'SKT 정보 탈취 주장' 사칭범 정황…진짜 해킹 조직 "SKT 해킹한 적 없어" 작성일 09-16 27 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">스캐터드 랩서스, 공식 텔레그램에 "우리가 SKT 해킹? 사실 아냐" 밝혀<br>4일 전 해킹 조직 '은퇴' 발표하기도…실제 해킹보다 사칭 협박 가능성 커</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="VlRWyqJqH8"> <figure class="figure_frm origin_fig" contents-hash="618b6545e4bfff5b23429629c9a06a29bcc9a92ad435220f5935cfd632bfb2a4" dmcf-pid="fSeYWBiB14" dmcf-ptype="figure"> <p class="link_figure"><img alt="국제 해킹 조직 '스캐터드 랩서스'는 공식 텔레그램 대화방을 통해 "우리가 올해 초 SK텔레콤을 해킹했다는 주장은 사실이 아니다"라고 밝혔다. (사진=스캐터드 랩서스 텔레그램 대화방 캡처) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/16/newsis/20250916181451217xbmy.jpg" data-org-width="720" dmcf-mid="99v68AWA1P" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/16/newsis/20250916181451217xbmy.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 국제 해킹 조직 '스캐터드 랩서스'는 공식 텔레그램 대화방을 통해 "우리가 올해 초 SK텔레콤을 해킹했다는 주장은 사실이 아니다"라고 밝혔다. (사진=스캐터드 랩서스 텔레그램 대화방 캡처) *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="d396457d61a03832d6ae54489c0b5699df7c16b07a03a4b43e440d6f4f28944c" dmcf-pid="4vdGYbnb5f" dmcf-ptype="general">[서울=뉴시스]윤현성 심지혜 박은비 기자 = SK텔레콤의 고객 데이터를 탈취했다고 주장한 국제 해킹 조직이 이미 활동 중단을 발표한 해킹 조직을 사칭한 것이라는 주장이 제기됐다. SK텔레콤 해킹을 주장한 조직은 자신들을 '스캐터드 랩서스(Scatterde Lapses)'라고 자칭했는데, 진짜 스캐터드 랩서스는 이미 공식 활동 중단·은퇴를 발표했다는 것이다.</p> <p contents-hash="125541deffa3147deaf0dcca9ad9b93188ce21d830ab110a753869c4c5510bef" dmcf-pid="8TJHGKLKtV" dmcf-ptype="general">16일 업계에 따르면 국제 해킹 조직 '스캐터드 랩서스'는 공식 텔레그램 대화방을 통해 "우리가 올해 초 SK텔레콤을 해킹했다는 주장은 사실이 아니다"라고 밝혔다.</p> <p contents-hash="963c95b0ca6fbd5fc9ec68fa1747a57c2142a68ed484c074e288b7c26499ccf8" dmcf-pid="6yiXH9o9H2" dmcf-ptype="general">스캐터드 랩서스 측은 이번 의혹의 발단이 된 텔레그램 대화방 캡처본을 공개하며 "스크린샷에 나온 텔레그램 채널은 '샤이니헌터스(ShinyHunters)'를 사칭하는 계정이다. 샤이니헌터스의 실제 텔레그램 계정은 '@Shinyc0rp'이다"라며 "우리는 증거 없이 터무니없는 주장을 하지 않는다"라고 전했다. 샤이니헌터스는 스캐터드 랩서스와 함께 '스캐터드 랩서스$ 헌터스('scattered lapsus$ hunters)'라는 해커 연합을 구성한 조직이다.