【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]“2차 피해 0건, 전혀 없는데” SKT 해킹 사태 불붙인 ‘공포’ 논란…1만명대 이탈 행렬

온카뱅크관리자

2025-05-21 09:27:28

<div id="layerTranslateNotice" style="display:none;"></div> IMSI 2696만여건 유출…“로그 기록 남아있는 기간, IMEI는 유출 안 돼” 고객 불안감에 ‘하루 1만명’ 대 SKT 이탈…“과도한 불안감은 혼란만 가중” 경계도 불안 키우는 ‘가짜 뉴스’ 난무…“신중한 대처 필요할 때” 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="GK4hNW8tYd">
 <figure class="figure_frm origin_fig" contents-hash="a54309cdd27f3695ca46601cb1222b4a51baea6da9dafb04911058956f6ad353" dmcf-pid="HG1LfAtsZe" dmcf-ptype="figure">
 <img alt="서울 마포구 SK텔레콤 홍대역점에서 시민들이 유심칩을 교체 받기 위해 대기하고 있다. 임세준 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/21/ned/20250521092451619zbht.jpg" data-org-width="1280" dmcf-mid="Qj9sLS2XYo" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/21/ned/20250521092451619zbht.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 서울 마포구 SK텔레콤 홍대역점에서 시민들이 유심칩을 교체 받기 위해 대기하고 있다. 임세준 기자
 </figcaption>
 </figure>
 [헤럴드경제=고재우 기자] “‘복제폰’이 만들어질 가능성은 없다. 단 다른 방식으로 가능하냐에 대해 100% 장담하기는 어렵다.” (류제명 과학기술정보통신부 네트워크정책실 실장)
 SK텔레콤 유심 해킹 사태 여파가 좀처럼 가라앉지 않고 있다. 민관합동조사단(조사단)의 2차 조사 결과에서 가입자식별키(IMSI) 2696만여건이 유출된 것이 확인되면서, 이용자들 불안이 다시 고조되고 있다. 진정세를 보였던 SKT 가입자 이탈이 하루 ‘1만명’ 대로 복귀하는 등 혼란은 가중되는 모양새다.
 21일 업계에 따르면 조사단의 2차 조사 결과가 발표된 지난 19일 기준 SKT 가입자 이탈(순감)은 1만1270명으로 집계됐다.
 지난 14일 9908명, 15일 7666명, 17일 9610명 등(18일 집계하지 않음), SKT 가입자 이탈(순감)이 1만명대 이하로 진정세를 보였으나, 다시 하루 1만명 이상이 SKT를 떠나고 있다. SKT가 유심보호서비스 자동 가입, 유심 재설정, 부정가입방지시스템(FDS) 고도화 등 백방으로 노력한 끝에 진정세를 보였던 가입자 이탈세가 다시 고개를 든 것이다.
 조사단 2차 조사 발표 영향이 컸던 것으로 분석된다. 조사단은 공격받은 정황이 있는 감염 서버 총 23대 중 15대에 대한 포렌식·로그 분석 등 정밀 분석을 완료했다. 이중 개인정보 등을 저장하는 2대에서 감염 사실이 새롭게 나왔다고 발표했다.
 통합고객인증 서버와 연동된 해당 서버에는 고객 인증을 목적으로 호출된 고유식별번호(IMEI), 이름·생년월일·전화번호·이메일 등이 담긴 것으로 알려졌다. IMSI 2696만여건이 유출됐고 당초 감염 서버에 저장되지 않았다고 발표된 단말기 IMEI도 해킹 서버에 29만여건 저장돼 있었다.
 <figure class="figure_frm origin_fig" contents-hash="a29898da8053cbd9dfe73c2c4286379dc13ef5c89303f37bebdb4a0d5088e963" dmcf-pid="3FucMm7vZ8" dmcf-ptype="figure">
 <img alt="서울 마포구 SK텔레콤 홍대역점에서 시민들이 유심칩을 교체 받기 위해 대기하고 있다. 임세준 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/21/ned/20250521092452054twgx.jpg" data-org-width="1280" dmcf-mid="xZ6SAGP3tL" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/21/ned/20250521092452054twgx.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 서울 마포구 SK텔레콤 홍대역점에서 시민들이 유심칩을 교체 받기 위해 대기하고 있다. 임세준 기자
 </figcaption>
 </figure>
 정부와 SKT는 특정 기간(지난해 12월 3~4월 24일) 동안 IMEI 유출이 없다는 점, 복제폰 만들기가 기술적으로 불가능하다는 점 등을 강조했다.
