🚨😱 SKT 해킹 충격 속보! 감염 서버 23대로 늘고 IMEI 유출 가능성까지? 3년 간 이어진 침해 사건 전말!

반응형

---

---

🚨😱 SKT 해킹 충격 속보! 감염 서버 23대로 늘고 IMEI 유출 가능성까지? 3년 간 이어진 침해 사건 전말!

대한민국 대표 통신사 중 하나인 SK텔레콤에서 발생한 침해 사고와 관련하여 민관 합동 조사단의 2차 조사 결과가 발표되었습니다. 처음 알려진 것보다 훨씬 심각한 상황임이 드러나면서 많은 SKT 이용자들이 불안감을 느끼고 있는데요. 😥 감염된 서버의 숫자가 대폭 늘어나고, 심지어 휴대폰 복제 등 악용될 수 있는 단말기 식별번호(IMEI) 유출 가능성까지 제기되었습니다. 무려 3년이라는 장기간에 걸쳐 발생한 것으로 파악되는 이번 SKT 침해 사건의 2차 발표 핵심 내용과 그 의미를 자세히 알아보겠습니다.

금융위원회 보도자료 바로가기

---

📊 1. 2차 조사 결과: 감염 서버 23대, 악성코드 25종 확인!

SK텔레콤 해킹 사건을 조사 중인 민관 합동 조사단은 5월 19일, 1차 발표에 이은 2차 조사 결과를 발표했습니다. 처음 파악된 것보다 훨씬 많은 시스템이 악성코드에 감염되었음이 드러났습니다.

 

2차 조사 핵심 내용:

• 감염 서버 증가: 1차 조사 결과에서 악성코드에 감염된 서버는 5대로 파악되었으나, 2차 조사 결과에서는 18대의 감염 서버가 추가로 발견되었습니다. 이로써 SKT에서 해킹 공격을 받은 서버는 총 23대로 늘어났습니다. 이 중 15대는 정밀 분석이 완료되었고, 나머지 8대에 대한 분석이 진행 중입니다.
• 악성코드 종류 증가: 해커가 사용한 악성코드 종류도 처음 알려진 12종에서 모두 25종으로 늘어났습니다. 처음 침입 과정에 사용된 웹셸이라는 신종 수법도 확인되었습니다.
• 개인정보 관리 서버 감염: 특히 이번 2차 조사에서 감염이 확인된 서버 중 2대는 개인정보가 일정 기간 임시로 관리되는 서버였습니다. 1차 조사 결과에서는 가능성이 없다고 보였던 이름, 생년월일, 전화번호, 이메일 등 휴대전화 가입 시 남기는 개인정보의 유출 가능성이 가시화되었습니다.
• IMEI 유출 가능성: 더욱 우려되는 점은 통합고객인증 서버와 연동되는 기기들 중 감염된 서버에서 단말기 고유 식별번호(IMEI)가 포함된 파일이 발견되었다는 것입니다. 임시 파일 안에 총 29만 2천여 건의 IMEI 등이 포함되어 있었으며, 이 정보가 탈취됐을 경우 휴대전화 복제나 이상 금융거래에 악용될 수 있다는 우려가 나옵니다.

감염된 서버의 숫자 증가와 개인정보 관리 서버 및 IMEI 관련 서버의 감염 확인은 이번 침해 사고의 심각성을 더욱 높이고 있습니다.

---

⏳ 2. 3년 전 첫 해킹 시점 확인, 로그 기록 없는 기간이 문제!

이번 조사에서는 해커가 SKT 서버에 악성코드를 처음 심은 시점까지 특정되었습니다.

 

침입 시점 및 로그 기록:

• 해커가 SKT 서버에 악성코드를 최초로 설치한 시점은 2022년 6월 15일로 파악되었습니다. SKT 측은 이 사실을 지난 4월 해킹 피해 사실이 처음 드러난 후에야 인지했다고 합니다.
• 조사단은 2차례의 정밀 조사를 통해 방화벽에 로그 기록이 남아있는 지난해 12월 3일부터 지난 4월 24일까지 기간에는 데이터 유출이 없었음을 확인했습니다.
• 하지만 문제는 최초 악성코드가 설치된 2022년 6월 15일부터 지난해 12월 2일까지, 즉 로그 기록이 남지 않은 약 1년 6개월간의 기간입니다. 이 기간 동안의 데이터 유출 여부는 아직 확인되지 않았습니다. 해커가 고의로 로그 기록을 삭제한 정황은 확인되지 않았다고 조사단은 밝혔습니다.

로그 기록이 없는 장기간 동안 개인정보나 IMEI 등이 유출되었을 가능성을 배제할 수 없어 향후 정밀 포렌식 작업 결과가 중요해졌습니다.

---

⚖️ 3. SKT의 허점: 짧은 로그 보관 기간과 개인정보 암호화 미비

이번 조사 결과에서는 SKT의 보안 관리상 허점도 드러났습니다.

 

SKT의 보안 관리 문제:

• SK텔레콤이 로그 기록을 약 4개월여라는 매우 짧은 기간만 보관했다는 점이 문제로 지적되었습니다.
• 또한 유출된 개인정보를 암호화하지 않은 점도 개인정보보호에 취약했다는 평가가 나옵니다.
• 이러한 SKT의 로그 보관 기간 및 개인정보 암호화 관련 개인정보보호법 위반 여부는 앞으로 개인정보보호위원회에서 판단하게 됩니다.