</p> <h3 contents-hash="1764417d8cc7f75b99f1374efcafdf0334f14925b246d2c835bbc1bea790d092" dmcf-pid="PWnZX2g2t9" dmcf-ptype="h3"><strong>해킹 일당 "SKT 고객 데이터 100GB 1만불에 판매"…'스캐터드 랩서스'는 이미 활동 중단 발표</strong></h3> <h3 contents-hash="844ccf63e39b80d1367a88ab798d5f432971787395afedbc84b652ce09cf267e" dmcf-pid="QYL5ZVaVZK" dmcf-ptype="h3"><strong><strong>SKT도 "100GB 데이터 유출된 적 없다" 반박…경찰 수사 및 정부 조사 진행 중</strong></strong></h3> <figure class="figure_frm origin_fig" contents-hash="d214c325199a9061bb9cf4db77152c4800852aa5a743b66696b260c02e8dde6a" dmcf-pid="xGo15fNf1b" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 국제 해킹조직 스캐터드 랩서스(Scatterde Lapses)라고 주장하는 해커 텔레그램 내용 중 일부. (사진=해당 텔레그램 캡처) 2025.09.16. photo@newsis.com *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/16/newsis/20250916181451396ygbf.jpg" data-org-width="645" dmcf-mid="2epNav7vH6" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/16/newsis/20250916181451396ygbf.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 국제 해킹조직 스캐터드 랩서스(Scatterde Lapses)라고 주장하는 해커 텔레그램 내용 중 일부. (사진=해당 텔레그램 캡처) 2025.09.16. photo@newsis.com *재판매 및 DB 금지 </figcaption> </figure> <div contents-hash="197c842ee96fe4092b3f4af03039c931e45d67cf3dd97fec256251dcbbb3fa28" dmcf-pid="yetLnC0CZB" dmcf-ptype="general"> <strong> 앞서 스캐터드 랩서스를 자칭하는 일당이 SK텔레콤 고객 데이터를 확보했고 전날 오후부터 이날 새벽까지 이를 판매하겠다는 구체적인 조건을 제시한 바 있다.<br><br> 이 일당은 SK텔레콤 고객정보가 담긴 샘플 데이터 100GB를 1만달러에 판매하겠다고 밝혔다. SK텔레콤이 이에 반응하지 않으면 2700만 고객 데이터와 관리자 접근 권한을 모두 공개하겠다고 협박하기도 했다.<br><br> 하지만 이들이 자칭한 스캐터드 랩서스는 이미 활동 중단을 발표했었다. 보안 전문 매체 뱅크인포시큐리티 등은 스캐터드 랩서스, 샤이니헌터스 등이 연합한 대규모 해킹조직이 이미 지난 12일 성명서를 내고 "우리의 목표가 달성되었으니 이제 작별을 고할 시간"이라며 활동 중단을 발표했다고 전한 바 있다. <br><br> 보안업계에서는 이들의 활동 중단이 '일시적'일 가가능을 거론한다. 실제로 해커 조직들의 해체 선언은 보안당국의 수사를 피하기 위한 해커조직들의 위장 전술처럼 활용돼왔다는 게 보안 전문가들의 설명이다. 그럼에도 외신들은 내부 불화 혹은 잠재적인 조직 재구성 등을 위해 당장은 활동을 멈춘 것으로 진단했다. <br><br> 스캐터드 랩터스를 자칭한 해킹 조직이 SK텔레콤 해킹을 주장한 것은 16일인데, 활동 중단을 공식 발표한 지 불과 나흘 만에 곧바로 활동을 재개했을 가능성은 크지 않다는 것이다. 그 대신 다른 조직이 진짜 해커 조직의 유명세를 빌린 협박용 메시지일 가능성에도 무게가 실리고 있다.<br><br> 또 스캐터드 랩서스 측은 활동 중단을 발표하기 앞서 텔레그램 등에서 '스캐터드 랩서스$ 헌터스 v2' 등 진짜 해킹 조직을 사칭하는 채널들이 많아졌다고 경고하기도 했다. 이른바 '샤이니스파이더스(shinyspiders)'라는 스캐머가 해킹 조직을 사칭하고 있다는 주장이었다. 이를 고려하면 이번 SK텔레콤 사례도 모방범의 소행일 가능성이 적지 않을 전망이다.<br><br> 실제로 이번 SK텔레콤 정보 탈취를 주장이 제기된 텔레그램 해킹 방에는 해커로 추정되는 이들 약 200여명이 들어있는 것으로 알려졌다. 스캐터드 랩터스가 포함된 진짜 해킹 조직의 해커 규모는 약 5만3000명 수준으로 알려졌는데 그에 훨씬 못 미치는 셈이다. 