메뉴 건너뛰기


서울 강서구 김포국제공항 SK텔레콤 로밍센터에서 이용객들이 유심 교체를 위해 대기하고 있다. 뉴시스
SK텔레콤 해킹으로 가입자 전원의 유심(USIM) 정보뿐 아니라 개인정보가 관리되는 서버도 공격을 받은 것으로 파악됐다.

해커가 악성코드를 심은 시점이 2022년 6월 15일로 특정됐으며 해커가 남긴 기록(로그)이 없는 기간에는 단말기 식별번호(IMEI) 등 핵심 정보 유출 가능성도 배제할 수 없게 됐다.

SKT에 대한 해킹 공격이 3년이라는 장기간에 걸쳐 이뤄지고 피해 규모가 방대하다는 점에서 개별 기업 수준을 넘어 국가 안보 차원에서 대책을 마련해야 할 문제로도 지적된다.

SK텔레콤 해킹 사건을 조사 중인 민관 합동 조사단은 19일 정부서울청사에서 2차 조사 결과를 발표했다.

1차 조사 결과에서 악성 코드에 감염된 서버 5대 중 홈가입자서버(HSS) 3대에서 가입자 식별번호(IMSI), 인증키 등 유심 정보 4종을 포함한 25종의 정보 유출이 확인됐었는데 2차 조사 결과 감염 서버가 18대 더 발견됐다.

이로써 SKT에서 해킹 공격을 받은 서버는 총 23대로 늘었다. 이 가운데 15대는 포렌식 등 정밀 분석이 끝났지만 나머지 8대에 대해서는 분석이 진행 중이다.

특히, 감염이 확인된 서버 중 2대는 개인정보가 일정 기간 임시로 관리되는 서버로 조사됐다. 1차 조사 결과에서 가능성이 없다고 보였던 개인정보 유출 가능성이 가시화된 셈이다.

빠져나갔을 수 있는 개인정보는 이름, 생년월일, 전화번호, 이메일 등 휴대전화 가입 시 남기는 정보들로 추정된다. 다만, 조사단은 이 서버에 저장됐던 정확한 개인정보의 종류는 개인정보보호위원회 조사 대상이라고 언급했다.

2대의 서버는 통합고객인증 서버와 연동되는 기기들로 고객 인증을 목적으로 호출된 단말기 고유식별번호(IMEI)와 개인정보를 저장하고 있었다.

탈취됐을 때 휴대전화 복제와 이상 금융거래에 악용될 수 있는 것으로 우려되며 관심을 모았던 단말기 고유식별번호(IMEI)가 유출됐을 가능성이 있다는 이야기다.

1차 조사에서 유출이 파악된 유심 정보의 규모는 9.82GB로, 가입자 식별번호(IMSI) 기준 2695만7749건에 해당한다. SK텔레콤 가입자와 SKT 회선을 쓰는 알뜰폰 가입자 총수를 합하면 2500만명으로 비슷한 규모다.

1차 조사에서 밝혀진 BPF도어(BPFDoor)라는 중국계 해커 그룹이 주로 사용하는 수법에다 웹셀이라는 신종 수법을 쓴 것으로도 확인됐다. 기존에 공개한 악성코드 12종에 웹셀 등을 포함해 현재까지 발견된 악성코드는 모두 25종이다.

조사단은 지난 14일까지 SK텔레콤의 리눅스 서버 3만대를 총 4차례 점검했고 다음 달 말까지 윈도 서버와 기타 장비 등으로 점검 대상을 확대한다.

국가정보원은 중앙행정기관, 지방자치단체, 공공기관을 대상으로 점검을 진행 중이며 현재까지 민간, 공공 분야에서 신고된 피해 사례는 나오지 않았다.

중앙일보

번호 제목 글쓴이 날짜
49508 토스뱅크서 20억원대 횡령 사고…팀장급 직원이 회삿돈 빼돌려 랭크뉴스 2025.06.19
49507 이란 팔레비 마지막 왕세자 "과도기 지도자 될수 있어" 랭크뉴스 2025.06.19
49506 전 국민 15만~50만원 소비쿠폰…이르면 7월 중순 지급 시작 랭크뉴스 2025.06.19
49505 이시바 총리, 한국 주최 수교 60주년 행사에 참석…이례적 평가 랭크뉴스 2025.06.19
49504 대구 경찰 '스토킹 여성 살해' 48살 윤정우 신상 공개 랭크뉴스 2025.06.19
49503 李 대통령 "침체 너무 심해 정부가 나서야"... 추경 먼저 챙겼다 랭크뉴스 2025.06.19
49502 김민석, 중국 칭화대 석사학위 논란에 출입국·비행편 기록 공개 랭크뉴스 2025.06.19
49501 방첩사는 임무 분리, 정보사는 통제 강화...국방부, 문민화에 방점 [이재명 정부 국방개혁] 랭크뉴스 2025.06.19
49500 "김용현 추가기소, 본인이 자초"‥"윤석열도 빨리 재구속" [맞수다] 랭크뉴스 2025.06.19
49499 [단독] 국힘 당무감사위, 황우여 조사… 친윤 겨냥 진상규명 속도전 랭크뉴스 2025.06.19
49498 벌금으로 끝난 눈썰매장 붕괴사고…“안전 면죄부 아냐” 랭크뉴스 2025.06.19
49497 스페이스X 화성탐사선, 로켓발사장 지상 시험중 폭발 랭크뉴스 2025.06.19
49496 윤석열, 3차 출석 요구도 불응…체포영장 조건 갖춰졌다 랭크뉴스 2025.06.19
49495 코인 1,200억원 털리고 ATM은 먹통…이란 전역 해킹 타격 [지금뉴스] 랭크뉴스 2025.06.19
49494 내란 특검, 김용현 ‘증거인멸교사’ 추가 기소 랭크뉴스 2025.06.19
49493 이시바 “한일, 새로운 걸음 내딛자”…첫 정상회담 하루 만에 화답 랭크뉴스 2025.06.19
49492 이란 "가혹한 응징" 외치더니…'200발→30발' 초라한 반격 왜 랭크뉴스 2025.06.19
49491 ‘내란 2인자’ 김용현 전격 추가 기소…석방 여부 지귀연 손에 랭크뉴스 2025.06.19
49490 30여시간 걸려 탈출… 이란 교민 20명 투르크메니스탄 대피 랭크뉴스 2025.06.19
49489 [단독] 서울대 예과생 2학기 복귀하나… 계절학기 대거 수강신청 랭크뉴스 2025.06.19
서버에 요청 중입니다. 잠시만 기다려 주십시오...