SKT 2,696만 건 개인정보 유출… IMEI 서버도 털렸다?

안녕하세요:)

과학기술정보통신부와 민관합동조사단이 발표한,

SK텔레콤 해킹 사고 관련 2차 분석 결과는 예상보다 훨씬 심각한 상황을 보여줬습니다.

이번 글에서는 단순한 숫자 나열이 아니라, 이 유출이 어떤 위험성을 가지는지,

SKT 가입자라면 무엇을 점검해야 하는지까지 함께 정리합니다.

정부, SKT 가입자 유출규모 2696만건 특정…"IMEI 임시 저장서버도 공격 확인"

[서울=뉴시스] 심지혜 기자 = 지난달 SK텔레콤 해킹사고에서 외부로 빠져나간 정보가 가입자 식별번호(IMSI) 기준으로 2695만7749건으로 정부 조사결과 확인됐다. 데이터 기준으로는 9.82GB에 달한다.

www.newsis.com

■ 유출된 정보: IMSI 2,695만 건, IMEI 저장 서버도 감염

2차 조사에 따르면, 이번 유출 사건의 핵심은 IMSI(가입자식별번호)입니다.

또한 단말기 고유번호 IMEI가 저장된 서버 2대가 악성코드에 감염된 사실도 확인됐습니다. IMEI는 복제폰 제작이나 SIM 스와핑 공격에 사용될 수 있는 민감한 정보로, 저장된 총량은 291,831건입니다.

※ 아직 유출 흔적은 확인되지 않았으나, 2022년 6월~2023년 12월 사이의 로그는 존재하지 않아 잠재 유출 가능성을 배제할 수 없습니다.

이 중 BPF도어는 리눅스 운영체제의 BPF 기능을 악용해 네트워크 트래픽을 감시하는 백도어로, 탐지 회피 기능이 뛰어나 기존 보안 체계로는 식별이 어렵습니다.

감염된 서버 중 일부는 고객 인증 시스템과 직접 연결돼 있었으며, 아래의 개인정보가 임시로 저장돼 있었습니다.

이는 단순한 통신 서비스 정보 이상의 민감한 개인정보로, 3자에 의해 조작되면 금융 및 인증 서비스에도 피해가 확산될 수 있습니다.

정부는 “최종 분석 전이라도 자료 유출 가능성에 대비한 선제적 조치를 하라”라고 SK텔레콤 측에 공식 요구했습니다.

다음 항목을 점검해 보시기 바랍니다.

※ 특히 명의 도용 및 복제폰 개통 관련 피해가 발생할 수 있으므로, 조기 확인이 중요합니다.

이번 사태는 단순 해킹을 넘어, 국민 대다수의 핵심 통신정보가 장기간에 걸쳐 취약하게 관리돼 왔다는 사실을 보여줍니다.
통신사 자체 보안 강화는 물론, 개인 사용자 차원의 정보 보호 노력도 병행돼야 할 시점입니다.