악성코드 3년 넘게 미감지... 정부·기업 정보보호 체계 개선 촉구 목소리

[서울] SK텔레콤 해킹 사태로 가입자들의 불안감이 가시지 않는 가운데, 이번 공격이 단순 금전 탈취 목적을 넘어 국가 안보를 겨냥한 사이버 작전일 수 있다는 관측이 제기되며 중요성이 커지고 있습니다. 정보보호 전문가들은 이번 사건을 계기로 국내 통신망 보안 체계 전반을 재점검하고 개선해야 한다고 지적하고 나섰습니다.

20일 정보보호 전문가 및 관련 업계 관계자들의 분석에 따르면, SK텔레콤 해킹 사고의 공격 의도가 금전적 목적이 아닐 가능성이 높다는 견해가 지배적입니다. 합동조사단 발표에서 악성코드 최초 감염 시점이 2022년 6월로 특정되었음에도 불구하고, 3년 가까운 시간 동안 개인정보 유출이나 금전 탈취 등 영리 목적의 구체적인 활동이 감지되지 않았기 때문입니다.

임종인 고려대 정보보호대학원 명예교수는 "개인정보 유출이 돈벌이 목적이었다면 다크웹에 정보가 올라오거나 피해자가 나타나야 하는데, 그런 움직임이 없다"며 "중국 등 특정 해커집단이 벌인 사이버 안보 차원의 공격일 수 있다"고 분석했습니다.

이러한 분석에 따라 이번 사태를 국가적 차원에서 접근하고 근본적인 대책을 마련해야 한다는 목소리가 높아지고 있습니다. 염흥열 순천향대 정보보호학과 명예교수는 최근 국내 기업들의 개인정보 유출 사고가 반복되는 상황은 "현재 국내의 전반적인 대응 수준이 해커의 공격 수준에 미치지 못하고 있음을 보여준다"고 지적했습니다. 염 교수는 국내 기업과 공공기관의 정보보호 관리 및 공격 대응 체계를 전반적으로 평가하고 개선할 시점이라고 강조했습니다. 임 교수 또한 "인공지능 전환(AX) 시대에 AI 해킹 위험이 더 커질 수 있다"며 이번 일을 계기로 보안 체계 자체를 바꿔야 한다고 촉구했습니다.

임 교수는 이번 유심 부족 사태를 야기한 SK텔레콤뿐만 아니라 정부의 위기 대응 또한 부실했다고 비판했습니다. 최초 발표 시 IMEI 유출이 없다고 했다가, 이후 IMEI를 포함한 임시 서버가 악성코드에 감염되었다고 번복하며 혼란을 초래했다는 지적입니다.

이에 대해 SK텔레콤은 현재 '비정상 인증 차단 시스템(FDS)', 유심보호서비스, 유심 교체를 포함한 '고객 안심 패키지'를 통해 불법 유심·단말 복제로 인한 피해를 차단하고 있다고 밝혔습니다. 회사 측은 IMEI가 유출되더라도 유심 정보와 단말 정보를 복합적으로 매칭하는 고도화된 FDS 기술을 통해 불법 복제폰의 통신망 접근을 막을 수 있다고 설명했습니다. 강화된 FDS는 지난 18일부터 적용되었습니다.

악성코드를 3년 가까이 감지하지 못한 데 대해 류정환 SK텔레콤 네트워크인프라센터장은 "분명 잘못"이라며, 민감도를 높인 감지 체계를 갖추겠다고 약속했습니다. 금융 정보 탈취 우려에 대해서는 김희섭 SK텔레콤 PR센터장이 "통신사는 계좌 정보를 저장하지 않아 유심 정보만으로 계좌에서 돈을 빼갈 수는 없다"고 설명했습니다.

이번 SK텔레콤 해킹 사태는 국내 사이버 보안의 취약성을 드러내며, 국가 차원의 보안 강화와 위기 대응 시스템 재정비의 필요성을 다시 한번 강조하는 계기가 되고 있습니다.