서울 한 지역 이동통신 3사 대리점. ⓒ뉴시스


개인정보 유출 사고로 KT가 전 고객 대상 위약금 면제 조치를 실시한 이후 타 통신사 번호이동 이탈자가 21만명을 넘어섰다. 이 정도 추세라면 위약금 면제 종료일인 13일까지 누적 이동 규모는 30만명 안팎에 이를 수 있다는 관측이 나온다.
작년 4월 SK텔레콤 사이버 침해 사고 이후 약 29만명의 번호이동 가입자를 순증한 것과 비슷한 수치여서 손실이 제한적일 것이라는 진단이 나온다. KT는 아이폰 17 시리즈 공통지원금을 올리는 등 가입자 방어에 나서고 있다.
1 사아다쿨 2일 업계에 따르면 지난해 12월 31일 위약금 면제 개시 이후 이달 10일까지 11일간 KT에서 타 통신사로 이동한 고객은 21만6203명이다.
이는 SK텔레콤의 위약금 면제 기간(2025년 7월 5일~14일) 이탈 규모인 16만6000명을 5만명 웃도는 수치다.
위약금 면제 기한이 불과 하루만 남아 ‘탈 KT’ 규모가 바다이야기5만 급증할 것이라는 전망이 나온다.
위약금 면제 기간 수치만 보면 SK텔레콤 보다 KT에서 빠져나간 고객이 많다. 다만 작년 하반기 개인정보 유출 사고가 드러나기 전 SK텔레콤 이탈 고객을 일정 부분 흡수한 반사이익까지 고려하면 손실 규모는 크지 않을 것이라는 진단이 나온다.
한국통신사업자연합회(KTOA)에 따르면 SK텔레 게임몰 콤 개인정보 유출 사고와 민관합동조사단 조사, 위약금 면제 조치가 진행된 4~7월 동안 SK텔레콤 고객 33만1836명이 KT로 이동했다. 33만명은 KT에서 SK텔레콤으로 이동한 숫자를 제외한 수치다.
4월 당시 SK텔레콤의 개인정보 유출 규모가 2300만명이라는 구체적인 숫자가 즉시 드러나면서 가입자 불안이 커졌다. 이 심리를 자극하는 황금성릴게임 경쟁사들의 공포 마케팅이 이어지면서, 4월 한 달에만 19만5172명의 SK텔레콤 번호이동 이탈 행렬이 있었다.
뒤이어 하반기에는 KT의 개인정보 유출 사고가 발생했으나 가입자 이동 규모에서 차이를 보였다. 2025년 8월~12월까지 5개월간 KT의 번호이동 순감 규모는 3만4920명에 불과하다.
KT는 SK텔레콤 개 릴게임갓 인 정보 사태가 터진 4월~12월까지 9개월간 28만9332명의 순증을 기록했다. 사실상 하반기 악재에도 불구하고 상반기 반사이익으로 '가입자 방어'에 성공했다는 평가가 나오는 이유다.
이같은 차이는 KT의 늦은 초동 대응, 자체 사고 처리 및 미신고에 따른 것이라는 진단이 나온다. 사실상 버티기 기간이 길어지면서 가입자들의 판단이 늦어졌다는 분석이다.
KT는 펨토셀(소형 기지국) 최초 피해 신고일인 8월 27일, 경찰 통보 9월 1일 이후에도 즉각적으로 조치를 하지 않아 늑장 대응 논란을 빚었다. 9월 10일에는 "개인정보 유출 정황이 없다"고 밝혔으나 하루 뒤 입장을 번복했다.
규모도 달라졌다. 9월 11일 KT의 국제이동가입자식별정보(IMSI) 유출 규모는 5561명이었으나 전수 조사 후 10월 브리핑에서는 2만2200여명으로 늘었다.
펨토셀 사태에서도 KT는 초반 부인하다 사태가 커지자 9월 8일에야 한국인터넷진흥원(KISA)에 신고했다.
이후 진행된 민관합동조사단 조사에서 9월 15일 외부 보안업체 점검을 통해 서버 침해 사실을 확인한 뒤 지연 신고한 사실과, 2024년 3월부터 7월까지 5개월간 웹셸, BPF도어 등 악성코드를 발견했음에도 정부에 신고하지 않고 자체 조치한 사실이 드러났다.
특히 악성코드 규모는 94대 서버에서 BPF도어, 루트킷 등 103종이 확인돼 통신사 감염 범위 중 가장 광범위했다. 시스템로그 보관 기간이 1~2개월에 불과해 로그 기록이 남아있지 않은 유출 여부는 현재 확인이 불가능하다.
8월 프랙 보고서에 언급된 KT 인증서 유출 정황에서도 KT는 관련 서버를 폐기했다고 KISA에 답변한 뒤 이후 며칠에 걸쳐 나눠 폐기한 사실도 뒤늦게 드러났다.
결과적으로 8월부터 12월까지 개인정보 유출, 부인, 늑장 인정, 일부 수습이 이어지는 동안 소비자들이 심각성을 인지하지 못해 '공포 이탈'이 발생하지 않은 것 아니냐는 관측이 나온다. 민관합동조사 최종 결과 발표는 12월 29일이었고 다음날인 30일 KT 위약금 면제 조치를 발표했다.
이미 SK텔레콤의 대규모 유출 사태로 소비자들의 '보안 인식'이 무뎌진 것도 한몫한 것으로 보인다.
LG유플러스도 KT와 비슷한 상황이다. LG유플러스는 상반기 SK텔레콤과 하반기 KT 사태에 따른 가입자 이탈 러시로 지난해 4~12월 동안 28만4086명의 고객을 유치했다.
이같은 수혜는 KT 위약금 면제 조치로 오는 13일까지 이어질 전망이어서 가입자 수를 보면 KT 보다 유리하다.
그러나 LG유플러스는 내부 서버에서 서버목록·계정정보·임직원 성명 등 정보가 유출됐으나 침해사고 흔적을 확인할 수 있는 서버 운영체제(OS)를 업그레이드하거나 폐기해 현재 경찰 조사를 받고 있다.
앞서 LG유플러스는 서버 해킹 정황을 7월 화이트해커 제보 이후 3개월 만인 10월 뒤늦게 KISA에 신고했다.
이같은 혐의 부인, 늑장 대처는 가입자 유치라는 반사이익과 이탈 규모 축소로 이어지는 결과를 낳으면서 통신사 대처 방식의 나쁜 선례를 남길 수 있다는 우려가 나온다.
대형 악재가 터졌을 때 즉시 알리고 피해를 보상하기 보다는 최대한 숨기고 늦게 고지하는 게 고객 방어에 유리하다는 잘못된 인식을 갖게 할 것이라는 지적이다.
한편 KT는 고객 이탈 방어를 위해 단말 지원금을 상향하고 각종 프로모션을 진행중이다. 아이폰 17 시리즈 등 최신 단말에 대한 공통지원금을 45만원에서 55만원으로 올렸다.