[이슈진단+] 이번엔 SKT 해킹···전문가들 "서버 보호 대책 미흡했을 것" 작성일 04-22 159 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">"어제 최고 보안했어도 오늘 털리는게 현실...인력 교육과 솔루션에 꾸준히 투자 해야"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="z4vKDVJqaR"> <p contents-hash="2606ca1e65f41bb51f9a4dd55b447b06ea8adca303ab93f0276565424879cdd8" dmcf-pid="q8T9wfiBjM" dmcf-ptype="general">(지디넷코리아=유혜진 기자) SK텔레콤(SKT)에 해킹 사건이 발생했다. 악성코드가 심어져 이용자 유심(USIM)과 관련한 일부 정보가 유출된 정황이 확인됐다. '유심’은 통신망 내에서 개인을 식별하고 인증하는 데 쓰이는 정보를 저장하는 매체다.</p> <p contents-hash="8e9cebe16cfb3b8116e2e6c1aa662187f20203f78071ade5446bf28e863fefa1" dmcf-pid="Bj7LXaOJox" dmcf-ptype="general"><span>이동통신사는 국내 최고 수준으로 보안에 신경쓰는 것으로 알려졌다. 하지만 해커는 약점을 파고들었다. 전문가들은 기업과 소비자 모두 지속적으로 관심을 갖고 사고를 예방해야 한다고 입을 모았다. </span>유출 가능성을 인지한 SK텔레콘콤은 즉시 해당 악성코드를 삭제하고 해킹 의심 장비를 격리 조치했다. 이어 다음날 한국인터넷진흥원(KISA)에 침해 사고 사실을 신고했고, 이날 오전 개인정보보호위원회에도 이 사실을 신고했다 고를 받은 <span>개인정보위는 즉각 조사에 착수했다고 이날 밝혔다. </span></p> <figure class="figure_frm origin_fig" contents-hash="edc94c93809b15b22dfa4346765333d731fcc9c185056ebd2a119f2b48164be9" dmcf-pid="bAzoZNIigQ" dmcf-ptype="figure"> <p class="link_figure"><img alt="SK텔레콤(SKT) 고객 개인정보가 유출됐다. 사진은 SKT 홈페이지에 올라온 사과문." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/22/ZDNetKorea/20250422201615505kjpz.png" data-org-width="638" dmcf-mid="3KRHM5BWkL" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/22/ZDNetKorea/20250422201615505kjpz.png" width="658"></p> <figcaption class="txt_caption default_figure"> SK텔레콤(SKT) 고객 개인정보가 유출됐다. 사진은 SKT 홈페이지에 올라온 사과문. </figcaption> </figure> <p contents-hash="bfda4bbf1c2123f587eea355f4a1f9529be9e2cbfebd71b764f437dce320b035" dmcf-pid="Kcqg5jCncP" dmcf-ptype="general"><strong>“신종기법인지 여부는 조사 결과 두고봐야"</strong></p> <p contents-hash="78f20716759eb883ddb66851e8971f2c31e08f5729dfa0a99be0481b9ba37f83" dmcf-pid="9kBa1AhLN6" dmcf-ptype="general">정보보호 전문가들은 서버에 악성 코드가 심어져 SKT가 해킹당한 것으로 추정했다..</p> <p contents-hash="bcd8606ff3be4a6c3a30fa5605565170a3818ba241f3f930cb46d2bc32778902" dmcf-pid="2EbNtcloa8" dmcf-ptype="general"><strong>한국정보보호학회 공급망보안연구회를 이끄는 이만희 한남대 정보보호학과 교수</strong>는 이날 지디넷코리아와의 통화에서 “지금껏 알려진 바로는 SKT 내부 시스템에 악성 코드가 설치돼 해킹됐다”며 “보안 취약점이 원인이 될 수 있고, 사회 공학적인 기법일 수도 있고, 공급망 공격까지 가능한 점을 미뤄 보면 무한한 공격 기법이 있다”고 말했다. 이 교수는 “신종 기법이라면 어쩔 수 없지만 쉽게 막을 수 있던 공격이라면 기업의 보안 관행이 문제일 수 있다”며 “조사 결과를 봐야 판단할 수 있다”고 설명했다.</p> <figure class="figure_frm origin_fig" contents-hash="0d6619da7805ce612d07ee6b7c24af85c13ad000664f3c58acd5bc435466c5f9" dmcf-pid="VDKjFkSgk4" dmcf-ptype="figure"> <p class="link_figure"><img alt="이만희 한남대 정보보호학과 교수가 18일 서울 삼성동 코엑스에서 지디넷코리아와 인터뷰하고 있다.(사진=유혜진 기자)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/22/ZDNetKorea/20250422201617047dcka.jpg" data-org-width="640" dmcf-mid="0qYJYLrRon" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/22/ZDNetKorea/20250422201617047dcka.