2025.05.01 목요일
검색
'정보유출' 검색결과
기간검색
-
~
검색영역
검색어
-
SKT '유심 해킹돼도 금융 탈취 불가...FDS·보호서비스로 차단' [이코노믹데일리] SK텔레콤이 최근 발생한 해킹 사고로 일부 가입자의 유심(USIM) 정보가 유출됐으나 이를 악용한 금융 자산 탈취는 불가능하다고 강조하며 고객 불안 진화에 나섰다. SKT는 여러 단계의 보안 시스템을 통해 불법 복제 유심 사용 시도를 차단하고 있으며 만일의 피해 발생 시 책임지겠다는 입장을 분명히 밝혔다. 먼저 SKT는 유출된 정보만으로는 금융 범죄가 어렵다는 점을 분명히 했다. 30일 국회 과학기술정보방송통신위원회 전체회의에 출석한 류정환 SKT 인프라전략기술CT담당은 유출된 정보는 가입자 식별번호(IMSI) 등이며 금융 거래에 필수적인 주민등록번호는 마케팅 서버에 별도 보관되어 있어 유출되지 않았다고 확인했다. 류 담당은 "주민등록번호는 우리 마케팅 서버에 있고 (유출된 가입자 유심 정보는) 네트워크 서버에 있기 때문에 완전히 분리돼 있어 나가지 않았다"고 설명했다. 유심 자체에는 계좌번호나 은행 OTP와 같은 민감한 금융 정보가 저장되지 않으므로 해커가 유심 정보를 확보했더라도 직접적인 금융 자산 탈취는 원천적으로 어렵다는 것이다. 또한 단말기 고유식별번호(IMEI) 역시 유출되지 않아 소위 '복제폰' 제작을 통한 범죄 가능성도 낮다고 덧붙였다. 이어서 SKT는 불법 복제 유심을 이용한 통신망 접속 시도를 차단하는 강력한 보안 시스템을 운영 중이라고 설명했다. 핵심은 '비정상인증차단시스템(FDS)'이다. FDS는 실시간으로 유심 인증 시도를 감시하며 가입자의 실제 위치와 다른 곳에서 접속 시도가 감지되는 등 비정상적인 패턴이 나타나면 즉시 인증을 차단한다. 예를 들어 서울에 있는 고객의 유심 정보로 부산에서 접속 시도가 발생하면 FDS가 이를 비정상 행위로 판단하는 방식이다. SKT는 이번 사고 직후 FDS 정책을 최고 보안 수준으로 격상시켜 탐지 및 차단 능력을 강화했다. 나아가 설령 복제된 유심으로 통신망 접근에 성공하더라도 추가적인 보안 장치가 작동한다고 밝혔다. 바로 '유심보호서비스'다. 이 서비스는 가입자의 유심과 실제 사용하는 휴대폰 단말기를 하나로 묶어 관리하는 개념이다. 만약 해커가 유심을 복제해 다른 휴대폰에 삽입하더라도 미리 등록된 단말기가 아니면 통신망 접속 자체가 불가능해진다. 유영상 SKT 대표은 이 서비스에 대해 "단말과 유심을 용접하는 효과"라며 "유심을 복제하더라도 (단말기와) 용접이 됐기 때문에 (복제폰 사용이) 안된다"고 설명하며 가입을 권고했다. 이는 휴대폰 전원이 꺼진 상태에서 복제 유심으로 주도권을 탈취하려는 시도까지 막을 수 있는 효과적인 방어 수단이다. 한편 SKT는 유심 교체를 원하는 고객들을 위해 기존 물리적 유심 교체 방식 외에 소프트웨어 업데이트를 통해 동일한 보안 효과를 내는 '유심포맷(가칭)' 방식을 5월 중순까지 도입할 계획이다. 이는 유심 교체 수요 대비 보유 물량 부족 문제를 해소하고 고객 불편을 줄이기 위한 조치다. 다만 유심포맷 역시 고객이 매장을 방문해야 하는 점은 동일하다. SKT 관계자는 "이번 사고로 유심 정보가 유출돼 고객에게 불법 유심 기기변경으로 인한 피해가 발생할 경우 SKT가 책임질 것"이라고 강조하며 고객 보호 의지를 재확인했다.2025-04-30 14:11:55
-
