2,324만 명 개인정보 유출 충격 SK텔레콤이 해킹으로 인해 2,324만 4,649명(알뜰폰 포함) 이용자 개인정보를 유출당한 사실이 확인됐습니다. 유출된 정보는 휴대전화 번호, 가입자식별번호(IMSI), 유심 인증키(Ki·OPc) 등 25종의 민감한 데이터.
특히 유심 인증키 2,061만 건이 암호화되지 않은 채 평문으로 저장돼 있어 유심 복제에도 악용될 수 있는 심각한 상황입니다. 해킹 경위와 관리 소홀 조사 결과, 해커는 2021년 8월 처음 SKT 내부망에 침투해 수천 대 서버에 악성 프로그램을 심었고, 2022년 6월엔 통합고객인증시스템까지 장악.
올해 4월 18일, 최종적으로 HSS DB에서 개인정보 9.82GB를 외부로 빼돌렸습니다. 문제는 SKT가 내부망과 인터넷망을 동일 네트워크로 운영 침입탐지 로그를 확인하지 않음 2016년 보안 패치가 나온 취약점을 2024년까지 방치 상용 백신도 미설치 등 기본적인 보안조치조차 하지 않았다는 점.
더욱 충격적인 건, 202...
