※ 이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
2025년 11월 20일, SK텔레콤이 내린 한 가지 결정이 통신업계를 뜨겁게 달구고 있습니다. 개인정보보호위원회 분쟁조정위원회가 제시한 1인당 30만원 배상 조정안을 최종 거부한 것입니다. 이 결정의 뒤에는 최대 7조원에 달할 수 있는 천문학적 배상 부담이 도사리고 있습니다.
과연 이 선택은 기업의 합리적 판단일까요, 아니면 피해자를 외면한 무책임한 처사일까요?
4월의 악몽, 2300만 명을 뒤흔든 해킹 사태
사건의 시작은 2025년 4월로 거슬러 올라갑니다. SK텔레콤 CEO 류영상은 국회 청문회에서 이번 사건을 “통신업계 역사상 최악의 해킹 사고”라고 인정했습니다. 2300만 명의 고객 정보가 유출되었으며, 유심 인증키를 포함한 26종의 민감한 정보가 암호화되지 않은 평문 형태로 데이터베이스에 저장되어 있었습니다.
더욱 충격적인 것은 해킹이 2022년부터 시작되어 거의 3년간 탐지되지 않았다는 사실입니다. 2016년에 공개된 보안 패치조차 적용하지 않았고, 침입 탐지 로그를 무시했으며, 비밀번호 설정도 없이 내부 관리 서버가 인터넷에 무방비 상태로 노출되어 있었습니다.
고객들은 유심칩 교체를 위해 대리점에 몰려들었지만, 재고 부족으로 며칠씩 기다려야 했고, 장시간의 불편과 혼란을 겪었습니다. 많은 고객들이 “독립문 대리점, 로터리 대리점 두 곳을 갔다가 다시 다른 곳으로 가야 했다”며 불만을 토로했습니다.
1인당 30만원 vs 최대 7조원의 딜레마
분쟁조정위원회는 신청인 3998명에게 각 30만원씩 손해배상금을 지급하라고 권고했습니다. 배상액에는 유출 정보 악용으로 인한 휴대전화 복제 우려, 유심 교체 과정에서 발생한 혼란과 불편 등 정신적 손해가 반영되었습니다.
문제는 규모입니다. 조정 신청인은 전체 피해자의 0.02%에 불과하지만, 동일한 배상 기준이 모든 피해자에게 적용될 경우 총 배상액은 약 6조9000억원에 이릅니다. 이는 SK텔레콤 연간 매출의 40%에 해당하는 금액입니다.
해외 언론 라이트리딩은 SK텔레콤이 40억 달러 규모의 고객 청구를 우려해 정부 중재 배상안을 거부했다고 보도했으며, 미국 사이버보안 전문매체 더레코드는 데이터 유출 비용이 3분기 영업이익을 90% 급감시켰다고 전했습니다.
이미 1조원 넘게 쏟아부었지만…
SK텔레콤은 조정안 거부 이유로 선제적 보상 노력을 들었습니다. 회사는 해킹 사태로 이미 1조원 이상의 비용이 발생했다고 밝혔습니다. 구체적으로는 직접 고객 혜택 5000억원과 후속 정보보안 조치 7000억원을 포함한 총 1조2000억원 규모의 고객 우선 프로그램을 시행했습니다.
여기에 개인정보보호위원회가 8월에 의결한 1348억원의 과징금까지 더해지면서 재무적 부담은 눈덩이처럼 불어났습니다. 올해 3분기 연결 기준 영업이익은 484억원으로 전년 대비 90.9% 급감했고, 3분기 배당을 취소하고 1670억원의 순손실을 기록했습니다.
SK텔레콤 관계자는 “이미 선제적 보상으로 1조원 이상을 지출했고, 주민등록번호 등 민감 정보도 유출되지 않아 실질적 피해가 크지 않은 상황에서 7조원 규모의 부담을 지는 것이 타당한지에 대해 법조계와 업계 전문가들이 의문을 제기하고 있다”고 강조했습니다.
해외는 어떻게 봤을까? 전례 없는 사건
사이버매거진은 SK텔레콤이 2300만 명 이상의 사용자 데이터가 유출된 후 미화 9690만 달러의 벌금을 부과받았다며, 이는 통신 부문 규제 당국이 시행한 최고 벌금이라고 보도했습니다. 이는 2022년 구글이 받은 5100만 달러 벌금을 능가하는 수치입니다.
한국헤럴드는 SK텔레콤의 보상 규모를 국내외 이전 사례와 비교하며 전례 없는 수준이라고 분석했습니다. 미국 T-Mobile은 2021년 해킹 사건 후 7600만 명 고객의 데이터 유출로 3억5000만 달러를 지불했지만, 이는 집단 소송 합의금이었지 자발적 보상이 아니었습니다. AT&T는 같은 해 1900만 명이 영향을 받은 사건에서 비밀번호 재설정과 1년간 무료 신용 모니터링만 제공했을 뿐입니다.
통신업계 전문매체 텔레콤스닷컴은 “SK텔레콤을 본보기로 삼으려는 규제 당국의 강력한 의지”를 강조했으며, 테크레이더는 SK텔레콤의 시스템이 “매우 취약한 상태”였다며 보안 부실을 지적했습니다.
장기화될 법정 공방, 승자는 누구?
조정은 한쪽이라도 받아들이지 않으면 불성립되며, 신청인들은 배상을 받으려면 법원에 민사소송을 제기해야 합니다. 이미 해킹 피해자 약 9000명은 SK텔레콤을 상대로 1인당 50만원의 위자료를 청구하는 손해배상 소송을 제기했으며, 내년 1월 첫 변론이 예정되어 있습니다.
업계에서는 ‘역인센티브’ 우려가 커지고 있습니다. 배상 규모가 지나치게 클 경우 기업이 오히려 사고 사실을 숨기거나 자진 신고를 꺼리게 만드는 부작용이 발생할 수 있다는 지적입니다.
“과도한 배상은 기업에 이중 처벌로 작용해 오히려 사고 은폐를 부추길 수 있다”는 업계의 우려도 존재합니다. 하지만 피해자 입장에서는 개인정보 유출로 인한 불안과 불편을 겪었고, 정당한 배상을 받아야 한다는 목소리 역시 커지고 있습니다.
SK텔레콤의 7조원 배상 거부는 단순한 기업의 재무 결정을 넘어, 한국 사회에서 개인정보 보호와 기업 책임의 균형을 어떻게 맞출 것인가라는 근본적 질문을 던집니다.
2300만 명의 고객이 겪은 불안과 혼란, 그리고 기업이 지고 있는 이미 1조원이 넘는 비용. 어느 한쪽만이 옳다고 말할 수 없는 복잡한 상황입니다. 하지만 분명한 것은, 이번 사건이 모든 기업들에게 개인정보 보안의 중요성을 다시 한번 일깨우는 뼈아픈 교훈이 되어야 한다는 것입니다.
법정 공방은 장기화될 전망입니다. 그 끝에 누가 진정한 승자가 될지, 그리고 우리 사회가 어떤 교훈을 얻게 될지 귀추가 주목됩니다. 💭
※ 이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.