노컷뉴스

SKT "유심 교체, 오는 20일 완료할 듯…누적 618만 건" SK텔레콤은 5일 해킹 사태 이후 가입자들을 대상으로 한 유심 교체 작업이 오는 20일쯤 완료될 수 있을 것이라고 내다봤다. 관련 비용은 실물 유심 자체에 드는 1500억 원에 유통망 비용 300~400억 원이 더해질 것으로 예측된다. SKT 김희섭 PR센터장은 이날 오전 브리핑에서 "교체 대기 물량은 오는 20일 전까지 소화할 수 있지 않을까 예상한다"며 "속도를 내서 기다리는 분들이 더 빨리 교체하실 수 있도록 하겠다"고 밝혔다. SKT 임봉호 MNO 사업부장 역시 "계획에 따르면 오는 16일까진 현재 예약하신 분들께 문자로 교체를 안내드리고, 오는 20일쯤 예약자를 대상으로 1차적으로 교체를 완료할 수 있을 것 같다"고 설명했다. SKT 유심 교체는 전날 15만 명을 비롯해 누적 618만 건으로 집계됐다. 잔여 예약자는 316만 명가량이 있는데, 여기엔 유심 교체 안내 문자를 발송했지만 1주일 내에 오지 않은 44만 명이 포함돼 있다. 유심 교체 작업엔 1800~1900억 원이 소요될 것으로 예상된다. 임 사업부장은 "실물 유심에 들어가는 비용은 건당 7700원이고, 2천만 명이면 약 1500억 원이 된다. 그 외 유심 교체와 관련해 유통망에서 업무를 처리하는 비용은, 교체량에 따라 다르겠지만 300~400억 원 정도 규모"라며 "발생 시점을 기준으로 비용 처리하는 걸 원칙으로 해서 회계 부문과 검토하고 있다"고 설명했다. SKT의 정보보호투자액은 2023년 기준 약 860억 원(자회사 SK브로드밴드의 투자액 포함)이었는데, 이를 확대하겠다는 방침 역시 재차 강조했다. SKT 류정환 네트워크인프라센터장은 "아직 확정되지 않아 말씀드리긴 어렵다"면서도 "전반적으로 보안을 강화하고, 예전보다 투자를 더 많이 확대할 것"이라고 말했다. 한편, 이날 더불어민주당 이훈기 의원이 SKT를 찾아 가입자들의 이탈 위약금 면제를 요구한 데 대해 김 센터장은 "지난번 청문회에서도 말씀드렸지만, 위약금은 고객 간 형평성 문제도 있고 SKT 협력업체 등 여러 부문에 영향을 줄 수 있어 당장은 결정이 어렵다"며 "조사, 책임 문제 등을 과학기술정보통신부에서 검토하고 있는 만큼, 관련 권고를 다 받아들여 발표하겠다"고 덧붙였다. 2025.06.05 11:08

개인정보위 "SKT 정보 유출 집단 분쟁 조정 100건 접수" 개인정보보호위원회는 27일 "SK텔레콤 개인정보 유출 사고와 관련해 지난 14일 100인의 개인정보 집단분쟁조정을 접수했다"며 "개인정보보호법에서 정한 조정 기한 60일 이내에 마무리되도록 하겠다"고 밝혔다. 개인정보 분쟁조정제도는 개인정보 관련 분쟁을 소송 외적으로 신속하게 조정하는 것으로 준사법적 심의기구인 개인정보분쟁조정위원회가 담당한다. 집단분쟁조정을 신청받은 분쟁조정위는 홈페이지 등에 절차의 개시를 공고하고, 그 공고가 종료된 다음 날부터 60일 안에 처리해야 한다. 이 과정에서 마련된 조정안에 대해 당사자 모두 수락하면 참여한 모든 신청인에게 효력이 발생하며, 당사자 일부가 수락하지 않는 경우에는 조정이 성립되지 않는다. 개인정보위는 "전날 신청인에게 서류 보정을 요구했고, 이르면 내달 중순께 분쟁조정위 전체회의에서 개시를 의결해 공식적인 절차를 시작하겠다"며 "집단분쟁조정 참여를 원하는 정보주체는 공고 기간 중 추가 신청을 할 수 있다"고 밝혔다. 2025.05.27 17:10

SKT "판매장려금 인상, 기기변경 고객 보호 위한 최소 대응" SK텔레콤이 해킹 사태로 신규 가입 활동이 중단된 상황에서 삼성전자 최신형 모델인 '갤럭시S25엣지'의 공시지원금과 판매장려금을 인상한 데 대해 27일 "판매점의 영업을 위한 최소한의 수준"이라고 밝혔다. SKT는 앞서 유심 교체난으로 전국 2600개 T월드 매장(대리점)에서 신규 가입을 중단했지만, 이동통신3사 가입이 모두 가능한 판매점의 경우 이러한 가입, 유치 활동을 막을 수 없다는 입장이다. 하지만 이러한 방침이 공시지원금, 판매장려금 인상으로까지 확장되면서 가입이 재개되기도 전에 고객 유치전에 나선 게 아니냐는 지적이 나왔다. SKT 임봉호 MNO 사업부장은 이날 오전 브리핑에서 "주말에 경쟁사가 공시지원금과 판매장려금을 많이 인상했다"며 "공시지원금은 기기변경 고객 이탈을 최소화하기 위한 것이고, 판매장려금의 경우 경쟁사보단 좀 낮은 수준이지만 역시 최소한의 대응을 위해 높였다"고 설명했다. SKT는 다만 판매점에선 유심 대신 'e심' 활성화에 비중을 두고 있으며, 500만 개 이상 신규로 확보된 유심의 경우 판매점이 아닌 대리점에 공급해 해킹 이후 유심 교체 작업에 집중하고 있다고 강조했다. 아울러 외부 위원을 영입해 지난 22일 두 번째 회의를 연 SKT 신뢰회복위원회는 위원 5명과 고객가치혁신실장, 네트워크, 영업 담당 임원 등이 참석해 이번 사고 개요와 대응, 즉 FDS, 유심보호시스템, 유심 교체, 유심 재설정 등 작업을 '고객안심패키지'로 설명했다고 밝혔다. SKT 김희섭 PR센터장은 "위원님들께서 고객이 안전하단 마음을 가질 수 있도록 고객안심패키지의 핵심 메시지를 이해하기 쉬운 언어로, 알기 쉽게 전달해 줬으면 좋겠다는 말씀이 있었다"고 설명했다. 회의에선 국내외 기업들이 위기 상황에서 대응 내용과 신뢰 회복 가능성에 관한 논의가 오가기도 했다. 김 센터장은 "꼭 통신사 해킹 사례만은 아니었고, 고객정보 유출, 식중독 사고 등에서 기업들이 잘 대처해 고객 신뢰를 회복한 사례와 대처가 미흡해 계속 어려움을 겪었던 사례를 고루 설명, 논의하는 자리였다"며 "위원님들께선 신뢰 회복을 위해 SKT가 정보보안에 대한 앞으로의 투자 계획, 장단기 로드맵을 구체화하는 게 좋겠다고 말씀하셨다"고 덧붙였다. 한편, 전날까지 누적 유심 교체 고객은 459만 명, 잔여 예약 고객은 444만 명에 달했다고 SKT는 밝혔다. 2025.05.27 11:03

