전체기사 최신뉴스 GAM
KYD 디데이
산업 ICT

속보

더보기

KISA, 'SKT 해킹 인지시점' 수정 논란...SKT "인지 시점 변경 없었다" 반박

기사입력 : 2025년04월27일 12:25

최종수정 : 2025년04월27일 21:43

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

해킹 인지 '18일 밤'→'20일 오후'로 변경…과태료 위기 피해
최수진 의원실 "KISA 초기 늑장 대응, 현장 미흡 대응도 문제"

[서울=뉴스핌] 김영은 인턴기자 = SK텔레콤이 해킹 공격을 받은 사실을 법정 시한(24시간 내)을 넘겨 신고한 가운데, 신고를 접수한 한국인터넷진흥원(KISA)이 사건 발생 시간을 수정해 '봐주기' 논란이 일고 있다. KISA가 해킹을 인지한 시간을 실제보다 40시간 늦춰 기록함으로써 SK텔레콤의 '늑장 신고'를 감췄다는 의혹이다.

27일 국회 과학기술정보방송통신위원회 소속 최수진 의원(국민의힘)이 KISA로부터 제출받은 'SKT 인터넷 해킹사건 관련 신고서 및 사건경과' 자료에 따르면 SK텔레콤이 해킹 피해 사실을 신고한 시점은 지난 20일 오후 4시 46분이고, 사건 인지 시점은 이보다 한 시간 정도 앞선 오후 3시 30분으로 기록됐다.

하지만 SK텔레콤은 지난 18일 오후 11시 20분쯤 내부 시스템에서 데이터 이상 움직임을 발견하고, 악성코드를 확인해 해킹 사실을 내부에 공유했다. 즉, SK텔레콤이 해킹을 인지한 시점은 18일 밤이었음에도, KISA는 이를 40시간 이상 지난 20일 오후(3시 30분)로 수정했다는 것이다. 결과적으로 KISA의 기록에 따르면 SK텔레콤이 한 시간 이내(3시 30분 인지, 4시 46분 신고)에 사건 대응에 나선 것처럼 보이게 됐다.  

[서울=뉴스핌] 김영은 인턴기자 = 국회 과학기술정보방송통신위원회 소속 최수진 의원(국민의힘)이 공개한 'SKT 인터넷 해킹사건 관련 신고서 및 사건경과 설명자료' [사진=최수진 의원실] 2025.04.27 yek105@newspim.com

정보통신망법은 현재 정보통신서비스 제공자가 침해사고가 발생한 것을 알게 된 때로부터 24시간 이내에 침해사고의 발생 일시, 원인 및 피해 내용 등을 과학기술정보통신부장관이나 KISA에 신고해야 한다고 규정하고 있다. KISA의 신고 기록이 없었다면, SK텔레콤 측은 과태료 최대 3000만원을 납부해야 했다. 

KISA는 이날 "신고 과정에서 회사 보안 책임자가 신고를 결정한 시점을 사고 인지 시점으로 정정했다"며 "미스커뮤니케이션이 있었다"고 밝혔다. 이에 SK텔레콤은 "인지 시점을 변경한 적이 없다"고 반박하고 있다. 

최수진 의원은 이날 "SK텔레콤이 18일 밤 해킹을 인지하고 내부 공유까지 한 것이 명백한 데도 책임자가 신고를 결정한 시점이 사고 시점이라며 고쳐준 것은 납득하기 어렵다"며 "SK텔레콤이 규정상 24시간 이내 신고 의무를 위반한 것을 KISA가 무마하려 한 것 아니냐"며 문제를 제기했다. 

한편 최 의원은 SK텔레콤이 유심(USIM) 정보 탈취라는 중대한 사고를 겪었음에도, KISA의 초기 대응이 지나치게 늦었다고도 지적했다. KISA는 SK텔레콤의 신고 접수 21시간이 지난 21일 오후 2시 6분에야 자료 보전과 문서 제출을 요청했으며 전문가 파견은 이보다 6시간 뒤인 오후 8시에 이뤄진 것으로 알려졌다. 전문가마저도 해킹이 발생한 분당 센터가 아닌 서울 중구 SK텔레콤 본사에 파견돼, 현장 대응이 미흡했다는 비판도 제기됐다.

