KB금융·SKT도 털린 SK쉴더스 해킹 사태…“사상 최대 보안누출로 확대될 가능성” 작성일 10-21 50 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">고객사 서버 정보·제안서 등 유출<br>쉴더스 “영향도 분석하며 피해 대비”<br>고객사 “강화된 내부 망 통제로 이상無”</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="yK1y9yaeTB"> <figure class="figure_frm origin_fig" contents-hash="6fd9030a54de898d1b8ae6215f6a35745b24a72a5b80a4c2f385e98c73c8861c" dmcf-pid="W9tW2WNdyq" dmcf-ptype="figure"> <p class="link_figure"><img alt="SK쉴더스 해킹 피해 관련 안내문. SK쉴더스 홈페이지 갈무리" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202510/21/dt/20251021171947705megx.jpg" data-org-width="640" dmcf-mid="x9d8D85Thb" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202510/21/dt/20251021171947705megx.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> SK쉴더스 해킹 피해 관련 안내문. SK쉴더스 홈페이지 갈무리 </figcaption> </figure> <p contents-hash="1fe379d175e6a848eea5dbc35afca09a183494bc9f12763cc4147141ff450432" dmcf-pid="Y2FYVYjJlz" dmcf-ptype="general"><br> SK쉴더스가 해커 공격에 늦장 대응해 금융사와 통신사, 반도체 기업 등 고객사의 피해로 이어질 수 있다는 우려의 목소리가 갈수록 커지고 있다. 해커 측이 탈취한 자료에 고객사의 보안 방어 시스템, 해킹 관련 취약점 등 민감 정보도 다수 포함된 것으로 드러났기 때문이다.</p> <p contents-hash="bb786d03d7b1ea50cf5418532f6e1884fdcdb4d7cca98b7244497856d2ccfae6" dmcf-pid="GV3GfGAih7" dmcf-ptype="general">21일 정보기술(IT) 업계에 따르면 최근 SK쉴더스가 해커 공격을 당하며 SK하이닉스, SK텔레콤은 물론 주요 고객사인 KB금융그룹의 자료가 유출된 것으로 파악됐다. 심지어 금융보안 전담기관인 금융보안원의 정보도 유출된 것으로 파악됐다.</p> <p contents-hash="be63a977c4202bc85ced778ffcbf26aba673cdb5f50115406fe3eb254c18eaa5" dmcf-pid="Hf0H4HcnSu" dmcf-ptype="general">현재 SK쉴더스는 한국인터넷진흥원(KISA)과 구체적인 피해 상황에 대해 전수조사 중이다. 서버 공격을 한 해커그룹 ‘블랙 슈란탁’이 제시한 유출 목록을 일일이 확인하며 고객사 피해 확산에 대비하고 있다.</p> <p contents-hash="6365d95f229746fb8f1a901811b6a9c082734a8dae8e66c5bba9699b2f51a4a6" dmcf-pid="X4pX8XkLCU" dmcf-ptype="general">SK쉴더스 측은 “모든 가능성을 열어두고 해커 조직이 제시한 자료들을 모두 확인해 어떤 영향이 있을지 분석하고 있다”며 “고객사와 직접 소통하며 피해 대응 방안도 마련하고 있다”고 밝혔다.</p> <p contents-hash="9dd9ace7b568cee06ff685477614130437a8a3a7a05a7cbdaafd7303dc8dacbc" dmcf-pid="Z8UZ6ZEoCp" dmcf-ptype="general">국회 과학기술정보방송통신위원회 소속 최수진 국민의힘 의원실이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 다크웹 기반 해커그룹 ‘블랙 슈란탁’은 SK쉴더스 데이터 약 24GB를 해킹했다며 관련 증거 사진 42장을 공개했다. 보안 담당 직원의 이메일 편지함 속에 들어 있는 여러 고객사들의 정보를 빼간 것으로 추정된다.</p> <p contents-hash="9e23d1aee54f1ce7af2fcdcccb8e6a1e1a5b75ca8a25c014168d74902458bbfb" dmcf-pid="56u5P5DgS0" dmcf-ptype="general">해당 자료를 보면 SK쉴더스 고객사들의 서버 정보와 업무자 정보, 고객사의 시스템 등의 내부 기밀자료들이 있있다. 구체적으로 고객사의 관리자 아이디와 비밀번호, 보안네트워크 시스템, 웹사이트 소스코드, 응용프로그램 인터페이스(API) 등이다.