【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]통신 3사 CISO 출석…국감 질의는 LG유플러스에 집중 [국감2026]

온카뱅크관리자

2026-10-06 18:37:26

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="tFkJvxHlJ6">
          <div contents-hash="379871c1c31475c44e1e59c8bba249b01bac80c265da011f717db7bafa804b22" dmcf-pid="F3EiTMXSR8" dmcf-ptype="general">
           통신 3사 최고정보보호책임자(CISO)가 나란히 국정감사 증인으로 출석한 가운데 의원들의 질의는 LG유플러스에 집중됐다. 의원들은 지난해 침해사고 당시 서버 폐기와 운영체제(OS) 재설치 경위부터 가입자식별번호(IMSI) 관리와 저가요금제 결합할인 제외까지 보안과 가입자 보호 문제를 제기했다. LG유플러스의 정보 관리와 사고 원인 규명 및 이용자 보호 체계가 제대로 작동했는지가 쟁점이 됐다.
          </div>
          <figure class="figure_frm origin_fig" contents-hash="830e4cb04e90ebbeb08ed2b0ff4151408bd2b9f5b205ad30fdc301190523505f" data-idxno="454121" data-type="photo" dmcf-pid="30DnyRZvJ4" dmcf-ptype="figure">
           <p class="link_figure"><img alt="최주희 티빙대표(앞줄 왼쪽부터)와 이종현 SK텔레콤 정보보호최고책임자(CISO), 홍관희LGU+ CISO, 이상운 KT CISO가 6일 서울 여의도 국회 과학기술정보방송통신위원회에서 열린 과기부 등에 대한 국정감사에 증인으로 출석해 있다. 2026.10.6/뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/06/552810-SDi8XcZ/20261006183044925zuba.jpg" data-org-width="600" dmcf-mid="197XPyd8MP" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/06/552810-SDi8XcZ/20261006183044925zuba.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            최주희 티빙대표(앞줄 왼쪽부터)와 이종현 SK텔레콤 정보보호최고책임자(CISO), 홍관희LGU+ CISO, 이상운 KT CISO가 6일 서울 여의도 국회 과학기술정보방송통신위원회에서 열린 과기부 등에 대한 국정감사에 증인으로 출석해 있다. 2026.10.6/뉴스1
           </figcaption>
          </figure>
          <p contents-hash="8fd86ab6b3819df253e7e5ceb1aef50b30c8f3e21e33907880fb8a720a173a20" dmcf-pid="0pwLWe5TLf" dmcf-ptype="general">6일 국회 과학기술정보방송통신위원회의 과학기술정보통신부 국정감사에서는 홍관희 LG유플러스 정보보안센터장(CISO)을 상대로 지난해 침해사고 전후 회사의 대응이 적절했는지를 묻는 질의가 집중됐다.</p>
          <p contents-hash="84ed6f5f82088fe8a1b496aedc3bdfa27b928dd05008f8ad85ac526fc391a16b" dmcf-pid="pUroYd1yiV" dmcf-ptype="general">LG유플러스는 지난해 침해사고 대응 과정에서 관련 서버를 폐기하거나 OS를 재설치했다. 이 과정에서 공격 경로와 피해 범위를 규명할 단서가 충분히 보존되지 않았다는 논란이 일었다. 과기정통부 민관합동조사단은 서버 폐기와 OS 재설치로 침해 흔적과 공격 경로를 확인하는 데 한계가 있었다고 판단했다. 과기정통부는 지난해 12월 LG유플러스를 위계에 의한 공무집행방해 혐의로 경찰에 수사 의뢰했다. 개인정보보호위원회도 올해 7월 수사를 의뢰했다.</p>
          <p contents-hash="2fde469f40f21e35f5f4ef1c6bb000eb96ca47d77a449ce6a00ae3eb8966fbfa" dmcf-pid="UumgGJtWM2" dmcf-ptype="general">한준호 더불어민주당 의원은 LG유플러스가 지난해 7월 한국인터넷진흥원(KISA)으로부터 침해 정황을 통보받은 뒤 같은 해 8월 관련 서버의 OS를 재설치한 경위를 물었다. 한 의원은 OS 재설치 전 서버를 원본 상태로 보존했는지도 질의했다. 홍 센터장은 "일부 미흡했던 부분이 있다"고 답했다. 다만 홍 센터장은 OS 재설치 전 서버 이미지를 제출했다며 "가능한 범위 내에선 최대한 보존했다"고 설명했다.</p>
