정부 "단말 고유식별번호 유출안돼"…최악 피했지만 안심 일러(종합) 작성일 04-29 114 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">민관합동조사단, SKT 침해사고 1차 조사 결과 발표<br>전화번호, 가입자식별키 등 USIM 복제 활용 가능 정보 4종 빠져나가<br>조사단 "유심 교체 및 보호서비스 가입해야…서비스 예약시부터 SKT가 책임"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="qxDsF9e7YI"> <figure class="figure_frm origin_fig" contents-hash="7590d392603734f668bd02dcdcd901aef666fbce2d3486eda2a30ce48fbf18eb" dmcf-pid="BMwO32dztO" dmcf-ptype="figure"> <p class="link_figure"><img alt="유심 교체 안내문 붙은 SKT (서울=연합뉴스) 서대연 기자 = 가입자 유심(USIM) 정보를 탈취당한 SK텔레콤이 유심 무료교체 서비스를 시작한 28일 서울 시내 한 SKT 대리점에 유심 교체 관련 안내문이 붙어있다. 2025.4.28 dwise@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/29/yonhap/20250429161127474qxms.jpg" data-org-width="1200" dmcf-mid="uH07dkSg1l" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/29/yonhap/20250429161127474qxms.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 유심 교체 안내문 붙은 SKT (서울=연합뉴스) 서대연 기자 = 가입자 유심(USIM) 정보를 탈취당한 SK텔레콤이 유심 무료교체 서비스를 시작한 28일 서울 시내 한 SKT 대리점에 유심 교체 관련 안내문이 붙어있다. 2025.4.28 dwise@yna.co.kr </figcaption> </figure> <p contents-hash="3615e74c11198dfbd65941fdd5717e413dcde991dfbe03eda0be5a39bb7a97c6" dmcf-pid="bRrI0VJqHs" dmcf-ptype="general">(서울=연합뉴스) 조성미 기자 = SK텔레콤 가입자 정보 유출 사건을 수사 중인 정부가 가입자 전화번호, 가입자식별키(IMSI) 등 유심(USIM) 복제에 활용될 수 있는 정보 4종 등의 유출을 확인했다고 29일 밝혔다.</p> <p contents-hash="eba7b24515e95a2fcba27b518f23f31e9d2c52e786d4c5365e3ce49d3d39b329" dmcf-pid="K14QDT3I5m" dmcf-ptype="general">아울러 단말기 고유식별번호(IMEI) 유출은 없었다고 확인하면서 복제한 유심을 다른 휴대전화에 꽂아 불법 행위에 악용하는 이른바 '심스와핑' 우려는 없는 것으로 파악됐다.</p> <p contents-hash="43e6f6be573c726f0284cea510f15e3683c66092a34b2e95728a28e84c0f4f95" dmcf-pid="9t8xwy0CGr" dmcf-ptype="general">다행히 해커가 이용자의 단말기와 가입자 고유정보를 조합해 휴대전화의 주도권을 장악하는 최악의 사태 우려는 없다는 이야기다.</p> <p contents-hash="10e12062e98c0d0af74da93a15df1c9898394197b7db9604412441f884e9d4fa" dmcf-pid="2F6MrWphXw" dmcf-ptype="general">다만 아직 해킹 사건의 전모가 밝혀진 것은 아니어서 다른 중요 정보의 유출 가능성 등 잠복해있을 위험에 대한 긴장을 늦추기에는 이른 것으로 보인다. </p> <p contents-hash="d287dec001a1fd7f9c0c7d0f73ef19be67d124a94057b46f7bcca8399aa086f4" dmcf-pid="V3PRmYUlHD" dmcf-ptype="general"><strong> 최악 심스와핑 우려 면했지만…"스미싱에 속아 휴대전화 끄면 위험"</strong></p> <p contents-hash="36f71e1c92cacba989bea19d76688be54e5802e688435f723d2beddf613ec52f" dmcf-pid="f0QesGuSYE" dmcf-ptype="general">과학기술정보통신부는 이번 사건 조사를 위해 꾸려진 민관합동조사단의 지난 1주일간 조사를 토대로 1차 분석 결과를 이날 발표했다.