SKT "유심 교체, 6일 연속 30만 명대…누적 417만 명" SK텔레콤 유심 정보 해킹 사태 이후 매일 30만 명 이상의 SK텔레콤 가입자가 유심을 교체하고 있는 것으로 나타났다. 25일 SK텔레콤 뉴스룸에 따르면 전날인 24일 가입자 30만 명이 유심을 교체했다. 지난 19일 33만 명 교체를 시작으로 20일 35만 명, 21일 36만 명, 22일 31만 명, 23일 33만 명 등 6일 연속 유심 교체 가입자 수가 30만 명대를 기록했다. 이에 따라 유심 교체 누적 가입자 수는 지난 19일 252만 명에서 지난 24일 417만 명으로 늘었고, 같은 기간 유심 교체 예약 후 대기자 수는 633만 명에서 482만 명으로 줄었다. 한편, SK텔레콤은 "유심 교체나 유심 재설정을 한 경우 유심보호서비스 가입은 그대로 유지된다"고 밝혔다. 그러나 이심(eSIM) 경우는 갤럭시 S24 이전 듀얼심 단말 등 일부 단말기에서는 유심보호서비스 재가입이 필요하다고 SK텔레콤은 덧붙였다. SK텔레콤은 또, 유심보호서비스 가입 상태인 기존 폰에서 유심보호서비스를 해지하지 않고 새 폰에 유심을 끼우면 정상적으로 작동하지 않는다고 강조했다. 이 경우 이전 폰에 유심을 다시 끼운 후 유심보호서비스를 해지한 후 다시 새 폰에 유심을 끼워 유심 기변을 해야 정상적으로 사용 가능하다는 설명이다. 유심보호서비스 해지와 재가입은 티월드 앱을 통해 할 수 있다. 2025.05.25 13:58

SKT 해킹 오리무중 속 피해자 공동소송도 '먹구름' SK텔레콤 해킹 사태 이후 가입자들의 위자료 등 손해배상 청구 소송 움직임이 본격화하고 있다.   하지만, 해킹으로 인한 가입자 피해와 SKT의 고의·과실의 인과성 등을 따져야 하는 소송 특성상 소송인단이 바라는 배상 결정에 이르기는 쉽지 않을 것이라고 전문가들은 내다보고 있다.   고단한 유심 교체에 피해 우려 커지자 '공동소송' 규모도 커져  24일 법조계에 따르면, SKT를 상대로 위자료 청구 공동소송을 진행 중인 법무법인 대건은 지난 23일 기준 참여자 수가 16만 명을 돌파한 상태로, 가장 많은 수의 소송인단을 확보했다.   법무법인 대륜 역시 이르면 다음 주 초 SKT 이용자 1천명을 대리해 1인당 100만 원의 위자료를 청구하는 집단 손해배상 소송을 제기할 예정이라고 밝혔다.   법무법인 대륜 김국일 대표는 지난 22일 기자회견에서 "(SKT 서버가) 장기간 해킹에 노출된 정황이 있고, 피해자들은 유심 교체를 위해 생업을 제쳐두고 대리점을 방문하는 등 현실적인 불편을 겪었다"며 "SKT는 지금까지도 피해 규모나 경위에 대해 충분히 밝히지 않고 있다"고 강조했다. 대륜 측은 SKT 유영상 대표 등을 업무상 배임 등 혐의로 형사 고발하기도 했다.   이밖에도 노바법률사무소, 로피드 등이 각기 만 명 이상의 참여자를 확보한 데다 로고스, LKB 등 로펌들도 관련 소송으로 회사 책임 묻기에 나서면서 SKT를 상대로 한 소송전은 가열될 것으로 예상된다.   민관의 조사는 소비자 불안과 불편을 잠재우지 못하고 있기 때문인 것으로 해석된다.   앞서 과학기술정보통신부 등 민관합동조사단은 지난 달 말 SK 해킹 사고 조사에 착수한 뒤 2차례에 걸쳐 중간 조사 결과를 발표했는데, 그 사이 악성코드에 감염된 것으로 밝혀진 서버 수가 늘어나는 등 위험 요소가 추가됐기 때문이다.   더욱이 해킹의 주체나 경로, 개인정보 유출 여부와 악용 가능성에 관해선 추측만 무성한 상황이다.   쉽지 않은 해킹 '실체' 파악…SKT 측 과실과 인과관계 증명도 첩첩산중 그럼에도 SKT를 상대로 한 소송전이 피해자 입장에선 쉽지 않을 것이란 예측이 나온다.   정신적 피해에 관한 위자료를 비롯한 손해배상에선 사측의 고의나 과실, 실제 손해, 그리고 그 사이 '인과성'이 중요하다. 결과적으로 해킹의 실체가 구체적으로 드러나야 알 수 있는 대목이다.   한 법조계 관계자는 "SKT 이용자들이 혼란과 불편을 겪은 건 명백하다"면서도 "회사가 이를 방지하기 위해 어떤 안전장치를 마련했는지, 법적·통상적 수준에서 미달한 점은 없었는지 판단하려면 결국 해킹이 어떻게 이뤄졌는지 밝혀져야 한다"고 했다.  하지만 대형 이동통신사의 보안망을 뚫은 해커가 VPN을 통한 우회 등 여러 '은폐 수법'을 썼을 가능성이 높아 실체 파악이 쉽지 않을 것으로 예상되는 데다, 피해 내용에 대한 사측의 과실이 인과성을 인정받기까지 법적 기준은 워낙 높다는 지적이 나온다. 정보보안업계의 한 관계자는 "과거 개인정보 탈취 사례에선 해커 측이 해킹 사실을 인정했는데도 해킹당한 회사 내부 자료와 해커 측이 가진 자료가 동일하지 않단 이유로 기소되지 않은 경우도 있었다"고 말했다.   이어 "조사 결과가 나와야 알겠지만, 해킹으로 유출된 정보 자체는 매우 많은 양(조사단 2차 발표 당시 유심정보 9.82GB)이 맞는데, 그럼에도 정확히 어디서 어디로 빠져나갔는지, 그 과정에서 SKT가 법적 과실을 인정받을 만큼 보안 관제, 설비 투자가 충분히 이뤄지지 않았다고 밝혀내고 증명하는 건 상당히 어려울 것으로 보인다. 비슷한 전례도 없다"고 말했다.   2012년과 2014년 KT에서도 대규모 개인정보 유출 사고로 10건 이상의 손해배상 공동소송이 제기됐지만, 대법원에서 전부 패소했다.   공동소송 자체의 한계가 크다는 지적도 나온다.   중앙대 법학전문대학원 함영주 교수는 "우리나라는 대표성이 인정되는 피해자 1명이 소송을 진행하면 나머지는 그 결과에 준해 빠르게 손해배상을 처리받을 수 있는 미국식 집단소송 제도가 증권 부문을 제외하고는 적용되지 않는다"며 "SKT 사례 역시 '공동소송'의 형태인데, 사실상 소송인단의 모든 개별 사례를 따로따로 판단받아야 하는 것"이라고 말했다.   함 교수는 그러면서 "소송에 품은 상당히 많이 들어가는데 제도상 이러한 소액 다수 피해자는 제대로 인정받기가 쉽지 않다"이라며 "유심정보가 해킹됐고 가입자들이 유심 교체에 나섰는데, 손해가 발생하지 않아서가 아니라, 이를 증명하는 자체가 어려운 실정"이라고 말했다.   해킹 사태가 알려진 지 1달째, SKT는 우선 '복구'에 집중한다는 입장이다. SKT 김희섭 PR센터장은 지난 23일 브리핑에서 공동소송 관련 질문을 받고 "현재는 고객 보호와 안심 조치에 집중하고 있다. 과기정통부를 중심으로 한 민관합동조사단이 사고 원인, 개인정보보호위원회가 정보 유출 규모 등을 조사 중이고 해커에 대해선 경찰 수사가 진행되고 있다"며 "그 결과가 나와서 피해 규모, 저희의 책임이 정해져야 답변을 드릴 수 있을 것 같다"고 말을 아꼈다. 2025.05.25 05:00

