🧨“2500만 명 털렸다?”…SK텔레콤 대형 해킹 사태, 당신의 정보는 안전합니까?📱💣

 

 

 

— 3년간 은밀히 침투…IMSI·IMEI부터 이름, 이메일까지 유출 정황

---

📌 대한민국 국민 절반 정보가 털렸습니다

2025년 5월 19일, 정부서울청사에서 발표된 SK텔레콤 해킹 사태 2차 조사 결과가 충격을 안겨주고 있습니다.
단순한 보안 사고가 아닙니다. 가입자 2500만 명에 해당하는 개인정보와 유심 정보, 그리고 IMEI까지 유출됐을 가능성이 제기됐습니다.
이는 사실상 국가 안보 수준의 침해로 번질 수 있는 초대형 사건입니다.

---

🐍 침투는 2022년, 확인은 2025년? 무려 3년간 이어진 해킹 공격

해커는 지난 2022년 6월 15일, SK텔레콤 시스템에 악성코드를 심었습니다.
그들은 무려 3년 동안 탐지되지 않은 채, 서버를 장악하고 정보를 유출해 온 것으로 조사됐습니다.
이번 공격에는 BPFDoor와 웹셀(WebShell) 등 중국계 해커 조직이 사용하는 고급 기술이 동원됐습니다.

---

💥 유심 정보 9.82GB, IMEI 29만 건…당신도 포함돼 있을 수 있다

1차 조사에서 확인된 유출 정보는 다음과 같습니다:

• IMSI (가입자 식별번호)
• 인증키
• USIM 정보 4종 포함 총 25종
• 약 2695만 건, 총 9.82GB 분량

2차 조사에서는 더 충격적인 사실이 드러났습니다.
개인정보를 임시 저장하던 2대의 서버가 추가 감염되었고, 이름, 생년월일, 이메일, 전화번호 등 민감한 정보가 저장돼 있었던 것으로 보입니다.

---

📱 IMEI 유출? 금융사기·휴대폰 복제 위험 신호

IMEI는 휴대폰의 고유 식별번호입니다. 이것이 유출되면:

• 휴대폰 복제
• 이상 금융거래
• 위장 기기 등록

등으로 악용될 수 있어, 보안 전문가들은 심각한 위협으로 보고 있습니다.
조사단은 29만2831건의 IMEI 정보가 저장된 임시 파일을 분석 중이며, 전체 유출 규모는 여전히 조사 중입니다.

---

🧯 SKT 사용자, 지금 당장 해야 할 3가지 체크리스트

1. 본인 명의의 휴대폰 내역 확인
   → 통신사 고객센터 또는 PASS 앱에서 가능
2. 통신사 제공 이중인증 서비스 설정
3. 불필요한 단말기 인증 해지 및 보안 앱 설치

---

🔐 정부와 통신사의 대응, 충분한가?

• 리눅스 서버 3만 대 점검 완료
• 윈도 서버 및 기타 장비도 6월까지 점검 예정
• 통신사·플랫폼사 전수조사 중

그러나 2022년~2023년 사이 로그가 사라진 구간에서는 유출 여부 확인조차 어렵다고 합니다.
“피해는 없었다”는 말이 더 이상 안심이 되지 않는 이유입니다.

---

📣 결론: 이건 단순 해킹이 아닙니다. “사이버 9.11”을 방불케 한 사건입니다.

SK텔레콤을 비롯한 주요 통신사가 이용자의 정보를 얼마나 무책임하게 다뤘는지, 이번 사건은 여실히 보여주고 있습니다.
지금 우리에게 필요한 것은 정부 차원의 사이버 안보 시스템 개편과 투명한 정보 공개입니다.
지금 당신의 정보는 당신만이 지킬 수 있습니다.