이용문의

SK텔레콤 유심(USIM·가입자 SK텔레콤 유심(USIM·가입자 식별 모듈) 정보 해킹 사건에서 단말기 고유식별번호(IMEI) 등 민감한 개인정보를 저장한 서버가 공격받은 정황이 확인됐다. 이번 해킹 사고를 촉발한 악성코드는 3년 전에 심어진 것으로 나타났다. 과학기술정보통신부·한국인터넷진흥원(KISA) 등으로 구성된 SKT 해킹 사고 민관합동조사단(조사단)은 19일 2차 조사 결과 발표에서 29만1831건의 IMEI를 포함해 이름, 생년월일, 전화번호, e메일 등 민감한 개인정보가 유출됐을 가능성이 있다고 밝혔다. 악성코드에 감염된 서버들 중 이런 정보를 임시 보관하는 서버 2대를 확인하면서다. 다만 이 서버에서 실제 정보가 유출됐는지는 알 수 없다. 지난해 12월부터 지난달까지는 기록(로그)이 남아 있어 유출이 없었던 것으로 확인됐다. 그러나 이 서버에 악성코드가 처음 설치된 시점인 2022년 6월부터 지난해 12월까지 약 2년 반 동안은 기록이 남아 있지 않아 정보 유출 여부를 확인할 수 없었다. 개인정보보호법에 따르면 기간통신사업자는 2년 이상의 개인정보가 담긴 기록을 보관해야 한다. 그런데 해당 서버는 임시 저장 역할을 하는 서버라 이 같은 의무가 적용되는지에 대해선 개인정보보호위원회의 추가 조사가 필요하다. ━ SKT 유심정보 2695만건 유출…정부 “복제폰 사실상 불가능” 최우혁 과기정통부 정책관이 19일 SKT 해킹 사고 민관 합동 조사 브리핑을 하고 있다. [뉴스1] 지난 11일 해당 서버에서 정보 유출 가능성을 확인한 과기정통부는 SKT로 하여금 유출 가능성을 확인하고 피해를 예방할 수 있는 조치를 강구하도록 요구했다. 또 개인정보보호위원회에도 개인정보가 유출됐을 수 있다는 사실을 13일 통보했다. 조사단은 유출된 유심 정보가 가입자 식별번호(IMSI) 기준 2695만7749건이라고 밝혔다. 2500만 명(알뜰폰 이용자 포함) 수준인 SKT 전체 가입자 수보다 많다. 스마트폰 이외에 스마트워치, 태블릿PC 등 각종 단말기에 탑재된 유심과 일시 중지된 유심 정보까지 포함한 수치다. 악성코드는 25종, 악성코드에 감염된 서버는 총 23대로 조사됐다. 1차 조사 당시 악성코드 4종, 감염 서버 5대였던 것과 비교하면 크게 늘었다. 1차 조사 때보다 실제 해킹 피해 규모 SK텔레콤 유심(USIM·가입자 식별 모듈) 정보 해킹 사건에서 단말기 고유식별번호(IMEI) 등 민감한 개인정보를 저장한 서버가 공격받은 정황이 확인됐다. 이번 해킹 사고를 촉발한 악성코드는 3년 전에 심어진 것으로 나타났다. 과학기술정보통신부·한국인터넷진흥원(KISA) 등으로 구성된 SKT 해킹 사고 민관합동조사단(조사단)은 19일 2차 조사 결과 발표에서 29만1831건의 IMEI를 포함해 이름, 생년월일, 전화번호, e메일 등 민감한 개인정보가 유출됐을 가능성이 있다고 밝혔다. 악성코드에 감염된 서버들 중 이런 정보를 임시 보관하는 서버 2대를 확인하면서다. 다만 이 서버에서 실제 정보가 유출됐는지는 알 수 없다. 지난해 12월부터 지난달까지는 기록(로그)이 남아 있어 유출이 없었던 것으로 확인됐다. 그러나 이 서버에 악성코드가 처음 설치된 시점인 2022년 6월부터 지난해 12월까지 약 2년 반 동안은 기록이 남아 있지 않아 정보 유출 여부를 확인할 수 없었다. 개인정보보호법에 따르면 기간통신사업자는 2년 이상의 개인정보가 담긴 기록을 보관해야 한다. 그런데 해당 서버는 임시 저장 역할을 하는 서버라 이 같은 의무가 적용되는지에 대해선 개인정보보호위원회의 추가 조사가 필요하다. ━ SKT 유심정보 2695만건 유출…정부 “복제폰 사실상 불가능” 최우혁 과기정통부 정책관이 19일 SKT 해킹 사고 민관 합동 조사 브리핑을 하고 있다. [뉴스1] 지난 11일 해당 서버에서 정보 유출 가능성을 확인한 과기정통부는 SKT로 하여금 유출 가능성을 확인하고 피해를 예방할 수 있는 조치를 강구하도록 요구했다. 또 개인정보보호위원회에도 개인정보가 유출됐을 수 있다는 사실을 13일 통보했다. 조사단은 유출된 유심 정보가 가입자 식별번호(IMSI) 기준 2695만7749건이라고 밝혔다. 2500만 명(알뜰폰 이용자 포함) 수준인 SKT 전체 가입자 수보다 많다. 스마트폰 이외에 스마트워치, 태블릿PC 등 각종 단말기에 탑재된 유심과 일시 중지된 유심 정보까지 포함한 수치다. 악성코드는 25종, 악성코드에 감염된 서버는 총 23 SK텔레콤 유심(USIM·가입자