"최태원 회장 용서할 수 없어"…경찰, 'SKT 유심해킹' 고발인 조사 SK텔레콤(SKT) 유심 정보 해킹 사태와 관련해 경찰이 23일 최태원 SK그룹 회장 등을 고발한 시민단체를 불러 조사를 진행했다. 시민단체 서민민생대책위원회(서민위) 김순환 사무총장 등은 이날 오전 고발인 조사에 앞서 서울 중구 남대문경찰서 앞에서 기자회견을 열고 "이번 사태는 국가 안보와 국민 안전에 직결된 초유의 사태"라며 "최 회장의 진정성 없는 사과와 국회를 무시한 청문회 불출석은 도저히 용서할 수 없다"고 말했다. 김 총장은 "(최 회장은) 2600만 소비자의 정보가 유출됐음에도 소비자에게 알리기는커녕 속이면서 국가 안보를 위태롭게 했다"며 "이 모든 문제를 책임지고 대한상공회의소 회장직을 사퇴하고 SKT를 폐업한다는 각오로 소비자 피해 회복에 앞장서야 한다"고 주장했다. 서민위는 지난달 30일 최 회장과 유영상 SKT 대표를 개인정보보호법 위반과 정보통신망법 위반 혐의 등으로 고발했다. 최 회장 등 SKT 경영진이 유심 정보가 해킹 당했다는 사실을 알고 있었음에도 이를 신고하지 않고 덮었다는 의혹이 주된 고발 사유다. 서민위는 SKT 가입자 7명과 함께 SKT에 1인당 300만 원의 손해배상 청구 소송도 제기한 상태다. 남대문경찰서는 서민위 외에도 법무법인 대륜의 고소·고발장을 접수해 유 대표를 업무상 배임과 위계에 의한 공무집행방해 혐의 등으로 수사하고 있다. 2025.05.23 14:16

"SKT 사태로 보안 투자 확대 필요"…과기부, 보안업계 간담회 진행 과학기술정보통신부는 한국인터넷진흥원 및 한국정보보호산업협회와 함께 최근 발생한 SKT 침해사고를 계기로 국내기업·기관의 보안투자 확대 방안 및 보안업계의 동반성장 방안을 논의하기 위한 간담회를 개최했다고 22일 밝혔다. SKT 침해사고를 계기로 국내 기업과 기관의 보안투자 확대 필요성이 증대되면서 해외 선진국 수준의 투자 확대 방안이 필요하다는 지적이 나온다. 보안투자 강화 및 수요 확대가 보안업계의 동반성장으로 이어질 수 있는 다양한 방안을 강구할 필요가 있다. 이번 간담회에서는 국내 주요 보안기업과 통신·금융·미디어 등 다양한 수요기업 CISO, 학계 전문가들이 참여해 국내 정보보호 투자현황 및 해외사례, 국내 정보보호 투자확대 방안, 수요처의 보안제품 구매 트렌드, 보안업계의 동반 성장방안 및 제도·정책 개선방안에 대해 논의를 진행했다. 류제명 네트워크정책실장은 "이번 SKT 침해사고를 계기로 국내 기관과 기업이 보안투자를 대폭 확대하고, 그 결과가 보안업계의 탄탄한 성장으로 선순환된다면 우리나라 전체의 보안수준 향상과 산업경쟁력 강화에 큰 도움이 될 것"이라며 "과기정통부는 각계 전문가의 의견을 경청하여 제도·정책 개선을 위해 최선을 다하겠다"고 밝혔다. 2025.05.22 15:04

