해킹에 서버 뚫린 SKT⋯"키값 등 유심 관련 고객 정보 유출" [일문일답] 작성일 04-22 153 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">"이름·주민번호·주소 등 정보 유출 아냐⋯관계기관과 원인·규모 조사 중"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="WqpEHAhLS2"> <p contents-hash="1e55f50dca9596d91433559bc9c79afda3c84b7742f1ebff52615e78d2b17f8f" dmcf-pid="YqpEHAhLS9" dmcf-ptype="general">[아이뉴스24 안세준·윤소진 기자] 해커에 의한 악성코드 설치로 SK텔레콤 서버로부터 일부 가입자들의 유심(USIM) 정보가 유출됐다. SK텔레콤은 현행법에 따라 개인정보 유출 정황을 관할 기관에 신고하고 사고 규명에 나선 상태다.</p> <figure class="figure_frm origin_fig" contents-hash="6a8bb0c43a33e3fda8bb101873e2d04e09a9e499e3b31470059df120e30a2acd" dmcf-pid="GBUDXcloCK" dmcf-ptype="figure"> <p class="link_figure"><img alt="SKT타워 전경. [사진=SKT]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/22/inews24/20250422120844133ughz.jpg" data-org-width="580" dmcf-mid="yn9hpOHEhV" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/22/inews24/20250422120844133ughz.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> SKT타워 전경. [사진=SKT] </figcaption> </figure> <p contents-hash="d498b24ff8d54a14b4f7923cb8ef9bc26a5900a5a26bb7a28fb23f5feebee5fc" dmcf-pid="HbuwZkSglb" dmcf-ptype="general">22일 SK텔레콤은 "악성코드로 인해 SK텔레콤 가입자의 유심 관련 일부 정보가 유출된 것으로 의심되는 정황을 발견했다"며 "현재 정확한 유출 원인과 규모 및 항목 등을 지속적으로 파악 중"이라고 밝혔다.</p> <p contents-hash="ebd20e9d1e86f9129bfed52eec333f3396eca1ed5f476b385fef8d2f36e8c0eb" dmcf-pid="XK7r5EvaSB" dmcf-ptype="general">다음은 가입자 정보 유출 정황에 대한 SK텔레콤, 과학기술정보통신부, 개인정보보호위원회 등과의 일문일답이다.</p> <p contents-hash="cbb94cbe054e64ae38b5624f08bdc0557841c3314984b582e0b1734eda8f4ad7" dmcf-pid="Z9zm1DTNWq" dmcf-ptype="general"><strong>Q>유출이 된 정보는 주민등록번호, 이메일, 연락처 등 개인 식별이 가능한 정보인가?</strong></p> <p contents-hash="a8075a5859679219a4f406e96263d21e6d3e223e9847cc006b5d7346d0373c53" dmcf-pid="52qstwyjyz" dmcf-ptype="general">A>(SKT) 유심 키값 등 유심과 관련된 일부 정보가 포함된 것으로 추정하고 있다. 이름, 주민등록번호, 주소 등의 정보 유출은 아니다.</p> <p contents-hash="211092415550f4d67cf25f2e7799cc720547b9bf20b1739ff31852346b118da5" dmcf-pid="1EN7epf5y7" dmcf-ptype="general"><strong>Q>현재까지 파악된 개인 정보 유출 경로 및 규모는.</strong></p> <p contents-hash="7bf17ce932fbb8fef2dfac575f0b05e5e5af8b719cddb131d20b2f945acca218" dmcf-pid="tDjzdU41hu" dmcf-ptype="general">A>(SKT) 관계기관과 정확한 유출 원인, 규모, 항목 등을 조사 중이다.</p> <p contents-hash="c49ce809f28a7386d68e436e441a59528b46468d21c3f627431513d083f3f0f3" dmcf-pid="FwAqJu8tyU" dmcf-ptype="general"><strong>Q>SK텔레콤이 개인 정보 유출 정황을 최초 인지하게 된 시점은.</strong></p> <p contents-hash="e038e060413e052ee27b3a10297156afc4c2d2cdfd80d6d5a890585503d21628" dmcf-pid="3rcBi76FTp" dmcf-ptype="general">A>(SKT) 지난 19일 23시40분 경 해커의 악성코드로 인해 가입자 유심 관련 일부 정보가 유출된 것으로 의심되는 정황을 발견했다. 