현재 과학기술정보통신부와 KISA는 민관함동조사단을 꾸려 현재 SK텔레콤 해킹 사건을 조사 중이다. 정부는 민관합동조사단을 통해 ▲침입경로 및 방법 ▲유출정보 종류 ▲유출 규모 등을 심도있게 조사하고, 재발방지 조치 수립 등을 지원할 방침이다. 

과기부 관계자는 "민관 합동조사단이 사건 인지 시점 기록이 바뀐 부분이나 초기 대응이 적절했는지 여부 등을 포함해 정확한 현황을 조사하고 있다"고 밝혔다. 

yek105@newspim.com

[뉴스핌 베스트 기사]

사진
李정부, 123개 국정과제 공식 확정 [세종=뉴스핌] 양가희 기자 = 정부가 향후 5년간 국정 운영의 핵심 로드맵이 될 123대 국정과제를 본격 추진한다. 정부는 16일 정부세종청사에서 국무회의를 열고 국정과제를 포함한 국정과제 관리계획을 확정했다고 밝혔다. 국무회의에서 확정된 123대 국정과제는 지난달 13일 국정기획위원회에서 제안한 '이재명 정부 국정운영 5개년 계획(안)'을 정부 차원의 검토 및 조정·보완을 거쳐 확정한 것이다. 이재명 대통령이 16일 오전 취임 후 처음으로 정부세종청사에서 국무회의를 직접 주재하면서 국가균형발전에 대한 발언을 하고 있다. [사진=KTV] 최종 확정된 국정과제 체계는 '국민이 주인인 나라, 함께 행복한 대한민국'이라는 국가비전 아래 5대 국정목표, 23대 추진전략, 123대 과제로 구성됐다. 5대 국정목표는 ▲국민이 하나되는 정치 ▲세계를 이끄는 혁신경제 ▲모두가 잘사는 균형성장 ▲기본이 튼튼한 사회 ▲국익 중심의 외교안보다. 우선 정부는 국민주권 실현 및 대통령 책임 강화를 위한 개헌을 추진한다. 4년 연임제 및 결선투표제 도입, 감사원 국회 소속 이관, 대통령 거부권 제한, 국무총리 국회추천제 도입 등이 개헌안에 담길 전망이다. 권력기관 개혁을 통한 민주주의 확립, 독자 인공지능(AI) 생태계 및 AI고속도로 구축, 5극3특 중심 혁신·일자리 거점 조성, 경제협력개발기구(OECD) 수준 산재 감축 등의 내용도 국정과제에 담겼다. 또 이재명 정부 임기 내 전시작전통제권 전환을 완료하는 강군 육성 방안도 포함됐다. 행정수도 세종 완성과 2차 공공기관 이전도 차질없이 진행할 계획이다.  이재명 대통령이 16일 오전 취임 후 처음으로 정부세종청사에서 국가균형발전 관련 국무회의를 직접 주재하고 있다. [사진=KTV] 국정과제 이행을 위한 범정부 추진체계도 구축한다. 온라인 국정관리시스템과 오프라인 범부처 협의체를 운영, 국정과제 추진상황을 지속 관리한다. 입법성과 조기 창출을 위해 법제처에 국정입법상황실을 두고, 국정과제 입법 전주기를 밀착 관리한다. 국정과제 중 입법조치가 필요한 사항은 법률 751건, 하위법령 215건 등 총 966건으로 나타났다. 이 중 법률안 110건은 연내 국회 제출하고, 하위법령 66건 올해 제·개정한다는 계획이다. 국정과제 추진과정에서 국민과의 소통을 강화하고, 정책성과를 국민이 실질적으로 체감할 수 있도록 한다. 온라인 소통창구인 '국정과제 소통광장'을 마련, 국민이 제기한 의견을 정부가 신속히 답하는 쌍방향 소통채널을 만든다. 국민만족도 조사는 주기적으로 실시하고 민생 관련 중요 국정과제는 민관합동 현장점검을 실시한다. 