고학수 개인정보보호위원회 위원장이 28일 에스케이(SK)텔레콤 고객 유심(USIM) 정보 유출 사고에 대한 포렌식 결과가 나오는 시점과 관련해서 “보통 짧게 걸리면 2∼3개월이고 시스템이 복잡한 경우 1년 이상 걸리기도 한다”고 밝혔다.

고 위원장은 이날 국회 정무위원회 전체회의에서 “이번 사고에 대한 조사 결과를 언제쯤 공식적으로 발표할 계획이냐”는 강민국 국민의힘 의원 질의에 이렇게 답변했다. 고 위원장은 “아직 자료 요구에 대한 공식적인 답변을 (에스케이티로부터) 받지 못한 상황”이라며 “당일 현장을 방문해 구두 설명을 듣고 회사와 소통을 계속하고 있다”고 설명했다.

‘포렌식 결과가 1년 이상 걸릴 수도 있다’는 고 위원장의 답변에 강 의원은 “마치 다른 나라에 이런 사태가 발생한 것처럼 무관심하고 무책임한 발언”이라며 “혹시 휴대전화 (통신사를) 케이티(KT) 쓰느냐”고 비판하기도 했다.

고 위원장은 “에스케이티 고객만 해도 국민의 거의 절반에 해당하고, 기간통신사업자인데 그렇지(무관심하지) 않다”고 해명했다. 이어 “별도 태스크포스(TF)를 만들어서 운영을 시작했다”며 “과거에 엘지(LG)유플러스나 케이티 (개인정보 유출) 사건에 비해서도 훨씬 더 중대한 상황”이라고 강조했다.

고 위원장은 또 “유심만 바꾸면 안전하냐”는 윤한홍 정무위원장의 질의에는 “유심을 바꾸면 고객 입장에서 2차 피해는 방지할 수 있다”고 답했다. 윤 위원장이 “통신사를 엘지 유플러스나 케이티로 바꾸면 괜찮냐”라고 묻자 “통신사를 바꾸는 것도 2차 피해를 방지하는 효과가 있을 수 있다”고 답했다.

윤 위원장은 이에 “해킹 때문에 통신사를 바꾸게 된다면 위약금 문제도 해결해 줘야 하는 것 아닌가 싶다. 고 위원장은 검토해보라”고 했다. 고 위원장은 “회사 쪽에서 전향적으로 고려해 봐야 할 사안”이라고 답했다.

기민도 기자 key@hani.co.kr