<div><figure><img src="https://www.koreadaily.com/data/photo/202505/02/d0ed1df3-8701-40a1-8ae3-6d64bb5efba2.jpg" /></figure>산타클라리타(Santa Clarita)에 거주하는 25세 남성 라이언 미첼 크레이머(Ryan Mitchell Kramer)가 월트디즈니 컴퍼니의 내부 데이터를 해킹해 유출한 혐의로 유죄를 인정했다. 법무부에 따르면, 크레이머는 2024년 온라인 플랫폼 깃허브(GitHub) 등 여러 웹사이트에 'AI 생성 예술 프로그램'으로 위장한 악성 프로그램을 업로드했다. 그러나 이 프로그램은 실제로는 다운로드한 사용자의 컴퓨터에 접근할 수 있도록 설정된 해킹 툴이었다. 피해자 중 한 명은 버뱅크에 위치한 디즈니 직원으로, 크레이머는 해당 직원의 컴퓨터에 저장된 개인 및 업무용 로그인 정보, 사내 슬랙(Slack) 채널 데이터 등에 무단으로 접근해 약 1.1테라바이트(TB)에 달하는 기밀 정보를 다운로드했다. 그는 이후 자신을 ‘널벌지(NullBulge)’라는 가상의 러시아 해킹 그룹의 일원이라고 사칭하며, 피해자에게 이메일과 디스코드(Discord)를 통해 접근해 데이터 유출 협박을 시도했다. 피해자가 응답하지 않자, 크레이머는 실제로 디즈니 내부 자료와 피해자의 개인·금융·의료 정보를 온라인에 유출했다. 수사에 착수한 FBI는 크레이머를 체포했고, 그는 동일한 수법으로 다른 피해자 2명도 해킹한 사실을 인정했다. 그는 컴퓨터 무단 접근 및 보호된 컴퓨터에 대한 손상 위협 혐의 2건에 대해 유죄를 인정할 예정이다. 각 혐의는 최대 5년형에 해당하며, 크레이머는 수주 내로 로스앤젤레스 연방법원에 첫 출석할 예정이다. AI 생성 기사 </div>

