“내달 요금 50% 할인”⋯SKT, 신뢰 회복 나선다

머니모니 2025.07.04 조회수

향후 5년간 7000억 정보보호 혁신안 발표
매월 데이터 추가 제공 등 ‘고객 감사 패키지’ 마련

SK텔레콤이 대규모 유심 정보 해킹 사고를 계기로 고객 신뢰 회복을 위한 ‘책임과 약속’ 프로그램을 발표했다.

4일 민관합동조사단의 SKT 침해사고 조사결과 발표 직후 긴급 이사회 등을 거쳐 마련된 기자간담회에서 유영상 최고경영자는 “SKT 모든 임직원은 민관합동조사단의 조사결과를 엄중하게 받아들이며 사이버 침해사고에 대해 다시 한 번 고객과 사회에 진심으로 사과드린다”고 했다.

책임과 약속 프로그램은 침해사고로 인한 고객의 피해를 원천 차단하는 ‘고객 안심 패키지’와 향후 5년간 총 7000억 원 규모의 투자가 이뤄지는 ‘정보보호 혁신안’, 2400만 SKT 고객이 모두 이용 가능한 5000억 원 규모의 ‘고객 감사 패키지’, ‘약정고객 해지 위약금 면제’ 등으로 구성됐다.

SKT는 더욱 철저한 고객 보호를 위한 고객 안심 패키지 강화 계획을 발표했다. 먼저, SKT는 최신 사이버 위협까지 대응 가능한 모바일 단말 보안 솔루션(짐페리움)을 고객들에게 1년간 무상으로 제공한다. 해당 솔루션은 준비 기간을 거쳐 올 하반기 중 고객에게 제공된다. 짐페리움은 군, 정부, 금융사, 통신사(소프트뱅크, 도이치텔레콤) 등 2500여 개 기업이 사용하는 모바일 보안 솔루션이다.

SKT는 이번 사이버 침해 사고로 인한 유심 복제 피해 발생 시 필요한 경우 외부 기관과 함께 피해 보상 프로세스를 지원하는 ‘사이버 침해 보상 보증 제도’를 도입 계획이다. 또한, 사이버 침해 관련 기업 보험 한도를 기존 10억에서 1000억으로 늘렸다.

SKT는 향후 5년간 7000억 원 규모의 정보보호 투자를 단행한다는 계획이다. 이번 ‘정보보호혁신안’은 지난 침해 사고를 계기로 한 조치와 함께, 보안 역량 강화를 위한 중장기 정보보호 혁신 방안을 담았다.

이를 통해 최고 수준 정보보호 인력을 영입하고 내부 전담인력을 육성하는 등 정보보호 전문 인력을 기존 대비 2배로 확대한다. 보안 기술·시스템 강화를 위한 투자액도 대폭 늘릴 계획이다.

정보보호 기금 100억 원을 출연해 국내 정보보호 생태계 활성화에도 나선다. 이 기금은 정보보호 관련 유수 대학과 연계한 인재육성과 산학연계 프로그램 운영, 유망 정보보호 스타트업 발굴 및 지원 등에 투입된다.

SKT는 정보보호 관련 거버넌스도 대폭 개편한다. 정보보호최고책임자(CISO) 조직을 CEO 직속으로 격상해 책임과 역할을 강화하는 한편, 이사회에 보안 전문가를 영입하고 회사 보안 상태를 평가하고 개선하는 레드팀(Red Team)을 신설하는 등 사이버 보안 체계를 강화해 나갈 예정이다.

SKT는 향후 ‘제로 트러스트(Zero Trust)’ 기반 정보보호 체계를 구축하고, 철저한 인증·권한 관리, 망 세분화, AI 기반 통합보안관제, 암호화 등 정보보호 수준을 높이는 데 필요한 다양한 기술적 조치를 이어갈 계획이다.

SKT는 사이버 침해 사고와 관련, SKT를 믿고 기다려준 고객들을 위해 고객신뢰위원회 자문과 이사회 의결을 거쳐 ‘고객 감사 패키지’를 발표했다.

‘고객 감사 패키지’ 대상은 7월 15일 0시 기준 SKT 고객 및 SKT 망을 사용하는 알뜰폰 고객을 포함한 약 2400만 고객이다. SKT는 8월 통신 요금 할인, 연말까지 데이터 추가 제공, 멤버십 할인 대폭 확대 등 총 5000억 원 규모의 다양한 프로그램을 제공할 예정이다.

먼저, SKT는 전 고객(7월 15일 0시 기준)의 8월 통신요금을 50% 할인한다. 고객들의 별도 신청 절차는 없으며, 8월에 사용한 통신 요금(월정액+문자/음성/데이터통화료)에서 50% 할인이 자동 적용된다. 할인 내용은 9월 우편 청구서 및 빌레터, T 월드 등 통신 요금을 안내하는 모든 채널에서 확인할 수 있다.

또, SKT는 SKT 망을 사용하는 알뜰폰 사업자와 협의해 알뜰폰 고객 대상으로도 8월 통신 요금(월정액+문자/음성/데이터통화료)의 50% 할인을 지원할 예정이다.

이와 함께 SKT는 전 고객(7월 15일 0시 기준)에게 매월 데이터 50GB를 추가 제공한다. 별도 신청 필요 없이 8월부터 연말까지 전 고객에게 자동 적용된다.

데이터가 제한되는 일부 어린이 및 청소년용 요금제는 50GB가 기본 제공되지 않으며 법정대리인이 고객센터와 대리점을 통해 제공 여부를 선택할 수 있도록 했다. 또한, 그 외 19세 미만 자녀가 있는 경우 법정대리인이 데이터 제공 여부를 선택할 수 있다.

이밖에도 SKT는 정보보호와 관련한 체계적인 내·외부 검증체계 구축을 위한 다양한 노력을 지속할 예정이다.

먼저, 개인정보보호위원회가 주관하는 개인정보보호 관리체계(ISMS-P) 인증 대상을 이동 통신 인프라 및 시스템으로 확대한다. 공공기관만 의무 시행 중인 개인정보 영향 평가도 적용할 예정이다.

또한, 개인정보보호, 사이버 보안 등 학계 권위자와 사이버 수사 자문위원 등 업계 전문가들로 구성된 그룹 정보보호 혁신특별위원회와 연계해 적극적 보안 수준 검증에 나선다. 글로벌 최고 수준 화이트 해커들과 함께 정기적 모의 해킹을 통한 취약점 점검 및 개선 활동도 시행할 계획이다.

SKT는 이러한 노력을 통해 미국 국립표준기술연구소(NIST)의 사이버 보안 프레임워크(CSF) 바탕으로 회사의 현재 보안체계를 분석하여 3년 후 국내 최고 수준에 도달하고, 5년 후에는 글로벌 최고 수준의 보안체계를 구축하겠다는 자체 목표를 세웠다.

유영상 SK텔레콤 CEO는 “믿고 기다려주신 고객에 대한 감사와 이번 사고에 대해 책임을 다하고자 하는 마음, 보안이 강한 회사로 거듭나겠다는 약속의 의미로 이번 ‘책임과 약속’ 프로그램을 준비했다”며, “이번 침해사고에 대해 다시 한번 깊이 사과 드리고, 고객이 안심하고 맡길 수 있는 수준의 정보보호 체계 구축에 최선을 다하겠다”고 밝혔다.

기사 읽기