SK텔레콤, 개인정보 유출 사태로 역대 최대 과징금 1,347억 부과개인정보보호법 위반... 보안 관리 미비가 핵심 사유

 

---

🔍무엇이 문제였나?

SK텔레콤이 개인정보 보호 법규를 위반한 혐의로 **개인정보보호위원회(이하 개인정보위)**로부터 역대 최대 규모의 과징금을 부과받았습니다.
과징금 규모는 무려 1,347억 9,100만원, 과태료는 960만원입니다.

📌 핵심 위반 사유: 고객 유심 인증키 평문 저장, 접근통제 소홀, 보안 업데이트 미조치 등
📌 사후 조치: 시스템 점검 명령, ISMS-P 확대 권고, 책임자 체계 정비

---

📂 주요 위반 사항 정리

개인정보위가 지적한 SK텔레콤의 주요 위반 사항은 다음과 같습니다.

항목내용

🔓 접근통제	인증 절차 미흡, 불필요한 접근 허용
👤 접근권한 관리	사용자 권한 관리 소홀
🛡 보안 업데이트	시스템에 최신 보안 패치 미적용
🧾 데이터 암호화	유심 인증키를 평문(암호화하지 않은 상태)으로 저장

---

💣 과징금 규모, 왜 이렇게 컸나?

• SK텔레콤은 2022~2024년 무선통신 매출 약 12조원.
• 개인정보보호법은 위반 관련 매출의 최대 3%까지 과징금 부과 가능.
• 이번 사안은 SKT가 사고 이후 사후 조치를 시행했기 때문에 과징금이 다소 감경됨.

✅ 참고: 2022년 구글(692억) + 메타(308억) → 총 1,000억원
✅ 개인정보 유출 사건 최대 과징금은 2023년 카카오(151억)

---

🛠 정부가 요구한 재발 방지 조치

1. 전사적 개인정보 처리 현황 점검
2. 안전조치 강화 및 ISMS-P 인증 확대
3. CPO(개인정보보호책임자) 권한 강화
4. 모든 시스템에 보안 체계 확대 적용
5. T world 외 시스템 포함해 통합 보안 관리

🔗 ISMS-P 제도 안내 - 한국인터넷진흥원(KISA)

---

🧑‍⚖️ 개인정보위 위원장 입장

고학수 개인정보위 위원장은 다음과 같이 강조했습니다.

“대규모 개인정보 보유 기업은 보안 예산을 ‘비용’이 아니라 필수 투자로 인식해야 합니다.
데이터 경제 시대에 맞는 보호 체계 정립이 필요합니다.”

---

🏢 SK텔레콤의 공식 입장

“이번 결과를 무겁게 받아들이며
앞으로 모든 경영활동에서 개인정보 보호를 핵심 가치로 삼겠습니다.”

다만, SK텔레콤은 “조사 및 의결 과정에서 당사의 입장을 충분히 설명했으나 결과에 충분히 반영되지 않았다”고 아쉬움을 표했습니다. 향후 의결서를 면밀히 검토해 최종 입장을 정하겠다는 계획입니다.

---

📣 관련 기사 / 공식 경로

• 개인정보보호위원회 공식 홈페이지
• SK텔레콤 공식 홈페이지
• 뉴스1 보도 원문 (가상의 예시 URL)

---

📌 마무리 코멘트

이번 SK텔레콤 개인정보 유출 사태는 국내 대기업의 보안 허술성을 드러낸 대표적 사례로 기록될 것입니다.
기업의 신뢰 회복, 정부의 일관된 제도 운영, 국민의 데이터 주권 의식 강화가 함께 이뤄져야 합니다.

---

📎 함께 보면 좋은 글

• 개인정보 유출 시 대처 방법 총정리
• 2024년 정보보호관리체계(ISMS-P) 인증 기준 정리

---