未履行网络安全等级保护义务确实属于违法行为。

根据《中华人民共和国网络安全法》的相关规定，国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行相关的安全保护义务。这些义务包括但不限于制定内部安全管理制度和操作规程、采取防范计算机病毒和网络攻击的技术措施、监测并记录网络运行状态及网络安全事件、留存相关网络日志不少于六个月等。

若网络运营者未履行这些安全保护义务，将会面临法律责任。具体来说，根据《中华人民共和国网络安全法》第五十九条，网络运营者不履行本法规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，还将面临一万元以上十万元以下的罚款，对直接负责的主管人员也可能处以五千元以上五万元以下的罚款。

因此，网络运营者应当高度重视网络安全等级保护义务，确保网络的安全稳定运行，防止网络数据泄露或被窃取、篡改，避免因此承担不必要的法律责任。