통신사로서 개인정보를 다량으로 관리하는 SKT가 기본적인 보안 관리에서 미흡한 점을 보였다는 비판을 피하기 어려워 보입니다.

---

🛡️ 4. 정부와 SKT의 대응 및 향후 과제

이번 사태의 심각성을 인지한 정부와 SKT는 후속 조치를 진행하고 있습니다.

 

대응 현황:

• 조사단은 개인정보가 포함된 서버의 해킹을 확인한 시점(5월 11일)에 SKT에 즉시 자료 유출 가능성을 자체 확인하고 비정상 인증 시스템(FDS) 고도화 등 이용자 피해 방지 조치를 강구할 것을 요구했습니다.
• 개인정보보호위원회에서도 정밀한 조사가 필요하다고 보고, 조사단으로부터 관련 정보를 공유받아 추가 조사를 진행 중입니다.
• 정부는 통신사 및 플랫폼사 보안점검 태스크포스를 운영하며 다른 통신사 및 플랫폼사들에 대한 보안 점검을 강화하고 있습니다. 국가정보원도 공공기관 등을 대상으로 점검을 진행 중입니다.
• SKT는 지난 4월 해킹 피해 사실 인지 후 리눅스 서버 약 3만 대를 점검했으며, 다음 달 말까지 윈도 서버와 기타 장비로 점검 대상을 확대할 계획입니다.

향후 과제:

• 아직 로그 기록이 없는 기간 동안의 데이터 유출 여부를 파악하기 위한 정밀 포렌식 작업이 시급합니다.
• 이번 해킹이 상업적 목적의 데이터 탈취 양상과 다르다는 점에서 해커의 서버 침입 목적 등을 면밀하게 들여다보는 것이 필요합니다.
• 가장 중요한 것은 이번 사태로 피해를 본 SKT 이용자들에 대한 위약금 면제 여부 결정입니다. 과학기술정보통신부는 조사단 결과를 종합하여 약관 해석을 엄정히 판단하겠다는 입장입니다.

---

🙏 국가 안보 차원의 대책 필요성 제기

이번 SKT 해킹 사고는 단지 한 기업의 보안 문제를 넘어섰다는 지적도 제기됩니다. 해킹 공격이 3년이라는 장기간에 걸쳐 이루어지고 피해 규모가 방대하다는 점에서, 국가 안보 차원에서 보다 근본적인 대책을 마련해야 한다는 목소리가 나오고 있습니다.  통신망은 국가 핵심 기반 시설인 만큼, 최고 수준의 보안 시스템 구축과 관리가 필요함을 이번 사태가 다시 한번 일깨워주고 있습니다.

 

하루빨리 이번 침해 사고의 전말이 명확히 밝혀지고, SKT 이용자들이 불필요한 불안감에서 벗어나 안전하게 통신 서비스를 이용할 수 있도록 관련 당국과 기업의 철저하고 신속한 대응을 기대합니다. 🛡️🇰🇷

---

📊 요약정리 ✨

구분	내용	핵심 정보
해당 기업	SK텔레콤 (SKT)	대한민국 대표 통신사 📞🇰🇷
사건	개인정보/유심 정보 등 침해 사고	해킹 공격 발생 🚨
조사 주체	민관 합동 조사단	2차 조사 결과 발표 (5월 19일) 📊
감염 규모	악성코드 감염 서버 총 23대 확인	1차 5대 → 2차 18대 추가 📈
악성코드	총 25종 확인	BPFDoor, 웹셸 등 사용
주요 유출 정보	가입자 유심 정보 (2,695만 건 상당)	IMSI, 인증키 등 4종 포함 👤
개인정보 유출	이름, 생년월일, 전화번호 등 가능성 제기	임시 관리 서버 감염 확인 😥
IMEI 유출	29만 2천 건 이상 포함 파일 발견	휴대전화 복제 등 악용 우려 📱😱
최초 침입 시점	2022년 6월 15일 특정	약 3년 간 이어진 공격 ⏳
미확인 구간	2022년 6월 15일 ~ 2024년 12월 2일	로그 기록 부재, 추가 유출 여부 조사 필요 ❓
SKT 보안 허점	짧은 로그 보관 기간 (4개월), 개인정보 암호화 미비	개보위 조사 대상 ⚖️
정부/SKT 대응	FDS 고도화, 다른 통신사 점검 강화, 서버 점검 확대	이용자 피해 방지 및 재발 방지 노력 🛡️
향후 과제	정밀 포렌식, 해킹 목적 파악, 위약금 면제 여부 결정	사태 해결 및 이용자 보호 최우선 🙏
의미	개별 기업 넘어 국가 안보 차원 대책 필요성 제기	통신망 보안 강화 중요성 재확인 🇰🇷

---

 

💸💰 '그들만의 비밀?' 청담동 부자들이 대대로 이어온 '상위 1% 부를 만든 방법' 핵심 공개!

 

🌹✨ 환상적인 로즈가든으로 초대! 에버랜드 40주년 장미축제 '로로티' 개막!

 

🌹✨ 300만 송이 향연! 2025 울산대공원 장미축제 개막 임박! 놓치지 말아야 할 모든 것!

---