SKT 해킹 여파 확산… 네이버·카카오도 임직원에 "유심 교체" 권고 [이코노믹데일리] SK텔레콤에서 발생한 해킹 사고의 여파가 IT 업계 전반으로 확산하고 있다. 네이버와 카카오 등 주요 IT 기업들이 SK텔레콤을 이용하는 임직원들에게 유심(USIM) 카드 교체를 서둘러 진행할 것을 권고하고 나섰다. 28일 정보기술(IT) 업계에 따르면 네이버와 카카오는 최근 SK텔레콤 회선 사용자 임직원을 대상으로 유심 교체를 권장하는 내용의 사내 공지를 전달했다. 이러한 움직임은 NHN, 엔씨소프트, 넷마블 등 주요 게임사에서도 동일하게 나타나고 있으며 이들 기업 역시 사내 공지를 통해 유심 교체를 권고하고 보안 강화 방안 등을 안내한 것으로 확인됐다. 이는 앞서 삼성전자가 자사 임직원들에게 "SK텔레콤 사용자는 즉시 유심을 교체하라"고 지시한 데 이은 조치다. 삼성전자 외에도 삼성의 주요 계열사, HD현대, 한화, 현대차 등 다른 대기업들 역시 임직원들에게 해킹 관련 주의를 당부하며 보안 의식을 강조한 바 있다. 이처럼 대기업들의 연이은 조치는 SK텔레콤 해킹 사태에 대한 산업계의 우려가 커지고 있음을 보여준다. 이번 사태는 지난 18일 SK텔레콤이 해커의 악성 코드 공격으로 인해 일부 이용자의 유심 관련 정보가 유출된 정황을 확인하면서 시작됐다. 유출된 정보에는 가입자별 유심을 식별하는 고유번호 등이 포함된 것으로 알려졌다. 현재 한국인터넷진흥원(KISA)과 경찰이 정확한 피해 규모와 경위 등을 조사하고 있다. 유영상 SK텔레콤 대표는 직접 설명회를 열고 "고객 여러분과 사회에 큰 불편과 심려를 끼쳐 드린 점 진심으로 사과드린다"며 "SK텔레콤을 이용하는 모든 고객이 원할 경우 유심카드를 무료로 교체하는 추가 조치를 시행하겠다"고 발표했다. SK텔레콤의 발표에 따라 이날부터 전국 T월드 매장 약 2600곳에서 유심 무료 교체 서비스가 시작됐지만 예상보다 많은 이용자가 몰리면서 일부 매장에서는 유심 재고 부족 현상이 나타나고 있다. 매장 개점 전부터 100명이 넘는 대기 줄이 생기는가 하면 온라인으로 제공되는 유심보호서비스에는 16만명 이상이 접속하는 등 이용자들의 불안감과 교체 수요가 상당한 것으로 파악된다.2025-04-28 16:39:27
-
SKT, 해킹 후폭풍 차단 총력…알뜰폰까지 보호 나선다 [이코노믹데일리] 해커 공격으로 유심 정보 유출 피해를 본 SK텔레콤이 자사 망을 쓰는 알뜰폰 이용자 보호 조치를 포함한 전방위적 고객 지원 강화에 나섰다. 24일 통신업계에 따르면 SK텔레콤은 이르면 이날부터 SK텔레콤 통신망을 사용하는 14개 전체 알뜰폰 고객에게 유심보호서비스를 확대 제공한다. SK텔레콤 망 알뜰폰 이용자의 유심 정보도 SK텔레콤 서버에 저장돼 있어 예방 차원에서 보안을 강화하는 것이다. 알뜰폰 고객은 각 사업자 고객센터를 통해 가입 가능하며 홈페이지 가입은 순차적으로 제공될 예정이다. SK텔레콤 관계자는 "피해 예방 차원에서 보안 강화에 나선 것"이라며 "알뜰폰 사업자와 최대한 빠르게 협의하겠다"고 말했다. 유심보호서비스는 타인이 고객 유심 정보를 복제 또는 탈취해 다른 기기에서 통신 서비스에 접속하는 것을 차단한다. SK텔레콤은 고객들이 이 서비스를 더 쉽고 편리하게 이용하도록 지원 방안을 대폭 강화했다. 먼저 T월드 앱 및 홈페이지에서 무료 가입 신청 절차를 간소화했다. 기존에는 서비스 가입 시 로밍 사용 제한으로 여러 단계를 거쳐야 했으나 24일부터는 로밍 요금제만 해지하면 원터치로 가입 화면 이동이 가능하도록 프로세스를 개선했다. 서비스 가입 시 특정 로밍 상품 5종은 자동 해지된다. 