일각에서는 SK텔레콤 탈취 정보 판매글이 게시된 텔레그램 대화방에 올라왔던 데이터가 모두 가짜일 가능성이 높다는 지적도 제기된다. <br><br> </strong> SK텔레콤 또한 해커가 주장하는 100GB 데이터가 유출된 적이 없다고 선을 긋고 있다. </div> <p contents-hash="a40b0068e8466072379c9b6df0f0b622cf3bfd7047080573c17f41505d1cda1d" dmcf-pid="WVTP6cYcYq" dmcf-ptype="general">SK텔레콤 관계자는 "다크웹(텔레그램)에 올린 샘플 데이터, 웹사이트 캡처 화면, 파일 전송 프로토콜(FTP) 화면 등을 분석한 결과 당사에 존재하지 않는 웹사이트"라며 "이를 비롯해 모든 내용이 사실이 아니다. 관계당국과 협력해 대응 중"이라고 밝혔다.</p> <p contents-hash="574f59d979ca810bea777813e2788156369342013138e36a79dfd212be91b6b9" dmcf-pid="YfyQPkGk1z" dmcf-ptype="general">이를테면 샘플 이미지에 언급된 수치들은 SK텔레콤이 내부적으로 파악하고 있는 것과 차이가 존재한다. 일관적이지 않은 월 간격, 가입자 증감 추이 오류 등을 볼 때 실제 내용이 아니라는 게 회사 설명이다.</p> <p contents-hash="9ac4b1ca2ee6f22e87bbc3dd3021fc9bc1059933e1998f6273531ac876ff97ea" dmcf-pid="G4WxQEHEH7" dmcf-ptype="general">또 각 이통사는 다른 이통사와 신호를 주고 받기 위해 고유의 신호점 대역을 사용한다. 해커가 SK텔레콤 해킹을 주장하면서 공개한 파일 신호점 대역에 대해 SK텔레콤은 자사 고유 신호점 대역과 무관한 것으로 파악했다.</p> <p contents-hash="82fb2c8a619b6fb5bd77aaf5e9dc1bf154dedd27f066882092c6c2c04b6ef1e5" dmcf-pid="H8YMxDXD1u" dmcf-ptype="general">이외에도 고객 신상 정보라고 언급한 내용 중 이메일의 경우 이벤트에 참여할 때나 SK텔레콤에 가입할 때 이메일 청구서를 받겠다고 선택한 경우가 아니면 필수적으로 수집하는 정보가 아니다.</p> <p contents-hash="d361ece0f0a4d7b10369948c298337ddd689a1d4f8c63e64d7864dc1bbfe3a6b" dmcf-pid="X6GRMwZw5U" dmcf-ptype="general">업계에서는 이번 해커 주장을 구체적으로 살펴봤을 때 한국 이동통신시장에 대한 이해가 없다는 분석도 나온다. 국내 주요 이통사들이 해커가 공개한 대시보드처럼 고객 정보와 심 정보, 네트워크 관리를 하나의 화면에서 다루지 않는다는 지적이다. SK텔레콤은 영어로 된 대시보드도 사용하지 않는다.</p> <p contents-hash="289e8d663b2ed69dfa3d92ff37f0f71d8ddd03b22e541b2040eb71e6f6e525ad" dmcf-pid="ZPHeRr5rYp" dmcf-ptype="general">SK텔레콤은 이번 정보 탈취 주장이 사칭범의 소행으로 추정되나 허위 사실 유포로 국민 불안을 조장하는 범인을 신속하게 검거하기 위해 경찰에도 수사를 의뢰한 상태다. 과학기술정보통신부와 한국인터넷진흥원(KISA)도 해킹 진위 여부 확인을 위한 조사에 착수했다.</p> <p contents-hash="e820b981c1871b344d6120bd3144b2b58a4949be3bb5744de4a2480b46e96e27" dmcf-pid="5QXdem1mH0" dmcf-ptype="general"><span>☞공감언론 뉴시스</span> hsyhs@newsis.com, siming@newsis.com, silverline@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 여진구, 강호동 맞먹는 덩치→"곽튜브 닮았다" 얘기 나온 비주얼 근황 09-16 다음 국가인공지능전략위, 11월까지 '대한민국 AI액션플랜' 마련 09-16 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
