SK텔레콤이 국제 해킹조직의 ‘고객정보 판매’ 주장에 대해 전면 부인하며 사실무근이라는 입장을 밝혔다.
최근 다크웹과 텔레그램을 통해 자사의 고객 데이터가 해킹돼 판매되고 있다는 주장이 제기되면서 사회적 불안이 커졌지만, SK텔레콤은 철저한 검증 끝에 사실이 아니라고 강조했다.
16일 SK텔레콤은 보안 검토 결과를 발표하며 “해커가 텔레그램에 공개한 샘플데이터와 웹사이트 캡처, FTP 화면 등을 분석한 결과, 당사에 존재하지 않는 사이트와 자료들이었다”며 “모든 내용이 조작된 것으로 확인됐다”고 밝혔다.
이어 “해커가 주장하는 100GB 분량의 고객 데이터 또한 유출된 적이 전혀 없다”며 “이번 사안은 문제될 것이 없다”고 못 박았다.
앞서 한 보안 전문매체는 ‘스캐터드 랩서스$’(Scattered Lapsus$)라는 국제 해킹조직이 텔레그램 채널을 통해 SK텔레콤의 고객 데이터 100GB를 1만 달러, 한화 약 1천386만 원에 판매하겠다는 글을 올렸다고 보도했다.
해당 데이터에는 고객 ID, 이름, 전화번호, 이메일, 주소, 생년월일, 가입일 등 민감한 개인정보가 포함돼 있다는 설명도 뒤따르며 논란은 더욱 확산됐다.
해커는 또 “약 42명의 한국인이 나에게 접촉했다”며 “그들이 나를 잡으려는 것인지, 실제로 데이터를 구매하려는 것인지 모르겠다”는 메시지를 남겼다.
심지어 SK텔레콤 측에 직접 접촉을 요구하면서 협상에 응하지 않을 경우 2천700만 명 규모의 고객 데이터와 관리자 접근 권한을 모두 공개하겠다고 협박하기도 했다.
이는 사실로 드러날 경우 대규모 개인정보 유출로 이어질 수 있는 심각한 위협이었다.
이들이 사용한 명칭은 과거 삼성전자, LG전자, 마이크로소프트, 엔비디아 등을 해킹해 국제적 파문을 일으킨 해커 그룹 ‘랩서스’와 유사하다.
다만 실제 동일한 조직인지 여부는 아직 확인되지 않았다. 일부 보안 전문가들은 기존 ‘랩서스’의 유명세를 활용해 신뢰도를 높이려는 모방일 가능성에 무게를 두고 있다.
SK텔레콤이 즉각적인 해명에 나서면서 파문은 다소 진정되는 분위기다.
SK텔레콤 관계자는 “이번 사안은 고객들에게 불필요한 혼란을 야기하려는 해커의 거짓 주장에 불과하다”고 전했다.
이어 “철저한 보안 체계를 유지하고 있으며 고객 정보가 유출된 사실은 없다”고 재차 강조했다.
하지만 정부와 관련 당국은 이번 사안을 가볍게 보지 않고 있다.
개인정보보호위원회와 과학기술정보통신부는 SK텔레콤 측으로부터 사건 경위를 보고받고 사실 여부를 면밀히 확인하고 있다.
특히 실제 데이터 유출 정황이 없는지, 혹시라도 모방 범죄가 뒤따를 가능성은 없는지 점검하겠다는 방침이다.
보안 전문가들은 최근 전 세계적으로 해커들이 허위 정보를 퍼뜨려 기업의 평판을 흔들거나 금전을 갈취하려는 사례가 늘고 있다고 분석한다.
실제 데이터 유출이 아닌데도 다크웹에서 판매한다고 주장하거나, 기업을 상대로 협박을 벌인 뒤 금전을 요구하는 방식이다.
이번 사건 역시 SK텔레콤을 겨냥한 단순 협박에 그칠 가능성이 높다는 해석이 많다.
다만 이번 사건이 보여준 것은 대형 통신사를 겨냥한 해킹 위협이 여전히 실존한다는 사실이다.
개인정보 유출은 곧바로 금융 사기, 보이스피싱, 피싱 공격 등 2차 피해로 이어질 수 있기 때문에 사회적 파급력이 크다.
따라서 이번 사건이 단순한 허위 협박에 불과하다 하더라도, 기업과 당국 모두 보안 체계를 점검하고 예방적 조치를 강화해야 한다는 지적이 나온다.
SK텔레콤은 앞으로도 고객 불안을 최소화하기 위해 적극적으로 상황을 공유하겠다고 밝혔다.
회사 관계자는 “근거 없는 해킹 주장이 반복될 수 있지만, 그때마다 사실 여부를 신속히 확인하고 고객들에게 알릴 것”이라며 “고객 신뢰를 지키는 것이 최우선”이라고 말했다.
이번 사건은 실제 해킹 여부와 관계없이 사이버 보안 위협이 얼마나 정교해지고 있는지를 단적으로 보여준다.
허위 정보 유포만으로도 기업의 이미지가 흔들리고 고객 불안이 커질 수 있는 만큼, 보안 대응은 이제 선택이 아닌 필수가 됐다.
이소율 ([email protected]) 기사제보
같은 주제 기사 모아보기
사회 이슈 관련 기사 더 보기
댓글을 남기려면 로그인 해주세요.