<div>CEO 직속으로 보안조직두어, 시스템운영과 보안과의 끊임없는 상충관계를 직접 조율해야<figure><img src="https://www.dailysecu.com/news/photo/202505/165865_194361_2843.jpeg" /></figure>해킹사고, 특히 개인정보 유출사고는 발생 후 범죄를 저지른 가해자보다 당한 피해자의 책임을 묻는데 관심이 집중된다. 물론 고객의 귀중한 개인정보를 관리하고 있는 기업은 당연히 사과와 함께 책임감 있는 재발방지책을 마련해야 한다. 그러나 우리는 이에 매몰되어 금번 해킹사건이 내포하고 있는 가해자 측면의 중대한 시사점을 간과해서는 안 될 것이다. 이번 사건 시사점을 한문장으로 요약하면 ‘세계최고 수준의 국가단위 해킹그룹이 우리 나라 인프라를 공격해오고 있으며이에 대비해야 한다.’는 것이다.이번 사건을 수행한 해킹그룹이 누구인지는 조사결과가 아직 나오지 않았다. 그러나 28년간 보안사업을 해본 필자의 촉으로는 국가단위 해킹그룹으로 단언하고자 한다. 국가단위 해킹그룹으로 결론 내린 이유는 해킹 목적을 살펴보면 보면알 수 있다. ‘공명심에 사로 잡힌 젊은 친구들이 자신의 실력을 과시하는 해킹’을 제외하면 해킹목적은 크게 두가지로 나뉘어진다. 첫번째는 해킹을 통해 돈을 버는 것이며, 두번째는 국가 단위 정보수집과 인프라에 대한 공격목적이다. 행위자 기준으로 볼때, 첫번째는 민간 해킹그룹이고, 두번째는 국가단위 해킹그룹이다. 민간 해킹그룹은 수익창출에 초점을 맞춘다. 가난한 나라는 국가단위 해킹그룹도 외화벌이가 주목적이 되기도 한다. 해킹으로 손쉽게 돈을 벌 수 있는 방법은 생각보다 많다. 대표적인 것이 랜섬웨어 유포이며, 또 하나는 가상화폐 거래소나개인의 가상화폐 지갑을 해킹하는 것이다. 해킹 후 개인정보를 탈취하고, 데이터를 암호화하고, 서비스를 마비시킨 후 돈을 요구하는 것이 랜섬웨어다. 대기업을 대상으로는 수 억에서 수십억 원까지 몸값을 요구한다. 랜섬웨어에 감염된 기업은 대부분 신고하지 못하고 몸값 협상 후 비용을 지불한다. 신고하여 외부에 해당 사실이 알려지면, 회사 브랜드에 손상을 입기 때문이다. 어떤 랜섬웨어 그룹이 1조원을 벌었다는 소문이 있는 것을 보면 최소한 수백억, 수천억 수익을 챙긴 곳이 있다는 것은 확실하다. 가상화폐 거래사이트는 해킹하기 어렵지만 수익창출 측면에서는 최상이다. 해킹 후에 얻는 금전적 이익이 수천억 원대에달하기도 한다. 최상의 해킹기술이 있다면, 장기간 노력하더라도 큰 돈을 많이 벌 수 있는 위와 같은 곳을 해킹하는 것이합리적이다. 통신사 최상위 보호서버인 유심관리서버(HSS서버)는 해킹 수익성 측면에서 가성비가 떨어지는 시스템이다. 최상위 서버인만큼 다단계로 구축된 보안절차를 장기간 회피하면서, 여러 단계를 통과해야만 도달할 수 있는 시스템이다. 최종단계에 이르기까지 수개월이상 혹은 수년간 준비가 필요할 수도 있다. 게다가 유심관리 서버의 정보만으로는 수익성을 창출하기 어렵다는 것이 일반적인 판단이다. 해당정보와 다른 방법을 통해서 취득한 정보들이 복합적으로 결합되어야만 돈을 벌 수 있는 시나리오를 만들 수 있다. 따라서 이런 가성비 떨어지는행위를 집요하게 수행하는 동기를 가진 조직은 국가단위 해킹그룹 밖에 없다.특히 작년 말, 미국의 최소 9개 이상 통신사가 중국으로 추정되는 국가단위 해킹그룹에 의해 해킹 당했다는 미국 국회보고서가 올해 초 공개되었다. 통신사는 어느 나라나 서버 간의 시스템 구조가 비슷하기에 한번 통신사를 해킹한 그룹은 다른 통신사를 공략하기가 상대적으로 용이하다. 그때 발견된 악성코드와 이번 우리나라 통신사 해킹에서 발견된 악성코드가 같은 계열이기도 하다. 