'북한 해킹설' 나오자 SKT 민관합동조사단 "확인된 바 없다" SK텔레콤 해킹 사건을 조사 중인 민관합동조사단은 21일 "현재까지 해킹 주체 등이 확인된 바 없다"고 밝혔다. 조사단은 이날 "조사 과정에서 북한에서 해킹이 시작됐다는 징후가 포착된 것으로 알려졌다"는 내용의 언론 보도가 나오자 보도설명자료를 통해 이같이 밝혔다. 조사단은 "SKT 서버 감염 여부, 자료 유출 여부와 규모, 보안 취약점 분석 등을 목적으로 조사를 진행하고 있다"며 "해킹 주체 등의 조사는 수사기관에서 담당하고 있다"고 덧붙였다. 현재 서울경찰청 사이버수사대는 이번 해킹 사태의 주체 등 배후를 추적하는 수사를 진행 중이다. 2025.05.21 17:25

"통신 역사상 최악의 보안 사고"…경찰, 'SKT 유심해킹' 고발인 조사 SK텔레콤(SKT) 유심 정보 해킹 사태와 관련해 경찰이 21일 유영상 SKT 대표이사를 고소·고발한 법무법인 대륜 측에 대한 고발인 조사를 진행했다. 법무법인 대륜 소속 손계준·천정민 변호사는 이날 오후 고발인 조사에 앞서 서울 중구 남대문경찰서 앞에서 기자회견을 열고, 이번 사건은 "기간통신사업자로서의 사회적 책임과 국가통신망에 대한 국민의 신뢰를 저버린 행위"라며 경찰의 철저한 수사를 촉구했다. 손 변호사는 "이번 SKT 해킹 유심 정보 유출 사건은 스스로 인정하는 바와 같이 우리나라 통신 역사상 최악의 보안 사고"라며 "고발인을 대리해 업무상 배임과 위계에 의한 공무집행방해 책임을 묻고자 한다"고 말했다. 대륜 측은 SKT가 가입자의 정보보호투자비를 감액한 것을 들며 가입자 정보 유출에 대한 예방 조치를 충분히 취하지 않아 업무상 배임죄를 진다고 주장했다. 손 변호사는 "SKT는 다른 사업자들이 정보보호투자비를 계속 늘려온 것과는 반대로 지속적으로 감액했다"며 "SKT는 유심 정보를 안전하게 관리해야 할 책임이 있음에도 충분한 예방 조치를 하지 않아 정보가 유출되게 함으로써 가임자들에게 손해를 입혔다"고 설명했다. 이와 관련해 대륜 측은 SKT의 배임액을 약 545억 원으로 추산해 지난 16일 제출한 고발 보충 의견서에 담았다고 밝혔다. 구체적으로 "2024년 기준 타 통신 사업자들의 가입자 1인당 정보보호투자비 평균은 5751원인데, SKT는 3531원 수준이었다"며 "(이 차액인) 1인당 2220원을 배임액으로 특정하고자 한다"고 밝혔다. 이어 "여기에 가입자 수 약 2400만 명을 곱하면 SKT는 배임행위로 약 545억 원의 부당한 이득을 취한 것"이라고 주장했다. 이어 정보통신망법에 따르면 사고 발생 후 24시간 이내에 당국에 신고해야 하는데 SKT가 이를 지키지 않았다는 점도 지적했다. 손 변호사는 "SKT는 4월 18일 해킹 사실을 인지했음에도 불구하고 20일에 인식했다고 기재해 허위로 신고했다"며 위계에 의한 공무집행방해 혐의가 적용된다고 주장했다. 대륜 측은 최태원 SK그룹 회장을 고발 대상에 포함하지 않은 것에 대해서는 "형법상으로 SK텔레콤은 법인이기 때문에 법인 자체는 범죄 능력이 없는 것이고 대표이사가 대표자로서 책임을 져야 한다"며 "(최 회장) 고발 계획은 아직 명확하지 않다"고 했다. 이날 고발인 조사는 오후 3시부터 약 한 시간가량 진행됐다. 조사를 마치고 나온 대륜 소속 천정민 변호사는 실제 금전적인 손해를 본 가입자가 없는 상태에서 배임 혐의를 주장할 수 있냐는 취재진의 질문에 "정보 유출 자체를 재산상 손해로 볼 수 있는지에 대한 판단에 따라 배임죄 적용 여부가 달라질 것으로 예상된다"고 말했다. 앞서 대륜은 지난 1일 SKT 가입자의 의뢰를 받아 유 대표와 보안 책임자 등에 대해 업무상 배임과 위계에 의한 공무집행방해 혐의로 고소·고발장을 제출했다. SKT가 가입자들의 정보 보호를 소홀히 했고, 피해 사실을 인지한 후 당국에 늑장·축소 신고했다는 내용이다. 남대문경찰서는 오는 23일 최 회장 등에 대한 시민단체 서민민생대책위원회(서민위)의 고발 건에 대해서도 고발인 조사를 진행한다. 서민위는 지난달 30일 최 회장 등이 유심 정보가 해킹당했다는 사실을 알고 있었음에도 이를 신고하지 않고 덮었다며 정보통신망법과 개인정보보호법을 위반 혐의로 고발장을 제출했다. 2025.05.21 16:42