</p> <p contents-hash="9f650ed995793423c6d7a1b35d71f39c3c23c2769aba91abaccd4b304c17a10b" dmcf-pid="4pxdOH7vXk" dmcf-ptype="general">민관합동조사단은 지금까지 SK텔레콤에서 유출된 정보를 확인한 결과 가입자 전화번호, 가입자식별키(IMSI) 등 USIM 복제에 활용될 수 있는 4종과 유심 정보 처리 등에 필요한 SK텔레콤 자체 관리용 정보 21종이 빠져나갔다고 설명했다.</p> <p contents-hash="749222cb2bdf20c1b1a147406a8543ea44be0091e117d3d5b7c0a92d4084f90c" dmcf-pid="8UMJIXzTZc" dmcf-ptype="general">조사단은 단말기 고유식별번호(IMEI) 유출은 없었다고 확인했다.</p> <p contents-hash="970161d80129aae9aa2e5364c8e4b8914db429b0d4e348ed8131680947c16168" dmcf-pid="6uRiCZqyXA" dmcf-ptype="general">가입자 고유번호인 IMSI는 빠져 나갔지만 단말 고유번호인 IMEI는 그렇지 않기 때문에 두 정보를 조합해야 가능한 유심 복제가 불가능하다는 이야기다. </p> <p contents-hash="a30a58b47c73e3848750b19d9c956a7d264eae8f8902905d2dd021e79a17f696" dmcf-pid="P7enh5BWXj" dmcf-ptype="general">조사단은 "이에 따라 현재 SK텔레콤이 시행 중인 유심 보호 서비스에 가입하는 경우 이번에 유출된 정보로 유심을 복제해 다른 휴대전화에 꽂아 불법적 행위를 하는 이른바 '심스와핑'이 방지된다"고 했다. </p> <p contents-hash="f0da9a19c8b0396595d42f2e5ac151542f9e9e5bcf895335f574810a6349fb6f" dmcf-pid="QzdLl1bY5N" dmcf-ptype="general">그러면서 명의자가 쓰던 기기가 아닌 다른 기기에서 탈취한 명의로 통신 서비스를 접속하려 할 경우 이를 차단하는 유심 보호 서비스 가입을 적극 권장했다.</p> <p contents-hash="b4c868b46b03c0063256c65fb17a81b6d859e97248437db7827b567874800349" dmcf-pid="xqJoStKGZa" dmcf-ptype="general">가입자와 단말기 고유식별변호가 함께 유출되며 유심 복제가 횡행할 수 있었던 가능성에서는 벗어났다는 1차 조사 결과지만 마냥 안심할 수는 없는 부분도 있다.</p> <p contents-hash="93750dce21529d387a4a24fe6a181888512c48a13640a764e712f40a199b53a2" dmcf-pid="yVacGu8ttg" dmcf-ptype="general">SK텔레콤 해커가 다른 탈취 정보와 이번 해킹에서 빼돌린 유심 정보를 조합하면 스미싱 공격을 감행할 수 있기 때문이다. 이용자가 스미싱에 넘어가면 휴대전화 주도권 탈취가 가능하다.</p> <p contents-hash="f992caf688095314d5eb7c3847f3a9d80db6417654df3ea1156b6adeab459592" dmcf-pid="WfNkH76F1o" dmcf-ptype="general">해커가 SKT 가입자에게 '명의 도용 등을 막기 위해 휴대폰을 껐다 켜달라' 등의 스미싱 문자를 보냈을 때 이에 속아 넘어가 휴대전화를 끄면 유심 복제가 일어날 수 있다는 설명이다.</p> <p contents-hash="5fe28d7ca4c2fcff5b76115af52ae052935c64aa275f999b819ce706a90473dc" dmcf-pid="Y4jEXzP3XL" dmcf-ptype="general">이러한 유형의 스미싱 시도를 감시 중인 한국인터넷진흥원(KISA)은 현재까지는 해당 공격 사례는 발견되지 않았다면서도 휴대전화 재부팅을 요구하는 피싱 메시지가 오면 절대 따르지 말고 신고해달라고 당부했다. </p> <figure class="figure_frm