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 이만희 한남대 정보보호학과 교수가 18일 서울 삼성동 코엑스에서 지디넷코리아와 인터뷰하고 있다.(사진=유혜진 기자) </figcaption> </figure> <p contents-hash="d996b6d3d48c3e74cd2756107525a3d272a23294f144269406b7c274f6a991f4" dmcf-pid="fw9A3Evakf" dmcf-ptype="general"><strong>순천향대 정보보호학과 명예교수인 염흥열 한국개인정보보호책임자(CPO)협의회장</strong>은 “SKT 가입자의 유심 관련 정보를 저장한 서버가 해킹된 것 같다”며 “고객 인증·식별 정보를 보관하는 서버 보호 대책이 기술·관리·조직적으로 미흡해 뚫린 것 같다”고 추정했다.</p> <p contents-hash="ca244c12a5a6e415413345e22798471dd52f9c74dbe1d0e63577a85d3b6b6384" dmcf-pid="4r2c0DTNjV" dmcf-ptype="general"><strong>국내 한 정보보호 기업 관계자</strong>는 “통신사는 높은 수준으로 보안하지만 완벽할 수는 없기에 공격자가 보안 요소 중 가장 약한 ‘사람’을 노린다”며 “기업 담당자가 자주 바뀔뿐더러 보안 교육 받은 사람이라도 방심하는 일이 잦다”고 지적했다.</p> <figure class="figure_frm origin_fig" contents-hash="9cfbdf8c9d77dcfacab5c10bff2d38eb4db5674d4b220ae6f7ac95ff63471876" dmcf-pid="8mVkpwyja2" dmcf-ptype="figure"> <p class="link_figure"><img alt="(사진=SK텔레콤)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/22/ZDNetKorea/20250422201618482nnqn.jpg" data-org-width="640" dmcf-mid="p1yeyiDxai" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/22/ZDNetKorea/20250422201618482nnqn.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> (사진=SK텔레콤) </figcaption> </figure> <p contents-hash="850f9f719f6899b8470ccf30763fa16d13da102518df97da77a57b7e90c54835" dmcf-pid="6sfEUrWAc9" dmcf-ptype="general"><strong>“기업, 유심 복제 막고 지속 투자해야”</strong></p> <p contents-hash="57f1e2697ed2402d325ab390d2919233586f643464410a2e5733d2a65c9fdea1" dmcf-pid="PO4DumYcgK" dmcf-ptype="general">전문가들은 기업에 지속적인 관심과 투자를 주문했다.</p> <p contents-hash="581da5014a33a94c26027515baa397626180df43133ccee321ca64036a6981b5" dmcf-pid="QI8w7sGkcb" dmcf-ptype="general"><strong>염흥열 CPO협의회장</strong>은 “SKT가 과학기술정보통신부·한국인터넷진흥원(KISA)과 정확한 유출 원인, 규모, 항목 등을 조사하고 있다”며 “불법 유심으로 기기를 변경하거나 비정상적으로 인증하는 시도를 막아야 한다”고 주장했다. 특히 “최악의 경우 유심을 복제할 수 있다”며 “어느 고객 유심이 다른 휴대폰에 장착되더라도 못 쓰게 하는 ‘유심 보호 서비스’를 적용해야 한다”고 강조했다. 고객 유심을 통신사가 바꿔주는 대책도 언급했다.</p> <figure class="figure_frm origin_fig" contents-hash="35a505d3f0a6e8492fc2db3d85efb6eb85b3f69b77fa204a74b74e6fdb1bf495" dmcf-pid="xC6rzOHENB" dmcf-ptype="figure"> <p class="link_figure"><img alt="염흥열 한국개인정보보호책임자협의회장이 지난 2월 서울 강남구에서 지디넷코리아와 인터뷰하고 있다.(사진=유혜진 기자)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/22/ZDNetKorea/20250422201619913oeck.jpg" data-org-width="640" dmcf-mid="ULlQlRA8cJ" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/22/ZDNetKorea/20250422201619913oeck.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 염흥열 한국개인정보보호책임자협의회장이 지난 2월 서울 강남구에서 지디넷코리아와 인터뷰하고 있다.(사진=유혜진 기자) </figcaption> </figure> <p contents-hash="92fec7772985c0a0aebe59b48a9202854275017b8b3c5a5724cb2243ec373b20" dmcf-pid="yXLy6GuSkq" dmcf-ptype="general"><strong>한 보안기업 대표</strong>는 “대기업은 보안에 많이 투자했지만 여전히 사고가 난다”며 “훈련 – 암호화 및 백업 – 취약점 분석 – 태세 관리로 지속적으로 보안을 챙겨야 한다"고 주문했다. </p> <p contents-hash="9a2e2e9b91b5144902cf7ae20170bab136b725a4aa230b50b0e05dd482dcf722" dmcf-pid="WZoWPH7vkz" dmcf-ptype="general"><strong>또 다른 보안기업 대표는 </strong>“도둑은 가장 가벼우면서도 돈이 되는 물건을 훔친다”며 “기업에서 가장 중요한 물건은 정보(데이터)”라고 분석했다. 