정부 "IMEI 숫자 조합만으로 복제폰 생성 불가능” 작성일 05-19 116 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">IMEI 임시저장 서버 감염 추가 확인...정보 유출 안보이나 조사 강도 최대로 올려</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="HdeY23iBkS"> <p contents-hash="9b4b340afbbe1408da71871c54dde1997fb3ef2a9d4e4a44c29eee0bf3a22aa1" dmcf-pid="XJdGV0nbAl" dmcf-ptype="general">(지디넷코리아=최이담 박수형 기자)SK텔레콤 사이버 침해사고에 대한 민관합동조사단의 중간 조사 결과 단계에서 유출 가능성이 있는 정보로는 국민들의 우려가 컸던 복제폰 생성은 불가능하다고 정부가 19일 밝혔다.</p> <p contents-hash="b33eb05242d7cdfe83a2779aa91a96a2235ca5adb66813330aefc4d5cb48abfc" dmcf-pid="ZiJHfpLKkh" dmcf-ptype="general">이날 최우혁 과학기술정보통신부 정보보호네트워크정책관을 단장으로 하는 민관합동조사단은 2차 조사 결과 발표 브리핑에 따르면, 총 23대의 감염 서버에서 BPFDoor 계열 악성코드 24종과 웹셸 계열 악성코드 1종이 발견됐다.</p> <p contents-hash="29c60ef0a199ad7cf54a2d09db6f584beeb228e36c93a7db10902a16f5ddec42" dmcf-pid="5niX4Uo9kC" dmcf-ptype="general">특히 1차 조사 결과 발표에서 악성코드 감염 서버에서 단말기 고유식별번호(IMEI) 저장이 이뤄지지 않았다고 강조했으나, 이번 조사 결과에서는 2대의 서버에 29만여 건의 IMEI 데이터가 임시저장된 것으로 확인됐다.</p> <p contents-hash="51bb7209f746be07577b311d13dd4b94f5f05edfd984f57a546912d587b431a6" dmcf-pid="1LnZ8ug2gI" dmcf-ptype="general">다만, 15자리 숫자 조합의 IMEI가 유출됐다고 하더라도 심 스와핑이 가능한 쌍둥이 복제폰은 만들어질 가능성이 없다고 선을 그었다.</p> <figure class="figure_frm origin_fig" contents-hash="28d9d6da47cfb99fe5a0dfbadd6567c79d27a92905ad8588c0f604a07fec2cf7" dmcf-pid="tjN3Mbc6cO" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/19/ZDNetKorea/20250519122538883zqri.jpg" data-org-width="640" dmcf-mid="Gv7cXIBWgv" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/19/ZDNetKorea/20250519122538883zqri.jpg" width="658"></p> </figure> <p contents-hash="92340d36e95070aa495121c721e6a070851088afd96a0a748ad84633cf92bbce" dmcf-pid="FAj0RKkPos" dmcf-ptype="general">류제명 과기정통부 네트워크정책실장은 “최악의 경우를 고려해 유심보호서비스는 안전한 것인지 걱정이 많을 텐데 문제 서버를 발견한 즉시 사업자(SK텔레콤)에도 모든 가능성에 대비하라고 요구했다”고 운을 뗐다.</p> <p contents-hash="ac27be1ef1cf0c2af062a45eadbe3117a5fa6509be9d1f69f92fd9bcded1d08d" dmcf-pid="3cApe9EQjm" dmcf-ptype="general">이어, “SK텔레콤이 설명하겠지만 부정가입 접속방지시스템, 이른바 FDS라고 하는 시스템에서 기술적 고도화 작업을 거쳐 설사 복제 쌍둥이폰이 만들어졌다고 하더라도 기존 폰이 무용지물이 되는 일을 무력화하기 때문에 기술적으로 우려가 없다고 판단하고 있다”고 밝혔다.</p> <p contents-hash="ed79ae1efa2a72e776beaca9c07c9e93dd952071da6b810fefd2f578c6cdea6c" dmcf-pid="0kcUd2Dxor" dmcf-ptype="general">류 실장은 또 “다양한 방식으로 제조사와 확인하는 과정을 거치고 있는데. IMEI 노출된 IMEI 값은 열다섯 자리의 숫자 조합인데 그 숫자 조합만 가지고는 복제품, 쌍둥이 폰은 원천적으로 불가능하다는 것이 제조사들의 해석”이라고 설명했다.</p> <p contents-hash="99e147a427d6e9229cef852f34a29735eff25ecd26028b7e77dfc1fb5a869a02" dmcf-pid="pEkuJVwMjw" dmcf-ptype="general">그러면서 “IMEI 숫자 외에 단말과 숫자를 인증하는 인증키 값을 제조사들이 갖고 있기 때문에 이 폰 자체가 열다섯 자리 숫자만 복제됐다 해서 작동하는 것이 아니라는 게 제조사의 설명이다”고 덧붙였다.