핵심 요지 — KT가 11월 4일 이사회에서 전 고객(알뜰폰 포함) 유심 무상 교체를 의결했고, 11월 5일 오전 9시부터 KT닷컴 또는 유심교체 전담센터(☎ 080-594-0114) 예약을 받아 전국 대리점에서 교체를 시작한다. 대리점 방문이 어려운 고객은 11월 11일부터 택배 배송 셀프 개통도 가능하다. 이 소식은 MBC, 뉴스1·뉴시스, 경향신문, 다양한 보도로 확인된다.
그러나 문제의 본질은 ‘유심’이 아니다. 해킹과 무단 소액결제 파문이 불거진 뒤 기업·정부·정치권이 내놓은 ‘해법’이 고작 새 유심으로 바꿔 끼우라는 메시지라면, 그것은 피해 회복도, 책임 규명도, 재발 방지도 아니다. “유심 교체 = 해결”이라는 단순화를 경계해야 한다.
유심은 본인 인증과 네트워크 접근 권한을 담는 작은 칩이다. 새 유심으로 바꾸면 ‘현재의’ 위험 신호를 낮출 수는 있다. 하지만 결제 피해, 개인정보 유출, 신용 악영향이라는 피해 결과를 소급 회복하지는 않는다. 유심은 시스템의 ‘열쇠’일 뿐이고, 사건의 본질은 열쇠 보관과 출입기록 관리, 잠금장치 설계, 건물 경비 체계 전체다.
더 근본적으로, 피해가 ‘보상’이 아닌 ‘배상’의 영역으로 들어가는 순간 기준은 소비자의 불편이 아니라 기업의 책임으로 이동한다. 최근 국회 질의에서도 “보상이 아니라 배상” 요구가 공개적으로 제기됐다 (지역 방송 보도). 그럼에도 KT의 1차 조치는 유심 교체였다. 이는 보안 완화 조치이지, 피해 회복이나 책임 이행이 아니다.
파문이 커질 때는 앞다퉈 ‘재발 방지’를 외치지만, 시간이 지나면 정책 당국의 브리핑은 뜸해지고, 국회는 책임 구조를 해부하는 청문 대신 이벤트성 질의로 사건을 봉인한다. 그 사이 소비자들은 핸드폰 비밀번호를 바꾸고, 본인 확인 앱을 다시 깔고, 자동결제를 해지하며 스스로를 방어한다. ‘공적 보호’가 ‘개인 자구책’으로 대체되는 순간이다.
만약 정부가 진정성 있게 움직인다면, ① 피해 유형별 일괄 배상 가이드라인, ② 통신·결제·플랫폼 3자 협력의 상시 대응 체계, ③ 유사 사건 즉시 경보·차단 프로토콜을 법제화했을 것이다. 그러나 아직 그런 소식은 들리지 않는다.
국내 통신은 소수 대형사 과점 구조다. 그중 KT는 기간 통신 인프라와 공공 네트워크에서 막대한 영향력을 가진다. 이런 구조에서는 ‘평상시의 편의’가 위기 때 ‘집중 리스크’로 바뀐다. 고객은 선택지를 잃고, 피해는 집단적으로 증폭된다.
그러므로 ‘전 고객 유심 교체’ 같은 보편 조치가 필요할 수는 있으나, 보상·배상·책임은 보편이 아니라 개별 피해의 실손 기준으로 다뤄져야 한다. 누가 어떤 경로로, 얼마의 피해를 봤는지—그 사실에 따라 현금 배상, 신용 회복, 위약금 면제, 위자료가 논의되어야 한다.
“새 유심은 잠금장치 교체에 불과하다. 이미 발생한 피해와 무너진 신뢰는 따로 복구되어야 한다.”
보도에 따르면 교체는 피해 지역 우선으로 시작해 수도권·강원(11/19)을 거쳐 전국(12/03)으로 확대된다 (채널A·뉴시스). 알뜰폰 고객도 포함되며 일정은 각 MVNO가 별도 공지한다.
하지만 무형의 피해—불안, 불편, 시간, 기회비용—은 일정표처럼 간단히 확장·축소되지 않는다. 소액결제 차단과 본인 인증 재설정으로 하루가 날아가고, 명의도용 의심으로 금융 서비스가 보류될 수도 있다. 이 모든 비용을 소비자에게 전가한 채 “유심 바꿔드렸습니다”로 끝내는 것은, 책임의 역전이다.
최고경영자의 거취 논의가 이어진다는 보도도 있다 (Korea JoongAng Daily, The Investor). 그러나 ‘자리 이동’은 책임의 완결이 아니다. 감사·내부통제 보고서 공개, 외부 포렌식 결과 요약, 피해유형별 배상 원칙이 뒤따라야 한다. 책임은 개인의 도의가 아니라, 조직의 제도다.
- 직접 손실 — 무단 결제·수수료·지연이자 전액 + 이자
- 신용 회복 — 신용평가 영향 원상복구 + 확인서 발급
- 시간·불편 비용 — 표준 시간당 비용을 반영한 현금 보전
- 정신적 피해 — 위자료 기준 마련 및 집단적 합의 제도화
- 보안 투자 — 외부 감시 하에 최소 연간 투자액 공시
- 재발 방지 — KPI에 사고 무발생이 아닌 사고 대응 지표를 포함
기업은 “유심 교체는 긴급 안전 조치이며, 보안 체계를 강화하고 있다”고 주장한다 (MBC 보도 요지). 그 주장을 사실로 받아들이더라도, 질문은 남는다. ① 누가 무엇을 잘못했고, ② 그 대가를 누가 어떻게 치렀는가.
감시와 투명성은 기업에도 이익이다. 단기 비용은 들지만, 신뢰는 가장 값비싼 자본이다. 그러니 공개하라—공격 벡터의 유형, 탐지·대응의 타임라인, 외부 감사의 결론. 그리고 제시하라—피해자 중심의 배상 원칙.
통신은 공공재 성격을 갖는다. 보안 실패는 단순한 고객 클레임이 아니라, 사회적 위험의 문제다. 유심 교체는 출발선일 뿐, 책임과 배상은 결승선이다. 결승선에 도착하기 전에는, 박수를 받을 수 없다.
A. 위험을 낮추지만, 계정·결제·단말 설정의 총체가 바뀌지 않으면 근본 해법은 아니다.
A. 포함된다. 다만 세부 일정은 각 MVNO 공지를 따르자 (보도).
A. 피해 유형별 ‘배상’ 원칙과 투명한 포렌식 공개, 재발 방지 예산의 공시.
KT의 ‘전 고객 유심 무상 교체’는 분명 즉각적 안전 조치다. 그러나 그것이 해킹 방임에 대한 보상일 수는 없다. 여론이 잠잠해졌다고 사건이 끝나는 것이 아니다. 끝나지 않은 것은 책임 규명과 피해 회복이며, 이제 공은 기업과 정부와 정치에게 있다.
댓글 (0)