이런 국제적인 해킹동향도, 금번 우리나라 통신사 해킹도 국가단위 해킹그룹이 진행되었다고생각하게 되는 또 하나의 요인이다. 물론 최종적 결론은 알기 어렵다. 원래 사이버 해킹은 ‘스모킹건’이 부족하기 때문에 결정적으로 몰아갈 증거는 상대적으로 부족하다. 게다가 국가단위 해킹그룹은 은밀하게 움직이기에 최대한 흔적을 남기지 않는 것이 특징이다. 훔쳐간 정보를 다크웹에 올리지도 않기에 얼마나 가지고 나갔는지도 파악하기 쉽지 않다. 이번 통신사 사고도 어떤 정보가 얼마나 나갔는지 특정하기가 매우 어려울 것이다. 언제부터 들어왔는지 거슬러 올라가다 보면 수개월, 또는 수년전으로 돌아갈 수도 있다. 여기까지 생각이 미치면 자연스럽게 의문이 들 것이다. ‘이번 통신사 이외에 다른 통신사에는 공격이 없었을까?’, ‘통신사말고 금융, 도로, 항공, 전력 등 주요 인프라에는 위와 같은 공격이 없었을까?’ 아무도 모르는 일이지만, 개연성은 충분이높다고 판단된다. 다행히 지금까지 공격의 대상이 되지 않았더라도 언제든지 대상이 될 수 있다. 결국 보안전문가들이 오랫동안 두려워해 온 ‘국가단위 해킹그룹의 우리나라 인프라 공격’이 이제 현존하는 위협이 되었다. ‘S통신사가 충분한 보호조치를 했다’라고 할 수도 없지만, 보호조치를 고의로 태만히 한 통신사도 아닐 것이다. 결국작정하고 들어오는 국가 해킹그룹을 방어할 역량을 갖고 있는 기관은 거의 없다는 사실과 함께 우리의 민낯을 보여준 것이 금번 통신사 해킹사건이다. 외부환경은 급변하고 있으나, 우리의 보안의식은 아직 십년 전 수준에 머무르고 있다. ‘보안 에이전트를 서버에 설치하면서버장애가 발생할 수 있기 때문’에 서버 보안에이전트 설치가 불가능하다는 반발을 넘어서기 어려운 것이 현재 보안담당자의 고민이다. 서버 취약점 점검 테스트조차 운영담당자 입장에서는 장애발생 우려 때문에 난색을 표한다. 보안강화는 운영편리성과 상충되는 경우가 많기 때문에 여전히 우선순위에 밀려왔다. 해킹사고는 발생하지 않으면 CEO의 관심사에서 자연스럽게멀어지며, CEO가 직접 보고를 받지 않게 된다. 이번 기회에 최소한 국가 주요 인프라에 대해서는 전면적으로 ‘제로 트러스트’ 관점에서 보안 설계를 재구축해야 할 것이다. 결국 모든 일의 최종핵심은 ‘CEO의 의지, 그리고 예산과 인력’이다. 금융기관의 2014년 카드사 1억건 개인정보 유출사고 이후, 제대로 된 정보보호임원(CISO)을 임명하고, IT예산 7%를보안예산으로 투자하고, IT인력 5%를 정보보호 인력으로 운영하여 금융보안 수준을 개선한 것을 참고할 필요가 있다. 또한 CEO 직속으로 보안조직을 두어, 시스템운영과 보안과의 끊임없는 상충관계를 직접 조율해야 한다. 정부는 민간의자율성을 해칠 수 있는 규제를 대거 밀어 넣는 것이 아니라 실질적으로 보안 수준제고에 도움이 되는 가이드를 제시할 것으로 기대한다. 우리나라는 사이버 해킹 최전선에 처해있다. 사이버 해킹 측면에서 한국은 전세계 테스트 베드이다. 2010년대 초반, 우리나라에서 전세계적으로 유례가 없는 천만 건 이상 개인정보 유출사고가 다량 발생했다. 그리고 5년 후, 미국 야후 십억건 개인정보 유출사고를 비롯하여 선진국에서도 대규모 개인정보 유출사고가 발생했다. 선진국은 처음에 한국을 비웃다가 자신들도 같은 사고를 당한 한국 사례를 참조하기 시작했다. 한국이 매를 먼저 맞은 것이다. 이제 ‘국가단위 해킹공격’도 사이버 해킹 최전선인 우리나라에 먼저 도달하고 있다고 생각한다. 이러한 공격을 효과적으로 방어하게 되면, 우리나라는 미국과 이스라엘과 어깨를 겨루는 사이버보안 최고국가로 도약할 것으로 기대한다.[글. 소만사 김대환 대표이사]</div>

