2년만에 SKT서도 대규모 해킹 사고…북한 소행 가능성도 제기 작성일 04-22 122 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">2023년 LG유플러스 고객정보 유출 사고 이후 2년4개월만</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="5H57Ky0CG9"> <figure class="figure_frm origin_fig" contents-hash="35cac112cd39e532cb5bcb62e54e39fe3876e60b3157377be2514ce812e54069" dmcf-pid="1X1z9WphZK" dmcf-ptype="figure"> <p class="link_figure"><img alt="IT 보안 구멍 (PG) [강민지 제작] 일러스트" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/22/yonhap/20250422111343990dner.jpg" data-org-width="1200" dmcf-mid="ZPNmhJEQX2" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/22/yonhap/20250422111343990dner.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> IT 보안 구멍 (PG) [강민지 제작] 일러스트 </figcaption> </figure> <p contents-hash="917847cd4a2a28d9ae4f9317387321644c210c9fe08c72272d43d867e1323aa6" dmcf-pid="tZtq2YUlXb" dmcf-ptype="general">(서울=연합뉴스) 조성미 김주환 기자 = 2년 전 LG유플러스에 이어 SK텔레콤에서도 해킹 공격으로 고객 개인정보 유출 사고가 발생하면서 이동통신 업계 보안에 비상이 걸렸다.</p> <p contents-hash="d84d0bb6f1cd285b150fd9806a0b0a6757fa7fe8aa3724c54af14ec30c092d36" dmcf-pid="F5FBVGuSHB" dmcf-ptype="general">SK텔레콤은 지난 19일 오후 11시께 해커에 의한 악성 코드 공격으로 유심(USIM) 등 정보가 유출된 정황을 확인했다고 22일 밝혔다. </p> <p contents-hash="9abb220e00d3ba1f1635e827a44cdeaa3d812857f48dd2434c3af2bf8816e637" dmcf-pid="3t0K4XzTYq" dmcf-ptype="general">USIM은 통신망 내에서 개인을 식별하고 인증하는 데 쓰이는 정보를 저장하는 매체다. USIM 정보가 탈취될 경우 타인이 이를 토대로 불법 USIM 칩을 만들어 신원을 도용하거나, 문자메시지(SMS) 데이터를 가로채는 등 범죄에 악용될 수 있다.</p> <p contents-hash="78b16d1b7dc9185f47666f010e4fca2adbbf2a0341f97137c4986b7664e38667" dmcf-pid="0Fp98ZqyXz" dmcf-ptype="general">다만 SKT 측은 "전체 시스템 전수조사, 불법 유심 기기 변경 및 비정상 인증 시도 차단 강화, 피해 의심 징후 발견 시 즉각적인 이용 정지 및 안내 조처를 하고 있어 문제가 발생할 가능성은 매우 낮다"고 강조했다.</p> <p contents-hash="9226e4b10747cfd7f82146fc9764ac69db27c20a6e39dcf2df692de74ee3da9a" dmcf-pid="p3U265BWZ7" dmcf-ptype="general">그러면서 "아직까지 2차 피해나 다크웹 등 유통 사례도 확인되지 않고 있다"고 설명했다.</p> <p contents-hash="ccf782702f38faf7adeea554dbb9bd35b3e08338781d1d40896ea3fa31aca015" dmcf-pid="U0uVP1bYHu" dmcf-ptype="general">이동통신사에서 해킹 피해로 개인정보가 유출된 사고는 2023년 이래 약 2년4개월만이다. </p> <p contents-hash="0da85c35d62de983c20247a6f5165123c3fa5ee79a691c3dc99ff53c92cb3aaa" dmcf-pid="up7fQtKGtU" dmcf-ptype="general">앞서 LG유플러스는 2023년 1월 해킹 피해로 약 30만 건에 달하는 고객 정보가 불법 거래 사이트로 유출되며 파문이 일었다.