origin_fig" contents-hash="5d4a9662a620db18887f5bebe45a27863e86f8bf47fcbb630e99668b177814fc" dmcf-pid="G8ADZqQ0Hn" dmcf-ptype="figure"> <p class="link_figure"><img alt="유심 교체 시작한 SKT, 매장에 놓인 유심들 (서울=연합뉴스) 서대연 기자 = 가입자 유심(USIM) 정보를 탈취당한 SK텔레콤이 유심 무료교체 서비스를 시작한 28일 서울 시내 한 SKT 대리점에 유심들이 놓여있다. 2025.4.28 dwise@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/29/yonhap/20250429161127684ubza.jpg" data-org-width="1200" dmcf-mid="7H28cl1mGh" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/29/yonhap/20250429161127684ubza.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 유심 교체 시작한 SKT, 매장에 놓인 유심들 (서울=연합뉴스) 서대연 기자 = 가입자 유심(USIM) 정보를 탈취당한 SK텔레콤이 유심 무료교체 서비스를 시작한 28일 서울 시내 한 SKT 대리점에 유심들이 놓여있다. 2025.4.28 dwise@yna.co.kr </figcaption> </figure> <p contents-hash="856def159775796b8876fdb45de1195d9b086f9476b49c6eed0f83a59f262ff4" dmcf-pid="H6cw5BxpYi" dmcf-ptype="general"><strong> 인터넷 타고 들어온 해커, 방화벽 모두 뚫고 핵심부 접근</strong></p> <p contents-hash="1c83c11ec9ce6a168658289a797cf81c2aaf0df11f4b69bd70093b28be81b2f7" dmcf-pid="XPkr1bMUXJ" dmcf-ptype="general">조사단은 SK텔레콤이 공격받은 정황이 있는 서버 3종, 5대를 조사했고 기타 중요 정보들이 포함된 서버들에 대해 조사를 확대 중이라고 밝혔다.</p> <p contents-hash="8cb104c6988c51bdae9fec8ed2fb481e0daeb28aabf5f9b4c842bc5fba56129a" dmcf-pid="ZQEmtKRu5d" dmcf-ptype="general">조사단은 또 해킹 사건 조사 과정에서 침투에 사용된 BPF도어(BPFDoor) 계열의 악성코드 4종을 발견했다고 밝혔다.</p> <p contents-hash="60ad126584b6758271a9fb7cbc317f137c35d3e3d7a2b91a2a142af04e0f234d" dmcf-pid="5xDsF9e7Xe" dmcf-ptype="general">이 공격 수법은 리눅스 운영체제에 내장된 네트워크 모니터링·필터 기능을 수행하는 BPF(Berkeley Packet Filter)를 악용한 백도어라는 설명이다. 은닉성이 높아 해커의 통신 내용을 탐지하기 어려운 특징이 있다.</p> <p contents-hash="43c5bd14b380a6bec0aa83e69d96747c7688aca164210b5bd24d7f41e89b51e1" dmcf-pid="1MwO32dzZR" dmcf-ptype="general">SK텔레콤이 국회 과학기술정보방송통신위원장인 최민희 의원(더불어민주당)에게 제출한 자료에 따르면 이번 해킹으로 유출된 정보는 이미지, 영상 정보가 아닌 텍스트 데이터로 9.7기가바이트(GB)에 달한다.</p> <p contents-hash="cdb22b7a6ed97c4ead46358f1e9e2206c6ccdb6cad492ab9ef3a05c94d1e8936" dmcf-pid="tRrI0VJqGM" dmcf-ptype="general">가입자 1명당 유심 정보량 144킬로바이트(KB)로 나누면 무려 6천736만명분이지만 그렇다고 이 데이터 유출분에 전체 가입자 2천300만명의 유심 정보가 몽땅 포함됐다고 단정하기는 어렵다.</p> <p contents-hash="462bc593254e9041eec84297a741f13c479204e1d85fd95c699712bc41ae0820" dmcf-pid="F8ADZqQ01x" dmcf-ptype="general">SK텔레콤이 가입자 정보를 분산한 서버 총 14대 가운데 일부인 3대에서만 유출이 이뤄졌기 때문이다.