 하지만 로그 기록이 부재한 2022년 6월 16~지난해 12월 2일까지 자료 유출 여부를 확인할 수 없어 이용자들의 불안도 남아있다.
 SKT를 이탈한 행렬은 KT, LG유플러스 등으로 향했다. 같은 기간 KT 가입자 이동(순증)은 14일 5622명, 15일 4100명, 16일 3752명, 17일 4995명, 19일 5903명 등으로, 정부 발표 이후 증가세를 나타냈다.
 LG유플러스도 14일 4286명, 15일 3566명, 16일 3791명, 17일 4615명, 19일 5367명 등으로 비슷한 양상을 보였다.
 업계 관계자는 “정부의 2차 발표 이후 불안감을 느끼는 고객이 늘어난 것으로 보인다”며 “불안 심리가 지속될 경우, 번호이동 수요가 더욱 확대될 수 있다”고 말했다.
 반면, 업계 안팎에선 과도한 불안감은 되려 이용자들에게 혼란만 가중할 수 있다는 경계의 목소리가 적지 않다. 부풀려진 잘못된 정보가 난무할수록, 정확한 사실 관계를 파악하고 신중한 대처가 필요한 시점이라고 전문가들은 입을 모은다. 이에 SKT 해킹 사태와 관련된 주요 ‘팩트’를 정리했다.
 <figure class="figure_frm origin_fig" contents-hash="d63c86b850032000a62d15d8ff680df4a0d7e46427f7cfe751b04c846ce37259" dmcf-pid="qEs916OJ1b" dmcf-ptype="figure">
 <img alt="서울 마포구 SK텔레콤 홍대역점에서 시민들이 유심칩을 교체 받기 위해 대기하고 있다. 임세준 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/21/ned/20250521092452498webz.jpg" data-org-width="1280" dmcf-mid="yFL1CUo9Zn" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/21/ned/20250521092452498webz.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 서울 마포구 SK텔레콤 홍대역점에서 시민들이 유심칩을 교체 받기 위해 대기하고 있다. 임세준 기자
 </figcaption>
 </figure>
 Q. ‘약 2695만건’ 유출, 가입자식별키(IMSI) 뭐길래, 정말 위험할까? 
 =조사단에 따르면 SKT 해킹으로 유출된 가입자식별키(IMSI)는 2695만7749건이다. IMSI(International Mobile Subsciber Identity)는 유심(USIM)에 저장되는 가입자 식별번호를 일컫는다. 일반적으로 통신망에서 사용자 인증을 위해 활용된다. 단 이름, 생년월일, 전화번호 등 개인정보와는 엄연히 다르다.
 IMSI 유출이 복제폰 등 심각한 2차 피해를 낳기 위해서는 ‘최소한’ 단말기고유식별번호(IMEI)도 빠져나갔어야 한다. SKT는 이용자가 네트워크망에 접속할 때 유심에서 보낸 IMSI를 홈가입자서버(HSS)에 저장 값과 일치하는지 확인하고, 이용자 기기에서 전송된 IMEI가 이통사단말기인증시스템(EIR) 저장 값과 동일한지 체크한다.
 쉽게 말해 IMSI만으로 개인을 특정하기란 어렵다는 이야기다. 조사단 2차 조사 발표에 따르면 로그 기록이 존재하는 기간(지난해 12월 3일부터 올해 4월까지) 동안 유출된 IMEI는 없었다. ‘현재까지’ 2차 피해를 우려할 상황은 아니라는 것이다.