당사는 악성 코드가 설치돼 정보가 탈취된 것으로 파악되고 있다.</p> <p contents-hash="fccc5bb01e941d41f08781bc286e57749e4acaf8b06d2b06f8a742d83153ad4c" dmcf-pid="0mkbnzP3C0" dmcf-ptype="general"><strong>Q>국내 플랫폼이 해외 AI 서비스를 국내에서 서비스할 때 국내 이용자 데이터는 국내법상 국내 보관이 원칙이다. SKT 서버에 문제가 생겼다면 에이닷은 물론 퍼플렉시티 이용자 데이터에도 영향이 있지 않나?</strong></p> <p contents-hash="97b84007b6bea97cdcce6b3b49a645be2dbf2259c29769816dbb16dfbc08e5d4" dmcf-pid="psEKLqQ0S3" dmcf-ptype="general">A>(SKT) 현재로서는 답변하기 어렵다. 수사에 적극적으로 협조 중이다.</p> <p contents-hash="2ce96a2c0217507f96405f1cd6590e206f8447408f7b8ced8f3cab4995ae92dd" dmcf-pid="UOD9oBxphF" dmcf-ptype="general"><strong>Q>현 시점까지 대응 및 앞으로 대응 계획은.</strong></p> <p contents-hash="2268d0a52a5c7d0ddece4cbeb8b87b51c9b2214642a37dc8f2738fc16f6b2c4b" dmcf-pid="uIw2gbMUlt" dmcf-ptype="general">A>(SKT) 유출 가능성을 인지한 이후 해당 악성코드를 즉시 삭제했다. 해킹 의심 장비도 격리 조치했다. 정보가 실제로 악용된 사례는 아직 확인되지 않았다. 전체 시스템 전수 조사, 불법 유심 기변 및 비정상 인증 시도 차단 강화, 피해 의심 징후 발견 시 즉각적인 이용 정지 및 안내 조치 강화 등의 조치를 시행하고 있다.</p> <p contents-hash="f963aa60d8823b86a3e99f9c63f9505a042becfb58504f61f4a046c86f6abe1d" dmcf-pid="7DjzdU41y1" dmcf-ptype="general">사고가 재발하지 않도록 보안 체계를 강화하고 고객 정보 보호 방안 마련에도 최선을 다할 예정이다.</p> <p contents-hash="63aa333c804bd25c52977ce136be3b798304ee0c6926c18e69cb29988b44341a" dmcf-pid="zwAqJu8th5" dmcf-ptype="general"><strong>Q>개인 정보 유출 정황에 대한 정부의 대응은.</strong></p> <p contents-hash="472e436b8ba8efc0accb5557a3a24ea814afbe9dbb140be6c4086274fbfd9227" dmcf-pid="qrcBi76FyZ" dmcf-ptype="general">A>(과기정통부) SK텔레콤으로부터 신고를 접수하고 한국인터넷진흥원(KISA)과 피해 현황 및 사고 원인 조사 등을 진행하고 있다. SK텔레콤에 사고와 관련한 자료 보존 및 제출을 요구했다. 피해 확산 방지를 위해 KISA 전문가들을 현장에 파견했다.</p> <p contents-hash="82bbce0c335cd408f783e74977511137c63635f108f218d2876286bfd2538ba3" dmcf-pid="BmkbnzP3hX" dmcf-ptype="general">개인정보 유출 등 피해현황, 보안취약점 등 사고의 중대성을 고려해 과기정통부 정보보호네트워크정책관을 단장으로 하는 비상대책반을 구성했다. 사고 조사 과정에서 나오는 SK텔레콤의 기술적, 관리적 보안 문제점에 대해서는 시정명령을 통해 개선토록 할 예정이다.</p> <p contents-hash="6a86ac931505a6f91149f7b6bd3974eaa1022fa4a8f79a1c802824da74bd8566" dmcf-pid="bsEKLqQ0SH" dmcf-ptype="general">A>(개보위) SK텔레콤으로부터 이용자 유심 관련 일부 정보 유출 의심 신고가 접수됐다. 우선 기업과 협력해서 사실 관계부터 파악할 계획이다. 확인 후 주요한 법 위반 사항이나 피해가 예상되는 문제점이 발견되면 본격적인 조사에 착수하게 된다.</p> <address contents-hash="ffa5607090aa96faea168c232ea1d956508adef1371f8fb1dbe5117fc2193f20" dmcf-pid="KOD9oBxpCG" dmcf-ptype="general">/안세준 기자<span>(nocount-jun@inews24.com)</span>,윤소진 기자<span>(sojin@inews24.com)</span> </address> </section> </div> <p class="" data-translation="true">Copyright © 아이뉴스24. 무단전재 및 재배포 금지.</p> 관련자료 이전 강예원 母 쓰러져, 방송 아닌데 ‘병원 근무’ 맞선남이 도와 살렸다(이젠사랑)[결정적장면] 04-22 다음 26번째 韓 UFC 파이터는 누구… RTU 시즌4, 오프닝 라운드 대진 공개 04-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