</p> <p contents-hash="930660fdb59030cc77de9455dab1b6ed73b64db2f828692a8455c8ff28f45523" dmcf-pid="36cw5BxpHQ" dmcf-ptype="general">최 위원장실에 따르면 인터넷망으로 침입한 해커는 각각의 방화벽을 뚫고 SK텔레콤 사내망을 거쳐 관리망까지 뚫은 뒤 가장 심층부인 내부망에 접근한 것으로 파악됐다.</p> <p contents-hash="31b14cfff65918179482404d911ef5147d05d0208735e08958bf676b58c413b1" dmcf-pid="0Pkr1bMU5P" dmcf-ptype="general">한편, 과방위 소속 최수진 의원(국민의힘)에 따르면 SK텔레콤은 해킹 인지 직후 자체 포렌식에 착수했으나 실패한 것으로 전해졌다. 해커가 침입 경로 등의 흔적을 모두 지우고 빠져나가 자체 조사에 난항을 겪은 탓이다.</p> <p contents-hash="3a511c40fa9256123b928522173c2f96e4589278ce3561670c77230b4c806ce2" dmcf-pid="pQEmtKRuX6" dmcf-ptype="general">이후 과기정통부가 꾸린 민관합동조사단이 포렌식을 진행 중이다.</p> <p contents-hash="cd3c0df6bae045dd7b09aa122cb84930aa72c670579b86c10d2d0170ba6b38ae" dmcf-pid="UxDsF9e7H8" dmcf-ptype="general">이에 대해 조사단 관계자는 "사업자도 이상 징후를 발견하고 확인 작업했을 것으로 보이나 조사 시 움직인 데이터, 조치의 적합성 등은 모두 진상 조사의 영역"이라고 언급했다. </p> <figure class="figure_frm origin_fig" contents-hash="2edae5068e8eb82cc5c672e66615e766e1801012b8d90114ae47f32a3e42f963" dmcf-pid="uMwO32dz54" dmcf-ptype="figure"> <p class="link_figure"><img alt="'SK텔레콤은 끝까지 책임을 다하겠습니다' (서울=연합뉴스) 김성민 기자 = 가입자 유심(USIM) 정보를 탈취당한 SK텔레콤이 유심 무료교체 서비스를 시작한 지 이틀째인 29일 서울 시내 한 SKT 대리점에 'SK텔레콤은 끝까지 책임을 다하겠습니다'라는 문구가 쓰여 있다. 2025.4.29 ksm7976@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/29/yonhap/20250429161127882snjm.jpg" data-org-width="1200" dmcf-mid="zkQesGuSGC" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/29/yonhap/20250429161127882snjm.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 'SK텔레콤은 끝까지 책임을 다하겠습니다' (서울=연합뉴스) 김성민 기자 = 가입자 유심(USIM) 정보를 탈취당한 SK텔레콤이 유심 무료교체 서비스를 시작한 지 이틀째인 29일 서울 시내 한 SKT 대리점에 'SK텔레콤은 끝까지 책임을 다하겠습니다'라는 문구가 쓰여 있다. 2025.4.29 ksm7976@yna.co.kr </figcaption> </figure> <p contents-hash="7814d0b4cabcb57ae74589187c6bebf3efa1d956cd15efdfc53701693202125a" dmcf-pid="7RrI0VJqGf" dmcf-ptype="general">csm@yna.co.kr</p> <p contents-hash="1971b5dc93d027e19e130812b2bd27567518c320067f63e6fdcc2989d5cf4377" dmcf-pid="qdshU4nb52" dmcf-ptype="general">▶제보는 카톡 okjebo</p> </section> </div> <p class="" data-translation="true">Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지</p> 관련자료 이전 “개인정보 AI 학습 거부”가 ‘스팸’이라고?···페이스북 ‘마구잡이 삭제’ 논란 04-29 다음 "심 스와핑 우려 없다…유심보호서비스로 복제폰도 막아" 04-29 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
