SKT 유심 해킹… 중국 해커조직 ‘레드 멘셴’ 연루 가능성 작성일 04-29 114 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">BPF도어 계열 악성코드 4종 확인<br>현재까지 다크웹 유출은 미확인<br>메인서버 침해로 과징금 규모는 LG유플러스보다 클 듯</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="bzzxFfiBOs"> <p contents-hash="b5b84bd2da68077b0d97be190cb9688e334e42965d6d6d5e235375053fb42ec4" dmcf-pid="KqqM34nbwm" dmcf-ptype="general"> [이데일리 최연두 기자] 최근 SK텔레콤 이용자의 유심(USIM) 정보 유출 사고와 관련해, 중국 해커조직 ‘레드 멘셴(Red Menshen)’이 배후일 가능성이 제기됐다. 정부가 실시한 SK텔레콤에 대한 1차 조사 과정에서 이 해커조직이 주로 사용하는 악성코드가 SK텔레콤 내부 시스템에서 발견된 것으로 확인됐다. 다만, 현재까지 다크웹에 SK텔레콤 유심 정보가 유출된 정황은 확인되지 않았다.</p> <figure class="figure_frm origin_fig" contents-hash="0b248c8601dc7b3d5266c3b3f4a2e27e905f4aeb12d40ba52ecc964df6bbfd92" dmcf-pid="9BBR08LKsr" dmcf-ptype="figure"> <p class="link_figure"><img alt="SK텔레콤이 가입자 유심 무상 교체를 시작한 28일 서울 마포구의 한 T월드 본사 직영 대리점을 찾은 고객들이 유심을 교체하기 위해 대기하고 있다.(사진=이데일리 방인권 기자)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/29/Edaily/20250429170018645ymbk.jpg" data-org-width="670" dmcf-mid="BmS3mXzTmO" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/29/Edaily/20250429170018645ymbk.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> SK텔레콤이 가입자 유심 무상 교체를 시작한 28일 서울 마포구의 한 T월드 본사 직영 대리점을 찾은 고객들이 유심을 교체하기 위해 대기하고 있다.(사진=이데일리 방인권 기자) </figcaption> </figure> <div contents-hash="c175db6728b7074d596f5d3016f8ef559dab5e3e3e97238f415ef88d3baa66a5" dmcf-pid="2bbep6o9ww" dmcf-ptype="general"> 과학기술정보통신부는 29일 오후 민관합동조사단이 최근 사내 유심정보 관리 서버에 공격을 받은 SK텔레콤을 대상으로 약 일주일 간 1차적으로 조사한 내용을 발표했다. </div> <p contents-hash="b6dd391f5ad05f666bdeb8bbb44933ee29fec6d6e615b71ed53f67631151accf" dmcf-pid="VKKdUPg2OD" dmcf-ptype="general">이에 따르면 현재까지 확인된 유출 정보는 △가입자 전화번호 △가입자식별번호 등 유심 복제에 활용될 수 있는 정보 4종과 △SK텔레콤 내부 관리용 정보 21종이다. 단말기 고유식별번호(IMEI)는 유출되지 않은 것으로 확인됐다. 구체적인 데이터 유출 규모는 아직 확인되지 않았다.</p> <p contents-hash="9bbd2b2a835c5018678c395da747f64222920dc0d70866fae2b2312366f9dd13" dmcf-pid="f22i7xNfmE" dmcf-ptype="general"><strong>BPF도어 계열 악성코드 4종 확인… 장기 침투·조종 가능</strong></p> <p contents-hash="337bc0ddf5eebaa704eccbaa820e286b697627ac8cd29450011c2f6ea9029e47" dmcf-pid="4VVnzMj4Dk" dmcf-ptype="general">SK텔레콤 유심 해킹 사건을 조사 중인 당국 합동조사단은 이번 공격에 사용된 악성코드로 리눅스 기반 ‘BPF도어(BPFdoor)’ 계열 악성코드 4종이 확인됐다고 29일 밝혔다.</p> <p contents-hash="3a5e4e9e48d64b066847d0f38bd3d5dcfde36b8b9d41e6fff5175fae630f2da7" dmcf-pid="8ffLqRA8wc" dmcf-ptype="general">조사단에 따르면 이 악성코드는 PC나 서버 등에 은밀히 숨어 있다가, 외부에서 특정 명령이 전달되면 시스템을 마음대로 조종할 수 있도록 설계된 원격 제어형 악성 프로그램이다. 