[2026 국감-과기부] LGU+ 해킹사고 대응 뭇매…배경훈 "위약금 면제 추진"

여야의원, 개인정보 침해사고 후 보안실태 확인
LGU+ 홍관희 CISO "이용자 보호 최대한 조치"

홍관희 LG유플러스 정보보안센터장(CISO)이 6일 서울 여의도 국회에서 열린 과학기술정보방송통신위원회 과학기술정보통신부 국정감사에 증인으로 참석해 질의를 진행하고 있다. [사진=이명학 기자]

LG유플러스가 지난해 개인정보 침해사고 이후 대응 및 보안체계 개선·투자 실태를 추궁받았다.

6일 서울 여의도 국회에서 열린 국회 과학기술정보방송통신위원회 과학기술정보통신부 국정감사에서 여야 의원들은 홍관희 LG유플러스 정보보안센터장(CISO)에게 정보보호 체계 개편 사항 및 투자 실태를 집중적으로 물었다.

한준호 더불어민주당 의원은 LG유플러스의 침해사고 대응 방식을 비판했다. 지난해 7월 한국인터넷진흥원(KISA)로부터 침해 사고 정황을 통보받은 이후 관련 서버 OS(운영체제) 작업 과정에서 서버 원본과 포렌식 자료 보존에 문제가 있었다는 주장이다.

홍관희 CISO는 "당시에 필요한 상황 하에 적절한 조치를 취했다고 생각한다"며 "원본 상태를 보존할 수 있는 범위 내에서는 조치했다"고 답했다. 이어 "포렌식 자료도 제출한 걸로 알고 있으나 현재 관련 수사 중인 상황이라 당장 답변드리기 어렵다"고 덧붙였다.

LG유플러스의 가입자식별번호(IMSI) 관련 문제도 도마에 올랐다. 조경태 국민의힘 의원은 LG유플러스가 지난 2011년부터 IMSI를 전화번호와 연계해 발급해온 점을 지적하며 "이같은 구조는 학생, 재난지역 피해자, 정부청사·국회 주변 공무원 등을 노린 표적형 범죄로 이어질 수 있다"고 강조했다.  

IMSI는 전 세계 통신사가 가입자를 구별하기 위해 부여하는 15자리 고유번호로 휴대폰 유심(USIM)에 저장된다. 전화번호·유심 인증키(Ki) 등과 함께 엄격히 관리해야 하는 핵심 정보다. SK텔레콤은 IMSI를 전화번호 중간 4자리 뒤에 개통 후 무작위로 생성되는 5자리 난수를 붙이고 KT는 유심 제조사가 부여한 일련번호를 쓴다.

홍 CISO는 "이용자에 대한 보호조치가 필요한 부분에는 최대한 할 수 있도록 하겠다"고 말했다.

배경훈 부총리 겸 과기정통부 장관에 대한 책임도 제기됐다. 조 의원은 "LG유플러스의 해킹 은폐는 위약금 면제 사유에 해당한다"며 "과기정통부 스스로 의도적 은폐로 판단해 수사를 의뢰한 만큼 경찰 수사로 고의성이 드러나면 전체 가입자 위약금 면제 등 상응하는 조치를 반드시 내려야 한다"고 부연했다.

배 부총리는 "고의적인 증거 인멸이나 조사 방해 등 정황이 밝혀지면 당연히 위약금 면제를 요청해야 한다"며 "중대한 서비스 장애나 계약상 핵심 의무 위반 사례가 적발되면 위약금 면제가 시행되도록 정부도 적극적으로 나설 것"이라고 전했다.

[신아일보] 이명학 기자