 ▲ SK텔레콤 유심 해킹 사태 관련 민관합동조사단이 조사 결과를 발표한 4일 서울 종로구 SK텔레콤 대리점 모습. 2025.07.04. © 뉴시스 |
브레이크뉴스 최애리 기자= 개인정보보호분쟁조정위원회(이하 분쟁조정위)가 대규모 유심(USIM) 정보 유출 사고를 낸 SK텔레콤에 대해 피해자 약 4000명에게 1인당 30만 원씩 손해배상할 것을 권고했다.
분쟁조정위는 4일 SK텔레콤을 상대로 제기된 총 3998명의 분쟁조정 신청 건을 심의한 결과, 신청인들에게 각각 30만 원의 손해배상금을 지급하고 개인정보 보호조치를 강화할 것을 권고하는 조정안을 의결했다고 밝혔다.
이번 사건은 지난 8월 개인정보보호위원회가 SK텔레콤의 개인정보 보호 미흡으로 약 2300만 명의 휴대전화번호, 가입자식별번호(IMSI), 유심 인증키 등 25종의 개인정보가 유출됐다며 과징금 1347억9100만 원과 과태료 960만 원을 부과한 데서 비롯됐다.
이후 집단분쟁조정 3건(3267명)과 개인 신청 731건 등 총 3998명이 분쟁조정을 신청했다.
분쟁조정위는 지난 3일 열린 전체회의에서 집단신청 대리인과 SK텔레콤 측의 의견을 청취한 뒤, 손해배상과 제도 개선, 침해행위 중지 및 원상회복 요청 등에 대해 심의했다.
위원회는 SK텔레콤이 개인정보보호법상 보호조치 의무를 위반해 대규모 개인정보를 유출한 점을 인정하고, 유출된 정보 악용 우려와 유심 교체 과정에서의 혼란 등으로 인한 정신적 피해를 배상해야 한다고 판단했다.
또한 SK텔레콤에 내부관리계획 수립 및 이행, 개인정보처리시스템의 안전조치 강화 등 재발방지를 위한 전반적인 보호조치 마련을 권고했다.
다만, SK텔레콤이 즉시 유출 경로를 차단하고 유심 교체 등 조치를 취한 점을 고려해 개인정보 침해행위는 중지된 것으로 판단했으며, 유출된 정보의 원상회복은 사실상 불가능하다고 봤다.
분쟁조정위는 조정안을 양측에 통보한 뒤 15일 이내에 수락 여부를 확인할 예정이다. 어느 한쪽이라도 거부할 경우 조정은 불성립으로 종료된다.
SK텔레콤 측은 “회사의 사고수습과 자발적 보상 노력이 충분히 반영되지 않아 아쉽다”며 “조정안 수락 여부를 신중히 검토할 것”이라고 밝혔다.
업계에선 SK텔레콤이 이번 조정안을 수락할 경우, 유사한 분쟁조정 신청과 소송 확산으로 막대한 손해배상 부담이 뒤따를 수 있어 수용이 쉽지 않을 것이란 전망이 나온다.
*아래는 위 기사를 '구글 번역'으로 번역한 영문 기사의 [전문]입니다. '구글번역'은 이해도 높이기를 위해 노력하고 있습니다. 영문 번역에 오류가 있을 수 있음을 전제로 합니다.<*The following is [the full text] of the English article translated by 'Google Translate'. 'Google Translate' is working hard to improve understanding. It is assumed that there may be errors in the English translation.>
Dispute Mediation Committee Recommends: "SKT Pays 300,000 Won to Each of the 4,000 Victims"
The Personal Information Protection Dispute Mediation Committee (PIMC) has recommended that SK Telecom, responsible for a large-scale USIM data leak, pay 300,000 won per person in damages.
The PIMC announced on the 4th that after reviewing 3,998 dispute mediation applications filed against SK Telecom, it has approved a mediation plan recommending that each applicant pay 300,000 won in damages and strengthen personal information protection measures.
This incident stemmed from the Personal Information Protection Commission's decision in August to impose a fine of 134.791 billion won and a penalty of 9.6 million won on SK Telecom, alleging that 25 types of personal information, including mobile phone numbers, IMSIs, and SIM card authentication keys, were leaked due to SK Telecom's inadequate personal information protection.
Since then, a total of 3,998 individuals have applied for dispute mediation, including three class action lawsuits (3,267 individuals) and 731 individual lawsuits.
At a plenary session held on the 3rd, the Dispute Mediation Committee heard the opinions of the class action attorneys and SK Telecom. The committee deliberated on the following issues: damages, system improvements, cease-and-desist actions, and restoration to their original state.
The committee acknowledged that SK Telecom violated its obligations under the Personal Information Protection Act to protect personal information on a large scale, resulting in the leak. It also ruled that SK Telecom should compensate for the psychological distress caused by concerns about the misuse of the leaked information and the confusion surrounding the SIM card replacement process.
The court also recommended that SK Telecom establish and implement an internal management plan and strengthen security measures for its personal information processing system to prevent recurrence.
However, considering that SK Telecom immediately blocked the leak route and took other measures, such as replacing the SIM card, the court determined that the personal information infringement had ceased, and that restoration of the leaked information was virtually impossible.
The Dispute Mediation Committee will notify both parties of the proposed mediation and confirm their acceptance within 15 days. If either party rejects the proposal, the mediation will be terminated.
SK Telecom stated, "We regret that the company's efforts to resolve the incident and voluntarily compensate for it have not been fully reflected," and added, "We will carefully consider whether to accept the proposed mediation."
Industry sources predict that if SK Telecom accepts this mediation, it will face a significant burden of damages due to the potential for a surge in similar dispute mediation applications and lawsuits. Therefore, it is unlikely to be accepted.