'SKT 해킹 사태' 최태원·유영상 고발 사건 수사 본격화 초유의 유심 정보 해킹 사태로 고소·고발된 최태원 SK 회장과 유영상 SK텔레콤(SKT) 대표이사에 대해 경찰이 이번 주부터 고발인을 불러 조사하는 등 본격적인 수사에 나선다. 서울남대문경찰서는 최 회장 등을 상대로 한 시민단체 서민민생대책위원회(서민위)의 고발 건에 대해 오는 23일 오전 고발인 조사를 진행할 예정이라고 20일 밝혔다. 시민단체 서민민생대책위원회(서민위)는 지난달 30일 최 회장과 유 대표를 개인정보보호법 위반과 정보통신망법 위반 혐의 등으로 서울경찰청에 고발했다. 최 회장 등이 유심 정보가 해킹 당했다는 사실을 알고 있었음에도 이를 신고하지 않고 덮었다는 의혹이 주된 고발 사유다. 서민위 측은 "악성코드 해킹 공격으로 유심(USIM) 정보가 유출됐고 전 가입자들을 상대로 사건 발생 후 19일부터가 아닌 28일 10시부터 무상 교체를 진행한 것도 무책임한 행위"라며 "해킹된 유심 정보를 활용해 복제폰을 만든 후 자산을 탈취하는 방식의 '심 스와핑' 피해 우려가 큰 상황에 대해 대비책 없이 방관하는 것은 소비자를 우롱한 것"이라고 주장했다. 남대문서는 법무법인 대륜 측이 유 대표와 SKT 보안 책임자 등을 고소·고발한 건에 대해서도 오는 21일 오후 고발인 조사를 할 예정이다. 대륜 측은 지난 1일 고발장을 접수하며 유 대표가 SKT 이용자들의 유심 정보를 보관하는 사무를 등한시해 피해가 발생했다는 점에서 업무상 배임 혐의가 있다고 주장했다. 또 유 대표가 해킹 피해 사실을 인지한 후 당국에 늑장 신고했으며, 피해 정황을 축소 신고했다며 위계에 의한 공무집행방해 혐의로도 고발했다. 남대문서는 이외에도 SKT 법인을 대상 삼은 고발장도 접수해 수사 중이다. 한편 전날 발표된 SKT 유심 해킹 사고 민관 합동 조사단의 2차 조사 결과, 추가로 감염된 서버 중엔 단말기 고유식별번호(IMEI)와 가입자들의 개인정보를 저장하고 있던 서버가 있는 것으로 파악됐다. 특히 단말기 고유식별번호(IMEI)는 탈취됐을 때 휴대전화 복제와 이상 금융거래에 악용될 수 있다. 또, 해커가 최초로 악성코드를 심은 시점이 지난 2022년 6월 15일인 것으로 특정되면서 해킹 공격이 3년 동안 이어져 왔다는 점에서도 SKT에 대한 책임론이 거세지고 있다. 한편 서울경찰청 관계자는 19일 해당 해킹 관련 수사 전담팀의 수사 상황에 대해 "시스템에서 발견된 악성코드 서버 로그 기록을 분석 중이고, 누가 했는지 밝혀내기 위해 IP를 추적하는 중"이라며 "최대한 빨리, 신속하게 특정해서 수사 내용을 공개할 예정"이라고 밝혔다. 2025.05.20 16:53

웹셸도 못 집어낸 SKT "뼈 아픈 잘못…민감도 높여가겠다" SK텔레콤은 20일 해킹 사태에서 BPF도어 계열뿐만 아니라 웹셸 악성코드까지 서버에 침투한 것으로 밝혀진 데 관해 "보안체계는 갖췄지만, 센싱(감지)을 못한 건 잘못"이라며 "합동조사단의 조사 내용을 토대로 민감도를 높이는 센싱 체계를 갖춰나가겠다"고 밝혔다. 전날 SKT 해킹 사건 관련 민관합동조사단의 2차 조사 결과 발표에서 확인된 감염 서버가 23대, 발견·조치된 악성코드가 25종(BPF도어 계열 24종, 웹셸 1종)으로 늘어난 것과 관련한 지적에 대한 답변이다. 기존에 알려진 BDF도어 외에도, 해커가 웹 서버로 들어가는 통로를 만들어주기 위해 병행하는 방법으로 쓰이는 웹셸까지 심어져 있었다는 게 추가로 확인된 것이다. SKT 류정환 네트워크인프라센터장은 이날 일일브리핑에서 "뼈아픈 지적"이라며 "웹셸을 상대하지 못한 건 개선해 나가겠다"고 답했다. 다만, 악성코드가 2022년 6월부터 서버에 침투해 있었던 것과 코로나19 팬데믹으로 인한 근무 형태 변화가 연관이 있었는지 묻는 말엔 "직접 연관은 없는 것 같다"며 "그것(코로나19) 때문에 망 관리 체계를 따로 한 건 없다"고 말했다. 이번 해킹이 단순한 금전적 필요가 아닌, 국가적으로 중요한 정보나 기간통신사 등 중요 기관을 공격하는 데 목적을 뒀을 가능성에 대해선 "외부에서 다양한 사례가 논의되고 있다. 가능성을 모두 열어놓고 보고 있다"며 "합동조사단에서도 원인과, 경로를 보고 있기 때문에 단정적으로 말씀드릴 순 없을 것 같다"고 했다. 다만 통화 기록 등이 직접 유출될 가능성에 대해 "분리 망이라 일단 빼 나갈 수 없다고 생각한다. 이런 통화 기록(유출)은 차단된다"며 "암호화도 일정 부분 돼 있다"고 선을 그었다. SKT는 유심보호서비스와 FDS(비정상인증차단시스템) 고도화를 '고객안심패키지'로 일컬으며 "두 가지 차단 시스템으로 보안 조치를 완료했다"고 강조했다. 해킹 사고 이후 현재까지 유심을 교체한 SKT 이용자는 252만 명에 달했고, 유심 재설정 인원은 13만 명에 가까워진 것으로 밝혀졌다. 전날 하루에만 33만 명이 유심을 교체했고, 잔여 예약자는 633만 명이다. 아울러 SKT는 전날 춘천, 창녕, 통영, 신안, 태안 지역에서 찾아가는 유심 교체 서비스를 시작해 약 1270건의유심을 교체했다고 밝혔다. 또, 다음달 말까지 SKT T월드 매장과 접근성이 떨어지는 100개 시·군의 300곳가량을 방문할 예정이라고 밝혔다. 2025.05.20 14:29