CEO 직속으로 보안조직두어, 시스템운영과 보안과의 끊임없는 상충관계를 직접 조율해야. 해킹사고, 특히 개인정보 유출사고는 발생 후 범죄를 저지른 가해자보다 당한 피해자의 책임을 묻는데 관심이 집중된다. 물론 고객의 귀중한 개인정보를 관리하고 있는 기업은 당연히 사과와 함께 책임감 있는 재발방지책을 마련해야 한다. 그러나 우리는 이에 매몰되어 금번 해킹사건이 내포하고 있는 가해자 측면의 중대한 시사점을 간과해서는 안 될 것이다.

[보안칼럼] ‘우리는 국가단위 해킹그룹의 인프라 공격에 준비되어 있는가‘

<div><figure><img src="https://newsimg.sedaily.com/2025/05/01/2GSMNYY5G9_1.jpg" /></figure>지난 달 18일 SK텔레콤(017670) 서버 해킹에 앞서 SK(034730)그룹 미국 법인도 랜섬웨어 해커 조직으로부터 사이버 공격과 협박을 받은 것으로 확인됐다. SK그룹은 즉각적인 대처로 중요 정보 유출 등 피해는 없었다고 설명했다.1일 재계에 따르면 SK그룹의 미국 법인인 SK아메리카스에 대한 랜섬웨어 공격은 지난 달 초 일어났다. SK아메리카스는 SK그룹이 북미 대외협력 업무 컨트롤 타워로 지난해 신설됐다.해커들은 ‘킬린(Qilin)’이라는 랜섬웨어 해커 조직으로 SK아메리카스 뉴욕 사무실 서버를 공격한 것으로 전해진다. 이들은 탈취한 정보를 공개하겠다며 대가를 요구했다.SK아메리카스를 공격했다고 주장하는 해커들은 실제 지난달 10일(한국시간) 다크웹에 “SK그룹 서버에서 1테라바이트(TB) 상당의 파일을 빼돌렸다”는 글을 올리며 데이터 공개를 막을 시한으로 48시간을 제시했다.이들은 협박문 이외에 데이터 샘플 등을 공개하지 않았다. 시한으로 밝힌 48시간이 지난 뒤에는 탈취 정보 공개, 추가 공격 등 추후 활동이 확인되지 않았다.SK그룹 관계자는 “해커의 협박 즉시 미국 수사기관에 바로 신고하고 피해 방지를 위한 모든 조치를 완료했다”며 “중요한 기술이나 고객 정보와는 무관한 서버가 공격을 받았고 당연히 해커들과의 협상도 없었다”고 말했다.이번 SK아메리카스에 대한 사이버 공격과 SK텔레콤 서버 해킹 건과의 연관성은 드러나지 않았다는 설명이다.한편 SK아메리카스 공격에 쓰인 것으로 보이는 킬린 랜섬웨어에 대해 마이크로소프트는 지난 3월 초 낸 위협 보고서를 통해 “북한 해킹 조직 ‘문스톤 슬릿’이 사이버 공격에 킬린 랜섬웨어를 사용한 사례를 포착했다”고 밝혔다. </div>

지난 달 18일 SK텔레콤(017670) 서버 해킹에 앞서 SK(034730)그룹 미국 법인도 랜섬웨어 해커 조직으로부터 사이버 공격과 협박을 받은 것으로 확인됐다. SK그룹은 즉각적인 대처로 중요 정보 유출 등 피해는 없었다고 설명했다.

SK미국법인도 랜섬웨어 공격 받았다…"고객정보 등 유출 피해 없어"

<div><figure><img src="https://img.khan.co.kr/news/2025/05/01/news-p.v1.20250501.fbb77463c699491d9285be44272202e7_P1.webp" /></figure># A씨는 어느 날 “서울중앙지검 ○○○검사입니다”라며 범죄에 연루됐다는 전화를 받았다. ‘혹시 사기 아닐까’하는 의심이 들어 알아보니 진짜 검찰의 연락인지 확인해 주는 콜센터 ‘찐센터’가 있었고, 그 즉시 통화해 사기 전화라는 답변을 받았다.# 평소 공공 자전거를 자주 이용하는 B씨. 어느날 사용하려 큐알(QR)코드를 찍으려는데 미묘하게 모양이 다른 것 같았다. QR코드 변조를 통한 사기(큐싱)가 의심돼 찍어 둔 QR코드를 ‘보호나라’에서 확인했다. 그 결과 주의 알림이 떠, 이를 공공 자전거 관리센터에 알렸다.행정안전부는 검찰을 사칭한 보이스피싱을 막는 ‘찐센터’, 스미싱 문자를 판별해 주는 ‘보호나라’, ‘비대면 계좌개설 및 여신거래 안심차단’을 이달의 추천 공공서비스로 선정했다고 1일 밝혔다.대검찰청이 운영하는 ‘찐센터’(보이스피싱 서류 진짜인지 알려줘 콜센터)는 검찰 사칭이 의심되는 전화나 문자를 받았을 때 검찰이 사실 여부를 확인해 주는 서비스다. 카카오톡 채널 ‘대검찰청 찐센터’와 ‘24시간 콜센터(010-3570-8242)’로 전화하면 전문수사관이 검찰 사칭·영장·공문서 등의 진위를 즉시 확인해준다.다만 콜센터로 신고 시 가족·지인 등 다른 사람의 전화를 이용하는 것이 안전하다. 이미 신고자의 휴대폰에 악성 앱이 설치되어 보이스피싱 번호로 착신전환될 수 있기 때문이다.한국인터넷진흥원의 보호나라는 주·정차 위반 안내, 배송 안내 등으로 꾸며진 문자메시지에 쓰인 인터넷주소를 누르거나 전화를 걸게끔 하는 스미싱이나 QR코드 촬영 시 악성 앱을 설치하는 큐싱 피해를 막는 서비스다.카카오톡에서 ‘보호나라’ 채널을 추가하고, 대화를 시작하면 ‘스미싱·피싱’ 및 ‘큐싱’ 등의 버튼이 활성화된다. 여기에 의심되는 문자를 붙여넣거나 QR코드를 스캔하면 그 즉시 악성 여부를 확인할 수 있다.스미싱과 큐싱을 예방하려면 정상 스토어를 통해서만 앱을 설치해야 한다. 스마트폰 설정 내 ‘보안 위험 자동 차단’ 기능을 항상 켜두는 것도 중요하다.금융위원회의 비대면 계좌개설 및 여신거래 안심차단은 각종 금융 범죄에 악용되는 비대면 신규 계좌개설과 신용대출·카드론·신용카드 발급 등 개인 신규 여신거래를 영업점 방문 신청으로 원천 차단하는 서비스이다.</div>

