SK텔레콤을 해킹한 공격자가 약 3년 전인 2022년 6월 15일 처음 이 회사 서버에 악성코드를 심어 놓은 것으로 확인됐다. 국내 최대 이동통신사 서버에 해커가 침투한 사실을 회사는 물론 정부와 관계 기관 모두 3년 동안 까맣게 몰랐던 사실이 알려지면서 논란이 일파만파 커지고 있다.
아울러 가입자식별키(IMSI)뿐 아니라 단말기 고유식별번호(IMEI)도 유출됐을 가능성이 새롭게 제기되면서 가입자들의 공포가 다시금 고조되는 형국이다.
과학기술정보통신부는 19일 SKT 해킹 사고와 관련한 민관합동조사단의 2차 조사 결과를 발표했다. 조사단은 현재까지 SKT의 리눅스 서버 약 3만여대에 대해 4차례 걸쳐 점검했다.
조사 결과 유출된 유심 정보의 규모가 9.82GB이며, IMSI 기준 2695만7747건인 것으로 확인됐다. 또한 지난달 29일 1차 발표 때는 IMEI 유출이 없었다고 한 것과 달리 악성코드 감염 서버와 연동된 일부 서버의 임시 파일에 IMEI가 포함된 것으로 확인됐다. 악성코드는 1차 발표 당시 4종에서 21종이 추가 확인돼 25종으로, 감염 서버는 5대에서 23대로 각각 늘었다.
악성코드는 기존에 밝혀진 BPF도어 계열 24종에 더해 '웹셸' 1종까지 추가됐다. 웹셸은 공격자가 원격으로 웹 서버에 명령을 할 수 있도록 만들어진 해킹 프로그램이다. 현재까지 15대는 정밀 분석을 완료했으며 8대는 이달 말까지 분석 완료 예정이다.
SKT가 악성코드가 처음 들어온 2022년 6월 이후 올 4월 19일 한국인터넷진흥원(KISA)에 정보 유출을 신고하기까지 해킹당했다는 사실을 전혀 몰랐다는 사실은 충격적이다. 이 기간 동안 악성코드를 심은 해킹조직은 SKT 서버를 놀이터로 삼았을 가능성이 크다는 전문가들의 얘기가 나온다.
이에 대해 류정환 SKT 네트워크인프라센터장은 "숨겨진 악성코드를 잡기는 정말 어렵지만 유출의 경우 특정 패턴이 있어 포착한 이후 바로 신고했다"며 "2022년 6월 이후의 고객 불만 데이터 39만건을 전수조사한 결과 피해가 발견되지 않았다"고 말했다.
문제는 분석이 완료된 15대 중 개인정보 등을 저장하는 2대의 서버다. 이 곳에 일정기간 임시로 저장되는 파일 내에 IMEI 29만1831건이 포함된 사실이 확인됐는데 방화벽 접속(로그) 기록은 지난해 12월 3일부터 4개월치만 보관돼 있다. 이 4개월 간은 정보 유출이 없었지만 2022년 6월부터 지난해 12월 2일까지의 유출 여부는 로그 기록이 없어 확인할 수 없다. 이 기간에 IMEI가 얼마든지 유출됐을 수 있다는 얘기다.
현행 개인정보보호법에 따르면 개인정보 처리자는 개인정보가 담긴 시스템의 로그 기록을 1년 이상 보관해야 하며 SKT와 같은 기간통신사업자는 2년 이상 가지고 있어야 한다. 그러나 임시 저장 서버는 로그 기록 보관 의무가 없어 4개월치만 보관한 것은 법적 문제가 없다고 SKT 측은 설명했다. 때문에 SKT의 서버 관리 체계가 법의 '사각지대'가 놓여있던 게 아니냐는 지적이 나온다. 염흥렬 순천향대 정보보호학과 명예교수는 "로그 기록이 없으면 원인 분석과 해킹 과정에 대한 조사가 어려울 수 있어 통신사의 로그 기록 보관 기간에 대한 확인이 필요해 보인다"며 "이번 사건을 계기로 법제도의 종합적인 분석과 이에 기반한 개선을 해야 한다"고 말했다.
IMEI 유출 가능성이 나오면서 '복제폰' 공포도 되살아났다. 이에 대해 류제명 과기정통부 네트워크정책실장은 "제조사가 보유한 단말별 인증키값 없이 15자리의 IMEI 값만 갖곤 물리적인 복제가 불가능하다는 점을 제조사로부터 확인했다"며 "(국민들이) 우려하지 않아도 되는 기술적 완성도를 갖고 있다고 판단된다"고 설명했다.
김나인기자 silkni@dt.co.kr
류제명 과기정통부 네트워크정책실장이 19일 서울 종로구 정부서울청사에서 열린 SKT 침해사고 관련 민관합동 조사결과 2차 발표 브리핑에 참석해 발언하고 있다. 김나인 기자
류제명 과기정통부 네트워크정책실장이 19일 서울 종로구 정부서울청사에서 열린 SKT 침해사고 관련 민관합동 조사결과 2차 발표 브리핑에 참석해 발언하고 있다. 김나인 기자
![[기획] 3년간 해킹… 정부·SKT 까맣게 몰랐다](//contents.dt.co.kr/images/202505/2025052002100131029001[1].jpg "[기획] 3년간 해킹… 정부·SKT 까맣게 몰랐다")
![[기획] 3년간 해킹… 정부·SKT 까맣게 몰랐다](//contents.dt.co.kr/images/202505/2025052002100131029001[2].jpg "[기획] 3년간 해킹… 정부·SKT 까맣게 몰랐다")
![[기획] 3년간 해킹… 정부·SKT 까맣게 몰랐다](http://contents.dt.co.kr/images/202505/2025052002100131029001[1].jpg "[기획] 3년간 해킹… 정부·SKT 까맣게 몰랐다")
![[기획] 3년간 해킹… 정부·SKT 까맣게 몰랐다](http://contents.dt.co.kr/images/202505/2025052002100131029001[2].jpg "[기획] 3년간 해킹… 정부·SKT 까맣게 몰랐다")