원활한 가입 지원을 위해 114 고객센터 운영 시간도 이날부터 주중 오후 8시까지로 연장한다. 사이버 침해 사고 전담센터(080.800.0577)는 24시간 운영해 언제든 문의할 수 있도록 했다. 디지털 취약 고객을 위한 지원도 마련했다. 문자 발송 외에 114 고객센터에서 직접 전화를 걸어 서비스 설명과 함께 동의 시 가입까지 지원한다. 전국 2600여개 SKT 매장 방문을 통해서도 안내받을 수 있다. SK텔레콤은 상반기 중 시스템을 고도화해 유심보호서비스 가입 상태에서도 로밍 이용이 가능하도록 개선하고 "고객들이 유심보호서비스를 더욱 편리하게 사용할 수 있는 방안을 추가로 개발할 계획"이라고 밝혔다. 고객들의 관심도 높아져 23일 하루에만 101만명이 유심보호서비스에 신규 가입했다. 24일 오전 8시 기준 총 누적 가입자는 161만명이다. 한편 SK텔레콤은 이번 사고 수습에 총력을 기울이고 있다. 유영상 대표는 이날 월드IT쇼(WIS) 개막식에 불참하고 사내 대응 회의를 주재했다. 정부도 대응 수위를 높여 과학기술정보통신부는 민관합동조사단을 구성했고 개인정보보호위원회 역시 적극 대응을 시사했다.2025-04-24 10:33:21
-
개인정보위, SK텔레콤 해킹 신고 접수…"유출 규모 등 파악 중" [이코노믹데일리] 개인정보보호위원회(개인정보위)가 SK텔레콤 내부 시스템 해킹 공격에 대한 피해 신고를 접수하고 현황 파악에 나섰다고 22일 밝혔다. 개인정보위는 중대한 법 위반 사실이나 실제 고객 정보 유출 등이 확인될 경우 구체적인 조사 절차에 돌입할 계획이다. 개인정보위 관계자는 "오전 10시경 SK텔레콤으로부터 해킹 피해 사실 신고를 받았다"면서 "현재 유출된 정보의 구체적인 내용이나 규모 등은 확인하는 단계"라고 설명했다. 이 관계자는 중대한 법 위반 사실이나 고객 정보 유출 규모 등이 확인될 경우 구체적인 조사에 착수할 방침이라고 언급했다. 다만, "아직 정확한 내용을 모르니 (조사 착수가) 정해지진 않았다"고 덧붙였다. 통상적으로 개인정보위는 신고 접수 후 기초 조사를 진행하고, 법 위반 혐의가 구체화되면 정식 조사로 전환한다. 이후 조사 결과를 바탕으로 전체 회의 의결을 거쳐 과징금 부과 등 처분 수위를 결정하게 된다. 앞서 SK텔레콤은 지난 19일 밤 해킹으로 추정되는 악성코드 공격으로 인해 일부 가입자의 유심 관련 정보가 외부로 유출된 정황을 발견했다고 이날 밝혔다. 회사 측은 유출 가능성 인지 즉시 해당 악성코드를 삭제하고 해킹 의심 장비를 격리하는 조치를 취했다고 설명했다. 현재 과학기술정보통신부와 한국인터넷진흥원(KISA)도 이번 사안에 대한 피해 현황 파악 및 사고 원인 조사를 진행 중이다.2025-04-22 11:16:48
-
과기정통부, SK텔레콤 고객 정보 침해 사고 조사 착수…비상대책반 가동 [이코노믹데일리] 과학기술정보통신부와 한국인터넷진흥원(KISA)이 SK텔레콤에서 발생한 고객 정보 침해 사고에 대한 조사에 착수했다. SKT는 지난 19일 밤 악성코드로 인해 고객의 유심(USIM) 관련 일부 정보가 유출된 것으로 의심되는 정황을 발견하고 이를 관계 당국에 신고했다. 과기정통부에 따르면 SKT는 정보통신망법 규정에 따라 침해 사고 발생 의심 정황을 인지한 후 24시간 이내인 20일 오후 4시 50분경 KISA에 해당 사실을 알렸다. 유심은 가입자 식별 정보, 전화번호 등 민감한 정보를 담고 있는 칩으로 정보 유출 시 2차 피해 가능성이 제기된다. 