<나경택 특별칼럼> SKT 유심 해킹 가입자 정보유출
경기헤럴드 기자 / rch2927@korea.com 입력 : 2025년 05월 28일
 |
 |
|
| ⓒ 경기헤럴드 |
논설고문
칭찬합시다 운동중앙회 나경택 총재
SK텔레콤 해킹에 대한 민관 합동조사단의 2차 조사 결과 해킹이 3년 전부터 벌어졌다는 사실이 드러났고, 중국계로 추정되는 해커 집단의 공격 가능성이 제기됐다. 이름·생년월일·전화번호·이메일·주소 등 개인 정보 유출 가능성도 추가로 밝혀졌다. 가장 충격적인 점은 악성 코드에 감염된 것이 3년 전 이었다는 사실이다.
해커는 3년간 우리를 지켜보고 있었다. 이번 해킹 사고는 돈을 노리는 사이버 범죄와는 다른 양상을 보인다는 점에서 심각하다. 아직 해킹 세력을 특정할 수는 없지만, 서버에서 발견된 악성 코드는 중국 해커 집단이 몇 년 전부터 중동·아시아 지역 통신사를 공격할 때 주로 사용한 것과 일치했다. 얼마 전에도 중국 해커 조직 ‘레드 맨션’이 이 악성 코드를 이용해 한국·홍콩·미얀마‧말레이시아·이집트 등의 통신·금융·유통·산업에 대한 사이버 스파이 활동을 벌였다는 글로벌 보안업체 보고서가 나오기도 했다. 격화되는 미·중 사이버 전쟁 와중에 미국의 핵심 동맹국이자 아시아 안보·경제에서 중요한 이치를 차지하는 한국이 중국의 사이버 공격을 피하기 어렵다.
지난해 12월 백악관은 미국 통신사 최소 8곳이 중국 해커 조직의 공격을 받았다고 발표하고, 전 세계 수십 나라가 중국 해커들의 공격 대상이라고 경고했다. 우리는 북한 해킹 위험도 상시 받는다. 북한도 중국에 유령 회사를 차려놓고 해킹을 하고 있다. 사이버 전쟁은 드러나지 않게 감시·첩보 수단으로 악용되고 궁극에는 국가 기관 통신망 등을 마비시켜 사회를 혼란으로 빠뜨릴 수도 있는 치명적 공격이다. 이번 사태를 통해 우리가 얼마나 안이한지 다시 한번 확인했다.
특히 무방비 상태라는 점이 심각하다. 현행법상 간첩죄는 북한을 위한 간첩 행위만 처벌 대상이다. 그걸 악용해 중국인들이 점점 더 심하게 국가 기밀을 탐지·수집하고 있다. 최근 평택 오산 공군기지에서 전투기 사진을 찍다 적발된 중국인들이 이틀 후 같은 장소에서 또 전투기 사진을 찍었는데도 ‘취미였다고’ 진술하고 경찰에서 풀려났다. 작년 1월 미국에서 드론으로 군사 시설을 촬영했다가 체포된 중국 유학생은 징역 6개월과 보호관찰 1년을 선고받고 징역살이를 한 뒤 추방됐다. 해커가 악성 코드를 심은 날짜는 2022년 6월 15일로 특정됐다. 문제는 이날부터 해커의 로그 기록이 없는 같은 해 12월 2일 사이에 단말기 식별번호(IMEI) 유출 가능성이 있다는 점이다.
하지만 IMEI가 유출됐다면 휴대폰 자체가 복제됐을 가능성이 있어 이런 대책도 효력을 장담할 수 없게 된다. 과학기술정보통신부가 휴대폰 제조사에 확인한 결과, 제조사가 가진 단말기 인증키 값없이 IMEI만으로 복제폰 제조가 불가능한 것으로 나타났다. 그렇다고 해킹 기술이 날로 발전하고 있어 가입자 불안은 쉽게 잦아들기 어려워 보인다. 그동안 정보와 SKT는 “유심 정보 외 IMEI는 유출되지 않았다”고 강조했으나 조사할수록 허점이 계속 드러나고 있기 때문이다.
더욱 심각한 문제는 드러난 악성 코드 부분이 ‘BPF도어’ 계열로 밝혀졌다는 점이다. 이번 조사 결과 악성 코드 25종이 서버 23대를 감염시킨 것으로 나타났다. 1차 조사보다 악성 코드는 21종, 서버는 18대가 늘어났다. 그만큼 유출된 정보가 많아진 것이다. 3년간 서버를 휘저은 이번 해킹은 중국계 해커 그룹이 주로 사용하는 BPF도어라는 악성 코드가 사용됐다. 시스템에 은닉했다가 특정 명령이 내려지면 활성화되기 때문에 국가 기반 시설을 겨냥한 사이버전에 활용될 위험이 있다는 전문가 경고가 나온다.
과기부는 “이번 해킹이 경제적 목적으로 특정 데이터베이스를 탈취하고 다크웹 등에서 거래를 시도하는 양상과 달라 해커 서버 침입 목적을 들여다보고 있다”라고도 했다.
정부와 SK텔레콤은 안보와 직결된 이동통신망의 보안을 강화하기 바란다! |
경기헤럴드 기자 / rch2927@korea.com 입력 : 2025년 05월 28일 
- Copyrights ⓒ경기헤럴드. 무단 전재 및 재배포 금지 -
|
|
|
|
 군포시진로교육협력센터, ‘2026 군포형 입.. |
|
안양시 동안구보건소, 수족구병 환자 증가... |
|
안양시자원봉사센터, ‘2026 청소년 자원봉.. |
|
안양시, 초등학교 25곳 민·관·경 ‘통합 .. |
|
90년 역사를 품은 마지막 등굣길, 고천초, .. |
|
의왕시, ‘제3회 의왕전국사진 공모전’ 시.. |
|
안양시, 살수차 투입해 폭염 대응 |
|
군포시, 폭염 대비 주요 건설공사 현장 안.. |
|
한대희 군포시장, 폭염·고물가 현장 애로.. |
|
군포시 산본보건지소, 제1기 `건강지도자` .. |
|
봉사와 문학으로 완성된 삶을 추구하는 김종두 ..
|
봉사로 행복을 추구하는 이숙자 회장
봉사가 ..
|
시민의 안전에 초석을 놓은 함재영 공학박사
..
|
장애를 극복하고 위대한 인간 승리의 표본이 된 ..
|
역경을 극복한 여성 사업가로 사회 공헌에 한 획..
|
신의와 믿음으로 사회 복지의 등불이 되는 유제..
|
|
트위터
페이스북
밴드
카카오스토리
블로그
김미숙 경기도의회 부의장, “..
