된 ‘고객 안심 패키지’를 시행했다.

SKT는 지난 5월 14일 국내외 모든 고객을 대상으로 유심보호서비스 가입을 완료했으며, FDS도 최고 단계로 격상해 운영했다.

또 지난 6월 19일 예약 시스템을 통해 예약한 약 900만 고객의 유심을 모두 교체했으며, 이후 예약시스템을 업그레이드해 신규 예약 고객의 유심 교체도 지속하고 있다.

SKT는 더욱 철저한 고객 보호를 위한 고객 안심 패키지 강화 계획도 발표했다.

SKT는 최신 사이버 위협까지 대응 가능한 글로벌 톱 수준 모바일 단말 보안 솔루션(ZIMPERIUM; 짐페리움)을 SKT에 가입 중인 모든 고객에게 1년간 무상으로 제공할 예정이다. 해당 솔루션은 준비기간을 거쳐 올 하반기 중 고객에게 제공된다.

SKT는 모바일 단말 보안 솔루션 무상 제공을 통해 고객들이 보다 안전하게 통신서비스를 이용할 수 있을 것으로 기대하고 있다.

아울러 SKT는 사이버 침해 관련해 끝까지 책임지겠다는 약속을 지키기 위한 구체적인 방안도 마련했다.

SKT는 이번 사이버 침해 사고로 인한 유심 복제 피해 발생 시 필요한 경우 외부 기관과 함께 피해 보상 프로세스를 지원하는 ‘사이버 침해 보상 보증 제도’를 도입 예정이다.

또한 사이버 침해 관련 기업 보험 한도를 기존 10억원에서 1000억원으로 늘려 향후 발생할 수 있는 사이버 사고에 대해서도 안정적인 보상이 가능한 체계를 마련했다.

SKT는 철저한 기술적 대비를 바탕으로 침해사고 관련 고객 피해를 방지하는 한편, 향후 발생할 수 있는 사이버 침해 또한 충분히 대응할 준비를 갖춘다는 계획이다.

 

◆ 정보보호 혁신안

SKT는 다양한 정보보호 강화 조치와 함께 향후 5년 간 7000억원에 달하는 적극적인 투자로 글로벌 최고 수준의 정보보호 체계를 갖추겠다는 내용을 담은 ‘정보보호혁신안’을 발표했다.

이번 정보보호혁신안은 지난 침해사고에 대한 확실한 보호 조치와 함께 향후 보안 역량 강화를 위한 중장기 정보보호 혁신 방안을 담고 있다.

또 고객들이 침해사고로 느낀 실망 요인과 앞으로의 개선점 등에 대한 인식 조사를 바탕으로 SK그룹 정보보호혁신특별위원회와 SKT 고객신뢰위원회의 개선 의견을 적극 반영했다.

SKT는 침해사고 수습을 넘어 고객과 시민사회가 느끼는 불안감을 근원적으로 해소하기 위해 투자‧기술‧거버넌스의 세 축을 중심으로 한 중장기 대책을 발표했다.

먼저 정보보호 투자 규모를 국내 통신·플랫폼 기업 중 최대 수준으로 확대할 계획이다. SKT는 ‘정보보호 투자가 기업 경쟁력 강화의 핵심’이라는 원칙으로 향후 5년간 총 7000억원 규모의 대규모 투자를 시행할 예정이다.

이를 통해 최고 수준 정보보호 인력을 영입하고 내부 전담인력을 육성하는 등 정보보호 전문 인력을 기존 대비 2배로 확대한다. 보안 기술·시스템 강화를 위한 투자액도 대폭 늘릴 방침이다.

정보보호 기금 100억원을 출연해 국내 정보보호 생태계 활성화에도 적극 나설 예정이다. 이 기금은 정보보호 관련 유수 대학과 연계한 인재육성과 산학연계 프로그램 운영, 유망 정보보호 스타트업 발굴 및 지원 등 마중물 역할로 인재, 기술, 산업의 주요 요소가 선순환하는 정보보호 산업 생태계 조성에 기여할 것으로 회사 측은 전망했다.

정보보호 관련 거버넌스도 대폭 개편한다. SKT는 정보보호최고책임자(CISO) 조직을 CEO 직속으로 격상해 책임과 역할을 강화하는 한편, 이사회에 보안 전문가를 영입하고 회사 보안 상태를 평가하고 개선하는 레드팀을 신설하는 등 사이버 보안체계를 강화해 나갈 예정이다.

SKT는 향후 ‘제로 트러스트’ 기반 정보보호 체계를 구축하고 철저한 인증·권한 관리, 망 세분화, AI기반 통합보안관제, 암호화 등 정보보호 수준을 높이기 위해 필요한 다양한 기술적 조치를 이어가기로 했다.

 

◆ 체계적 정보보호 위한 내‧외부 보안 검증체계 강화

SKT는 정보보호와 관련한 체계적인 내·외부 검증체계 구축을 위한 다양한 노력을 지속할 예정이다.

개인정보보호위원회가 주관하는 개인정보보호 관리체계(ISMS-P) 인증 대상을 이동통신 인프라 및 시스템으로 확대하고, 공공기관만 의무 시행중인 개인정보 영향 평가도 적용해나가기로 했다.

사내 개발·운영 프로세스를 개인정보보호 중심으로 설계하고 차세대 정보보호 기술 개발을 위한 산학연 연계 R&D도 추진한다. 개인정보보호 아이디어를 공모하는 국민참여형 프로젝트를 통해 고객의 목소리도 경청하기로 했다.

또 개인정보보호, 사이버 보안 등 학계 권위자와 사이버 수사 자문위원 등 업계 전문가들로 구성된 그룹 정보보호혁신특별위원회와 연계해 적극적 보안 수준 검증에 나선다.

