SKT 해킹 사태, 유심정보 2,300만건 유출 의심… 늑장 신고 논란 확산

[매일뉴스] 국내 최대 이동통신사 SK텔레콤(SKT)이 해킹 공격으로 인해 최대 2,300만 명에 달하는 고객의 유심(USIM) 정보가 유출된 정황이 드러났다. 해커는 고도화된 백도어 악성코드 ‘BPFDoor’를 이용해 SKT의 가입자 서버(HSS)에 침투했고, 국제이동가입자식별번호(IMSI), 기기식별번호(IMEI), 유심 인증키 등 민감한 정보를 빼낸 것으로 알려졌다. 문제는 사고 대응 과정에서의 신고 지연이다. SKT는 지난 4월 18일 오후 6시경 시스템 이상을 감지했고, 같은 날 밤 해킹 사실을 인지했으며 19일 오후에는 유심정보 유출을 확인했다. 하지만 관련 법령상 24시간 이내 신고 의무를 어기고 약 45시간이 지난 20일 오후 4시 46분에서야 한국인터넷진흥원(KISA)에 사고를 신고했다. 이에 대해 SKT 측은 “정확한 피해 범위와 원인을 분석하는 데 시간이 걸렸다”고 해명했으나, 국회 과학기술정보방송통신위원회 소속 최수진 의원은 “SKT가 시장 지배적 위치에 안주해 보안 관리에 소홀했다”고 지적했다. KISA 또한 규정 위반 사실을 인정하며 후속 조치를 진행 중이다. 유출된 유심 정보는 ‘심 스와핑(SIM Swapping)’ 범죄로 악용될

• 김학현 기자
• 2025-04-24 17:27