</p> <p contents-hash="5da9d440b864992e5c9b6b96209ba4810003f28dbd04632aef99744547c7244b" dmcf-pid="UDE7ifrRAD" dmcf-ptype="general">류 실장은 특히 “최악의 경우라도 현시점에서 그리고 그동안의 피해 사례나 모니터링 결과, 저희가 상당히 높은 수준의 경계 상태를 유지해 왔는데 그런 상태에서 피해가 발생하지 않았다는 점, 그리고 또 현재 작동하고 있는 그런 기술적 시스템들로 이런 우려들은 안 하셔도 되는 정도의 그런 기술적 완성도는 갖고 있다는 판단을 하고 있다”고 강조했다.</p> <p contents-hash="b1f7c287025b9ced14556b810bbae205fac6cdb7e8e394430cbce678cda4b54f" dmcf-pid="uwDzn4meoE" dmcf-ptype="general">조사단은 사이버 공격 정황이 있는 서버의 정보가 유출되지는 않은 것으로 파악하고 있다.</p> <p contents-hash="0a939bd7393402f89a136fd6ead48b2a03213edcaa8992b41f56602f84eacf1e" dmcf-pid="7rwqL8sdNk" dmcf-ptype="general">최우혁 국장은 “로그가 남아있는 부분에 대해서는 유출이 되지 않은 점은 분명하다”며 “조사단에서는 (로그가 남아있지 않은) 그 기간에 대해서 자료가 남아있지 않기 때문에 어떤 추정도 어려우나 대신에 저희가 수사 상황이라든지 또 다른 추정 근거인 다크웹이라든지 이런 데를 모니터링하고 있는데 (정보 유출 정황이) 아직까지 확인된 바가 없다”고 밝혔다.</p> <p contents-hash="613b719b089b6ce1dc547d2972aedc02a79cd0fa9472ffe54f062befd2927856" dmcf-pid="zmrBo6OJjc" dmcf-ptype="general">내달 말까지 조사를 진행키로 목표를 세운 가운데 정부는 최대한 철저한 조사를 이어간다는 방침을 거듭 강조했다.</p> <p contents-hash="6fdf954faf0ff234c99576b8f129cc56232c119136c4afdfc965fb161a0a25a5" dmcf-pid="qsmbgPIiaA" dmcf-ptype="general">류 실장은 브리핑 질문을 받기 전에 “"해킹 사고의 특성상 악성코드 발견이 어렵고, 발견 이후 분석에도 시간이 걸리는 상황”이라며 “악성코드를 공유해 피해 확산을 막는 동시에 보이지 않는 해커를 상대하는 데 따른 조사와 분석의 어려움이라는 딜레마가 존재한다”고 했다.</p> <p contents-hash="d05441c8302fc10e663cec8242b34f36982b3c6e2db6749c0660b129afc948f9" dmcf-pid="BOsKaQCnkj" dmcf-ptype="general">그러면서 “이번 해킹에서 사용된 악성코드와 공격 방식은 기존보다 훨씬 정교하고 분석에 많은 노력이 필요한 수준”이라며 “잠재된 위험을 끝까지 파헤치기 위해 강도 높은 조사에 착수한 상태”라고 강조했다.</p> <p contents-hash="fc99445a7ca281a51cf1a50dc7684e566c48f8d1570cfb99bcdf872752ab87f3" dmcf-pid="bIO9NxhLkN" dmcf-ptype="general">그는 또 “4차에 걸친 강도 높은 조사 작업이 계속 반복되면서 IMEI 값을 호출하는 과정이 담긴 시스템에 이런 자료가 있다는 걸 저희가 추가로 발견하게 된 것”이라며 “앞으로도 5차 작업들이 진행되고 있는데 그동안 분석하지 못했던 것들이 있을 수 있어 여러 우려를 해소할 수 있는 다양한 방법을 사업자에 요구했다”고 덧붙였다.</p> <p contents-hash="376ff7e1735a9cbf9a85d4e4a42d0ac1d6dcb85e07d8eccf886f4ee8884d2a64" dmcf-pid="KCI2jMlooa" dmcf-ptype="general">최이담 기자(delay_choi@zdnet.co.kr)</p> <p contents-hash="767f0caf18800dad27227c5cc87e140efcf496f55e5889f36e1c53e06cadb1e4" dmcf-pid="9OsKaQCncg" dmcf-ptype="general">박수형 기자(psooh@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 "증~말 좋던데?"…SM 전폭 지원 받은 라이즈의 '도약' [종합] 05-19 다음 충남, L4 자율주행 구축 예타 신청…민선 8기 남은 1년 43개 과제 집중 점검 05-19 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
