【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]SKT 해킹 조사단, 8개 악성코드 추가 발견…유입 경로·위치 등 확인

온카뱅크관리자

2025-05-06 12:07:30

<div id="layerTranslateNotice" style="display:none;"></div> KISA "통신사 침해사고 대응 중 리눅스 시스템 대상 공격사례 확인" SKT "통신장비 경계 보안 강화…카톡 이상 위치 접속, 이번 해킹과 무관" "정보보호관리체계 인증 등 받았음에도 사고 일으켜 죄송…보완할 것" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="t2RochFO17">
 <figure class="figure_frm origin_fig" contents-hash="1154b24762aa527ff9a00e653221d6f5263025c238aadf527560e628f3cb453e" dmcf-pid="FVegkl3Itu" dmcf-ptype="figure">
 <img alt="[서울=뉴시스] 황준선 기자 = 2일 서울 시내 한 이동통신사 대리점 모습.이날 한국통신사업자연합회(KTOA)에 따르면 지난 4월 고객 정보 해킹사건이 발생한 SK텔레콤에서 다른 통신사로 이동한 고객은 전월 대비 87% 증가한 23만7000여명으로 나타난 가운데 SK텔레콤이 유심 교체에 속도를 내기 위해 오는 5일부터 신규가입·번호이동 영업을 중단을 발표하며 가입자 이탈은 늘어날 전망이다. 2025.05.02. hwang@newsis.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/06/newsis/20250506120634347yfru.jpg" data-org-width="720" dmcf-mid="1O6dgmXD5z" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/06/newsis/20250506120634347yfru.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 [서울=뉴시스] 황준선 기자 = 2일 서울 시내 한 이동통신사 대리점 모습.이날 한국통신사업자연합회(KTOA)에 따르면 지난 4월 고객 정보 해킹사건이 발생한 SK텔레콤에서 다른 통신사로 이동한 고객은 전월 대비 87% 증가한 23만7000여명으로 나타난 가운데 SK텔레콤이 유심 교체에 속도를 내기 위해 오는 5일부터 신규가입·번호이동 영업을 중단을 발표하며 가입자 이탈은 늘어날 전망이다. 2025.05.02. hwang@newsis.com
 </figcaption>
 </figure>
 [서울=뉴시스] 심지혜 기자 = SK텔레콤의 유심(USIM, 가입자식별장치) 정보 저장 서버 해킹 사건을 조사 중인 민관 합동 조사단이 최근 악성 코드 8종을 추가로 공개하고 관련 사항에 대해 확인하고 있다. 
 6일 보안업계에 따르면 한국인터넷진흥원(KISA)은 최근 보호나라에 악성코드 8종을 게시했다. 
 KISA는 "최근 통신사 침해사고 대응 중 리눅스 시스템을 대상으로 공격 사례가 확인됐다"고 설명했다. 
 SK텔레콤은 지난달 18일 보안관제센터에서 9.7기가바이트(GB)에 달하는 비정상적 데이터 이동을 감지하고 이후 악성코드가 심어진 사실과 파일 삭제 흔제 흔적 등을 발견했다. 
 다음날에는 홈가입자서버(HSS)의 데이터 유출이 의심되는 정황을 확인했다. 이 서버는 4G 및 5G 가입자가 음성 통화를 이용할 때 해당 통화가 이뤄지는 단말이 통신사에서 개통된 것인지 여부를 인증하는 역할을 한다.
 조사단은 새로 발견한 악성코드가 해킹 당한 것으로 확인된 HSS에서 발견된 것인지, 다른 서버에서 발생한 것인지 등 구체적 정황을 파악하고 있다.
 이와 관련, SK텔레콤 측은 "아직 조사 중인 사안이라 구체적 내용을 밝히기 어렵다"고 답했다. 
 보안업계 일각에선 이번 SK텔레콤 해킹에 이반티(Ivanti)라는 업체의 VPN(가상사설망) 장비 취약점이 공격 당했을 것이란 주장이 제기되고 있다. 다만 SK텔레콤의 리눅스 기반 서버 VPN 장비가 이반티인지 여부는 아직 확인되지 않고 있다. 
 아울러 SK텔레콤이 보안 최신성 유지를 위한 활동이 제대로 이뤄졌는지에 대한 의혹도 나오고 있다. 
 이에 류정환 SK텔레콤 인프라센터장은 "이번에 해킹 당한 장비는 네트워크 장비로 특수성이 있다"며 "통신서비스에 국한된 서비스인 만큼 우리뿐 아니라 거의 모든 회사가 해당 장비에 대한 여러 가지 보안장치를 마련하고 있다"고 설명했다. 
 이어 "직접적인 부분은 장비의 부하를 보면서 하고 있다"며 "보안 최신성을 유지는 하고 있지만 외곽에서 있지만 외곽에서 경계 보안 많이 한다. 이 쪽의 보안을 더 신경쓰고 있다"고 덧붙였다. 
 아울러 SK텔레콤은 카카오톡과 같은 SNS 사용 중 본인의 실제 위치와 다른 곳에서 로그인하는 시도가 생기는 사례에 대해서는 "이번 해킹 사고와 관계 없다"고 강조했다. 
 김희섭 SK텔레콤 PR센터장은 "유출된 정보에는 카카오톡, 네이버, 페이스북 등에 대한 아이디나 비밀번호가 저장돼 있지 않아 이번 해킹 사고와 무관하다"고 설명했다.
 앞서 과학기술정보통신부는 지난 3일 통신3사와 네이버, 카카오, 쿠팡, 우아한형제들 등 주요 플랫폼 기업의 정보보호 현황을 점검했다. 사용 중인 VPN 장비가 이번 SK텔레콤 해킹에 사용된 악성코드에 취약한지 여부 등을 점검할 것도 주문했다. 
 이밖에 SK텔레콤이 현행 정보보호 및 개인정보보호 관리체계(ISMS·ISMS-P) 인증 심사를 잇달아 통과했음에도 해킹 사태가 벌어진 만큼 점검이 제대로 이뤄지지 못했다는 지적을 받는다. 
 국회 과학기술정보방송통신위원회 이훈기 더불어민주당 의원이 과기정통부로부터 받은 자료에 따르면 현재 SK텔레콤이 보유한 정부의 정보보호 인증은 ISMS(정보보호 관리체계 인증) 2개와 ISMS-P(정보보호 및 개인정보보호 관리체계 인증) 1개 등 모두 3개다. 
 이에 류 센터장은 "정보보호 인증을 받았음에도 이번 사고를 일으켜 죄송하다"며 "앞으로 여러 보완할 사항 나올 것으로 보인다. 이를 통해 더 안전한 네트워크 만들도록 하겠다"고 말했다. 
 한편, SK텔레콤의 신규 영업이 중단된 지난 1만3745명이 이탈한 것으로 조사됐다.
 ☞공감언론 뉴시스 siming@newsis.com 
 </section> 
 </div> 
 Copyright © 뉴시스. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기