메뉴 건너뛰기

민관합동조사단, SK텔레콤 침해사고 조사결과 2차 발표
BFP도어 계열 24종 등 25종 발견···웹셸 1종 포함
서버 2대 개인정보 임시저장 파일에 29만건 IMEI 담겨
기록 남은 기간에는 정보유출 없지만
방화벽 로그기록 안 남은 기간 유출 여부 아직 확인못해
14일 서울 시내 한 SKT 매장에 유심보호서비스 관련 안내문이 붙어있다. 연합뉴스

[서울경제]

SK텔레콤(017670) 유심 정보 해킹 공격을 한 악성코드가 민관합동조사단의 추가 조사 과정에서 새로 21종 발견돼 총 25건으로 확인됐다. 감염 서버 또한 첫 발표 당시 5대에서 총 23대로 늘었다. 이들 서버 중 2대에는 단말기고유식별번호(IMEI) 29만여건이 포함된 것으로 파악됐다. 정부는 SK텔레콤에 IMEI 고객 정보가 유출될 가능성에 대해 자체 확인하고 국민 피해를 예방할 수 있는 조치를 강구하라고 요구했다.

과학기술정보통신부는 19일 정부서울청사에서 SK텔레콤 침해사고 민관합동조사단의 조사결과를 2차로 발표했다. 지난달 29일 이뤄진 1차 조사 발표 이후 3주만이다.

조사단은 이날 기준 총 23대의 서버 감염을 확인해 15대에 대한 포렌식 등 정밀분석을 완료했다. 그 결과 1차 발표 당시 알려진 BFP도어 계열 악성코드를 추가로 찾아내 현재까지 총 25종의 악성코드를 발견했다. BPF도어 계열 24종과 웹셸 1종이 포함됐다.

SK텔레콤 침해사고 민관합동조사단의 조사결과. 사진제공=과기정통부


1차 발표 이후 공격을 받은 정황이 있는 서버는 추가로 18대가 식별됐다. 현재까지 총 23대가 악성코드에 감염된 것으로 확인됐다는 얘기다. 23대 중 정밀 분석이 끝난 15대 중 개인정보 등을 저장하는 서버 2대가 확인됐다.

해당 서버 2대는 통합고객인증 서버와 연동되는 서버로 일정 기간 임시로 저장되는 파일 안에 고객 인증을 목적으로 호출된 IMEI와 다수의 개인정보(이름·생년월일·전화번호·e메일 등)가 있었다. 조사단은 해당 서버의 저장된 파일에 총 29만1831건의 IMEI가 포함된 사실도 확인했다. 2차에 걸쳐서 정밀 조사를 진행한 결과 방화벽 로그기록이 남아있는 기간(2024년 12월3일∼2025년4월24일)에는 정보 유출이 없었지만 최초 악성코드가 설치된 시점부터 로그기록이 남아있지 않은 기간(2022년6월15일∼2024년12월2일)의 유출 여부는 현재로서는 확인되지 않았다.

조사단은 개인정보 등이 저장된 문제의 서버들을 확인한 지난 11일 즉시 SK텔레콤에 정밀 분석이 끝나기 전이라도 자료가 유출될 가능성에 대해 자체 확인하고 이로 인한 국민 피해를 예방할 수 있는 조치를 강구하라고 요구했다. 또한 개인정보의 경우 개인정보보호위원회에서 정밀한 조사가 필요한 사항이라 보고 개보위에도 개인정보가 포함돼 있다는 사실을 통보하는 한편 조사단에서 확보한 서버자료를 개보위에 공유했다.

조사단은 현재까지 SK텔레콤의 리눅스 서버 약 3만여대에 대해 4차례에 걸쳐 점검했다. 1차 점검 당시 확인한 BPF도어 계열 악성코드의 특성을 감안해 다른 서버에 대한 공격이 있었을 가능성을 확인하기 위한 목적이었다. 특히 4차 점검 때에는 국내외 알려진 BPF도어 악성코드 변종 202종을 모두 탐지할 수 있는 툴을 적용했다. 3차 점검까지는 SK텔레콤이 자체 점검 후 조사단이 이를 검증하는 방식으로 진행했고 4차 점검은 조사단이 한국인터넷진흥원(KISA)의 인력을 지원받아 직접 조사했다. 조사단은 1차 조사결과에서 발표한 유출된 유심정보의 규모가 9.82GB이며 가입자 식별키(IMSI) 기준 2695만7749건임을 확인했다. 6월까지 SK텔레콤 서버 시스템 전체를 점검한다는 목표다.

서울경제

번호 제목 글쓴이 날짜
50431 단일화 압박한 권성동 권영세, 경찰 수사 받는다… 강요 미수 등 혐의 랭크뉴스 2025.05.20
50430 "단 돈 1500원이래"…파격적 가격에 관광객으로 발 디딜 틈 없다는 '이곳' 랭크뉴스 2025.05.20
50429 "어려운 한중관계 풀어나갈 대통령 선출되길" 베이징 투표소에 모인 中 교민들 랭크뉴스 2025.05.20
50428 왜 지금 광화문에?…빌 클린턴 전 美 대통령, 비밀리에 방한설 랭크뉴스 2025.05.20
50427 이재명, 의정부 찾아 "표 떨어질 것 알지만 '경기북도' 당장은 못해" 랭크뉴스 2025.05.20
50426 "김용태 혼낸다"는 이준석에…한동훈 "꼰대 짓은 나이 무관" 랭크뉴스 2025.05.20
50425 "초등학교 교실서 남녀교사 부적절한 행위" 민원…교육청 감사 랭크뉴스 2025.05.20
50424 이준석 "배우자 토론회 '아무말 대잔치'‥김용태 혼났을 것" 랭크뉴스 2025.05.20
50423 ‘동네북’ 호텔경제론… 한동훈 “노쇼주도성장” 이준석 “인터넷 조롱을” 랭크뉴스 2025.05.20
50422 前수방사령관 "尹, 문 부수고 끄집어내라 해…정상 아니라 생각" 랭크뉴스 2025.05.20
50421 이재명 “6월3일은 압도적 승리 아닌 압도적 응징의 날” 랭크뉴스 2025.05.20
50420 조카 살해하고 다른 무속인 감금·나체 촬영...무속인 2명 재판에 랭크뉴스 2025.05.20
50419 이준석, 이틀째 광주 유세 총력… “‘동서화합’ 노무현의 꿈 계승하겠다” 랭크뉴스 2025.05.20
50418 'DSR 규제 강화 vs 금리 인하'…하반기 부동산 시장 어디로? 랭크뉴스 2025.05.20
50417 안철수 "이준석 후보 상처 잘 알아‥만나서 허심탄회하게 얘기하자" 랭크뉴스 2025.05.20
50416 대륙의 실수? 대륙의 쇼크…샤오미, 첨단 '3나노칩' 독자 개발 랭크뉴스 2025.05.20
50415 김문수 '경륜' 좋고 '극우' 싫다... '젊은' 이준석은 '양날의검'[한국일보 여론조사] 랭크뉴스 2025.05.20
50414 ‘시흥 살인사건’ 피의자 차철남 “3천만 원 안 갚아 범행” 랭크뉴스 2025.05.20
50413 이복현 “美 신용등급 강등 영향 제한적⋯외화유동성·환리스크 면밀 점검” 랭크뉴스 2025.05.20
50412 ‘시흥 살인’ 피의자 中 국적 차철남 범행 이유는 “빚 3000만원 안 갚아서” 랭크뉴스 2025.05.20