# A씨는 어느 날 “서울중앙지검 ○○○검사입니다”라며 범죄에 연루됐다는 전화를 받았다. ‘혹시 사기 아닐까’하는 의심이 들어 알아보니 진짜 검찰의 연락인지 확인해 주는 콜센터 ‘찐센터’가 있었고, 그 즉시 통화해 사기 전화라는 답변을 받았다.

검사 사칭 전화 ‘찐센터’에서 확인…‘금융사기’ 이것만 알면 안 당한다

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202505/01/68a07ebe-2725-4134-8888-8719fec3bf4d.jpg" /></figure>스웨덴 중부 대학도시 웁살라에서 대낮 총격 사건이 벌어져 3명이 숨졌다.30일(현지시간) AFP통신 등에 따르면 스웨덴 경찰은 이날 기자회견에서 16세 용의자 1명을 살인 혐의로 체포해 범행 동기를 조사 중이라고 밝혔다. 또 현재까지는 단독범행으로 보인다고 말했다.경찰에 따르면 용의자는 지난 29일 오후 웁살라에 있는 한 미용실 안으로 들어가 총기를 난사했고 미용실에 있던 3명이 숨진 채 발견됐다.피해자는 모두 15∼20세로 추후 확인됐다.범행 직후 스쿠터를 타고 달아난 용의자는 두 시간 뒤 자택에서 붙잡혔다.스웨덴 일부 매체들은 희생자 중 적어도 한 명이 갱단 조직과 연관이 있다고 보도했다. 이에 대해 경찰은 확인을 거부하면서 모든 가능성을 조사 중이라고 말했다.최근 스웨덴에서는 갱단에 연루된 청소년 범죄가 잇따르면서 사회적 문제로 대두되고 있다.스웨덴의 형사 처벌 가능 연령이 15세인 점을 악용한 갱단은 온라인을 통해 10대 조직원을 대거 고용하고 있는 것으로 알려졌다.총기 난사가 발생한 웁살라는 스웨덴 최고의 명문대인 웁살라대가 있는 대학도시이면서도 현지에서 가장 악명 높은 갱단 조직 2개의 본거지로 꼽히는 곳이라고 외신은 전했다.공교롭게 10만여명이 몰리는 지역 전통 축제인 발푸르기스 축제를 하루 앞두고 총격 사건이 발생하면서 시민들의 불안감도 고조됐다.한편 지난 2월 스톡홀름의 성인 교육시설에서 10명을 숨지게 한 최악의 총기 난사로 10명이 숨지는 참극이 빚어졌다. 스웨덴 역사상 최악의 총기 난사로 기록된 이 사건으로 스웨덴 정부는 총기 규제를 강화하겠다고 밝혔다.</div>

스웨덴 중부 대학도시 웁살라에서 대낮 총격 사건이 벌어져 3명이 숨졌다. 30일(현지시간) AFP통신 등에 따르면 스웨덴 경찰은 이날 기자회견에서 16세 용의자 1명을 살인 혐의로 체포해 범행 동기를 조사 중이라고 밝혔다. 또 현재까지는 단독범행으로 보인다고 말했다.

