에스케이(SK)텔레콤 침해사고 민관합동조사단(이하 조사단)이 이번 에스케이텔레콤 유심 정보 유출과 관련해 에스케이텔레콤의 과실이 있다는 최종 조사결과를 4일 내놨다. 특히, 에스케이텔레콤 서버에 악성코드가 최초 설치된 시점이 4년 전인 2021년 8월6일로 확인돼 파장이 예상된다.

조사단이 에스케이텔레콤의 전체 서버 4만2605대를 대상으로 악성코드 감염여부 등에 대해 조사한 결과를 보면, 총 28대 서버에서 33종의 악성코드를 확인했다. 중간조사 때 발표한 규모(감염서버 23대, 악성코드 25종)보다 피해가 더 컸다.

유출된 정보는 전화번호 등 유심정보 25종이며 유출규모는 9.82GB, 가입자 식별번호 기준으론 약 2696만건이었다. 통화상세기록 유출은 확인되지 않았으나, 보안관리는 미흡한 것으로 나왔다. 조사단은 “일반적으로 기대되는 사업자의 주의의무를 다하지 못했을 뿐만 아니라 관련 법령이 정한 기준을 미준수했다”고 판단했다.

조사단은 이번 사고 원인으로 에스케이텔레콤이 서버에 주요 정보를 암호화 없이 평문으로 저장한 것을 꼽았다.

=======================================

ㄷㄷㄷㄷ....yo