‘고공행진’ KT, 해킹에 발목…실적·AICT 전환 ‘먹구름’

▲김영섭 KT 대표이사가 지난 24일 국회 과학기술정보방송통신위원회에서 열린 통신·금융 대규모 해킹 사고 청문회에서 발언하고 있다. 연합뉴스.

올 2분기 사상 최대 실적을 기록하며 '고공행진'하던 KT가 보안 리스크에 휘청이고 있다. 무단 소액결제와 개인정보 유출로 고객 불신이 증폭된 데다, 보상·과징금 부담이 불가피해 실적 충격이 예상된다.

김영섭 대표가 역점을 두고 추진해온 'AICT(인공지능·정보통신기술) 컴퍼니' 전환 전략도 차질을 피하기 어려울 전망이다.

27일 통신업계 등에 따르면 KT는 최근 불법 펨토셀(초소형 기지국)을 이용한 해커들로부터 2만여명의 고객 개인정보가 유출됐다. 또 현재까지 강제 소액결제를 통해 고객 362명이 총 2억4000만원 규모의 피해를 입은 것으로 파악됐다.

지난 24일 국회 과학기술정보방송통신위원회(과방위) 해킹 청문회에서 KT는 피해 고객 약 2만여명을 대상으로 위약금 면제를 검토 중이라고 밝혔다. 증인으로 참석한 김영섭 KT 대표는 한민수 더불어민주당 의원 질의에 “정보 유출로 피해가 발생한 고객을 대상으로 적극적으로 검토한다"고 답했다. 전체 가입자로 확대될 가능성도 배제할 수 없다.

만약 현실화될 경우 대규모 고객 이탈로 인한 장기적 손실이 뒤따를 수 있다는 우려가 제기된다. KT가 사고 대응 과정에서 피해 규모와 경위를 수차례 번복하며 신뢰를 스스로 깎아냈다는 비판이 적지 않기 때문이다.

당초 '해킹은 없었다'던 KT는 최근 들어 “서버 침해 흔적 4건과 의심 정황 2건을 발견해 한국인터넷진흥원(KISA)에 신고했다"며 해킹 사실을 인정했다.

소액결제 사고 발생 시점도 알려진 것보다 한 달가량 빨랐던 것으로 드러났으며, 개인정보 유출과 관련해서도 “그럴 리 없다"던 초기 입장이 무너졌다. 결국 가입자식별번호(IMSI), 기기식별정보(IMEI), 휴대전화 번호 등 민감한 정보까지 유출된 정황이 확인됐다.

여기에 개인정보보호위원회 조사 결과에 따라 과징금 부과 가능성도 크다. 현행 개인정보보호법은 전체 매출액의 3% 이내에서 과징금을 부과할 수 있도록 규정하는데, 이론상 수천억원 대 부담으로 이어질 수 있다.

이에 따라 실적에 먹구름이 드리우고 있다. KT는 올해 2분기 연결 기준 영업이익 1조148억 원을 기록하며 '분기 사상 최대 실적'을 달성했다. 1분기 역시 전년 동기 대비 36% 증가한 영업이익을 올리며 안정적 성장세를 보였지만, 해킹 사태로 상반기 상승세가 꺾일 가능성이 커졌다.

김홍식 하나증권 연구원은 “올 3분기 KT는 컨센서스를 하회하는 실적을 기록할 가능성이 높고, 4분기 전망은 더 어두운 상황"이라고 분석했다. 그는 “실제 금전적인 피해가 발생한 사례라는 점에서 해킹 관련 비용이 미미한 수준에 그칠 것이라고 보긴 어렵기 때문"이라고 덧붙였다.

더 큰 문제는 KT의 미래 전략이다. 김영섭 대표는 통신 본업의 한계를 극복하기 위해 AI와 ICT 융합을 통한 사업 혁신을 강조하며 'AICT 컴퍼니' 전환에 힘을 실어왔다. 지난 3월 정기주주총회에서도 “올해 KT는 기업간거래(B2B) AX(인공지능 전환), 미디어 사업 혁신 등을 통해 AICT 기업으로 완전한 변화를 달성할 것"이라고 공언했다.

그러나 이번 사태로 고객 보상, 신뢰 회복, 재발 방지 대책 마련에 경영 자원이 집중되면서 AI 전환 속도가 늦춰질 수 있다는 전망이 우세하다. 업계 일각에선 “KT가 단기 실적 충격을 넘어 AI 기반 성장 전략 자체가 흔들릴 수 있다는 점에서, 이번 사태가 향후 기업가치에 중대한 변수로 작용할 것"이라는 분석이 나온다.

김윤호 기자 kyh81@ekn.kr