【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]이통사 해킹 잔혹사…국민 정보 수천만건 털렸다

온카뱅크관리자

2025-09-12 06:27:28

<div id="layerTranslateNotice" style="display:none;"></div> 2012년 KT 873만건 시작, 2024년 SKT 전 고객 피해 LGU+ 30만건 유출, 원인조차 끝내 규명 못 해 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="2NTCBwZwt0">
 <figure class="figure_frm origin_fig" contents-hash="ec35aa1e97778a9c67a43aab25542dc57e860a5c8a78073b02baa44d532b0a40" dmcf-pid="Vjyhbr5rt3" dmcf-ptype="figure">
 <img alt="이동통신3사 [연합뉴스 자료사진]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/12/yonhap/20250912062456846neek.jpg" data-org-width="500" dmcf-mid="94OD0NTNGp" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/12/yonhap/20250912062456846neek.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 이동통신3사 [연합뉴스 자료사진]
 </figcaption>
 </figure>
 (서울=연합뉴스) 박형빈 기자 = KT의 무단 소액결제 사태로 일부 가입자의 개인정보가 유출된 사실이 확인되면서 이동통신사를 겨냥한 해킹 사례가 다시 주목받고 있다.
 12일 통신업계에 따르면 지난 10여년간 SK텔레콤, KT, LG유플러스 등 주요 통신사는 해커들의 주요 표적이 되면서 수천만건의 고객 정보를 외부로 유출 당했다.
 먼저 KT는 2012년 영업 시스템 전산망이 해킹당해 가입자 873만여명의 개인정보가 유출됐다. 유출된 정보에는 이름, 휴대전화번호, 주민등록번호, 사용 단말기 모델, 요금제, 요금액, 기기 변경일 등이 포함됐다.
 2014년에는 해커 일당이 신종 해킹 프로그램을 개발해 KT 홈페이지 가입 고객 1천600만명 중 1천200만명의 고객정보를 탈취해 휴대전화 개통·판매 영업에 활용한 사건이 발생했다.
 이들은 2013년 2월부터 1년간 신종 해킹 프로그램을 이용해 KT 홈페이지에 로그인한 후 1천200만명의 개인정보를 빼낸 것으로 조사됐다.
 해커들은 빼돌린 고객정보로 1만1천여 대의 휴대전화를 판매해 115억원의 매출을 거두고 확보한 개인정보 중 500만건의 정보는 휴대전화 대리점에 불법 유통한 것으로 드러났다.
 LG유플러스는 2023년 1월 해킹으로 약 30만건의 고객 정보가 불법 거래 사이트로 유출됐다.
 유출된 정보는 휴대전화번호·성명·주소·생년월일·이메일 주소·아이디·유심(USIM) 고유번호 등 26개 항목에 달했다.
 LG유플러스는 이 책임으로 개인정보보호위원회로부터 과징금 68억원과 과태료 2천700만원 등을 부과받았지만, 유출 원인은 결국 밝혀지지 않았다.
 KT와 LG유플러스는 현재 미국의 보안 전문지 '프랙'이 제기한 해킹 의혹으로도 개보위 조사를 받고 있다. 
 앞서 프랙은 북한 배후 추정 해킹그룹 '김수키'가 KT의 인증서(SSL 키), LG유플러스의 내부 서버 관리용 계정 권한 관리 시스템(APPM)의 소스 코드 등의 빼돌렸을 수 있다고 주장했다.
 가장 최근인 올해 4월에는 SK텔레콤에서 사실상 고객 전체인 2천324만4천여명의 휴대전화번호, 가입자식별번호, 유심 인증키 등 25종의 정보가 유출됐다.
 해커는 2021년 8월부터 SK텔레콤 내부망과 통합고객인증시스템 등에 악성 프로그램을 설치해 올해 4월 18일 홈가입자서버(HSS) 데이터베이스에 저장된 이용자 전체의 개인정보를 외부로 유출했다.
 SK텔레콤은 2022년 해커가 HSS 서버에 접속한 사실을 확인하고도 비정상 통신 여부나 추가 악성프로그램 설치 여부, 접근통제 정책의 적절성 등을 점검하지 않은 것으로 드러나 질타받았다.
 SK텔레콤은 이 사건으로 개보위 역대 최대 규모인 1천348억원을 부과받았으나 현재까지도 해킹의 배후는 추측만 무성할 뿐이다.
 전문가들은 이통사가 전 국민을 고객으로 둔 만큼 보유한 정보가 방대해 해커 입장에서는 최고의 먹잇감이라고 지적한다.
 한 보안업계 전문가는 "굵직한 사건이 알려졌을 뿐 이통사도 미처 인지하지 못하고 지나간 해킹은 훨씬 더 많을 것"이라며 "날로 발전하는 해커들의 공격 수준을 뛰어넘는 보안 체계를 갖추고 지속해 업그레이드해야 한다"고 말했다.
 binzz@yna.co.kr
 ▶제보는 카톡 okjebo
 </section> 
 </div> 
 Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기