🛡️ SKT 해킹 사건 총정리

"2300만 가입자 정보, 털렸다" - 대한민국을 뒤흔든 통신망 보안 대란

"휴대폰이 해킹된 게 아니라, 통신사 서버가 뚫렸다."
"나도 모르는 새 내 정보가 위험에 노출됐을 수 있다."

2025년 4월, 국내 최대 이동통신사 SK텔레콤이
사상 초유의 핵심망 해킹 사고를 겪었습니다.
이번 사건은 단순 개인정보 유출 수준이 아니라,
국가 기간통신망 보안 위기로 평가될 정도로 충격을 주고 있습니다.

날짜 사건 내용

HSS (Home Subscriber Server):
→ 이동통신 가입자 인증과 서비스를 총괄하는 핵심 서버
→ SKT 전체 가입자들의 '통신 인증 열쇠'가 저장된 곳

즉, 단순한 콜센터 서버 해킹이 아니라,
핵심 통신 인프라 그 자체가 공격당한 것입니다.

✅ 이름, 주민등록번호, 전화번호, 계좌번호 같은 직접 개인정보는 유출되지 않았습니다.
❗ 하지만, 위 3개 정보만으로도 복제폰 생성, SIM 스와핑 공격이 가능합니다.

결론:
'나의 통신 인증 체계' 자체가 해킹당한 것이라
생각보다 훨씬 광범위하고 치명적인 위험이 존재합니다.

왜 2~3일 동안 공개하지 않았나?
- SKT는 해킹 사실을 4월 19일 인지했지만,
  대외 발표는 4월 22일이었습니다.
- 고객 보호보다 '사고 축소'에 초점을 맞춘 것 아니냐는 비판이 거셌습니다.
2300만 명 대상 유출?
- SKT 가입자 약 2300만 명 모두가 '노출 대상'이라고 밝혔습니다.
- 다만 실제 유출된 유심 데이터 양은 아직 '조사 중'이라고만 발표.
KISA(한국인터넷진흥원) 초동대응 미흡
- 사고 접수 후에도 공식 경고문 발송이 늦었고,
  피해 예방 가이드 제공도 지연됐다는 지적이 나왔습니다.
기본 보안설정 오류 가능성 제기
- 전문가들에 따르면 HSS 서버 접근 권한 관리가 느슨했을 가능성 제기
- 내부자 연루 가능성도 일부 거론됨

대응 항목 내용

특히, 최근 'SKT 보안 사고'를 사칭한 스미싱 문자도 유행 중입니다.
주의하세요! 📱

728x90

LIST