SKT 해킹, 3년 전 악성코드 심어...2차 발표

자료사진

SK텔레콤이 3년에 걸친 해킹 공격으로 가입자 전원의 유심(USIM) 정보뿐만 아니라 개인정보가 저장된 서버까지 공격받은 것으로 확인됐다.

SK텔레콤 해킹 사건을 조사 중인 민관 합동 조사단은 19일 정부서울청사에서 2차 조사 결과를 발표했다.

조사 결과에 따르면, 해커가 악성코드를 심은 시점이 2022년 6월 15일로 특정됐고, 감염 서버가 18대 더 발견됐다.

이로써 SKT에서 해킹공격을 받은 서버는 총 23대로 늘었다. 이 가운데 15대는 포렌식 등 정밀분석이 끝났지만, 나머지 8대에 대해서는 분석이 진행 중이다.

특히, 감염이 확인된 서버 중 2대는 단말기 고유식별번호(IMEI)와 개인정보(이름, 생년월일, 전화번호, 이메일)가 일정 기간 임시로 관리되는 서버로 조사됐다.

빠져나갔을 수 있는 개인정보는 이름, 생년월일, 전화번호, 이메일 등 휴대전화 가입시 남기는 정보들로 추정된다.

이에따라 탈취되면 휴대전화 복제와 이상 금융거래에 악용될 수 있는 단말기 고유식별번호(IMEI)가 유출됐을 가능성이 있다는 이야기다,

다만, 조사단은 2차례에 걸쳐 정밀히 조사한 결과 방화벽에 로그 기록이 남아있는 지난해 12월 3일부터 지난 달 24일까지 기간에는 데이터 유출이 없었다고 밝혔다.

하지만, 최초 악성코드가 설치된 시점인 2022년 6월 15일부터 지난해 12월 2일까지, 즉 로그 기록이 남지 않은 기간의 유출 여부는 확인하지 못했다.

조사단은 개인정보가 들어있는 문제의 서버 해킹을 확인한 시점인 지난 11일 SK텔레콤에 자료유출 가능성을 자체 확인하고 이용자 피해를 막을 조치를 강구할 것을 요구했다.

또 SKT에 대한 해킹 공격이 3년이라는 장기간에 걸쳐 이뤄지고 피해 규모가 방대하다는 점에서 개별 기업 수준을 넘어 국가 안보 차원에서 대책을 마련해야 할 문제로도 지적됐다.