스웨덴서 대낮 총기 난사로 3명 숨져…16세 용의자 체포

<div><figure><img src="https://newsimg.sedaily.com/2025/05/03/2GSNIZBMX6_1.jpg" /></figure>미국의 한 시신안치소 운영자가 영안실에 안치된 시신들의 머리, 팔, 척추 등을 잘라낸 사건이 발생해 충격을 주고 있다.29일(현지 시간) NBC 등 현지 언론에 따르면 텍사스주 오스틴 경찰은 시신안치소 소유주이자 전 관리자였던 50세 여성 아델린 응안빈 부이를 시체 훼손과 정부 기록 조작 등의 혐의로 기소했다.이 사건은 부이의 시신안치소에서 일했던 한 직원이 텍사스장례서비스위원회(TFSC)에 “부이가 자신의 이름으로 최소 10건의 사망 증명서를 허위로 작성했으며 시신을 대상으로 ‘실험’을 했다”고 제보하면서 진상이 드러났다. 사건을 폭로한 직원은 2023년 12월 업무용 컴퓨터의 스크린샷을 경찰에 제출했는데, 거기에는 부이가 ‘자유 예술 실험’이라는 제목의 대화방에 시신 절단 관련 프로젝트에 대한 사진 등을 게시하는 모습이 담겼다.부이는 시신에 포름알데히드가 첨가된 방부액과 그렇지 않은 방부액을 사용했을 때 효과 차이를 연구하기 위해 직원들에게 실험을 하라고 지시했다고 주장했다. 이 같은 실험을 수행하는 과정에서 영안실로 보내진 시신들의 머리, 팔, 척추 등을 자르는 작업이 이뤄진 것으로 알려졌다.경찰은 부이가 최대 15구의 시신을 실험 대상으로 사용했을 것으로 보고 있다. 또한 경찰 조사 결과, 부이는 사망 증명서를 작성·수정하면서 전직 직원의 이름을 128차례나 사용한 것으로 확인됐다.TFSC 측은 “인간 시신에 대한 비윤리적이고 허가 받지 않은 행위”라고 비난하면서 텍사스 보건안전법을 위반한 것이라고 밝혔다.</div>

미국의 한 시신안치소 운영자가 영안실에 안치된 시신들의 머리, 팔, 척추 등을 잘라낸 사건이 발생해 충격을 주고 있다. 29일(현지 시간) NBC 등 현지 언론에 따르면 텍사스주 오스틴 경찰은 시신안치소 소유주이자 전 관리자였던 50세 여성 아델린 응안빈 부이를 시체 훼손과 정부 기록 조작 등의 혐의로 기소했다.

“자유 예술이었을 뿐”…시신 훼손한 영안실 주인, 황당 주장 들어 보니

<div><figure><img src="https://img.khan.co.kr/news/2025/05/01/news-p.v1.20250501.ca20f43d935549b8a57ea64655a142f2_P1.webp" /></figure>그룹 ‘뉴진스’의 공동숙소에 여러 차례 불법 침입해 물건을 훔친 20대 남성이 재판에 넘겨진 것으로 확인됐다.서울서부지검은 서울 용산구에 있는 뉴진스 숙소에 침입해 물품을 훔친 혐의(건조물 침입·절도)를 받는 20대 남성 A씨를 지난달 25일 불구속 기소했다고 1일 밝혔다.A씨는 지난해 12월 뉴진스 숙소에 두 차례 무단침입해 물건을 훔친 것으로 조사됐다. 뉴진스 멤버들은 지난해 11월 소속사 어도어와 계약을 종료하고 해당 숙소를 떠난 것으로 알려졌다.경찰 관계자는 “지난 1월 진정서가 접수돼 조사 후 검찰에 송치했다”고 밝혔다.지난해 8월 여러 온라인 커뮤니티에서 뉴진스 숙소 이름과 방 개수 등을 언급하며 테러를 예고하는 글이 올라와 논란이 되기도 했다. 다만 A씨가 이 글을 올린 당사자인지는 확인되지 않았다.</div>

그룹 ‘뉴진스’의 공동숙소에 여러 차례 불법 침입해 물건을 훔친 20대 남성이 재판에 넘겨진 것으로 확인됐다. 서울서부지검은 서울 용산구에 있는 뉴진스 숙소에 침입해 물품을 훔친 혐의(건조물 침입·절도)를 받는 20대 남성 A씨를 지난달 25일 불구속 기소했다고 1일 밝혔다.