국정과제 추진성과를 평가하기 위한 '정부업무평가 기본계획('25~'27)' 및 '2025년도 정부업무평가 시행계획 수정안'도 이날 국무회의에서 확정됐다. 올해는 미래 전략산업 육성 등 각 부처가 역점 추진하는 정책과제, 신산업 등 규제 합리화, AI 활용 일하는 방식 혁신, 디지털 소통·홍보 노력 강화 등을 중점 평가할 예정이다. 국민주권정부에 걸맞게 평가 과정에 국민 참여를 확대하고, 국민 만족도 조사 결과도 비중 있게 반영한다. 국무조정실은 "향후 국정과제 추진과정에서 국민의견을 수시로 청취하고 소통을 강화해 나갈 예정"이라며 "국민요구와 정책여건 변화를 반영해 이행계획도 지속 보완하며 추진할 계획"이라고 밝혔다. sheep@newspim.com 2025-09-16 14:04
사진
코어위브, 엔비디아와 8조원대 계약 [서울=뉴스핌]박공식 기자 = 데이터센터 운영업체인 코어위브(종목코드: CRWV)는 인공지능(AI) 칩 선두 주자 엔비디아와 63억 달러(8조7160억원) 규모의 클라우드 컴퓨팅 용량 주문 계약을 체결했다고 15일(현지시간) 밝혔다. 엔비디아는 이번 계약을 통해 2032년 4월 13일 까지 코어위브가 고객에게 판매하지 않은 모든 클라우드 용량을 구매하기로 했다. 엔비디아와 수주 계약 체결 소식이 전해진 후 코어위브 주가는 뉴욕 정규장 거래에서 8% 상승했다. 지난 3월 상장 이후 이 회사 주가는 3배 뛰었다. 코어위브는 미국과 유럽에서 엔비디아의 GPU 칩을 탑재한 대규모 데이터센터를 운영하며 이를 임대하거나 클라우드 컴퓨팅 용량을 판매하고 있다. 이번 계약으로 코어위브는 엔비디아의 핵심 클라우드 파트너로서의 입지를 공고히 하고 AI 컴퓨팅 용량 수요 감소 가능성에 대한 완충장치를 마련하게 됐다고 로이터 통신은 평가했다. 코어위브는 일찌감치 엔비디아의 눈도장을 받아 2023년 투자를 받았다. 엔비디아는 코어위브 지분을 6% 넘게 보유하고 있다. 코어위브는 지난 3월 공모가 40달러에 뉴욕 증시에 상장한 후 AI 열풍에 따른 클라우드 서비스 수요 급증에 힘입어 주가가 급등했다. 투자은행 바클레이즈는 "이번 계약은 최종 고객과 상관없이 용량이 활용될 것을 보장함으로써 코어위브의 안전장치 역할을 한다"며 "투자자들은 코어위브가 최대 고객사 2곳(마이크로소프트와 오픈AI) 외에 데이터센터 용량을 채울 수 있을지 우려해왔는데, 이번 계약으로 이런 우려가 사라졌다"고 분석했다.  코어위브 로고 [서울=뉴스핌]박공식 기자 = 2025.09.16 kongsikpark@newspim.com 코어위브는 지난 3월 챗GPT 개발사 오픈AI와 119억 달러 규모의 5년 계약에 합의하며, 클라우드 컴퓨팅 용량을 제공하기로 한 바 있다. 오픈AI는 2029년 4월까지 40억 달러까지 지급하기로 약속하는 추가 협정을 맺었다. kongsikpark@newspim.com 2025-09-16 13:03
기사 번역
결과물 출력을 준비하고 있어요.
기사제목
기사가 번역된 내용입니다.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동