SK텔레콤이 국제 해킹 조직의 고객 데이터 판매 주장에 대해 사실무근이라며 전면 반박했다. 과학기술정보통신부는 현장점검 등 신속한 조사에 착수했다고 16일 밝혔다.
통신‧보안업계에 따르면 국제 해킹조직 스캐터드 랩서스$(Scattered Lapsus$)는 전날 텔레그램 채널에 SK텔레콤 고객 데이터를 확보했다는 글을 올렸다. 이들은 100GB(기가바이트) 분량의 샘플을 1만달러(약 1386만원)에 판매하겠다는 조건을 제시했다.
해당 조직은 해당 데이터에 고객 ID, 이름, 전화번호, 이메일, 주소, 생년월일, 가입일 등 민감정보가 포함돼 있다고 주장했다.
국회 과학기술정보방송통신위원회 소속 최수진 국민의힘 의원이 한국인터넷진흥원(KISA)으로부터 제출받은 설명에 따르면 이들은 SK텔레콤 회사 내부 프로그램의 소스 코드를 25만달러(약 3억4000만원)에 판매한다는 내용을 추가로 공개했다.
또 해커 조직은 문자 메시지(SMS) 가로채기, 실시간 전화 위치 추적 등 다른 통신사들을 공격할 수 있는 도구도 판매한다고 덧붙였다.
이에 SK텔레콤 관계자는 “해커가 다크웹(텔레그램)에 올린 샘플데이터, 웹사이트 캡처 화면, FTP 화면 등을 분석한 결과 당사에 존재하지 않는 웹사이트를 올린 것을 비롯해 모든 내용이 사실이 아니다”라고 밝혔다.
이어 “해커가 주장하는 100GB의 데이터 역시 유출된 적은 없는 사항”이라며 “다만 정부 조사에는 성실히 임할 것”이라고 말했다. SK텔레콤은 해당 건에 대해 경찰에 수사를 의뢰한 상황이다.
과기정통부도 SK텔레콤 고객정보 탈취‧판매 주장과 관련해 현장점검 등 신속한 조사에 착수했다.
과기정통부와 KISA는 이날 국제 해킹조직이 SK텔레콤의 고객 데이터를 탈취 및 판매하고 있다는 주장을 확인한 후 회사 측에 관련 자료 제출을 요구했다. 향후 현장점검 등을 통한 사실관계를 파악할 계획이다.
과기정통부 관계자는 “최근 늘어나는 침해사고로 인해 국민 불안이 가중되고 있는 중”이라며 “관련 주장에 대해 신속하게 사실관계를 확인하고 결과를 국민에게 투명하게 공개할 것”이라고 전했다.