해커는 이를 통해 대상 서버 내부로 침투해 저장된 데이터를 유출하거나, 장기간에 걸쳐 시스템을 통제할 수 있다.</p> <p contents-hash="cda15d1183569fe5cad323fadbaa6a6b4f581fc85465cba35faabbb90cc5b454" dmcf-pid="644oBec6mA" dmcf-ptype="general">글로벌 보안업체 트렌드마이크로 등은 중국 해커조직 ‘레드 멘셴(Red Menshen)’이 이 BPF도어를 활용해 한국, 홍콩, 미얀마, 말레이시아, 이집트 등 아시아·중동 지역의 통신, 금융, 유통 산업을 대상으로 사이버 스파이 활동을 벌여왔다고 분석한 바 있다.</p> <p contents-hash="8075179c81dcc47770f00e1375310644d97d34d5e606bbdf9b58a906fd29cbb3" dmcf-pid="P88gbdkPOj" dmcf-ptype="general">다만 이번 공격의 배후를 중국 해커로 단정하기는 아직 이르다는 지적도 나온다. 한 보안업계 관계자는 “BPF도어의 소스코드는 이미 2022년부터 깃허브(GitHub) 등 오픈소스 플랫폼에 공개돼 있어 누구나 변형해 사용할 수 있다”면서 “공격 배후를 특정하려면 악성코드 분석 외에도 다양한 디지털 포렌식, 행위 기반 분석 등의 종합적 조사가 필요하다”고 설명했다.</p> <p contents-hash="29d174996bc35d4e96a638b027670451f2168c02d59f2a6e2d50b7b04ba340b3" dmcf-pid="Q66aKJEQsN" dmcf-ptype="general"><strong>다크웹 유심 정보 유출은 확인 안 돼…LG U+보다 과징금은 높을 것</strong></p> <p contents-hash="6c3c825b592d95d319720ebb0d4a2ccbc4acbe65b7e9771aa46dded50cadd9d2" dmcf-pid="xPPN9iDxDa" dmcf-ptype="general">이정은 개인정보보호위원회 과장은 “현재까지 SK텔레콤 관련 개인정보가 다크웹에 유출된 정황은 확인되지 않았다”며 “KISA 등과 함께 상시 모니터링 및 대응 체계를 운영 중”이라고 밝혔다. 다크웹은 일반 검색엔진으로 접근할 수 없는 비공개 네트워크로, 범죄에 자주 악용되는 공간이다.</p> <p contents-hash="9f9ecd77057a60a53ba560d856b61a9f596a29d39ed96bb2407d2d2ecc0a546a" dmcf-pid="yvv0sZqywg" dmcf-ptype="general">SK텔레콤의 메인서버 해킹 사실은 현재 조사 중이며, 유출 범위나 주민등록번호 포함 여부는 아직 단정할 수 없는 상황이다. 그럼에도 개인정보보호위원회는 이번 사건의 과징금이 2023년 LG유플러스 해킹 사건보다 클 가능성이 높다고 보고 있다.</p> <p contents-hash="813a8cb344cc9fb6e14808ba1762a9898f8572a517a70a10fa3f009ecd582b9c" dmcf-pid="WYY7hF9HDo" dmcf-ptype="general">이는 개인정보보호법 개정으로 과징금 산정 기준이 관련 매출에서 전체 매출의 최대 3%로 확대된 데다, LG유플러스는 부가서비스 영역 침해였던 반면, SK텔레콤은 핵심 개인정보가 저장된 메인서버가 공격당했을 가능성이 있기 때문이다.</p> <p contents-hash="17dd90c2171d145da7c9438069139b2999e1e02667e60591a48faa3e812fbe92" dmcf-pid="YGGzl32XrL" dmcf-ptype="general">다만 SK텔레콤이 법에 따라 72시간 내 자진 신고 요건을 충족했고, 유심 보호 서비스 및 유심 교체 조치, 조사 협조 등을 신속히 이행한 점은 감경 사유로 고려될 수 있다. </p> <p contents-hash="a6c89cae0447de4266f08468e13fcdefe2b031235f4d73e11951278f93ee19fd" dmcf-pid="GHHqS0VZwn" dmcf-ptype="general">최장혁 개인정보위 부위원장은 “아직 과징금 액수를 추산하기엔 이른 시점”이라면서도 “이번 사건은 법 개정 이후에 발생한 메인서버 유출로, LG유플러스 사건보다는 과징금이 클 것으로 예상된다”고 말했다.</p> <p contents-hash="8b96d9c52542c95a7e94caa908895af03afcbec071cf01dd3e0b3c783a15dfd8" dmcf-pid="HXXBvpf5mi" dmcf-ptype="general">최연두 (yondu@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 조영기 게임산업협회장, “게임 수출 세제 지원·52시간 근무제 완화 등 추진” 04-29 다음 LG유플러스, “한국 시장 맞춤형 AI 모델 개발…백오피스부터 바꿨다” 04-29 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
