SKT 해킹 사태 IMEI 유출 여부 정정 및 정부 발표 정리

 

서론: 혼란 속 밝혀진 사실

2025년 4월 29일, 과학기술정보통신부는 SK텔레콤 해킹 사태와 관련된 1차 조사 결과를 발표했습니다. 국민의 우려를 자아냈던 IMEI(단말기 고유식별번호) 유출 가능성은 사실이 아닌 것으로 공식 확인되었으며, 유출된 정보는 유심 복제에 악용될 수 있는 항목들이 중심이었습니다.

 

---

유출된 정보와 차단 수단

이번 해킹으로 유출된 항목은 다음과 같습니다.

 

SKT 유출 정보 요약 (2025.04.29 과기정통부 발표)

항목	유출 여부	설명
전화번호	예	가입자 기본 정보
IMSI	예	가입자 식별 키
유심 인증 관련 관리 정보	예	내부 관리용 21종
IMEI	아니오	단말기 고유식별번호 (유출 안 됨)

 

과기정통부는 SKT의 유심 보호 서비스를 통해 유심 복제나 인증 우회 시도를 효과적으로 차단할 수 있다고 밝혔습니다. 해당 서비스는 고객이 등록하지 않은 기기에서 비정상적인 접속이 발생할 경우 자동 차단됩니다.

---

악성코드 분석과 대응

조사단은 침해 원인 중 하나로 BPFDoor 계열 악성코드 4종을 발견했습니다. 이는 리눅스 시스템의 네트워크 필터링 기능(BPF)을 악용해 탐지를 피하는 고난도 백도어로, 이미 국내 주요 기관 및 기업과 공격 정보가 공유된 상태입니다.

 

정부의 보완 대응

• 유심 보호 서비스 예약제 시행: 신청 즉시 보호 적용, 가입자 책임 최소화
• 채널 확대: 온라인/오프라인 확대 통한 접근성 향상
• 보안 권고사항 전국 공유: 민간 및 공공기관 보안 인프라 강화

 

과기정통부는 “국민 불안 해소를 위한 기술적·행정적 조치를 지속하겠다”고 발표했습니다.

 

#SKT해킹 #IMEI유출아님 #과기정통부조사 #유심보호서비스 #BPFDoor #사이버보안대응 #2025보안사고