국회 출석 LGU+ "정보유출 책임 통감, 정보보호 예산 부족 인정"

과방위 전체회의 개최…"정보유출 고객에 유심교체·스팸알림서비스 제공"

[프라임경제] LG유플러스(032640)가 개인정보 유출 사건에 대해 책임을 통감하고 있다고 9일 밝혔다. LG유플러스는 정보보호 예산 부족을 인정하고, 종합적인 대책을 마련할 것을 약속했다.  

9일 오후 서울 여의도 국회에서 과학기술정보방송통신위원회 전체회의가 열리고 있다. ⓒ 인터넷의사중계시스템 캡처

박형일 LG유플러스 부사장은 이날 서울 여의도 국회에서 열린 과학기술정보통신위원회(이하 과방위) 전체회의에 참석해 "정보유출 사고가 반복되고 있는 것에 대한 책임을 통감한다"면서 "내부 점검을 강화하고 있다"고 말했다.

앞서 LG유플러스는 올해 사이버 공격으로 해지 고객, 알뜰폰 고객을 포함해 총 29만명 가량의 이용자 개인정보가 유출됐다. 현재까지 유출 규모는 29만명으로 확인됐지만, 개인정보보호위원회는 조사과정에서 피해규모가 확산될 수도 있다고 밝혔다.

김영식 국민의힘 의원이 개인정보 유출 피해 고객 보상에 대해 묻자 박 부사장은 "현재 유출 피해를 입은 고객에 유심(USIM)을 교체해주고 있으며 '스팸알리미'라는 애플리케이션(앱) 서비스도 전체 고객에게 확대 제공하려는 계획을 갖고 있다"고 답했다.

당초 LG유플러스는 개인정보 유출로 인해 유심 칩을 복사해 금융자산을 가로챌 수 있는 '심 스와핑'이 일어날 가능성은 없다고 밝혔으나, 요구 고객을 대상으로 유심을 교체해주고 있다.

장경태 더불어민주당 의원이 9일 오후 서울 여의도 국회에서 열린 과학기술정보방송통신위원회 전체회의에서 박형일 LG유플러스 부사장에게 질의하고 있다. ⓒ 인터넷의사중계시스템 캡처

이날 과방위에서는 개인정보 유출 피해를 입은 고객이 약정 기간 만료 전 해지를 할 수 있도록 해야 한다는 지적도 제기됐다. 장경태 더불어민주당 의원이 "귀책 사유가 LG유플러스에 있는데 위약금 때문에 약정 기간 만료 전 해지가 불가능하냐"고 묻자 박 부사장은 "검토하고 말씀드리겠다"고 했다.

내부 서버에 대한 분산서비스거부(DDoS·디도스) 공격으로 지난달 29일, 지난 4일 총 5차례 걸쳐 LG유플러스 인터넷 장애가 발생했던 일도 도마 위에 올랐다. 총 피해시간은 2시간 가량으로 LG유플러스 인터넷망 이용자들이 결제에 어려움을 겪는 등 불편을 겪었다. 

이에 대해 LG유플러스는 네트워크 시스템에서 데이터를 옮기는 역할을 하는 'BGP(경계경로 프로토콜)'에 트래픽을 집중하는 방식으로 디도스 공격이 이뤄졌다고 설명했다.

박 부사장은 "지난달 29일 최초 발생 이후 (공격을) 차단하고 있고, 2월5일 이후에는 안정적으로 망을 운영하고 있다"고 설명했다.

그는 인터넷 접속 오류로 인해 피해를 입은 소상공인 보상에 대해서는 "1차적으로 소상공인쪽은 손해 보상하는 방안을 검토 중"이라며 "요금 감면 형태로 PC방 쪽은 검토하고 있다"고 말했다.

LG유플러스는 이동통신 3사 중 정보보호 예산이 가장 적다는 질타에 대해 인정했다. 

박 부사장은 "절대 투자 금액이 부족한 건 맞다"면서 "내부에서도 (전담 인력 비율 등에 대한) 문제점을 지적해서 종합적인 대책을 만들고 있다"고 해명했다.

한국인터넷진흥원에 따르면, 2021년 기준 정보보호 전담 인력은 LG유플러스가 91.2명으로, 전 직원 수(1만477명) 대비 3.9% 수준에 그치고 있다. KT는 335.8명으로 6.6%, SK텔레콤은 196.1명으로 7.8%다. 정보보호 투자규모는 △KT 1021억원 △SK텔레콤 627억원 △LG유플러스 292억원 순이다.

과방위는 LG유플러스와 과학기술정보통신부(이하 과기정통부)에 보다 근본적인 대책을 마련할 것을 요청했다. 

김영주 더불어민주당 의원은 "이통 3사 전체에 대한 정보보호 실태 조사와 매뉴얼을 공동으로 개선해야 한다"고 강조했다. 이에 이종호 과기정통부 장관은 "개인정보보호위원회 등과 함께 전문가 의견을 바탕으로 가이드라인을 마련하겠다"고 답변했다.

정필모 더불어민주당 의원도 이 장관에게 "이번 기회에 LG유플러스에 대한 보안 체계에 대한 실태조사를 해 달라"며 "법과 제도상으로도 문제가 있다면 개선책을 마련해서 보호해 달라"고 주문했다.