SKT 유심해킹 사태, 유출된 가입자 식별키 약 2696만건....전체 고객수 보다 많다

민간조사단 추가 조사 결과 SK텔레콤의 유심 해킹 사태 관련해 해킹 당한 서버가 23대로 늘어났다. 2차 조사에 따르면 추가로 확인된 서버 가운데에는 다수의 개인정보와 IMEI(고유식별번호)가 저장돼 있어 추가로 개인정보 유출 가능성도 배제할 수 없게 됐다.

19일 SK텔레콤 침해사고 민관합동조사단 발표에 따르면 조사단은 총 23대의 서버 감염을 확인하여 15대에 대한 디지털 자료 복원(포렌식) 등 정밀분석을 완료했다. 이어, 잔여 8대에 대한 분석을 진행함과 동시에 타 악성코드에 대해서도 탐지 및 제거를 위한 5차 점검을 진행하고 있다.

현재까지 확인된 악성코드는 25종(BPFDoor계열 24종 + 웹셸 1종)이다. 이같은 수치는 1차 발표때 악성코드 4종, 감염서버 5대인 것과 비교해 크게 늘어난 수치다.

분석이 완료된 15대의 서버 중 개인정보 등을 저장하는 2대는 개인정보를 저정하는 서버로, 개인정보 유출 가능성도 배제할 수 없게 됐다. 조사단의 설명에 따르면 해당 서버는 통합고객인증 서버와 연동되는 서버들로 고객 인증을 목적으로 호출된 단말기 고유식별번호(IMEI)와 다수의 개인정보(이름, 생년월일, 전화번호, 이메일 등)가 있었다.

여기에 유출된 유심정보의 규모가 9.82GB이며, IMSI 기준 2695만 7749건인 것으로 조사단 조사결과 드러났다. 이는 SK텔레콤과 SK텔레콤 계열 알뜰폰 가입자를 합친 2500만명보다 많은 수치로 SK텔레콤을 이용했었던 이전 과거 가입자의 정보까지 유출된 것 아니냐는 의혹도 제기된다.

조사단은 개인정보 등이 저장된 문제의 서버들을 확인한 직후 SK텔레콤에 정밀 분석이 끝나기 전이라도 자료가 유출될 가능성에 대해 자체 확인하고 예방 조치를 강구한 것으로 알려졌다. 당초 조사결과 보다 피해 규모가 커지고 있는 만큼 빠른 사태 해결은 쉽지 않을 것으로 보인다.

한편 최초 악성코드가 설치된 시점은 (접속 기록이 남아있는 기준) 3년 전인 지난 2022년 6월 15일인 것으로 밝혀졌다. 방화벽 접속 기록이 남아있는 기간은 지난 2024년 12월 3일부터 2025년 4월 24일로 해당 기간에는 자료유출이 없었다는 것이 조사단의 설명이다.

[녹색경제신문 = 조아라 기자]