정부 "SKT IMEI·개인정보도 유출 위험…복제폰은 원천불가"(종합) 작성일 05-19 103 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">민관합동조사단, 현재 5차 조사중…"6월 이내 해결 목표"<br>"조사단 작업결과 종합해 약관 해석 판단한다는 입장"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="GQL4Wug21N"> <figure class="figure_frm origin_fig" contents-hash="045c78656d1015737f95808b323297c8e9d3f218f9d0005f8d090ee3ceceb98c" dmcf-pid="Hxo8Y7aV1a" dmcf-ptype="figure"> <p class="link_figure"><img alt="최우혁 과학기술정보통신부 정보보호네트워크정책관이 19일 서울 종로구 정부서울청사에서 SKT 침해사고 관련 민관 합동 조사결과 2차 브리핑을 하고 있다. 2025.5.19/뉴스1 ⓒ News1 김성진 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/19/NEWS1/20250519131407259yhmh.jpg" data-org-width="1400" dmcf-mid="WcBZNhKGYA" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/19/NEWS1/20250519131407259yhmh.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 최우혁 과학기술정보통신부 정보보호네트워크정책관이 19일 서울 종로구 정부서울청사에서 SKT 침해사고 관련 민관 합동 조사결과 2차 브리핑을 하고 있다. 2025.5.19/뉴스1 ⓒ News1 김성진 기자 </figcaption> </figure> <p contents-hash="7904c327b0d317f2118f48cec2d8adb80e73b3ef4ba3da8d0a42b45d83db9dff" dmcf-pid="XMg6GzNftg" dmcf-ptype="general">(서울=뉴스1) 양새롬 김정현 기자 = SK텔레콤(017670)의 임시 관리 서버가 악성코드에 감염돼 단말기 고유식별번호(IMEI)와 개인정보 등의 유출 가능성이 있는 것으로 나타났다. </p> <p contents-hash="2a9b7be6367d0e36a7f98b2258b87282155e4eff69bbd0d726a9493432940ec1" dmcf-pid="ZRaPHqj4Go" dmcf-ptype="general">다만 정부는 이것만으로 '심 스와핑'이 가능한 이른바 쌍둥이폰을 만드는 것은 불가능하다고 선을 그었다.</p> <p contents-hash="a89a4561d9d185ec370eec978474a62dcef75d27b4d28c48e2efae70f4fb7944" dmcf-pid="5eNQXBA85L" dmcf-ptype="general">SK텔레콤 침해사고 민관합동조사단은 19일 정부서울청사에서 브리핑을 열고 "공격받은 정황이 있는 SKT 서버 23대 중 통합고객인증 서버와 연동되는 서버 2대에 IMEI 및 개인정보 등 저장된 파일이 있었던 것으로 파악됐다"며 이같이 밝혔다.</p> <p contents-hash="e593f8f5e154b61fca3a8acec57dab1928367f20914b44ced965236b99b05a53" dmcf-pid="1djxZbc6Xn" dmcf-ptype="general">해당 서버에 저장된 파일에는 고객 인증을 목적으로 호출된 29만 1831건의 IMEI와 △이름 △생년월일 △전화번호 △이메일 등 개인정보 다수가 있었다.</p> <p contents-hash="0b85ffecaeba48f612316b2898b60be5c205e35b1f936a7a9a5b09e1d965c866" dmcf-pid="tJAM5KkPZi" dmcf-ptype="general">이와 관련 류제명 과학기술정보통신부정통부 네트워크정책실장은 "노출된 IMEI 값은 열다섯 자리의 숫자 조합인데 그 조합만 가지고는 복제폰, 쌍둥이 폰은 원천적으로 불가능하다는 것이 제조사들의 해석"이라고 강조했다.</p> <p contents-hash="16d3c12676376b5d685a1832fe6bbb50e17aab8c4b129a8b4492c2d9cc8d24c4" dmcf-pid="FicR19EQ5J" dmcf-ptype="general">이로 인해 그간 정부와 SK텔레콤이 강조해온 '유심보호서비스'에 가입하면 안전하다고 할 수 있느냐는 질문에 류 실장은 "SK텔레콤이 부정가입 접속방지시스템(FDS)에서의 기술적 고도화 작업을 완료했다"며 "설사 쌍둥이폰이 만들어졌다고 하더라도 네트워크 접속은 완벽히 차단할 수 있다"고 답했다.</p> <p contents-hash="787a016943f061a5f0513f765da7a1a82cf8c50d3eb970038fc759f0893edf65" dmcf-pid="3nket2DxGd" dmcf-ptype="general">류 실장은 그러면서도 "기술적으로 100%는 장담하기 어려운 부분이기 때문에 사업자에게도 만에 하나 발생할 수 있는 피해 관련 보상책을 확실히 하라는 요구를 한 상태"라고 덧붙였다.</p> <figure class="figure_frm origin_fig" contents-hash="eba861ab069450a2bdb505f7914c7b028fbb7a96f3fd58f37655c7887ca472e3" dmcf-pid="0gwi04meHe" dmcf-ptype="figure"> <p class="link_figure"><img alt="SK텔레콤 T타워 2020.2.26/뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/19/NEWS1/20250519131407703tzts.jpg" data-org-width="1400" dmcf-mid="Yu1hMcFOtj" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/19/NEWS1/20250519131407703tzts.