마당

‘고유식별번호’ 담긴 SKT 서버에도 ‘악성코드’···과기정통부 조사단 2차 분석

단말기 고유식별번호(IMEI)가 포함된 SK텔레콤 서버가 악성코드에 감염됐다는 민관합동조사단의 2차 조사결과가 나왔다. 최초 악성코드 설치 시점은 2022년 6월로 특정됐다. 다만 해당 정보가 외부로 유출됐는지는 확인되지 않았다.

과학기술정보통신부는 19일 SK텔레콤 해킹 사고 조사를 위해 꾸린 민관합동조사단의 2차 분석 결과를 발표했다. 지난달 29일 1차 발표 이후 공격을 받은 정황이 있는 서버는 추가로 18대가 식별돼 현재까지 총 23대로 확인됐다. 이중 15대는 정밀 분석을 완료했고, 8대는 이달 말까지 분석을 마칠 예정이다. 현재까지 발견·조치한 악성코드는 25종이다.

조사단은 분석이 완료된 15대 중 개인정보를 저장하는 2대를 확인하고 전날까지 2차에 걸쳐 자료 유출 여부에 대해 추가적인 조사를 실시했다. 해당 서버는 통합고객인증 서버와 연동되는 서버들이다. 고객 인증을 목적으로 호출된 단말기 고유식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 담겨 있다.