"폰 심장 IMEI까지 침투"…SKT 해킹, 사이버안보까지 경고등 SK텔레콤 해킹 사태가 유심(USIM)정보에 이어 설상가상으로 가입자 개인정보와 단말기 고유식별번호(IMEI) 유출 가능성으로까지 확대되고 있다.   민관합동조사단의 추가 조사 결과 이러한 정보를 임시 저장하는 서버에서 악성코드가 추가로 발견된 것이다. 특히, 악성코드 침투 시점이 2022년 6월로까지 거슬러 올라간 것으로 확인됐고, 상당 기간은 로그기록이 사라져 IMEI 유출 여부를 확인하기 어려울 가능성도 크다.   이에 SKT의 대응책 중 하나였던 '유심보호서비스'의 신뢰가 흔들리고, 해킹의 '더 큰 목적'인 사이버안보 위협 가능성에 관한 우려 또한 커지고 있다.   악성코드 감염 서버 23대 중엔 IMEI, 개인정보 임시 저장 서버도SKT 해킹 사건을 조사 중인 과학기술정보통신부 등 민관합동조사단은 19일 정부서울청사에서 2차 조사 결과를 발표했다.   조사단에 따르면, 현재까지 확인된 감염은 서버는 총 23대, 발견·조치된 악성코드는 25종(BPF 도어 계열 24종, 웹셸 1종)이다.   조사단은 이러한 감염 서버 중 15대에 대한 포렌식 등 정밀 분석을 완료한 결과, 개인정보와 IMEI 등을 저장하는 2대가 해킹 공격을 받았다는 사실을 추가로 확인했다. 이는 통합고객인증 서버와 '연동'되는 서버들로, 고객 인증을 목적으로 호출된 IMEI를 비롯해 이름, 생년월일, 전화번호, 이메일 등 다수의 개인정보가 있었다.   방화벽 로그기록이 남아있는 기간(2024년 12월 3일부터 2025년 4월 24일)에는 자료 유출이 없었는데, 문제는 로그기록이 남아있지 않은 2년 6개월의 기간(2022년 6월 15일부터 2024년 12월 2일)이다.   최초 악성코드가 설치된 시점부터 비어 있는 이 기간 자료 유출 여부는 현재까지 확인되지 않은 것이다.   이동근 KISA 디지털위협대응본부장은 "개인정보를 저장, 처리하는 법적인 시스템이 있지만, 이러한 '임시 저장' 서버는 그런 목적으로 쓰인 게 아니라, 데이터베이스에서 요청을 받아 처리하는 것이다 보니 그런 룰(로그기록 보관)이 적용되지 않았다"며 "한 4~5개월에 걸쳐 보관하고 있었기 때문에 최초 시점과 연결 짓는 로그가 부재하다"고 설명했다.   이 본부장은 "기술적으로는 로그가 없으면 현실적으로 (유출 여부를) 판단하기가 굉장히 어려운 점이 있다"며 "현재 조사단뿐만 아니라 수사기관 등 협력 기관들이 조사하고 있는 과정에서 다각도로 검토 중"이라고 말했다.   2년 반이 넘도록 서버의 악성코드 감염 사실을 파악하지 못했던 SKT에 대한 책임론도 확산하고 있다.   다만 SKT 류정환 네트워크 인프라센터장은 이날 오후 브리핑에서 "조사단이 발표한 건 IMEI 유출 건이 아니고, 유출됐다 해도 FDS(비정상 인증 차단 시스템)가 스마트폰 복제를 차단하고 있다"며 "2022년 6월 이후 고객 불만 데이터 39만 건을 전수 조사한 결과 피해가 발견되지 않았다"고 했다. 데이터 패턴, 경찰청 사고 접수 건상으로도 불법 유심 복제로 인한 피해는 발견되지 않았다고 류 센터장은 부연했다.  "복제폰은 불가능"이라지만…개인정보, 사이버안보 위기감은 고조현재로서는 "복제폰은 불가능하다"는 게 조사단과 사측의 공통된 의견이다.   과기부 류제명 네트워크정책실장은 "복제폰이 가능한지 여부에 대해서 저희가 100% 지금 말씀드리긴 어렵지만, 제조사와 사업자의 판단은 복제폰은 일단 물리적으로 불가능하고, 만들어졌다 해도 네트워크에 접속하는 것 자체가 완벽하게 차단된다는 것"이라고 설명했다.   SKT 류정환 센터장 역시 "이번 사고로 불법 유심 복제, 단말 복제 피해가 발생하면 SKT가 책임지겠다"며 "자체 자료에 의해 판단한 결과 현재까지 추가 유출은 없으며, 있다 해도 현재 기술로 막을 수 있으니 안심해도 된다"고 말했다.   하지만, 이번에 해킹 규모가 더 커진 데 따라 소강국면을 맞나 싶던 개인정보 유출 우려는 더욱 커지고 있다. 나아가 이를 국가적인 사이버안보 측면에서 위협으로 해석해야 한다는 시각도 힘을 얻고 있다.   순천향대 정보보호학과 염흥열 교수는 "IMSI와 더불어 IMEI까지 유출 가능성이 생겼으니 현재 유심보호서비스론 불충분하다. 고도화된 FDS, 모니터링 등이 받쳐주면 기술적으론 정보 탈취를 막을 수 있어 보인다"며 "복제폰이 통신망에 붙지 않도록 유의해야 한다. 그럴 확률이 아예 없다고 할 순 없다"고 밝혔다.   염 교수는 다만 "국민 우려는 금융정보 탈취 가능성인데, 그러려면 특정 가입자를 향한 스미싱 공격이 가능할 정도는 돼야 한다. 해킹이 단순 금전적 목적에 그치는 것으로 보이진 않는다"며 "실제 목적은 주체를 확인한 뒤 제대로 파악할 수 있겠지만, 사이버안보 위협 가능성을 포함해 모든 가능성을 열어두고 대비책을 마련해야 한다"라고 말했다.   고려대 정보보호대학원 임종인 석좌교수는 "해킹 사태를 파악한 지 한 달이 됐는데, 단순 금전적 목적이라면 관련 정보가 바로 다크웹에 올라왔을 것"이라며 선을 그으며 "실제 중국 해커 조직이 지난해 12월 미국 AT&T, 버라이즌 등 통신사를 공격했다. 미국의 동맹국인 우리나라를 상대로도 정치적, 군사적 목적으로 이러한 일을 벌였을 가능성이 높다"고 말했다.   그러면서 "미국과 공조해 명확한 피해 정도, 침투 경로를 파악하고 재발 방지책을 세우는 게 중요하다"며 "미·중 간 사이버 냉전 시대에 우리나라도 안심지대가 아닌 것"이라고 강조했다. 2025.05.20 05:00