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> SK텔레콤 T타워 2020.2.26/뉴스1 </figcaption> </figure> <p contents-hash="55d7e935dbe1c64e3a6aa7c4e4ad1b01f3fbed5ca1b049e11ee0c39dc9c53352" dmcf-pid="parnp8sdGR" dmcf-ptype="general">이날 조사단은 SK텔레콤의 리눅스 서버 약 3만여대를 4차례에 걸쳐 점검한 결과를 공개했다. 현재까지 조사단은 총 23대의 서버 감염을 확인해 15대에 포렌식 등 정밀분석을 완료했다. 잔여 8대 분석도 진행 중이다.</p> <p contents-hash="d4e45ee03a7883a6ee4b615fb6e5ffca97fbdd666288905f06a7f9de67d05f28" dmcf-pid="UNmLU6OJZM" dmcf-ptype="general">이 과정에서 발견된 악성코드는 총 25종이다. 그간 알려진 BPF도어 계열 외에 웹셸이 추가로 확인됐다.</p> <p contents-hash="ad24feffbc35ab30d21e5752b660b9ff0b36975c2974591336ca51091ab56022" dmcf-pid="ujsouPIiHx" dmcf-ptype="general">조사단 부단장인 이동근 KISA 디지털위협대응본부장은 "추가 발견된 웹셸 1종은 기본적으로 홈페이지를 장악하는 기술에서 사용되는 형태"라며 "웹셸 설치 시점이 조사 과정에서 최초 감염 시점을 알려주는 중요한 요소로 작용했다"고 언급했다.</p> <p contents-hash="3270d538fdd6a568a3e6a0d668fdd12ef6fdcc8e496b7938b7e328ec9b5758c6" dmcf-pid="7AOg7QCnGQ" dmcf-ptype="general">유출 유심정보의 규모는 9.82기가바이트(GB)이며, 가입자 식별키(IMSI) 기준 2695만7749건으로 파악됐다.</p> <p contents-hash="9da95096d248862517de671e3514fe0585775ac0033b39fb981212b68ed2ba39" dmcf-pid="zcIazxhL5P" dmcf-ptype="general">조사단은 로그 기록이 남아있는 지난해 12월 3일부터 지난달 24일에는 자료 유출이 없었다고 밝혔다. 다만 최초 악성코드 설치 시점인 2022년 6월 15일부터 지난해 12월 2일의 자료 유출 여부는 확인되지 않았다.</p> <p contents-hash="cbc33e61b16095fea73d8aa7738368e7813ac0351725f0d4c44a1b9312e08e3f" dmcf-pid="qkCNqMloX6" dmcf-ptype="general">이에 조사단은 수사기관의 수사 상황이라든지 다크웹을 모니터링하는 식으로 유출 여부를 계속해서 확인하고 있다는 설명이다.</p> <p contents-hash="8239cefd7af3c734d96a264aa6e61cc7e361385a43345398c2ad9c6a7b5103cf" dmcf-pid="BEhjBRSgH8" dmcf-ptype="general">조사단장인 최우혁 과기정통부 정보보호네트워크정책관은 "혹시라도 웹셸과 같은 또 다른 가능성을 열어두고 5차를 진행하고 있는 상황"이라면서 "조사가 철저하게 진행되고 있다"고 말했다.</p> <p contents-hash="8b8ba0187db17e0d7280aa40da5d4d90770df5b9b27fd8d3bedf00a263fb5935" dmcf-pid="bDlAbevaH4" dmcf-ptype="general">또 "철저하게 조사한다는 인식하에 조금 지연될 가능성도 있지만 최대한 6월 이내에 해결해 나간다는 목표를 잡고 있다"고 전했다.</p> <p contents-hash="4d1eb8c744e0c91cacec1ad15d39ae17248db0e17ac22caedc4b354b13464d05" dmcf-pid="KwScKdTNGf" dmcf-ptype="general">류 실장은 "4차에 걸친 강도 높은 조사 작업이 계속 반복되면서 IMEI 값을 호출하는 과정이 담긴 시스템에 이런 자료가 있다는 걸 저희가 추가로 발견하게 된 것"이라며 "앞으로도 5차 작업이 진행되고 있는데 그동안 분석하지 못했던 것들이 있을 수 있어 여러 우려를 해소할 수 있는 다양한 방법을 사업자에게 요구했다"고 설명했다.</p> <p contents-hash="4cbca24faa3dce816edb28f98dd41919583324fdd2769615bbc1c031a3608743" dmcf-pid="9HpyiruS5V" dmcf-ptype="general">이밖에 위약금 면제 요구와 관련해선 "정부는 위약금 면제에 대한 판단을 지금까지 한 번도 하지 않고 있다. 약관 해석에 있어 귀책 사유가 위약금 면제에 해당하는지 여부의 법률 검토를 1차적으로 했고 현재 작업 중"이라며 "조사단의 작업 결과를 종합해 약관 해석을 어떻게 하는 게 합당한지 판단을 하겠다는 입장에는 변함이 없다"고 했다.</p> <p contents-hash="588682af813a4a1ab9b23dfbe964f5eb027136df555333f937f4586283a49d30" dmcf-pid="2XUWnm7v52" dmcf-ptype="general">flyhighrom@news1.kr </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 "위성 영상과 언어 기능을 합친 초거대 AI 모델 만들 것" [국방 AI 혁신 네트워크] 05-19 다음 한국타이어 후원, WRC 5라운드 ‘포르투갈 랠리’ 종료 05-19 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