‘뉴진스’ 숙소 무단 침입·절도 20대 남성 재판 넘겨져

<div><figure><img src="https://newsimg.sedaily.com/2025/05/02/2GSN2J9KW9_1.jpg" /></figure>SK텔레콤 유심 해킹으로 유출된 데이터 양이 9000권 분량에 달하는 것으로 확인됐다.최민희 국회 과학기술정보방송통신위원장은 29일 "SK텔레콤 해킹으로 유출된 데이터 양이 9.7GB"라고 밝혔다. 최 위원장은 "이는 300쪽 분량 책 9000권, 약 270만쪽에 해당하는 방대한 양"이라고 설명했다.최 위원장이 확보한 자료에 따르면 SK텔레콤 보안관제센터는 지난 18일 오후 6시 9분 비정상 데이터 이동을 처음 감지했다. 이때 유출된 데이터에는 유심 관련 핵심 정보가 포함됐다.SK텔레콤은 다음날인 19일 오전 1시 40분 악성코드가 발견된 과금 분석 장비를 격리했다. 이후 19일 오후 11시 40분 홈가입자서버(HSS)의 데이터 유출 정황을 확인했다. HSS는 4G·5G 가입자의 통화 인증을 수행하는 핵심 시스템이다.이에 법조계에서는 SK텔레콤을 상대로 한 집단소송이 잇따르고 있다. 노바법률사무소 이돈호 대표변호사는 "나도 SK텔레콤 가입자"라며 집단소송에 나서겠다고 밝혔다. 이 변호사는 "2300만명이 가입된 1위 업체가 개인정보 유출에 제대로 대비했어야 했다"며 "해킹 관련 공지도 없이 뉴스로 알게 됐다"고 지적했다. 또 구글 '버즈' 소송에서 122억원 배상 사례를 들며 "징벌적 손해배상이 필요하다"고 강조했다.법무법인 대건도 집단소송에 착수했다. 대건 측은 "피해자 경제적 부담 최소화를 위해 참가비나 소송 비용을 청구하지 않겠다"며 "기업이 개인정보를 무겁게 다뤄야 한다는 인식 확산이 중요하다"고 밝혔다.정치권도 SK텔레콤의 책임을 강조하고 있다. 이정문 더불어민주당 정책위 수석부의장은 "정부와 SK텔레콤은 근본적 대책 마련에 힘써야 한다"며 "책임 소재를 명확히 해 엄중히 처벌해야 한다"고 촉구했다.민주당은 오는 30일 국회 과방위 청문회에 유영상 SK텔레콤 대표이사를 증인으로 채택하는 방안을 추진 중이다.김상훈 국민의힘 정책위의장도 "국내 통신시장 핵심 기업이 기본적 정보보호도 수행하지 못한 점은 심각한 문제"라며 "명확한 책임을 묻고 실질적 대응책을 마련해야 한다"고 강조했다.</div>

SK텔레콤 유심 해킹으로 유출된 데이터 양이 9000권 분량에 달하는 것으로 확인됐다. 최민희 국회 과학기술정보방송통신위원장은 29일 "SK텔레콤 해킹으로 유출된 데이터 양이 9.7GB"라고 밝혔다. 최 위원장은 "이는 300쪽 분량 책 9000권, 약 270만쪽에 해당하는 방대한 양"이라고 설명했다.

이돈호 변호사 "나도 SKT 가입자, 집단소송 시작"…유출 데이터 '책 9000권 분량'