 다만, 새롭게 감염 사실이 드러난 서버 2대에 IMEI, 이름·생년월일·전화번호·이메일 등이 담겨있다. 로그 기록이 없는 2022년 6월 16일부터 지난해 12월 2일까지 IMEI 유출 여부는 확인되지 않았다.
 Q. 유출 복제폰 가능성은? “불가능! 왜?”
 =과학기술정보통신부(과기정통부)는 복제폰 발생 가능성에 대해 “물리적으로 불가능하다”는 입장이다. 단말기 제조사에 따르면 15자리 IMEI만으로 단말이 인증을 얻을 수 없어, 복제폰을 만들 기술적 가능성이 전무하다는 설명이다. SKT는 IMEI 유출 가능성이 사실상 없다고 밝혔다.
 설사 IMSI, IMEI가 모두 복제가 되더라도 복제폰이 만들어질 가능성은 희박하다는 설명이다. SKT는 비정상인증차단시스템(FDS) 2.0을 통해 통신망에서 접속을 막고 있다고 부연했다. FDS 2.0은 불법 복제 단말을 차단하기 위해 고도화한 시스템으로, 지난 18일부터 적용되고 있다.
 류정환 SKT 인프라네트워크센터장은 “SKT 망에 들어오면 FDS 2.0이 정상 가입자인지, 정상 유심인지, 정상 단말인지를 모두 확인한다”며 “비정상 가입자가 접속할 경우의 수는 2의 43승분의 1, 비정상 유심이 인증을 받을 가능성은 10의 38승분의 1에 불과하다”고 강조했다.
 <figure class="figure_frm origin_fig" contents-hash="e4bf1abe7484f371f58ba545a90e95bef768f81cc91c76b9057330ce467957fb" dmcf-pid="6pqDdIBWtF" dmcf-ptype="figure">
 <img alt="서울 시내 한 SKT 대리점에서 직원이 유심 교체를 하고 있다. [연합]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/21/ned/20250521092453050uini.jpg" data-org-width="1280" dmcf-mid="WnmK58sd1i" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/21/ned/20250521092453050uini.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 서울 시내 한 SKT 대리점에서 직원이 유심 교체를 하고 있다. [연합]
 </figcaption>
 </figure>
 Q.유심보호서비스를 가입하더라도, 결국 유심칩을 바꿔야 하나?
 =정부와 SKT 모두 유심 교체 없이도 복제를 우려할 필요가 없다는 입장이다. 유심보호서비스와 FDS를 묶은 ‘고객 안심 패키지’를 통해 유심 복제를 막을 수 있다.
 유심보호서비스는 이용자의 단말 정보와 유심 정보를 하나로 묶어서 타인이 유심 정보를 탈취해 다른 기기에서 접속하는 것을 막는다. 이에 더해 FDS는 통신망(네트워크)에서 복제된 유심으로 인증을 시도하면 모니터링하고 차단하는 시스템으로, 설사 유심이나 단말이 복제되더라도 즉각 차단할 수 있다.
 고객안심패키지는 SKT 이용자 모두에게 자동으로 적용되고 있어, 별도의 조치를 취할 필요는 없다. 기존에는 유심보호서비스를 해외 로밍과 함께 가입할 수 없어 출국 시에는 유심 교체가 필요했지만, 서비스를 업그레이드하며 출국 고객에도 모두 적용됐다.
 금융 정보 탈취를 우려하고 있다면 우선 안심해도 된다. 고객의 계좌 번호나 비밀번호, 공인인증서 등은 SKT 서버에 저장되지 않고, 현재까지 유출이 확인된 바도 없다.
 Q.유심 정보 알면 내 계좌의 돈도 훔쳐 갈 수 있는 건가? 
 =불가능하다. 계좌이체 등을 통해 금융 자산을 탈취하려면 ‘금융 거래에 필요한 개인정보’인 주민등록번호, 계좌번호, 금융 비밀번호, 인터넷뱅킹 인증서 등이 필요하다. 은행 애플리케이션에 로그인하거나 송금 등 금융 거래를 할 때도 반드시 비밀번호, 생체 인증, OTP 등 추가 인증 절차도 거쳐야 한다.
