1부 : 2025 SK텔레콤 해킹 사건 총정리 – 유심 데이터 유출과 사용자 대응 완벽 가이드 IT몽상가

안녕하세요 IT몽상가 입니다.

최근 가장 이슈 중 하나인 SK사건에 대하여 시리즈 형태로 알아보도록 하겠습니다.

1. 사건 개요 및 시간 흐름

2025년 4월 18일 밤 11시 20분경, SK텔레콤의 보안 모니터링 시스템이 이상 로그를 감지하면서 사건은 시작되었습니다.

1시간 40분 후인 4월 19일 새벽 1시 40분, 핵심 가입자 정보 서버인 HSS(Home Subscriber Server)에서 침해 정황이 확인되었고, 곧 해당 장비를 격리 조치했습니다.

SK텔레콤은 4월 20일 한국인터넷진흥원(KISA)에 사고를 신고했으며, 4월 22일 “USIM 관련 유출 가능성”을 공식 발표했습니다.

이후 4월 28일부터 약 2,300만 ~ 2,700만 명 가입자를 대상으로 무료 USIM 교체 및 USIM 보호 서비스 등록을 시작했습니다.

공격자는 BPFDoor (BPF 기반 리눅스 백도어) 계열 악성 코드를 사용했습니다.

이는 탐지 회피 기능이 매우 강력하며, 조사 결과 28대 서버에서 33종 이상의 변종이 확인되었습니다.

초기 침투 시점은 2022년 6월으로 파악되었고, 일부 서버에서는 2021년 8월 경 최초 침투된 정황도 조명되었습니다.

공격자는 VPN 인프라(특히 Ivanti VPN 장비)의 취약점을 악용했을 가능성이 높으며, 중국계 APT 공격과 유사점이 있다는 보안 평가도 나왔습니다.

유출된 정보는 다음과 같은 항목들입니다.

이 정보는 금융 앱 인증 코드 탈취, 계좌 도용 등의 심각한 보안 사고로 이어질 수 있어 특히 SIM 스와핑 공격, 스미싱 사기의 주요 수단으로 악용될 수 있습니다.

SK텔레콤은 사건 직후 다음과 같은 대응 조치를 실행했습니다.

CEO 및 SK그룹 회장은 공개 사과하며 “사이버 보안을 국가 안보 문제로 인식해야 한다”고 강조했습니다.

공공·민관 합동 조사 결과

전체 서버 약 42,605대 중 28대 감염, 33종 이상의 악성코드 확인
IMSI 및 Ki 포함 USIM 데이터 유출이 확인되었으며, IMEI 유출은 없었다고 발표됨
보고 지연, 로그 미보존, 계정 정보 관리 부실, 데이터 암호화 부족 등 SKT의 보안체계 전반이 미흡한 것으로 지적됨

제재 조치

고객 대응 행동을 강력히 권고하고 있습니다.

이번 SK텔레콤 해킹 사태는 단순 개인정보 유출이 아니라, 인증 기반 인프라의 취약성이 드러난 중대 보안 사건입니다.

공격은 수년간 지속되었고, 기업 내부의 시스템 구조와 관리 방식 전반에 기술적·조직적 허점이 존재했습니다.

KT는 대규모 보안 투자 및 고객 보호 조치를 공표했고, 정부는 명확한 제재를 통해 책임을 물었습니다.

소비자 입장에서는 USIM 교체 또는 보호 서비스 등록, 앱 MFA 전환, 피싱 주의 등 즉각적 조치가 필수적입니다.