SBS Biz

[정부가 해킹 방지를 소홀히 해 이용자에게 안전한 통신 서비스를 제공할 의무를 다하지 못한 책임을 물어 KT에 전 이용자를 대상으로 위약금 면제 조치를 할 것을 29일 요구했다. 과학기술정보통신부는 이날 정부서울청사에서 서버 94대가 악성코드 103종에 감염돼 있었고 통화 정보가 유출될 위험이 있었던 KT가 이용자에 대한 위약금 면제 실시 대상에 해당한다는 내용을 골자로 한 KT 침해 사고 최종 조사 결과를 발표했다. 사진은 이날 서울 시내 한 KT 매장의 모습 (사진=연합뉴스)]

KT가 해킹 사태와 관련해 내일(31일)부터 내년 1월 13일까지 계약 해지를 원하는 고객에게 위약금을 면제하기로 했습니다. 

KT는 민관합동조사단의 조사 결과 공개에 따라 오늘(30일) 광화문 KT사옥에서 기자 브리핑을 열어 고객에게 사과하고 위약금 면제와 함께 신뢰 회복을 위한 고객 보답 프로그램 및 KT 정보보안 혁신 계획을 발표했습니다. 

이 자리에서 KT 김영섭 대표는 "침해사고로 피해를 입은 고객 여러분께 깊이 사과드린다"며 "민관합동조사단의 조사 결과를 엄중하게 받아들이고 고객 피해와 불편을 최소화하기 위해 노력하겠다"고 밝혔습니다.

조사결과 관련 KT는 먼저 민관합동조사단과 함께 불법 기기의 비정상 접속을 차단하고 전사 서버에 대한 정밀 점검과 악성코드를 제거하는 등의 조치를 취했습니다. 또한 피해 가능성이 확인된 고객의 소액결제를 즉시 차단하고 고객 안심을 위해 유심을 무상 교체하는 등 고객 보호 조치를 시행 중입니다.

KT는 이동통신서비스 계약 해지를 원하는 고객에 대해 31일부터 내년 1월 13일까지 위약금을 면제하고 지난 9월 1일부터 12월 30일사이 이미 해지한 고객도 소급 적용하기로 했습니다. 

단, ▲9월 1일 이후 신규·기기변경·재약정 고객 ▲알뜰폰 ▲IoT ▲직권해지 고객은 위약금 면제 대상에서 제외됩니다. 

위약금 면제는 환급 신청 방식으로 운영됩니다. 내년 1월 14일부터 1월 31일까지 KT 홈페이지 및 고객센터 그리고 전국 KT 매장을 통해 환급 신청이 가능하며 12월 31일부터 대상 여부 및 예상 위약금 조회 페이지를 개설하고 개별 문자로도 안내할 예정입니다.

환급은 해지일 및 신청일에 따라 내년 1월 22일, 2월 5일, 2월 19일 등 순차적으로 진행됩니다. 신청 기간 내 미신청 고객에 대해서는 3회에 걸쳐 개별 안내를 실시할 계획입니다. 

KT는 고객의 신뢰를 회복하고자 위약금 면제 종료일(1월 13일) 기준 이용 중인 모든 고객을 대상으로 '고객 보답 프로그램'을 제공합니다. 

먼저 통신 이용 부담 완화를 위해 6개월 동안 매달 100GB 데이터를 자동 제공합니다. 단, 이용정지·IoT·선불폰 등은 제외됩니다.  

해외 이용 고객 편의를 위해 로밍 데이터를 50% 추가 제공하고 이와 동일한 내용으로 현재 운영 중인 로밍 관련 프로그램은 6개월 연장해 내년 8월까지 운영합니다.

콘텐츠 분야에서는 OTT 서비스 2종 중 하나를 선택해 이용할 수 있는 6개월 이용권을 제공하며 대상 서비스 등 세부 사항은 추후 안내할 예정입니다. 

커피·영화·베이커리·아이스크림 등 생활 밀착형 제휴처를 중심으로 '인기 멤버십 할인'을 6개월 동안 운영할 계획이며, 제휴사 및 할인 내역은 시행 전 별도로 공지할 예정입니다. 

또한 고객 불안 해소를 위해 '안전·안심 보험'을 2년간 제공합니다. 해당 보험은 휴대전화 피싱·해킹 피해, 인터넷 쇼핑몰 사기 피해, 중고거래 사기 피해 등을 보상합니다. 만 65세 이상 고객은 별도의 신청 절차 없이 제공됩니다. 

KT는 신속하고 정확하게 안내하기 위해 전담 상담센터(080-470-7790 무료)를 운영합니다. 고객은 전담 상담센터를 통해 고객 보답 프로그램 제공 내용, 신청 및 이용 방법, 위약금 면제 관련 문의 사항 등에 대해 안내받을 수 있습니다. 

KT는 사태 재발 방지를 위해 전사 차원의 '정보보안 혁신TF'를 출범하고, 근본적이고 구조적인 정보보안 혁신을 위해 보안관리 체계를 전면 강화합니다. 

우선 네트워크와 통신 서비스 전반에 대한 관리 기준을 강화하고, 장비·서버·공급망을 통합 관리해 취약 요소를 사전에 차단하는 체계를 구축합니다. 

아울러 정보보안 최고책임자(CISO)를 중심으로 한 보안 책임 체계를 강화하고, 경영진과 이사회 차원의 정기적인 보안 점검과 보고 체계를 고도화해 보안을 전사적 책임으로 정착시켜 나갑니다. 

또한 외부 전문기관과 협력한 정기 점검 및 모의 해킹을 통해 보안 취약 요소를 상시 점검할 계획입니다.

중장기적으로는 향후 5년간 1조원 규모의 정보보안 투자를 바탕으로 ▲제로 트러스트 체계를 확대·강화하고 ▲통합 보안 관제 고도화 ▲접근 권한 관리 강화 ▲암호화 확대 등 핵심 보안 역량을 단계적으로 강화합니다.

KT 김영섭 대표는 "이번 사안으로 고객 여러분께 심려를 끼쳐드린 점에 대해 다시 한번 깊이 사과드린다"며 "국가 기간통신사업자로서 보다 안전하고 신뢰받는 통신 서비스 제공을 위해 지속 노력하겠다"고 말했습니다.