 유심에는 통신사 네트워크에 접속하고 사용자를 인증하기 위한 정보가 주로 담긴다. 금융거래에 필요한 필수 정보가 유심에는 포함돼 있지 않아 유심 정보만으로 금융 자산을 빼돌릴 수 없다.
 김희섭 SKT PR센터장은 “이번에 가져간 유심 정보로는 계좌에서 돈을 함부로 빼내지는 못하는 것으로 안다”며 “계좌정보는 통신사가 저장하지 않기 때문에 그런 가능성은 없다”고 일축했다.
 Q.실제 이번 SKT 해킹으로 인한 2차 피해 사례가 있나?
 =현재까지 SKT의 해킹과 관련해 금융 자산 탈취 등 2차 피해는 단 한 건도 발생하지 않았다.
 부산에서 SKT 사용자의 계좌에서 수천만 원이 빠져나간 일이 발생했지만, SKT 해킹과는 무관한 것으로 드러났다. 부산에 사는 60대 A 씨는 지난달 22일 자신의 SKT 휴대전화가 갑자기 계약 해지되고, 본인 명의로 KT 알뜰폰이 새로 개통된 사실을 확인했다. A씨는 이후 계좌에서 총 5000만 원이 이체된 것을 발견하고 부산 남부경찰서에 신고했다.
 경찰은 스미싱 등 기타 범죄일 가능성에 무게를 두고 수사를 이어가고 있다. 부산경찰청 사이버범죄수사대는 해당 사건 입건 전 조사를 진행한 결과 “SKT 유심 정보 유출과 연관성이 낮은 것으로 확인됐다”고 밝혔다.
 <figure class="figure_frm origin_fig" contents-hash="a02f44f35314437d122df33cac533c6a22456fdeb8a66fcd84ebd74b5d6da4a3" dmcf-pid="FmYRBLGk5l" dmcf-ptype="figure">
 <img alt="서울 시내 한 SKT 대리점에서 시민들이 유심 교체를 위해 줄을 서고 있다. [연합]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/21/ned/20250521092453316ynow.jpg" data-org-width="1280" dmcf-mid="YwS6UevaHJ" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/21/ned/20250521092453316ynow.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 서울 시내 한 SKT 대리점에서 시민들이 유심 교체를 위해 줄을 서고 있다. [연합]
 </figcaption>
 </figure>
 Q. 누가, 뭘 노렸나?
 =보안업계에선 SKT 해킹 배후로 중국 정부의 지원을 받는 해커 집단을 지목하고 있다. 조사에서 밝혀진 ‘BPF도어(BPFDoor)’는 중국계 해커 그룹이 주로 사용하는 해킹 수법이다. 이에 더해 ‘웹셀’이라는 신종 수법을 쓴 것으로도 조사에서 확인됐다.
 조사단에 따르면, SKT 악성코드가 최초로 심어진 시점은 2022년 6월 15일이다. 3년이 지났지만 개인 자산 피해 등이 발생하지 않았다는 점에서, 단순히 경제적 이득을 목적으로 한 해킹으로 보기 어렵다.
 글로벌 보안 기업 사이버리즌이 발표한 ‘소프트 셀 작전’ 보고서에 따르면 통신사를 목표로 한 공격은 장기간에 걸친 정밀 추적을 위한 기반 정보 확보가 주목적이다. 장기간에 걸쳐 특정 인물의 통화 상대, 시각, 빈도, 위치정보를 수집하고, 이를 통해 행동 패턴과 사회적 관계를 몰래 알아낼 수 있다는 것이다.
 류제명 과기정통부 네트워크정책실장은 “(이번 해킹이) 경제적 목적으로 특정 데이터베이스를 목표로 해 탈취하고 다크웹 등에서 거래를 시도하는 양상과는 다르다”며 “해커의 서버 침입 목적 등을 면밀하게 들여다보고 있다”고 밝혔다.
 </section> 
 </div> 
 Copyright © 헤럴드경제. 무단전재 및 재배포 금지.

"기술이 뚫려도 제도가 막았어야"..유심 해킹 민낯 제18회 강원장애인생활체전 2일차 춘천시 선두 달려

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기