</p> <p contents-hash="c293aed605629218e882d719faecf3ec53079fc2ba76d3836a80e57fbe0ed8df" dmcf-pid="7Uz4xF9H1p" dmcf-ptype="general">유출된 개인정보는 휴대전화번호·성명·주소·생년월일·이메일 주소·아이디·USIM고유번호 등 26개 항목에 달했다.</p> <p contents-hash="563c2e90bf3557407f9b2bb711d187f26e998ba2f808f2dc5ee27dca350689a1" dmcf-pid="zuq8M32X50" dmcf-ptype="general">개인정보보호위원회는 이 책임을 물어 같은 해 7월 LG유플러스에 과징금 68억원, 과태료 2천700만원을 부과했다. 다만, 개인정보 유출 원인은 개보위 조사에서도 밝혀지지 않았다.</p> <p contents-hash="a1cc906149a6760a5104d3973f2588d79ae8e7664a79f59384487435e6d17e31" dmcf-pid="q7B6R0VZY3" dmcf-ptype="general">이보다 앞서서는 2012년 KT에서 영업 시스템 전산망 해킹으로 830만여명의 개인정보 유출 사고가 발생했다.</p> <p contents-hash="af8ada41b7accb34cb282b375839ac9ee786f9e20de680974b0ccea625e2c3d5" dmcf-pid="Bb2Mi76FXF" dmcf-ptype="general">이번 공격으로 SKT가 입은 구체적인 피해 규모는 현재까지 밝혀지지 않았다. </p> <p contents-hash="02bd45ebdbd2e989af4ca93c3472892655351fc3f3da2c50fb66fb0c3c9deec3" dmcf-pid="bKVRnzP3Xt" dmcf-ptype="general">일각에서는 공격자가 과거 잦은 해킹 사례로 보안 수준이 높은 통신사를 해킹했다는 점에서 이번 유출이 북한의 소행일 가능성도 제기되고 있다.</p> <p contents-hash="53b00caabb8ab7d8027cfd2714e475859ce6c44f407f9fdedb268f4411717906" dmcf-pid="K9feLqQ0Y1" dmcf-ptype="general">특히 인공지능(AI) 기술의 고도화로 해킹이 보다 정교해지면서 국내 업체들의 보안 체계가 위험하다는 지적도 나온다.</p> <p contents-hash="95b0bb2e13eacf0230d7aaf43c4ff1944262ce46cda045046c2917e130ef4500" dmcf-pid="924doBxpZ5" dmcf-ptype="general">구글위협정보그룹(GTIG)은 지난 1월 보고서에서 북한이 구글의 AI '제미나이'를 활용해 주한미군의 작전 정보를 탐색하거나 암호화폐 및 금융 관련 정보를 수집하는 등 해킹을 시도했다고 분석했다.</p> <p contents-hash="224aff54cd3abbd33382348b2114920f1194fb5fb43742a65aa2e6d46bdb49c8" dmcf-pid="2V8JgbMUXZ" dmcf-ptype="general">과학기술정보통신부와 한국인터넷진흥원(KISA)은 지난 21일 침해 사고 관련 자료 보존과 제출을 요구했고, 현장에 전문가를 파견해 기술 지원을 진행하고 있다고 이날 밝혔다.</p> <p contents-hash="8099ab62ef2dd1109d68f33b5000aeaef83585fb18c4d1b873f8a43caa45244c" dmcf-pid="Vf6iaKRuXX" dmcf-ptype="general">또 과기정통부 정보보호네트워크정책관을 단장으로 하는 비상대책반을 구성하고, 필요할 경우 민관 합동 조사단을 구성해 심층적인 원인 분석과 재발 방지책을 마련한다고 덧붙였다.</p> <p contents-hash="c5f070991666d7933048cc5577cee0c0f88baa8c16e2401ca6a2e01fdf9a2ddd" dmcf-pid="f4PnN9e7XH" dmcf-ptype="general">jujuk@yna.co.kr</p> <p contents-hash="ad4c38e718c3b208eddcedb4c19b3ef5c2aeb143b278b6b5d4e5b302c8d86b01" dmcf-pid="86xoAVJqYY" dmcf-ptype="general">▶제보는 카톡 okjebo</p> </section> </div> <p class="" data-translation="true">Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지</p> 관련자료 이전 “친해지려면 술부터 한 잔”...야생 침팬지도 똑같네 04-22 다음 유럽과 다른 한국의 극우 포퓰리즘 키워드, '윤석열'과 '반공주의' 04-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
