해킹 은폐 확인되면 위약금 면제...국감서 질타

(zdnet.co.kr)

ZDNet Korea2026년 10월 6일정책·규제

LG유플러스가 해킹 침해 사고 통보 이후 관련 서버를 폐기하거나 OS를 재설치하여 증거를 인멸했다는 의혹이 국정감사에서 제기되었으며, 고의적 은폐 확인 시 가입자 위약금 면제라는 강력한 조치가 논의되고 있습니다.

이 글의 핵심 포인트

1LG유플러스가 해킹 침해 사고 통보 후 관련 서버를 폐기하고 APPM 서버의 OS를 재설치했다는 의혹 제기
2국정감사에서 서버 원본 및 증거 보존 미흡에 대한 질의 집중
3고의적 은폐 확인 시 전체 가입자 대상 위약금 면제 등 강력한 이용자 보호 조치 요구
4IMSI에 가입자 전화번호를 그대로 반영하여 보안에 취약한 구조를 15년간 유지했다는 지적
5정부 민관합동조사단이 OS 재설치로 인해 침해 흔적 및 공격 경로 확인이 어렵다고 발표

이 글에 대한 공공지능 분석

왜 중요한가?

대형 통신사의 보안 사고 대응 방식이 단순한 기술적 문제를 넘어 기업의 윤리성과 법적 책임, 나아가 이용자 계약 구조(위약금)에까지 영향을 미칠 수 있음을 보여줍니다. 보안 사고의 '사후 처리'가 '은폐'로 비춰질 경우 기업 가치와 브랜드 신뢰도에 치명적인 타격을 줄 수 있습니다.

어떤 배경과 맥락이 있나?

침해 사고 발생 시 포렌식(Forensic)을 위한 원본 데이터 보존은 보안 사고 대응(IR)의 핵심 원칙입니다. 하지만 LG유플러스는 침해 사고 통보 이후 서버 폐기와 OS 재설치를 진행하여, 정부 조사단의 침해 흔적 및 공격 경로 확인을 어렵게 만들었다는 비판을 받고 있습니다.

업계에 어떤 영향을 주나?

보안 사고 발생 시 즉각적인 시스템 복구보다 증거 보존이 우선되어야 한다는 보안 거버넌스의 중요성이 재조명될 것입니다. 또한, 보안 사고 은폐가 기업의 직접적인 비용 부담(위약자 위약금 면제)으로 직결될 수 있다는 강력한 법적·사회적 선례가 남을 수 있습니다.

한국 시장에 어떤 시사점이 있나?

국내 스타트업과 IT 기업들은 보안 사고 발생 시 투명한 대응 프로세스를 구축해야 하며, 특히 개인정보와 직결된 식별 정보(IMSI 등)의 설계 단계부터 보안을 고려한 'Security by Design'을 실천하여 구조적 취약성을 사전에 차단해야 합니다.

이 글에 대한 큐레이터 의견

이번 사태는 보안 사고 자체보다 '사후 대응의 투명성'이 기업의 생존을 결정짓는 핵심 요소임을 시사합니다. 기술적 복구(Recovery)를 위해 서버를 재설치하거나 폐기하는 행위가 법적·사회적 관점에서는 '증거 인멸'로 해석될 수 있다는 점을 명심해야 합니다. 이는 보안 운영(SecOps) 팀이 경영진에게 단순한 시스템 가용성 확보뿐만 아니라, 법적 증거 보존을 위한 포렌식 대응 체계 구축의 필요성을 강력히 설득해야 함을 의미합니다.

물론, 서비스 가용성을 확보하기 위해 신속한 서버 재설치가 필요하다는 운영 측면의 논리는 존재할 수 있습니다. 하지만 보안 사고가 진행 중인 상황에서의 독단적인 조치는 기업 전체의 신뢰도를 무너뜨리는 리스크가 훨씬 큽니다. 스타트업 창업자들은 보안 사고 발생 시 '가용성'과 '증거 보존' 사이의 트레이드오프를 관리할 수 있는 명확한 Incident Response(IR) 매뉴얼을 갖추어야 하며, 사고 발생 즉시 외부 전문가와 법무팀을 포함한 대응팀을 가동하여 투명성을 확보하는 것이 장기적인 리스크 관리 측면에서 훨씬 유리합니다.

원문 보기 →