국제 해커 조직이 SK텔레콤 가입자 2700만 명 정보를 해킹했다는 주장이 나오자 당국이 진위여부 조사에 들어갔다. SK텔레콤은 이 주장이 사실무근이라는 입장이다.
과학기술정보통신부는 16일 국제 해커 조직이 SK텔레콤 고객 데이터를 탈취·판매하고 있다는 주장을 확인한 후 현장점검 등 신속한 조사에 착수했다고 밝혔다. SK텔레콤에 관련 자료 제출을 요구하고 현장 점검 등을 통한 사실관계를 파악할 계획이다.
통신업계에 따르면 ‘스캐터드 랩서스$(Scattered lapsus$)’라는 해커 조직은 텔레그램 채널을 통해 SK텔레콤 가입자 정보를 해킹했다고 주장했다. 이 중 샘플 데이터 100GB를 1만 달러에 판매한다는 조건을 제시하며 SK텔레콤이 연락하지 않으면 이 데이터를 모두 공개하겠다고 협박도 했다. 해커는 SK텔레콤 가입자 데이터라고 주장하는 고객관리 웹사이트 캡처 화면과 파일전송프로토콜(FTP) 화면 이미지 등을 첨부했다.
SK텔레콤은 이 이미지들이 자사 시스템과 다르며 100GB에 달하는 데이터 유출 역시 일어나지 않았다고 반박했다. 회사 관계자는 “다크웹(텔레그램)에 올린 샘플 데이터, 웹사이트 캡처 화면, FTP 화면 등을 분석한 결과 당사에 존재하지 않는 웹사이트를 올린 것을 비롯해 모든 내용이 사실이 아닌 것으로 확인됐다”며 “해커가 주장하는 100GB 데이터 유출 역시 된 적 없다”고 설명했다.
일각에서는 전 세계적으로 알려진 SK텔레콤 해킹 사고에 편승해 해커들이 이름을 알리거나 데이터 판매 과정에서 또다른 사기를 꾸미려는 의도가 있다는 추측이 나왔다. 과기정통부 관계자는 “최근 늘어나는 침해사고로 인해 국민 불안이 가중되고 있다”며 “관련 주장에 대해 신속하게 사실관계를 확인하고 결과를 국민에게 투명하게 공개하겠다”고 말했다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
sookim@sedaily.com