          <p contents-hash="b5274f07ed8450c51b99cf68af2b2619999565584efbb0e23f51715bb56688b4" dmcf-pid="u7saHiFYL9" dmcf-ptype="general">LG유플러스는 해당 서버의 포렌식 이미지를 보존해 제출했다는 입장이다. 포렌식 이미지는 디지털 증거를 분석하기 위해 저장장치의 내용을 복제한 자료다. 한 의원은 회사의 설명과 달리 민관합동조사단이 침해 흔적과 공격 경로를 확인하기 어렵다고 판단한 이유를 물었다. 홍 센터장은 포렌식 이미지 생성 시점을 묻는 질문에 "제가 알고 있기로는 KISA 통보 후로 알고 있다"고 답했다.</p>
          <p contents-hash="cd31243821805a3d24da0e50dcde6b8c772b38704897a9fb222d1eee242b8e02" dmcf-pid="7zONXn3GRK" dmcf-ptype="general">침해사고 대응 논란은 가입자의 위약금 문제로도 번졌다. 앞서 SK텔레콤은 침해사고 이후 가입자가 서비스 해지 시 부담하는 위약금을 면제했다. 의원들은 LG유플러스도 경찰 수사에서 고의적인 사고 은폐나 조사 방해 등 회사의 귀책사유가 확인되면 위약금을 면제해야 한다고 주장했다.</p>
          <p contents-hash="fb9974c916585398322221bff9bffe3aa032499e4b3f480b97590c0236ecec39" dmcf-pid="zqIjZL0HRb" dmcf-ptype="general">이훈기 민주당 의원은 회사의 귀책사유가 확인되면 위약금을 면제할 것인지 물었다. 홍 센터장은 "이용자에 대한 보호조치가 필요한 부분에 있어서는 최대한 보호조치를 할 수 있도록 하겠다"고 답했다.</p>
          <p contents-hash="48da3f7bfeaf5727456b67ea4ad4b7b169a55ffe35c9b75eed28fb6a89703ba2" dmcf-pid="qAbtRHLxMB" dmcf-ptype="general">조경태 국민의힘 의원도 고의적인 증거인멸이나 조사 방해가 확인되면 위약금을 면제해야 한다고 지적했다. 배경훈 부총리 겸 과기정통부 장관은 "고의 증거인멸이나 여러가지 수사 방해가 밝혀지면 반드시 위약금 면제가 이뤄져야 한다"고 말했다. 현재 관련 경찰 수사는 진행 중이다.</p>
          <p contents-hash="302b4927591d9c651a3839cb8aa5564d046e4e93c80e6569bd90cbebc297e904" dmcf-pid="BcKFeXoMLq" dmcf-ptype="general">LG유플러스의 가입자 정보 관리 방식도 거론됐다. IMSI는 통신사가 이동통신 가입자를 식별하기 위해 유심(USIM)에 저장하는 고유번호다. LG유플러스는 2011년부터 IMSI에 가입자의 휴대전화 번호를 반영하는 방식을 사용해왔다. SK텔레콤과 KT는 임의의 숫자를 사용한다.</p>
          <p contents-hash="60d62d581d23096ec4833a34be28ce77d36ec89cf8bdd3fe70e9d0c8ca5d03e6" dmcf-pid="bk93dZgRJz" dmcf-ptype="general">올해 3월 LG유플러스의 IMSI 생성 규칙을 알면 가입자의 전화번호를 유추할 수 있다는 사실이 알려졌다. 이를 계기로 회사의 정보보호 체계가 적절했는지를 둘러싼 논란이 불거졌다. 조 의원은 LG유플러스가 이 같은 IMSI 체계를 장기간 유지한 점을 지적했다. 의원들은 회사가 문제를 인지한 뒤 가입자 보호를 위한 후속 조치를 충분히 했는지도 질의했다.</p>
          <p contents-hash="3261df6f72b1a078a24140883bb4f72b2cee71720da06c849c621210d992e3f8" dmcf-pid="KE20J5aee7" dmcf-ptype="general">의원들은 보안 문제와 별개로 요금제 개편 과정의 가입자 보호 문제도 제기했다. LG유플러스는 정부의 통신비 부담 완화 정책에 따라 지난 6월 1일 통신 3사 가운데 가장 먼저 개편 요금제를 출시했다. 하지만 회사는 저가요금제 3종을 결합할인 대상에서 제외했다가 8월 27일에야 할인 대상에 포함했다.</p>
          <p contents-hash="c96b204c9d345cb121218a6dd21d0cbf32ade11f26df9ffd80c362b7e5a44d03" dmcf-pid="9DVpi1Ndeu" dmcf-ptype="general">의원실은 결합할인 제외 기간을 87일로 계산했다. 의원실은 이 기간 해당 저가요금제 가입자가 결합할인 혜택을 받지 못한 문제를 지적했다. 배 부총리는 "저가요금제를 결합할인에서 제외한 것은 문제라고 보여지고 개선 요청을 했다"고 말했다. 과기정통부는 해당 기간 가입자 규모 등을 정리해 국회에 보고하기로 했다.</p>
          <p contents-hash="a207a998e878df6ccf720d180cf15aa3cd4e626156ee53d6c8fd832616d3e170" dmcf-pid="2wfUntjJiU" dmcf-ptype="general">박혜원 기자<br>sunone@chosunbiz.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © IT조선. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기