KT 540억에 SKT 1347억 소송까지 — 내 개인정보, 통신사들이 이렇게 다뤘다니

솔직히 말할게요. 오늘 뉴스 보면서 진짜 화가 났습니다.

KT가 개인정보보호위원회로부터 540억 원 과징금을 맞았어요. 이유요? 불법 소형기지국(펨토셀)으로 이용자 1만 6,647명의 개인정보를 유출시키고, 368명에게는 본인도 모르는 소액결제 피해까지 입혔거든요. 피해금액만 2억 4천만 원이에요.

근데 더 황당한 건 KT가 조사 과정에서 로그를 삭제하고 거짓 진술까지 했다는 거예요. 개보위가 KT 관계자를 형사 고발한 이유가 바로 그겁니다. 잘못한 것도 모자라서 덮으려고까지 했다는 얘기잖아요.

펨토셀이 뭐길래 이런 사고가 났나

펨토셀은 건물 실내 통신 품질을 높이기 위해 설치하는 소형 기지국이에요. 이걸 해킹하면 범위 안에 있는 사람들의 IMSI(가입자 식별번호), IMEI(단말기 식별번호), 전화번호까지 빼낼 수 있어요.

쉽게 말하면, 범죄자들이 통신 장비를 건드려서 내 폰 번호와 기기 정보를 몰래 훔쳐갔고, 그걸로 소액결제까지 해버린 거예요. 피해자 368명은 자기도 모르는 사이에 돈이 나가고 있었던 거고요.

그러면 SKT는요? 1,347억에 소송까지 갔습니다

SKT는 이미 2024년 8월 해킹 사고로 2,324만 명의 개인정보가 유출됐죠. 25종의 개인정보가 털렸고, 개보위는 역대 최대 과징금인 1,347억 9,100만 원을 부과했어요. 구글·메타가 2022년에 받은 1,000억 원도 넘는 금액이에요.

그런데 SKT는 불복했습니다. 서울행정법원에 과징금 취소 소송을 제기했어요. SKT 측 논리는 이렇습니다: "해킹 사고 이후 보안과 피해 보상에 1조 2,000억 원을 투입했다. 실질적인 금융 피해도 없었다. 영리 목적으로 정보를 팔아먹은 빅테크와 같은 기준으로 처벌하는 건 형평성에 안 맞는다."

그리고 KT도 540억 과징금에 소송을 검토 중이라고 합니다. 통신사들이 일단 과징금 맞고 법정에서 다투는 수순인 거죠.

KT 540억 vs SKT 1,347억 — 왜 이렇게 차이 나나

같은 개인정보 유출인데 과징금이 거의 2.5배 차이 나는 이유가 뭘까요? 크게 세 가지예요.

첫째, 피해 규모입니다. KT는 1만 6,647명, SKT는 2,324만 명. 둘째, 유출된 정보의 종류입니다. SKT는 25종으로 훨씬 광범위했어요. 셋째, 회사 매출입니다. 과징금 산정 기준이 되는 매출액 자체가 SKT가 더 크기 때문에 절대금액도 커지는 거예요.

흥미로운 건, KT는 1인당 과징금이 SKT의 무려 560배라는 보도도 있어요. 피해자 수가 훨씬 적은데 1인당 과징금은 오히려 더 높다는 역설 — 이게 법정 다툼의 핵심 논거가 될 것 같습니다.

우리가 놓쳐선 안 될 진짜 문제

통신사 과징금 얼마, 소송 결과 어떻게 되냐 — 이것도 중요하지만, 오늘 뉴스에서 제가 진짜 충격받은 건 따로 있어요.

KT가 조사 중에 로그를 삭제하고 거짓 진술을 했다는 점이에요. 사고가 났으면 솔직하게 협조해야 하는데, 은폐 시도까지 했다는 건 기업 윤리의 문제예요. 개보위가 형사 고발까지 한 이유도 바로 이 때문입니다.

SKT 사건에서도 마찬가지였어요. 해킹 사실을 신고 기한 안에 제때 알리지 않아서 과기정통부 장관이 "합당한 처벌을 받을 것"이라고 경고했었죠.

결국 통신사들이 우리 개인정보를 어떻게 다루는지, 문제가 생겼을 때 얼마나 투명하게 대응하는지 — 이게 핵심입니다. 과징금은 그 결과일 뿐이고요.

앞으로 어떻게 될까

SKT 소송은 서울행정법원에서 진행되고, KT도 소송 검토 중이니 양사 모두 법정 싸움이 장기화될 가능성이 높아요. 과징금이 줄어들 수도, 그대로 확정될 수도 있어요.

다만 한 가지 확실한 건, 이런 사건이 반복될수록 개인정보보호법 기준은 점점 강화되고 과징금 상한선도 올라갈 거라는 겁니다. EU의 GDPR처럼 전 세계 매출의 4%까지 물리는 수준이 한국에서도 현실화될 수 있어요.

통신사가 내 정보를 털리고, 덮으려 하고, 과징금 맞고, 소송 내는 이 사이클 — 언제쯤 끝날까요?

어떻게 생각하세요? 댓글로 남겨주세요! 👇

KT 540억 과징금, 적당한 수준이라고 생각하시나요? SKT처럼 소송까지 가야 할까요? 여러분의 생각이 궁금합니다.