이에 따라 과기정통부와 KISA는 사안의 심각성을 인지하고 즉각적인 대응에 나섰다. KISA는 지난 21일 오후 2시 SKT 측에 관련 자료 보존 및 제출을 공식 요구했으며 같은 날 저녁 8시부터는 전문 인력을 SKT 현장에 급파해 정확한 사고 원인 분석과 함께 피해 확산 방지를 위한 기술 지원 및 조사를 진행하고 있다. SKT 자체적으로는 악성코드 삭제와 의심 시스템 격리 등 초기 보안 조치를 완료한 상태다. 과기정통부는 이번 사안이 개인정보 유출 가능성을 포함하고 있고 보안 취약점 노출 등 중대성을 감안하여 정보보호네트워크정책관을 단장으로 하는 비상대책반을 즉시 구성해 운영에 들어갔다. 향후 조사 결과와 피해 규모 등을 종합적으로 고려하여 필요할 경우 민간 전문가가 참여하는 합동조사단 구성도 검토할 방침이다. 과기정통부는 조사를 통해 SKT의 기술적, 관리적 보안 조치에서 미흡한 점이 발견될 경우 정보통신망법에 따라 시정 명령을 내리는 등 엄정하게 조치할 계획이다. 최우혁 과기정통부 정보보호네트워크정책관은 “국민 생활과 밀접한 정보통신 시설 및 서비스의 정보보호 강화를 위해 주요 기업과 기관에 대한 관리 감독을 철저히 수행하겠다”고 강조했다. 앞서 SKT는 22일 악성코드로 인해 고객들의 유심 관련 일부 정보가 유출된 정황을 발견했다고 밝히고 유출 가능성을 인지한 후 해당 악성코드를 즉시 삭제했으며 해킹 의심 장비도 격리 조치했다고 밝혔다.2025-04-22 10:56:51
-
SK텔레콤, 고객 유심 정보 유출 의심 정황 포착…신속 대응 나서 [이코노믹데일리] SK텔레콤(SKT)에서 고객 유심(USIM) 관련 정보가 해킹으로 의심되는 공격을 통해 유출됐을 가능성이 제기돼, 회사가 즉각적인 대응 체제에 돌입했다. 이동통신 가입자 식별 정보가 담긴 유심 정보의 유출은 심각한 2차 피해로 이어질 수 있어 신속한 조치가 요구된다. SKT는 지난 19일 밤 11시께 내부 시스템에서 악성코드로 인한 고객 유심 정보 유출 의심 정황을 최초로 포착했다고 22일 밝혔다. 회사는 해킹 가능성을 인지한 직후, 관련 법률에 따라 다음 날인 20일 한국인터넷진흥원(KISA)에 침해 사실을 즉시 신고했다. 이어 22일 오전 10시에는 개인정보보호위원회에도 관련 정황을 신고하고 조사에 적극 협조하고 있다고 덧붙였다. 이번 정보 유출 의심 건은 내부 시스템 운영 장비 중 일부가 악성코드에 감염되면서 발생한 것으로 추정된다. SKT 측은 유출 가능성을 확인한 즉시 해당 악성코드를 삭제했으며 해킹 공격의 경로로 의심되는 장비 또한 즉각 네트워크에서 분리해 격리 조치했다고 설명했다. 현재 정확한 유출 원인과 정보 유출 규모, 구체적인 항목 등에 대해서는 조사가 진행 중이다. 유심은 가입자 인증과 식별에 필요한 핵심 정보를 담고 있다. 만약 유심 정보가 유출돼 복제될 경우 명의 도용이나 휴대폰 소액결제, 금융 서비스 접근 등 심각한 피해가 발생할 수 있다. SKT는 현재까지 유출된 것으로 의심되는 정보가 실제 부정 사용으로 이어진 사례는 확인되지 않았다고 강조했다. 회사는 추가 피해를 막기 위해 △전체 시스템에 대한 정밀 점검 △불법적인 유심 기기 변경 및 비정상적 인증 시도에 대한 차단 강화 △피해 의심 징후 발견 시 즉각적인 이용 정지 및 고객 안내 강화 등 다각적인 보호 조치를 시행하고 있다. 더불어 SKT는 자사 홈페이지를 통해 이번 사안에 대한 자세한 내용을 고객들에게 안내하는 한편, 불안감을 느끼거나 추가적인 안전 조치를 원하는 고객들을 위해 홈페이지와 T월드를 통해 유심보호서비스를 무료로 제공하기 시작했다. SKT 관계자는 "앞으로 이와 같은 일이 재발하지 않도록 보안 체계를 더욱 강화하고, 고객 정보 보호 방안 마련에도 최선을 다하겠다"면서 "다시 한번 고객님께 심려를 끼쳐드린 점 진심으로 사과드린다"고 밝혔다.2025-04-22 10:20:58
