2025년 4월 발생한 SK텔레콤 유심정보 유출 사고에 대해 과학기술정보통신부는 7월 4일 민관합동조사단의 최종 조사결과를 발표했다. 이번 사고는 총 2,696만건에 이르는 유심 가입자 식별번호(IMSI) 등 민감정보가 유출된 대형 침해사건으로, 국내 1위 이동통신사의 보안관리 부실이 적나라하게 드러났다는 점에서 충격을 안겼다. 3년에 걸친 장기 침투와 내부 보안관리 총체적 실패 공격자는 2021년 8월, 외부 인터넷 연결이 가능한 시스템 관리망 서버에 악성코드(CrossC2)를 설치하며 침투를 시작했다. 이후 평문으로 저장된 계정정보를 활용해 코어망의 음성통화 인증서버(HSS)까지 접근하였고, 2022년 6월에는 고객관리망에도 악성코드를 설치한 정황이 확인되었다. 이처럼 공격자는 수년에 걸쳐 네트워크 전반에 잠입한 상태였으며, 2025년 4월 18일, 총 9.82GB 분량의 유심정보를 외부로 유출한 것으로 파악됐다. 조사단은 이같은 침해가 가능했던 배경으로 SK텔레콤의 보안관리 부실을 크게 세 가지로 지적했다. 첫째, 서버 간 계정정보를 평문으로 저장하고 비밀번호를 장기간 변경하지 않는 등 계정관리의 기본 원칙이 지켜지지 않았고, 둘째, 2022년 침해 정
2025-07-04