SKT "IMEI, 자체 확인 결과로는 유출 없다…복제 불가능" SK텔레콤이 단말기 고유 식별번호(IMEI) 서버 감염과 관련해 추가 유출은 없으며, 유심 복제가 되더라도 고도화한 비정상 인증 차단 시스템(FDS)으로 방지하겠다고 밝혔다.   로그 기록(컴퓨터 전산에 남는 접속 기록)이 남지 않아 유출 여부를 확인할 수 없는 2022년 6월 15일부터 2024년 12월 2일까지 약 2년 6개월의 기간 동안에도 유출은 확인되지 않았다는 게 SKT 측 입장이다.   SKT는 19일 오후 서울 중구 삼화타워에서 열린 해킹사고 관련 일일브리핑에서 이 같은 내용을 발표했다.   앞서 이날 오전 과학기술정보통신부 민관합동조사단은 조사결과 "감염된 서버는 총 23대이며, 추가로 발견된 감염 서버 15대 중 2대는 이름, 생년월일, 전화번호는 물론 고객 인증을 목적으로 호출된 IMEI를 저장하는 서버"라고 발표했다.   류정환 SKT 네트워크인프라센터장은 일일브리핑에서 "IMEI 29만 건은 유출된 것이 아니고 일시 저장된 파일에서 확인된 것"이라며 "복제가 불가능하고 SK망에서도 차단하고 있어 안심해도 된다"고 말했다.   이어 "SKT에서 통합보안 관제시스템을 통해 과거 기록을 확인한 결과 유출은 없었다"며 "수사기관 자료와 SKT 유심 전수검수 등 모든 기록을 봤을 때 추가적인 유출은 없는 것으로 확인됐다"고 강조했다.   SKT가 제조사에 의뢰한 결과, IMEI가 유출되더라도 단말기 복제는 불가하다는 답변을 받았다. 단말에 복제가 돼서 통신망에서 인증을 받고, 정상 단말을 확인하려면 단말 제조사 인증을 받아야 하는데 여기서 차단되기 때문이라는 것이다.   단말이 복제되는 최악의 경우를 고려하더라도 기존 비정상 인증 차단 시스템을 고도화한 'FDS2.0'을 통해 불법 복제를 막을 수 있다는 게 SKT 측 설명이다.   류 센터장은 "단말기가 망에 접속하면 정상 가입자인지, 정상 사람인지, 단말기에 있는 유심이 정상 유심인지 확인한다"며 "세 가지를 다 보기 때문에 막을 수 있다"고 설명했다.   SKT는 이번 추가로 감염된 임시서버에 대한 보안 조치가 되지 않은 점에 대해서는 보안조치를 고도화하겠다고 밝혔다.   악성 코드가 최초로 서버에 설치된 시점인 2022년 6월 15일부터 로그 기록이 남아있지 않은 약 2년 6개월 간 보안 공백이 생기는 우려에 대해서도 SKT는 보안 시스템을 개선하겠다고 밝혔다.   류 센터장은 "일반 사용자나 접속에 대해서는 (로그 접속) 보관 기간이 별도로 없지만 개선해야 할 점이 있으면 짚어나가겠다"며 "임시서버를 암호화하면 성능이 안 좋아지는 부분이 있지만, 이번 사고를 계기로 살펴보겠다"고 밝혔다.   다만 SKT 측은 망 센싱을 통해 정보가 유출됐을 경우 바로 확인이 가능하지만, 최초의 악성 코드를 심는 단계인 침해 여부에 대해서는 현재 시스템으로 파악하기 어렵다는 입장이다.    '유출이 된 뒤에야 해킹 여부를 파악할 수 있냐'는 지적에 대해 SKT 측은 "해커들의 행위가 복잡해지고 있기 때문에 모든 공격을 막을 수 없다"며 "기술을 고도화해 방어막을 튼튼하게 쌓고 있다"고 답변했다. 2025.05.19 16:56

SKT 가입자들 IMEI 유출 가능성…3년 전 악성코드 심었다(종합) SK텔레콤 해킹으로 가입자들의 유심(USIM) 정보가 유출됐을 뿐만 아니라, 개인정보와 단말기 고유 식별번호(IMEI)가 관리되는 서버도 악성코드에 감염된 것으로 파악됐다. 해커가 악성코드를 심은 시점은 2022년 6월 15일로 특정됐는데, 이때부터  지난해 12월 2일까지, 즉 로그 기록이 남지 않은 기간 정보 유출 여부는 확인하지 못했다. 다만, 이후 12월 3일부터 지난 달 24일까지 기간에는 데이터 유출이 없었다고 당국은 밝혔다. SK텔레콤 해킹 사건을 조사 중인 민관합동조사단은 19일 정부서울청사에서 이같은 내용의 SKT 침해사고 조사 2차 조사 결과를 발표했다. 조사단에 따르면, 현재까지 확인된 서버 감염은 총 23대, 발견·조치된 악성코드는 25종(BPF 도어 계열 24종, 웹셸 1종)이다. 지난달 29일 1차 발표 당시 감염 서버가 5대, 악성코드가 4종(BPF 도어 계열)이었던 것에서 대폭 늘어난 것이다. 조사단은 이 중 감염된 서버 15대에 대해선 정밀 분석(포렌식, 로그 분석)을 완료했고, 나머지 8대에 대한 분석을 진행(이달 말까지 완료)하면서 타 악성코드에 대해서도 탐지, 제거를 위한 5차 점검을 진행하고 있다. 분석이 완료된 15대 중 2대는 개인정보와 IMEI 등을 저장하는 서버로 밝혀졌다. 해당 서버는 통합고객인증 서버와 연동되는 서버들로, 고객 인증을 목적으로 호출된 IMEI를 비롯해 이름, 생년월일, 전화번호, 이메일 등 다수의 개인정보가 있었다. 해당 서버는 통합고객인증 서버와 연동되는 서버들로, 고객 인증을 목적으로 호출된 IMEI를 비롯해 이름, 생년월일, 전화번호, 이메일 등 다수의 개인정보가 있었다. 정밀 조사에 따르면, 방화벽 로그기록이 남아있는 기간(2024년 12월 3일부터 2025년 4월 24일)에는 자료 유출이 없었다. 하지만, 최초 악성코드가 설치된 시점부터 로그기록이 남아있지 않은 기간(2022년 6월 15일부터 2024년 12월 2일)의 자료 유출 여부는 현재까지 확인되지 않았다. 이동근 KISA 디지털위협대응본부장은 "개인정보보호법에 따라 개인정보를 저장, 처리하는 법적으로 정해진 시스템이 있지만, '임시 저장'돼 있다고 말씀드린 그 서버는 실질적으로는 그런 목적으로 쓰인 게 아니라 데이터베이스에서 요청을 받아 처리하는 것이다 보니, 그런 룰이 적용이 안 돼 있었다"며 "한 4~5개월에 걸쳐 보관하고 있었기 때문에 최초 시점하고 연결 짓는 로그가 부재한 것"이라고 설명했다. 이에 따라 실제 유출 여부는 당장 확인이 어렵다는 설명이다. 이 본부장은 "기술적으로는 로그가 없으면 현실적으로 판단하기가 굉장히 어려운 점이 있다"며 "현재 조사단뿐만 아니라 수사기관 등 협력 기관들이 조사하고 있는 과정에 SKT 내부가 아닌 바깥쪽에서 정보가 나올 수 있는 부분까지 고려해서 다각도로 검토 중"이라고 말했다. 류제명 과학기술정보통신부 네트워크정책실장은 "BPF도어의 공격 양태가 장기간에 걸쳐서 은닉하고, 활동이 일반적인 것들과 차이가 있다"며 "저희가 지금 확인한 상황에서는 (유출) 가능성에 대한 이야기를 하는 건 좀 어렵다는 판단이다"고 밝혔다. 조사단은 다만 그러면서도 이른바 '쌍둥이폰' 등 불법 휴대전화 복제 가능성에 관해선 선을 그었다. 류 실장은 "IMEI 값은 열다섯 자리의 숫자 조합인데, 그 숫자 조합만 갖고는 복제품, 쌍둥이폰은 원천적으로 불가능하다는 것이 제조사들의 해석"이라며 "복제폰이 가능한지 여부에 대해서 저희가 100% 지금 말씀드리긴 어렵지만, 제조사와 사업자의 판단은 복제폰은 일단 물리적으로 불가능하고, 만들어졌다 해도 네트워크에 접속하는 것 자체가 완벽하게 차단된다는 것"이라고 설명했다. 그러면서 "이른바 FDS 시스템에서 기술적 고도화(가 있었다)"며 "설사 복제품, 쌍둥이폰이 만들어진다고 하더라도 무용지물, 무력화되는 시스템이어서 기술적으로 그런 우려는 없다고 판단하고 있다"고 말했다. 최우혁 과기정통부 정보보호네트워크정책관은 SKT 측의 보안 조치 부실 여부에 대해선 "이 부분은 조사단이 심도 있게 전체적인 체계, 서버에 대한 분석 등을 진행하고 난 뒤 재발 방지 대책을 수립할 때 발표될 것 같다"고 덧붙였다. 2025.05.19 14:57

