newsare.net
SK텔레콤에서 초유의 유심 해킹 사고가 발생하기 6∼9개월 전에 정부가 SKT의 정보보호 관리에 대해 세 차례나 합격점을 준 것으로 나타났다. 정부 심사를 세 번 통과했는데도 해킹 사고를 막지 못
[사설]‘유심해킹’ SKT, 6~9개월 전 정보보호 3차례나 합격점 준 정부
SK텔레콤에서 초유의 유심 해킹 사고가 발생하기 6∼9개월 전에 정부가 SKT의 정보보호 관리에 대해 세 차례나 합격점을 준 것으로 나타났다. 정부 심사를 세 번 통과했는데도 해킹 사고를 막지 못하면서, 그동안의 정부 점검이 형식적 수준에 그쳤다는 비판을 피할 수 없게 됐다. 이번 사건을 계기로 정보보호 인증체계에 허점은 없는지 되짚어볼 필요가 있다. 과학기술정보통신부와 개인정보보호위원회에 따르면 SK텔레콤은 지난해 7∼10월 정부로부터 3개의 정보보호 관리체계 인증을 최초 취득하거나 갱신했다. 인증 유효기간은 2027년까지다. 정부 설명에 따르면 위험 관리, 사고 예방 및 대응, 복구 등 최대 101개의 까다로운 기준을 통과해야 인증을 받을 수 있는데, 심사 6개월 만에 구멍이 뚫렸다. 그동안 정부의 정보보호 관리제도의 실효성이 떨어진다는 지적이 끊이지 않았다. 인증을 취득한 기업이 신고한 침해사고 건수는 2020년 0건, 2021년 6건에 불과했지만 지난해엔 96건으로 늘었다. Read more
03:45
03:24
15:50