-
중국 AI '딥시크' 정보 유출 논란…국내 제약･바이오 업계 대응책은 [이코노믹데일리] 중국에서 개발한 생성형 AI ‘딥시크’가 사용자 정보 수집 논란이 확산되면서 정부 부처와 공공기관, 지자체, 기업들이 접속 차단에 나섰다. 10일 업계에 따르면 현재까지 보안 이슈로 딥시크 접속을 차단한 정부 부처는 16곳, 지자체는 17곳으로 집계됐다. 이에따라 국내 제약･바이오 업계도 대응에 나섰다. 대표적으로 유한양행은 딥시크와 챗GPT 등 생성형 AI 사용을 금지했으며 대웅제약은 지난 6일부터 딥시크 접속 차단을 발표했다. 삼성바이오로직스는 지난해부터 AI 관련 사이트를 제한했고 셀트리온은 인공지능 사용에 대한 사내 지침을 마련 중이다. 이렇게 정부와 기업에서 발빠르게 딥시크 차단 결정을 내린 이유는 과도한 정보 수집으로 인한 정보유출 우려 때문이다. 기존 생성형 AI 모델이 텍스트 데이터 학습에 집중하는 것과 달리 딥시크는 사용자 개인별 입력 패턴까지 분석하는 ‘타이핑 패턴’을 수집한다. 타이핑 패턴은 사용자의 입력 속도, 리듬, 오류 수정 방식 등 고유한 특징을 반영하며 언어별로도 차이가 나타나 국가 단위의 사용자 식별 및 행동 추적이 가능하다. 미국 ABC 방송은 5일(현지시간) 사이버보안업체 페루트 시큐리티의 이반 차린니 최고경영자가 딥시크의 코드를 분석한 결과 의도적으로 숨겨진 코드로 추정되는 프로그램이 발견됐다고 보도했다. 이에 따라 각국 정부 및 기업들이 딥시크의 보안 문제를 심각하게 받아들이고 있으며 해외 제약사들은 오픈 AI와 협업해 AI 시스템을 구축하고 있다. 글로벌 제약사 모더나는 오픈 AI의 API를 기반으로 자체 개발한 챗GPT ‘mChat’을 내부 시스템에 도입하며 협업을 시작했다. 이후 지난해 4월 파트너십을 확대하며 약 3000명의 직원이 더욱 향상된 기능을 갖춘 ‘챗GPT 엔터프라이즈’를 활용할 수 있도록 지원했다. 사노피는 오픈 AI, 포메이션 바이오와 AI 신약개발을 위한 협력 제휴를 맺었다. 사노피는 자사의 방대한 데이터와 AI 기반 소프트웨어, 조정된 AI 모델을 결합해 신약 개발 전 과정에서 맞춤형 솔루션을 구축했다. 이에따라 국내 제약･바이오 기업들도 AI 보안 리스크를 최소화하면서 연구･개발(R&D) 효율성을 높이기 위해 자체 AI 시스템을 구축하는 방향으로 대응할 가능성이 크다. 업계 일각에서는 국내 기업들이 독자적인 AI 플랫폼을 개발하거나 오픈AI･네이버･카카오 등 국내외 AI 기업과 협력해 맞춤형 AI 솔루션을 도입할 가능성이 높을 것으로 전망하고 있다. 또한 AI 데이터 보안 강화를 위해 기업 내부적으로 AI 사용 지침을 명확히 하고 내부 시스템 내에서만 AI를 운영하는 클로즈드 AI 환경을 구축하는 방식도 고려할 것으로 예상하고 있다.2025-02-10 18:54:12
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 흥국에 드리운 복귀의 망령…금융 농락 이호진 전 회장에게 경영을 또 맡기겠다고?](https://image.ajunews.com/content/image/2025/04/25/20250425144937563130_518_323.jpg)