SK텔레콤 해킹 당했다…원인·피해규모 조사중

자료 사진

국내 최대 이동통신사 SK텔레콤에서 해킹으로 인해 고객 유심 정보가 유출되는 사고가 발생했다.

이번 사고는 2년 전 LG유플러스의 해킹 사건 이후 또다시 발생한 해킹 사고여서 통신업계 전반에 비상이 걸렸다.

22일 SK텔레콤은 지난 19일 오후 11시경 해커가 내부 시스템에 악성코드를 심고, 고객 유심 정보 일부를 탈취한 정황을 확인하고, 시스템 전반에 대한 정밀 조사를 진행 중이다.

유심(USIM)은 휴대전화가 통신사 네트워크와 연결되도록 하는 칩으로, 회선 전화번호, 가입자 식별번호, 인증 키 등이 저장돼 있다.

해커가 이를 탈취해 복제칩을 만들 경우, 사용자의 전화나 문자 메시지를 가로채거나 금융 범죄에 악용될 수 있어 우려가 커지고 있다.

SK텔레콤은 해킹 의심 정황 확인 다음날인 지난 20일 과학기술정보통신부와 한국인터넷진흥원(KISA)에 침해사고를 신고했다.

SK텔레콤은 이날 오전 10시에는 개인정보보호위원회에도 개인정보 유출 정황을 신고하고 관련 조사에 적극 협조 중이다.

SK텔레콤 현재까지 해킹으로 유출된 유심 관련 정보가 악용된 사례는 확인되지 않았다고 밝혔다.

또 추가 안전 조치를 원하는 고객에게는 유심을 다른 휴대폰에 장착해도 통화·문자·데이터 사용이 불가능하도록 차단하는 ‘유심보호서비스’를 무료로 제공하고 있다.

그러면서 "이런 일이 재발하지 않도록 보안 체계를 더욱 강화하고, 고객정보 보호방안 마련에도 최선을 다하겠다"며 "다시 한 번 고객께 심려를 끼쳐드려 진심으로 사과드린다"고 말했다.

정부도 즉각 대응에 나섰다. 과학기술정보통신부는 정보보호네트워크정책관을 단장으로 비상대책반을 구성해 정밀 조사에 착수했다.

또 필요 시 민간 전문가를 추가 투입해 ‘민관합동조사단’을 꾸리고 심층적 원인 분석 및 재발 방지 대책을 마련할 계획이다.

하지만 아직 해커의 공격이 이뤄진 시점은 파악되지 않아, 피해 규모가 커질 가능성도 배제할 수 없는 상황이다.