기업은 데이터를 백업하고 암호로 숨겼는지 자주 살펴야 한다는 입장이다. 그는 “기업이 매년 보안 훈련한다지만, 조사해 보면 1년에 한두 번 훈련한다는 답이 80%”라며 “진정 훈련했다고 할 수 있느냐”고 되물었다. 그는 “많은 돈을 들인 성벽이 오래되면 구멍이 날 수 있어 잘 점검해야 한다”며 “보안 인프라 투자와 함께 임직원 훈련을 함께 해야 한다”고 조언했다.</p> <p contents-hash="8a6d3b6a8b4277bee817440a9ac2b2a20bef5bcccb57226fc04096328d72ed48" dmcf-pid="Y5gYQXzTk7" dmcf-ptype="general"><strong>이만희 교수</strong>는 “해킹 기법은 날마다 발전한다”며 “기밀과 사용자 개인정보를 관리하는 모든 기업은 최신 보안 기술을 써야 한다”고 지적했다. 공급망 보안도 그런 예로, 미리 준비하거나 빠르게 도입하면 그만큼 안전하지만 의무가 될 때까지 기다리면 늦어버린다는 의견이다. 이 교수는 “기업은 보안이 컴플라언스를 위한 비용이 아닌 신뢰를 높이는 투자로 생각해야 한다”며 “담당자도 지속적으로 교육할 필요가 있다”고 했다.</p> <figure class="figure_frm origin_fig" contents-hash="09d8e675044c99929d2f84eabf1bf1420b2a85301703024dee3f1c1c421585df" dmcf-pid="G1aGxZqyju" dmcf-ptype="figure"> <p class="link_figure"><img alt="(사진=이미지투데이)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/22/ZDNetKorea/20250422201621355rkle.jpg" data-org-width="639" dmcf-mid="7sxObh5rae" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/22/ZDNetKorea/20250422201621355rkle.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> (사진=이미지투데이) </figcaption> </figure> <p contents-hash="9d10e7776e5df650380b6450dbcb75416da01ec71b2fe0657b72b82cd58722bc" dmcf-pid="HtNHM5BWaU" dmcf-ptype="general"><strong>“소비자, 유심 보호 무료 서비스 쓰세요”</strong></p> <p contents-hash="341afb6e3d358668d04f4d9907372a12f610b119cdd3245cd519a1cadeb290a0" dmcf-pid="XFjXR1bYjp" dmcf-ptype="general">소비자는 유심 보호 서비스를 쓰는 한편 평소 출처를 알 수 없는 링크를 누르지 않는 게 좋다.</p> <p contents-hash="5dff766333a370dd05eb38c7bc94cace23d3efa232d7d058511e74bfb352b954" dmcf-pid="Z3AZetKGc0" dmcf-ptype="general"><strong>염흥열 교수</strong>는 “‘유심 보호 서비스’를 고객은 무료로 쓸 수 있다”며 “유심이 복제되지 않게 막아야 한다”고 말했다.</p> <p contents-hash="0db1974b29159fc1a8a448d71cf171a2076cc4c01215715e3970121b46703b20" dmcf-pid="50c5dF9Ha3" dmcf-ptype="general"><strong>이만희 교수</strong>는 “한국의 많은 기업이 정보보호 관리 체계(ISMS·Information Security Management system) 인증을 받는 등 노력하고 있다”며 “소비자는 이런 기업 제품을 쓰는 게 저렴한 외산 제품을 선택하는 것보다 개인정보 유출 우려가 확률적으로 덜하다”고 주장했다. 이어 “문자메시지(SMS)나 이메일에 포함된 링크는 가급적 누르지 말아야겠다”고 덧붙였다.</p> <p contents-hash="6ba9ee354e61dc610c386a683b3065531bb2fe28c617082273046c022adf37b6" dmcf-pid="1pk1J32XNF" dmcf-ptype="general"><strong>국내 정보보호 기업 관계자</strong> 역시 “꾸준히 훈련하는 수밖에 없다”며 “이메일 첨부 파일이나 문자 링크를 무심코 누르지 않는 게 기본”이라고 조언했다.</p> <p contents-hash="9f96065fb17db4ab29a2310c1d4ce1b0276e42db13b1b01c2c97c119aa13799a" dmcf-pid="tUEti0VZNt" dmcf-ptype="general">유혜진 기자(langchemist@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 미야오 나린X엘라 "'05즈' 언니들, 춤추면 허리 아프다고" 04-22 다음 ‘여왕의 집’ 박윤재·이가령, 혈압 상승 유발할 환장의 콤비! 04-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
