유영상 SK텔레콤 대표이사가 4일 서울 중구 SKT타워에서 열린 해킹 사태 관련 입장 및 향후 계획 발표 기자회견에서 고개 숙여 사과하고 있다. 뉴스1
SK텔레콤이 대규모 해킹 사태에 대한 책임을 인정하고, 고객 보상과 정보보호 강화 대책을 담은 1조원 규모의 종합 대책을 발표했다. 정부가 요구한 위약금 면제도 받아들이기로 했다.
유영상 SK텔레콤 대표는 4일 서울 중구 본사에서 기자회견을 열고, 5000억원 규모의 ‘고객 감사 패키지’와 향후 5년간 7000억원을 투입하는 정보보호 혁신안을 공개했다.
위약금 면제 및 요금 감면…데이터·혜택 확대
SKT는 해킹 사고가 발생한 4월 18일 이후부터 이달 14일까지 해지했거나 해지 예정인 약정 가입자에 대해 위약금을 면제하기로 했다. 이에 따라 단말기 지원금이나 선택약정 할인금 반환 의무는 면제되지만, 단말기 할부금은 해당되지 않는다.
이와 함께 8월 한 달간 SKT와 SKT망을 이용하는 알뜰폰 가입자 약 2400만 명은 별도 신청 없이 통신요금 50%를 할인받는다. 또한 오는 9월부터 연말까지는 매월 50GB의 추가 데이터를 제공하며, 도미노피자·뚜레쥬르·파리바게뜨 등 제휴 브랜드와 다양한 할인 프로모션도 진행할 예정이다.
침해 사고로 해지한 고객이 6개월 이내 재가입하면, 멤버십 등급과 가입 연수가 자동 복원된다.
정보보호 투자 7000억으로 확대…전방위 보안 강화
SKT는 정보보호 투자 규모를 향후 5년간 7000억원으로 확대하며, 국내 통신 및 플랫폼 기업 중 최대 수준으로 끌어올리겠다고 밝혔다. 이를 위해 정보보호 인력을 현재의 2배로 확대하고, 세계적 보안 솔루션 ‘짐페리움’을 모든 가입자에게 1년간 무상 제공할 예정이다.
또한 유심 복제로 인한 피해 발생 시 외부 기관과의 협력으로 보상을 지원하는 ‘사이버 침해 보상 보증 제도’를 도입하고, 관련 보험 한도도 기존 10억원에서 1000억원으로 크게 늘린다.
100억원 규모의 정보보호 기금을 조성해 국내 정보보호 생태계 활성화에도 나설 계획이다.
조직 개편 및 국제 수준 보안체계 도입
SKT는 이사회에 보안 전문가를 새로 영입하고, 회사 보안 취약점을 진단하는 ‘레드팀’을 신설한다. 정보보호최고책임자(CISO) 조직은 최고경영자(CEO) 직속으로 격상해 네트워크 영역까지 포함한 보안 전반을 책임지게 된다.
개인정보보호위원회가 주관하는 ISMS-P 인증 대상은 이동통신 인프라와 시스템까지 확대하며, 공공기관에 의무화된 개인정보 영향평가도 적용할 방침이다.
SKT는 미국 국립표준기술연구소(NIST)의 사이버 보안 프레임워크(CSF)를 기준으로 보안 체계를 전면 분석하고, 3년 내 국내 최고 수준, 5년 내 글로벌 최고 수준으로 끌어올리겠다는 목표를 제시했다.
유영상 대표는 “이번 해킹 사고에 대해 다시 한번 깊이 사과드린다”며 “고객이 안심할 수 있는 정보보호 체계 구축에 모든 역량을 집중하겠다”고 말했다.