김영섭 KT 대표이사(오른쪽)가 24일 국회 과학기술정보방송통신위원회에서 열린 통신·금융 대규모 해킹사고에 대한 청문회에서 질의에 답하고 있다. 왼쪽은 조좌진 롯데카드 대표이사 연합뉴스



소액결재 해킹 사건을 겪은 KT가 피해자들에 대해 위약금 면제를 검토한다. 면재 대상은 피해자를 포함해 소액결제 시도 대상으로 의심이 가는 2만여명이다. 김영섭 KT 대표는 24일 국회 과학기술정보방송통신위원회의 대규모 해킹사고 관련 청문회에서 이같이 밝혔다. 이날 청문회에는 △김영섭 KT 대표 △서창석 KT 네트워크부문장(부사장) △황태선 KT 정보보안실장(상무) △조좌진 롯데카드 대표 △최용혁 롯데카드 정보보호실장 △윤종하 MBK파트너스 부황금성 게임 다운로드
회장이 출석했다.

■KT, 펨토셀 관리 부실 인정
한민수 더불어민주당 의원은 "(KT가) 국가기간 통신망이라는 이름을 쓰는 것 자체가 부끄럽다"며 이날 청문회 증인으로 출석한 김영섭 대표이사를 포함한 해킹사태와 연관된 임원진 전원 사퇴가 필요하다고 주장했다.
이해민 조국혁신당 의바다이야기예시
원은 조좌진 롯데카드 대표에게 "본인의 사임을 포함한 인적 쇄신을 고려하고 있나"라고 묻자 조 대표는 "네"라고 답했다. 반면 KT 김영섭 대표는 "(조사) 결과를 보고 하겠다"며 확답을 피했다. 또 이 의원은 김 대표에게 IMEI 등 개인정보가 유출된 KT 고객 2만명에 대해 단말기 기기변경 지원을 제안했다.
한 의원이 KT 이용 약관후행스팬
상 회사 귀책 사유가 인정되면 위약금 면제가 가능하다는 취지로 질의하자 김 대표는 "정보 유출까지 피해가 발생한 2만30명 고객에게는 적극적으로 검토하고 있다"며 피해 미발생 고객에 대해서도 "생각은 하고 있지만 최종 조사 결과를 보고 그다음에 피해 내용도 고려해서 검토를 할 예정"이라고 답했다.
KT는 자사 고객을 대상으로 한 무단 소TIGER조선운송 주식
액결제 범행에 활용된 것으로 추정되는 초소형 기지국(펨토셀) 관리가 부실했다고 인정했다. 김 대표는 "소액결제 사고 뒤 펨토셀 관리 실태를 보니 허점이 많고 관리가 부실했다"며 "사고 이후 (불법 펨토셀이) 망에 붙지 못하게 조치했다"고 설명했다.
■롯데카드 "재발급 100만명 밀려"
CVC 번호 등을 포함해 개인정보블루콤 주식
가 털린 롯데카드는 카드 재발급을 추진중이지만 지연되고 있다. 이에 대해 조좌진 롯데카드 대표는 "하루 24시간을 온전히 가동해서 재발급할 수 있는 여력이 6만장"이라며 "카드 재발급이 100만명까지 밀려 있는 상황으로 이번 주말까지는 대부분 해소가 될 것"이라고 밝혔다.
조 대표는 개인정보 보호 관리체계인 ISMS-P 인증을 받고도 사고가 있었던 데 대해서는 "인증과의 직접적인 관계보다 내부의 정보보호 관리실태가 부실했다"고 했다.
MBK파트너스는 보안 투자를 강화하겠다면서도 롯데카드 매각 추진 의사를 분명히 했다. 과방위는 롯데카드 대주주인 MBK파트너스의 김병주 회장을 증인으로 채택했으나 불출석 사유서를 제출함에 따라 윤종하 MBK파트너스 부회장이 출석했다.
윤 부회장은 "올해도 롯데카드를 매각할 과정에 있는 것 아니냐"는 질문에 "그렇다"고 답했다. 매각을 추진하는데 5년간 1100억원을 투자하겠다는 것을 믿을 수 있냐는 질문에도 "금융사 투자를 여러 번 한 적이 있기 때문에 금융 보안은 핵심가치라고 생각한다"고 일축했다.
과방위는 롯데카드의 경우 정무위 소관에 가깝기 때문에 다음달 정무위 국정감사에서 추가 질의를 하겠다며 조 대표와 윤 부회장 등에 대해서는 이날 오후 1시쯤 질의를 마무리했다.
solidkjy@fnnews.com 구자윤 박성현 기