조사단 "SKT, 개인정보·IMEI 서버 악성코드 감염 추가 확인" SK텔레콤 침해사고 민관합동조사단은 19일 SKT 해킹 사고 조사 과정에서 개인정보와 단말기 고유 식별번호(IMEI)가 일정 기간 임시로 관리되는 서버에 악성코드가 감염된 사실을 추가로 확인했다고 밝혔다. 다만, 이러한 정보가 유출됐는지 여부는 아직 확인되지 않은 것으로 나타났다. 과학기술정보통신부는 이날 이러한 내용의 SKT 침해사고 조사 중간 결과를 2차 발표했다. 조사단은 다음 달까지 SKT 서버 시스템 전체를 강도 높게 점검한다는 목표하에 △초기 발견된 BPF도어 감염 여부 확인을 위한 리눅스 서버 집중 점검(1단계) △BPF도어, 타 악성코드 감염 여부 확인을 위해 리눅스 포함 모든 서버로 점검 대상을 확대(2단계)하는 방식으로 조사를 진행하고 있다. 현재까지 4차례 점검이 실시된 1단계 결과를 정리해 이번 2차 발표한 것이다. 조사단에 따르면, 현재까지 확인된 서버 감염은 총 23대, 발견·조치된 악성코드는 25종(BPF 도어 계열 24종, 웹셸 1종)이다. 지난달 29일 1차 발표 당시 감염 서버가 5대, 악성코드가 4종(BPF 도어 계열)이었던 것에서 대폭 늘어난 것이다. 조사단은 이 중 감염된 서버 15대에 대해선 정밀 분석(포렌식, 로그 분석)을 완료했고, 나머지 8대에 대한 분석을 진행(이달 말까지 완료)하면서 타 악성코드에 대해서도 탐지, 제거를 위한 5차 점검을 진행하고 있다. 분석이 완료된 15대 중 2대는 개인정보와 IMEI 등을 저장하는 서버로 밝혀졌다. 해당 서버는 통합고객인증 서버와 연동되는 서버들로, 고객 인증을 목적으로 호출된 IMEI를 비롯해 이름, 생년월일, 전화번호, 이메일 등 다수의 개인정보가 있었다. 문제의 서버의 저장된 파일엔 29만 1831건의 IMEI가 포함된 사실이 확인됐다. 앞서 1차 조사 결과 발표 당시 조사단은 IMEI가 저장된 38대 서버의 악성코드 여부를 집중적으로 점검해 감염되지 않았단 사실을 확인했지만, 악성코드가 감염된 서버들에 대한 정밀 포렌식 분석 중 '연동 서버'에 일정 기간 임시로 저장되는 파일 안에 IMEI 등이 포함되고 있다는 사실을 확인했단 것이다. 조사단이 2차에 걸쳐서 정밀 조사한 결과, 방화벽 로그기록이 남아있는 기간(2024년 12월 3일부터 2025년 4월 24일)에는 자료 유출이 없었다. 하지만, 최초 악성코드가 설치된 시점부터 로그기록이 남아있지 않은 기간(2022년 6월 15일부터 2024년 12월 2일)의 자료 유출 여부는 현재까지 확인되지 않았다.   조사단은 지난 11일 개인정보 등이 저장된 문제의 서버들을 확인한 즉시 사업자에게 정밀 분석이 끝나기 전이라도 자료가 유출될 가능성에 대해 자체 확인하고 이로 인한 국민 피해를 예방할 수 있는 조치를 강구하라고 요구했다고 밝혔다. 또, 개인정보보호위원회에도 이러한 사실을 통보하는 한편, 사업자 동의를 얻어 조사단에서 확보한 서버자료를 지난 16일 개인정보보호위원회에도 공유했다.   조사단은 현재까지 SKT의 리눅스 서버 약 3만여 대를 4차례에 걸쳐 점검했다. 이는 BPF도어 계열 악성코드의 은닉성, 침투성 등을 감안해 다른 서버에 대한 공격 가능성을 확인하기 위한 것으로, 특히, 4차 점검은 국내외 알려진 BPF도어 악성코드 변종 202종을 모두 탐지할 수 있는 툴이 적용됐다. 한편, 1차 조사 결과 당시 발표한 유출된 유심 정보의 규모는 9.82GB로 특정됐고, 가입자 식별키(IMSI) 기준 2695만 7749건임이 확인됐다. 2025.05.19 11:00