정부가 찍은 '관리 부실' 낙인...KT 보안 사고 후폭풍 현재진행형
새 대표 첫 행보부터 보안 점검…성장보다 수습 국면 확인
31만 이탈·수천억 보상 부담...AI 추진 전 짊어진 비용 현실화
AX 내세웠지만 신뢰 흔들린 기반...전략 설득력 시험대 올라
박윤영 KT 대표 (사진=연합뉴스)/뉴스후플러스
정부가 해킹 사고에 대해 과실과 주된 의무 위반까지 판단하면서 KT 새 경영진은 출범과 동시에 수습 국면
에 들어갔다. 인공지능 전환(AX)을 내세웠지만 무너진 통신 신뢰가 발목을 잡았다. 성장 전략보다 기본 복구가 먼저라는 평가다.
KT는 지난 3월 31일 정기주주총회에서 박윤영 대표이사를 선임했다. 그러나
박윤영호가 출범 직후 직면한 과제는 미래 사업이 아니다.
관리 부실 책임이 공식화된 데 이어 가입자 이탈, 보상 부담, 추가 제재 가능성까지 겹쳤다. 사실상 '과거 사고 정리'부터 시작한 셈이다.
정부 판단으로 관리 부실의 책임이 공식화된 데다 가입자 이탈과 보상 부담, 후속 제재 가능성까지 겹치면서 새 리더십은 출발선부터 수습 국면
에 놓였다. AI를 앞세운 성장 구호보다 신뢰 복원이 먼저라는 지적이 나오는 이유다.
◇ 취임 첫 행보, AI 아닌 보안
박 대표의 취임 직후 행보는 메시지보다 현실을 먼저 드러냈다.
별도 행사 대신 네트워크·보안 관제센터를 찾았고, 이어 호남권 네트워크본부와 법인영업본부, 군포타워, 부산 국제통신센터까지 현장 점검을 이어갔다.
AI를 전면에 내세운 새 최고경영자(CEO) 출범 장면과는 거리가 멀다.
'수습형 동선'이라는 표현조차 완곡하다. 출발부터 성장보다 리스크 관리가 앞에 선 셈이다.
이는 박윤영 체제가 공격적 확장 대신 통신 본업의 안정성과 보안 통제 복구를 최우선에 둘 수밖에 없는 상황임을 보여준다. 전략이 아니라 생존의 문제에 가깝다.
조직개편 역시 같은 결이다. KT는 임원급 조직을 약 30% 축소하고, 분산돼 있던 보안 기능을 ‘정보보안실’로 통합했다. 실제로 현장 영업 조직인 '토탈영업센터'는 폐지됐으며, 인력은 고객서비스 지원과 보안 점검으로 재배치됐다.
외형 확대 대신 내부 통제에 조직을 다시 묶어 세운 조치다.
AI 조직은 'AX미래기술원'으로 재편되고 'AX사업부문'이 신설됐지만, 이는
성장 드라이브라기보다 기존 체계로는 품질·보안·현장 대응을 감당하지 못했다는 방증에 가깝다.
첫 인사의 성격은 혁신이 아니라 수습, 확장이 아니라 복구를 드러냈다. KT는 지금 미래를 설계하는 단계가 아니라, 무너진 기반부터 다시 세우는 단계에 서 있다.
토탈열럽센터를 찾은 박윤영 KT 대표 (사진=KT)/뉴스후플러스
◇ 정부가 찍은 관리 실패 '기업'
이번 사안을 더 무겁게 만드는 지점은
단순한 해킹 피해로 정리되지 않았다는데 있다.
정부는 사건의 성격 자체를 다르게 규정했다.
과기정통부 민관합동조사단은 불법 펨토셀에 접속한 KT 이용자 22227명의 가입자 식별번호, 단말기 식별번호, 전화번호가 유출됐고 368명에게 약 2억4300만원의 무단 소액결제 피해가 발생했다고 밝혔다.
조사 과정에서는 총 94대 서버에서 BPFDoor와 루트킷 등 악성코드 103종이 확인됐다. 규모도 작지 않았지만,
더 치명적인 부분은 정부가 KT의 펨토셀 관리와 전사 보안 거버넌스를 '부실'로 못 박았다는 점
이다.
정부 판단은 한 발 더
나갔다.
과기정통부는 KT가 펨토셀의 생산·납품·내부망 접속 인증 전반에서 보안 관리가 부실
했고,
그 결과 불법 펨토셀 접속을 허용했다고 봤다. 더불어 통신 암호화가 해제돼 평문의 인증정보가 공격자에게 노출되는 문제까지 확인
됐다고 밝혔다.
또
로펌 자문을 토대로 KT가 안전한 통신서비스를 제공해야 하는 계약상 주요 의무를 위반
했고,
위약금 면제 규정 적용이 가능하다고 판단
했다.
정부가 이 사안을 '예상 밖 외부 공격'이 아니라 통신사가 당연히 지켜야 할 기본 의무를 놓친 사례로 본 셈
이다.