<div>"지금, 신뢰의 기준을 다시 세워야 할 때"지란지교시큐리티 염태진 모바일보안기술연구소장<figure><img src="https://www.dailysecu.com/news/photo/202505/165830_194322_416.jpg" /></figure>최근 국내 대형 통신사에서 발생한 유심(USIM, 범용 가입자 식별 모듈) 해킹 사고는 우리가 당연하게 믿어온 모바일 보안 체계에 깊은 물음을 던졌습니다.유심정보 유출로 인한 유심 복제, 심스와핑 등 2차 피해가 우려되면서 개인의 금융 정보부터 기업 내부망까지 위협받을 수 있다는 우려와 불안이 커졌습니다. 이번 사고는 단순한 해킹이나 기술적 결함이 아닙니다. ‘기본 신뢰’의 붕괴이자, 모바일 보안을 바라보는 관점 자체를 바꿔야 할 시점을 알리는 경고입니다.◆유심 복제, 어디까지가 진짜 위협인가유심(USIM)은 스마트폰 내부의 작은 칩으로 전화번호와 가입자 인증 정보를 담고 있어 통신망 접속과 본인 인증의 핵심 역할을 합니다. 복제가 되면 동일한 번호로 다른 기기에서 통신이 가능해지기 때문에, 전화나 문자 인증을 공격자가 가로챌 수 있습니다.실제로 벌어질 수 있는 일들은 다음과 같습니다.1. 인증 문자 도용복제된 유심으로 피해자의 전화번호로 인증 문자를 수신할 수 있어 각종 로그인과 금융 거래에서 2단계 인증을 우회당할 수 있습니다.2. 금융 서비스 침해간편결제 앱, 모바일 뱅킹 등이 문자 기반 인증을 사용하는 경우, 공격자가 피해자의 계좌에 접근할 가능성이 높습니다.3. 메신저 계정 탈취카카오톡, 텔레그램 등 전화번호 기반의 메신저는 새로운 기기에서 번호 인증만 통과하면 계정 탈취가 가능합니다.반면, 현재 과도한 불안을 조성하고 있는 과장되거나 잘못 알려진 이야기들이 살펴보자면,1. “유심만 복제되면 모든 정보가 털린다?” → 사실이 아닙니다유심 자체에는 연락처, 사진, 비밀번호 같은 데이터는 저장되지 않습니다. 다만 인증 수단으로서 역할이 크기 때문에 다른 유출 정보와 결합되면 큰 피해로 이어질 수 있습니다.2. “위치 추적이 가능하다?” → 기술적으로 어렵습니다복제 유심만으로는 사용자의 실제 물리적 위치를 추적할 수 없습니다. 다만, 도청과 유사한 수준의 범죄가 일어날 가능성은 이론적으로 있으나 가의 장비와 특정 조건이 필요합니다.3. “스마트폰 보안이 전부 무력화된다?” → 다층 보안은 여전히 유효지문, 얼굴인식, 앱별 잠금 설정 등은 유심과 별개로 작동합니다. 유심만으로 스마트폰 내부 데이터에 접근하긴 어렵습니다.◆모바일 시대, 개인 사고는 언제든 기업 위기로 확산될 수 있는 연결 고리문제는 여기서 끝나지 않습니다. 많은 기업이 업무용으로 모바일 기기를 사용하고 있고 메신저와 이메일, 업무용 앱들이 하나의 스마트폰에 통합되어 있습니다. 유심 복제는 단순한 개인 정보 유출을 넘어, 기업 내부망까지 위협할 수 있는 ‘침입 통로’가 되는 셈입니다. 개인의 보안 취약점이 조직 전체의 리스크로 이어지는 구조는 이미 현실입니다.그렇다면 우리는 무엇을 바꿔야 할까요? 개인도, 기업도 이번 사건을 계기로 모바일 보안에 대한 경각심을 가지고 필수적인 보안 수칙을 정하고 지켜야 합니다.◆개인을 위한 보안 수칙은 다음과 같습니다.• 유심보호서비스 신청 필수• 문자 인증 최소화: OTP, 생체인증, 보안앱 사용• 통신사 앱으로 ‘유심 변경 알림’ 활성화• 이상 통신(전화 불통, 문자 수신 불가 등) 발생 시 즉시 신고◆기업을 위한 보안 전략은 다음과 같습니다.• MDM(모바일 기기 관리), MAM(앱 관리)의 도입• 사용자 행위 기반 보안 시스템 연계• 모바일 보안 점검 및 교육 정례화• 통합형 모바일 보안 플랫폼(EMM) 구축◆지금, 신뢰의 기준을 다시 세워야 할 때유심(USIM) 해킹과 복제 이슈는 기술을 믿은 ‘틈’을 파고든 사건이었습니다. 하지만 이는 우리가 모바일 보안을 어떻게 다뤄왔는지 되돌아보게 하는 계기이기도 합니다.기술을 신뢰하되, 그 신뢰는 지속적인 점검과 대응 체계 위에서만 유효합니다. 모바일 보안은 이제 가장 약한 고리가 아니라, 가장 중요한 전선이 되었음을 잊지 말아야 합니다.다음 피해자가 우리가 되지 않기 위해 이제는 보안의 기준을 다시 써야 할 때입니다.<figure><img src="https://www.dailysecu.com/news/photo/202505/165830_194323_4237.jpg" /></figure>[글. 지란지교시큐리티 염태진 모바일보안기술연구소장 / iharu@jiran.com]★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

"지금, 신뢰의 기준을 다시 세워야 할 때" 지란지교시큐리티 염태진 모바일보안기술연구소장. 최근 국내 대형 통신사에서 발생한 유심(USIM, 범용 가입자 식별 모듈) 해킹 사고는 우리가 당연하게 믿어온 모바일 보안 체계에 깊은 물음을 던졌습니다.

[보안기고] 모바일 보안의 본질을 다시 묻는다…유심 해킹사고 핵심포인트

산타클라리타(Santa Clarita)에 거주하는 25세 남성 라이언 미첼 크레이머(Ryan Mitchell Kramer)가 월트디즈니 컴퍼니의 내부 데이터를 해킹해 유출한 혐의로 유죄를 인정했다.

AI인 줄 알고 설치했더니…디즈니 해킹한 25세 남성 체포

관련 뉴스