</p> <p contents-hash="996968018c5b0b6914cbc2da83ec4cd1b25de6db0271560dbbba83b63426a333" dmcf-pid="1P71Q1wav3" dmcf-ptype="general">고객사별로는 SK텔레콤의 경우 솔루션 검증, 알람과 통보 기능, 자동화 기능 등 SK쉴더스가 SKT에 제공하는 서비스 설명자료가 확인됐다. SK하이닉스는 보안 분야(VEN) 상태 검증 자료와 장애 발생 시 대응 솔루션 자료 등이 포함됐다.</p> <p contents-hash="f28f1bdd2e4401f13ece23fd54a8b7e7d6eb72b27455e9ff6daab12a520775fd" dmcf-pid="tEd8D85TWF" dmcf-ptype="general">KB금융그룹은 통합보안관제 시스템 구축 기술 자료 관련 초안 제안서, 금융보안원은 소프트웨어(SW) 구성도와 내부정보제공망, 보안관제망이 유출됐다. 이밖에 HD한국조선해양은 상품개념검증(PoC) 등 자료가 빠져나간 것으로 나타났다.</p> <p contents-hash="640f69c94e50d594d6904724f3596e032f1fd7bb55dab89d7aefecb33e651c60" dmcf-pid="FDJ6w61yTt" dmcf-ptype="general">최 의원은 “(유출된 문서들이) SK쉴더스 영업기술 직원의 내부 자료였다는 점이 드러나면서 한국 보안업계 최대 보안 누출로 확대될 가능성이 커졌다”며 “보안회사의 기밀 자료들이 해커들의 손에 넘어가면서 공공기관과 금융사, 통신사, 반도체 등 핵심 고객사들의 2차 피해가 현실화될지 우려된다”고 지적했다.</p> <p contents-hash="c235034a5f1e9d935eb5f0cc36371f9b553d22cc8d15e1c25f1a3ff466926826" dmcf-pid="3wiPrPtWl1" dmcf-ptype="general">그러나 KB금융과 금융보안원 등은 유출된 것으로 알려진 자료에 대해 “현재 문제 소지가 없다”는 입장을 밝혔다. 특히 내부 망에서 외부로 파일을 내보낼 때 강화된 보안 시스템을 거치도록 해 기밀이 필요한 자료는 외부 회사에 전달되지 않는 구조라는 설명이다.</p> <p contents-hash="926823002182cacf27d96afb76b799ba4c7bc6fca3dcb9f458421964cddf1838" dmcf-pid="0rnQmQFYW5" dmcf-ptype="general">KB금융 관계자는 “당사 내부 정보나 고객 정보는 전혀 유출되지 않았다”며 “유출된 것으로 알려진 자료도 자체 작성한 초안 건으로 민간 정보도 아니다”라고 말했다. 그러면서 “그룹에선 내부 망에 외부로 파일을 반출할 때 책임자 승인과 암호화 절차를 의무화하는 등 강화된 보안 통제를 운영하고 있다”고 덧붙였다.</p> <p contents-hash="142812a8aed9b98ce058ebd84c4f2a87f0ce1ec0ae663ee2eacfbec264499d66" dmcf-pid="pmLxsx3GlZ" dmcf-ptype="general">금융보안원도 공개된 유출 자료는 제안요청서로 실제 피해가 발생하지는 않을 걸로 본다. 금보원 관계짜는 “다크웹에 공개된 관련 자료를 확인해보니 유출된 자료는 SK쉴더스가 2021년도에 추진한 사업에 참여하기 위해 제안요청서를 기반으로 자체 생성한 것”이라며 “당시 SK쉴더스는 해당 사업을 수주하지 못했다”고 설명했다. 이어 “물리적 망 분리와 반출입 통제, 암호화 등 강화된 보안 통제를 통해 내부 자료를 안전하게 관리하고 있다”고 덧붙였다.</p> <p contents-hash="9be51b5af8ec5e34a500de30be75eea2478ea1b8816963aebbefab615ba2aaf4" dmcf-pid="UsoMOM0HSX" dmcf-ptype="general">앞서 해커는 지난 10일과 13일 두 차례에 걸쳐 SK쉴더스에 금품 협박을 하며 경고를 했다. SK쉴더스가 이에 응하지 않자 다크웹에 해킹 사실을 ‘인증’할 수 있는 자료들을 올렸다. SK쉴더스는 관련 사실을 지난 17일에 확인한 후 18일에 KISA에 신고했다.</p> <p contents-hash="b7a0604db1df982dafa97ffd7cb7e026406da92071bb00f77be148aeb07e7985" dmcf-pid="uOgRIRpXvH" dmcf-ptype="general">이번 유출은 SK쉴더스가 ‘허니팟’(해커의 공격 방식을 분석하기 위해 의도적으로 설치한 가짜 시스템)을 설치해 해커를 유인하는 과정에서 벌어졌다. 허니팟에 실제 직원의 자동 로그인 된 이메일 계정이 연결돼 있었는데 이를 통해 해커가 진짜 자료를 빼갔다.</p> <p contents-hash="ee4b42cd75bd2f18daf87f937d57c70f8e8bc7e6d8db14a93b1a1c05586435c9" dmcf-pid="7IaeCeUZlG" dmcf-ptype="general">임성원 기자 sone@dt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p> 관련자료 이전 크래프톤 성준식 실장, “높은 자유도 지향하는 ‘인조이’, 자율형 AI 캐릭터가 돕는다” 10-21 다음 “스트레스 받으면 냉장고 많이 열었다”…IoT 센서로 정신 건강 추적한다[팩플] 10-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