박윤영 체제가 물려받은 부담은 단순한 사고 수습이 아니라, 정부가 공식 확인한 '관리 실패 기업'이라는 낙인
이다. 정부 또한 '예상 밖 외부 공격'이 아니라, 통신사가 당연히 지켜야 할 기본을 놓친 사례로 규정됐다.
상처는 여기서 끝나지 않았다.
과기정통부는 KT가 과거 악성코드 감염을 신고하지 않고 자체 처리했으며, 침해 정황 서버의 폐기 시점을 허위로 제출하고 백업 로그 존재도 늦게 보고
했다고 밝혔다.
이에 정부는 KT에 대해 조사 방해의 고의성이 있다고 판단해 2025년 10월 수사기관에 수사를 의뢰
했다.
새 경영진 입장에서는 이전 체제의 실책이라고 선을 긋고 싶겠지만, 시장은 그렇게 보지 않는다. 결국 간판은 바뀌었어도 책임은 같은 회사가 지기 때문
이다.
사과하는 김영섭 전 KT 대표 (사진=연합뉴스)/뉴스후플러스
◇ 보상 내놨지만...시장 반응은 '이탈'
사고 이후 KT는 2주간 위약금을 면제하고 데이터 100기가바이트(GB), 온라인동영상서비스(OTT) 이용권, 멤버십 할인, 안전·안심 보험 등을 담은 보상안을 내놨다.
회사는 고객 체감 혜택 규모를 약 4500억원으로 제시했고, 정보보안 혁신 TF 가동과 5년간 1조원 투자 계획도 재확인했다.
다만,
보상 규모와 별개로 가입자 이탈은 이어졌다. 실제로 위약금 면제 기간인 지난해 12월 31일부터 올해 1월 13일까지 약 31만명의 가입자가 감소
했다. 마지막 날에는 하루 동안 4만6120명이 이동했다.
업계에서는 보상안 발표가 고객 이탈을 억제하기보다는 이동을 촉진하는 계기로 작용했다는 해석도 나온다. 위약금 면제 조치가 사실상 번호이동 비용을 낮추는 요인으로 작용했다는 분석이다.
시장은 '얼마를 보상했는가'보다 '왜 이 정도 보상이 필요했는가'를 먼저 봤고, 이용자들은 이탈을 선택했다.
동시에 보상 절차를 둘러싼 지적도 제기
됐다. KT는 환급 신청 기간을 2026년 6월 30일까지 연장했으나, 환급은 본인 확인을 거친 신청 방식으로 진행됐다.
이 과정에서 미
성년자 및 법인 고객의 온라인 신청이 제한되는 등 접근성이 떨어진다는 지적이 나왔다. 한국소비자연맹은 위약금 면제가 피해 보상 성격임에도 소비자가 직접 신청해야 하는 구조였고, 초기 신청 기간이 짧았으며 안내도 충분하지 않았다고 밝혔다.
환급이 '지원'이 아니라 사실상 '보상'이었다면 더 단순하고 자동적인 구조가 맞았다는 비판이 나오는 이유다.
수습 과정마저 매끄럽지 못했다는 평가는 박윤영 체제에 또 다른 부담
으로 남고 있다.
이와 함께 현재 KT는 관련 사안으로 경찰 수사를 받고 있으며, 개인정보보호위원회의 조사도 진행 중이다. 개인정보위는 구체적인 의결 시점은 아직 정해지지 않았다고 밝혔다. 이에 따라
업계에서는 향후 제재 여부와 수준이 경영 리스크로 작용할 가능성을 주목하고 있다.
또 새 경영진의 성과 평가는 AI 전환 전략보다는 보안 대응과 신뢰 회복 과정에서 가시화될 것이라는 관측도 제기된다.
보안 실패의 후폭풍을 어디까지 털어내고, 통신사로서 가장 기본인 안전과 통제를 얼마나 설득력 있게 복원하느냐가 더 직접적인 평가 기준이 될 공산
이 큰 셈이다.
KT가 지금 맞이한 첫 시험대는 성장 전략이 아니라 '신뢰 회복 능력' 그 자체다. 그 단계에서 다시 흔들리면 AX 구상도 결국 보안 참사 위에 덧칠한 슬로건으로 남을 수밖에 없다는 평가다.
통신업계 관계자는 "KT 측 보상 규모 자체보다 사고 원인과 대응 과정 전반에 대한 신뢰 문제가 더 크게 작용한 것으로 보인다"라며 "특히 위약금 면제와 같은 조치가 단기적으로는 부담 완화 효과가 있지만, 결과적으로는 번호이동을 결정하는 계기로 이어졌을 가능성도 있다"고 지적했다.
한편, 이에 대해 본지는 여러차례 KT 측에 입장을 요청했지만 회신을 받지 못했다.
<미래희망을 여는 언론, 정도를 걷는 언론 '뉴스후플러스'는 항상 국민들과 함께 하겠습니다. 국민들 주변에 만연해 있는 부정·부패, 비리, 일상의 불편함, 사건·사고 등 모든 제보를 기다리고 있습니다. swag0sa@newswhoplus.com>
댓글
0