글로벌 최고 수준 화이트 해커들과 함께 정기적 모의 해킹을 통한 취약점 점검 및 개선 활동도 실시하기로 했다.

SKT는 이러한 노력을 통해 미국 국립표준기술연구소(NIST)의 사이버 보안 프레임워크(CSF) 바탕으로 회사의 현재 보안체계를 분석해 3년 후 ‘국내 최고 수준’에 도달하고, 5년 후에는 ‘글로벌 최고 수준’의 보안체계를 구축하겠다는 자체 목표도 수립했다고 강조했다.

 

◆ 고객 감사 패키지

SKT는 사이버 침해 사고와 관련해 고객들을 위해 고객신뢰위원회 자문과 이사회 의결을 거쳐 ‘고객 감사 패키지’도 발표했다.

고객 감사 패키지 대상은 이달 15일 0시 기준 SKT 고객 및 SKT 망을 사용하는 알뜰폰 고객을 포함한 약 2400만 고객이다. SKT는 8월 통신 요금 할인, 연말까지 데이터 추가 제공, 멤버십 할인 대폭 확대 등 총 5000억원 규모의 다양한 프로그램을 제공하기로 했다.

SKT는 전 고객(7월 15일 0시 기준)의 8월 통신요금을 50% 할인한다. 고객들의 별도 신청 절차는 없으며 8월에 사용한 통신 요금(월정액+문자/음성/데이터통화료)에서 50% 할인이 자동 적용된다.

할인 내용은 9월 우편 청구서 및 빌레터, T 월드 등 통신 요금을 안내하는 모든 채널에서 확인 가능하다.

아울러 SKT는 SKT 망을 사용하는 알뜰폰 사업자와 협의해 알뜰폰 고객 대상으로도 8월 통신 요금(월정액+문자/음성/데이터통화료)의 50% 할인을 지원할 예정이다.

이와 함께 SKT는 전 고객(7월 15일 0시 기준)에게 매월 데이터 50GB를 추가 제공한다. 별도 신청 필요 없이 8월부터 연말까지 전 고객에게 자동 적용된다.

데이터가 제한되는 일부 어린이 및 청소년용 요금제는 50GB가 기본 제공되지 않으며 법정대리인이 고객센터와 대리점을 통해 제공 여부를 선택할 수 있도록 했다. 또 그 외 19세 미만 자녀가 있는 경우 법정대리인이 데이터 제공 여부를 선택할 수 있다.

SKT는 T멤버십을 통해 8월부터 다양한 제휴사에서 매월 50% 이상 큰 폭의 할인을 제공하는 프로그램도 운영한다.

SKT는 T 멤버십을 통해 매월 3개 제휴사를 선정, 할인율을 대폭 확대해 10일 단위로 릴레이 할인을 제공한다. 참여 예정인 주요 제휴사는 뚜레쥬르(최대 50% 할인), 도미노피자(최대 60% 할인), 파리바게뜨(최대 50% 할인) 등이다.

T 멤버십 할인은 연말까지 SKT에 신규 가입하는 고객도 기존 고객과 동일하게 적용 받을 수 있다.

SKT는 다양한 제휴사와 협업을 통해 고객들이 생활 속에서 느낄 수 있는 가치를 제공하는 것은 물론, 경제활동을 촉진함으로써 소상공인, 자영업자 등에게도 매출 확대 등 실질적인 효과가 있을 것으로 기대하고 있다.

또 SKT는 침해사고 이후 해지한 고객이 해지일로부터 6개월 이내 재가입 할 경우에는 별도 절차 없이 가입 연수, 멤버십 등급을 원상복구해 제공한다.

해지 고객은 해지일로부터 6개월 내 재가입 계획이 없더라도 기존 가입 정보를 원복할 수 있다. 해지일로부터 6개월이 지나기 전에 T 월드 앱 또는 홈페이지에서 고객 정보 보관 동의를 신청해두면 동의일로부터 3년 내 SKT 재가입 시 기존 가입 정보를 원복할 수 있다.

 

◆ 약정 고객 해지 위약금 면제

SKT는 침해사고 발생 전(4월 18일 24시 기준) 약정 고객 중 침해사고 이후 해지한 고객 및 7월 14일까지 해지 예정인 고객을 대상으로 위약금을 면제해주기로 했다.

위약금은 약정 기간 내 계약을 중도 해지할 경우 제공 받은 할인 혜택의 전부 혹은 일부를 반환하는 금액으로 단말 지원금 반환금 또는 선택약정할인 반환금이 해당된다.

참고로 단말기 할부금은 단말기 자체를 할부로 구매한 대금으로, 통신 서비스 약정과 별개의 구매 계약이기 때문에 위약금 면제 대상에 해당되지 않는다고 SKT측은 설명했다..

위약금 면제는 기납부한 위약금을 신청하면 환급하는 형태로 진행할 예정이며, 상세 내용은 T월드 홈페이지를 통해 안내하기로 했다.

SKT는 ‘고객 안심 패키지’, ‘정보보호 혁신안’, ‘고객 감사 패키지’, ‘약정고객 해지 위약금 면제’ 등 ‘책임과 약속’ 프로그램의 상세 내용을 문자 메시지와 별도 안내 페이지를 통해 전 고객에게 안내하기로 했다.

유영상 CEO는 “믿고 기다려주신 고객에 대한 감사와 이번 사고에 대해 책임을 다하고자 하는 마음, 보안이 강한 회사로 거듭나겠다는 약속의 의미로 이번 ‘책임과 약속’ 프로그램을 준비했다”며 "이번 침해사고에 대해 다시 한 번 깊이 사과드리고, 고객이 안심하고 맡길 수 있는 수준의 정보보호 체계 구축에 최선을 다하겠다”고 다짐했다.