[SK텔레콤] 다크웹에 고객정보 2,321만건 판매글 등장…2026년 9월 이용·청구정보 담긴 샘플 공개, SKT "허위 정보" 주장_2026년 10월

다크웹 게시판에 SK텔레콤 고객정보 2,321만건을 450달러에 판매한다는 글이 올라왔다. 게시자는 고객명·생년월일·주소는 물론 2026년 9월 데이터 사용량·청구금액, 요금제·단말·약정·유심보호서비스 가입일까지 담긴 DB 구조와 샘플을 공개했다. SK텔레콤은 "허위 정보"라는 입장이며, 실제 유출인지 정교하게 합성된 데이터인지 검증이 필요한 상황이다.

□  개요 

   데일리시큐는 2026년 10월 6일 단독 보도를 통해, SK텔레콤 고객정보 유출을 주장하며 대규모 데이터를 판매한다는 게시글이 10월 5일 다크웹 게시판에서 확인됐다고 전했다.
    'wulen' 계정의 게시자는 'SK Telecom Korea'라는 제목으로 총 2,321만 건의 데이터를 보유하고 있다고 주장했다. 데이터베이스 구조와 실제 레코드 형태의 샘플도 공개했다. 공개된 'SKTCUST.TB_CUST_SVC_INFO'(고객서비스정보) 테이블에는 파일 생성 시점이 2026년 10월 3일로 표시돼 있다. 2026년 9월 데이터 사용량(DATA_USE_QTY_202609), 청구금액(BILL_AMT_202609), 기타요금 등 최근 시점의 필드도 있다. 게시자는 450달러를 제시하며 암호화폐 결제와 텔레그램으로 구매자를 모집하고 있다.
    데일리시큐는 최근 데이터가 포함돼 과거 유출 자료의 단순 재게시로 보기는 어렵다고 짚었다. 동시에 기존 유출 정보에 SK텔레콤의 실제 요금제·약정·단말 체계를 결합해 AI 등으로 정교하게 합성했을 가능성도 배제할 수 없다고 분석했다. SK텔레콤은 해당 판매글이 허위 정보라는 입장이다. 올해 6월에도 다크웹에 'SK텔레콤 가입자 데이터 약 2,100만건' 판매글이 올라왔으나, KISA가 허위 데이터로 확인한 바 있다.

 

□  사고내용 요약  

    1. 회사명 : SK텔레콤
    2. 사고유형
        - 다크웹 게시판 내 SK텔레콤 고객정보 판매 주장 게시글 및 샘플 공개(유출 주장)
        - SK텔레콤은 허위 정보라는 입장, 실제 유출 여부는 검증 필요
    3. 유출규모(게시자 주장)
        - 총 2,321만 건(23.21M) – 실재 여부 미확인
    4. 공개 샘플 항목(게시자 주장 DB 구조 기준)
        - (고객정보) 서비스관리번호, 고객명, 생년월일, 성별, 서비스번호(휴대전화번호), 이메일, 우편번호·기본주소·상세주소
        - (가입정보) 서비스 상태·일시정지일, 가입일·가입유형, 망 종류(5G·LTE)
        - (요금·약정) 요금상품명·가입일, 기본료, 데이터 제공량·무제한 여부·QoS 속도, 2026년 9월 데이터 사용량, 약정기간·선택약정 할인액
        - (단말) 단말 모델명, 기기변경일, 자급제 여부, 공시지원금, 할부개월·잔여 할부·월 할부금
        - (청구) 2026년 9월 청구금액·기타요금, 미납금액, 청구서 유형, 납부방법
        - (기타) 우주패스 상품명, T멤버십 등급, 유심 무상교체일, 유심보호서비스 가입일, T월드 최종 로그인 일시, 마케팅 수신동의 여부

    5. 특이사항
        - 샘플에 2026년 9월 사용량·청구금액 등 최신 필드가 있어, 과거 유출 자료의 단순 재게시로 보기 어렵다는 분석이 나옴
        - 반면 실제 요금제·약정·단말 체계에 기존 유출 정보를 결합해 AI 등으로 합성한 데이터일 가능성도 제기돼, 개별 샘플이 실제 가입자의 현재 정보와 일치하는지 동적 정보 검증이 핵심임
        - SK텔레콤은 판매글을 허위 정보로 보고 있으며, 올해 6월에도 'SKT 가입자 약 2,100만건' 판매글이 KISA 확인 결과 허위 데이터로 드러난 바 있음
        - 2,321만 건이라는 대규모 데이터를 450달러라는 낮은 가격에 내놓은 점도 진위를 의심하게 하는 요소임
        - 진위와 별개로, 요금제·단말·약정·청구금액이 담긴 판매글 자체가 SKT 고객센터·금융기관 사칭 맞춤형 스미싱·보이스피싱에 악용될 수 있음
        - 금융권 연쇄 해킹 등으로 불안이 커진 시기에 대형 통신사 판매글이 올라와, 허위 주장으로 혼란·관심을 노린 게시일 가능성도 함께 검토할 필요가 있음

□  사고대응 타임라인  

    - (참고) 2026년 06월
        . 다크웹 다크포럼스에 'SK텔레콤 가입자 데이터 약 2,100만건' 판매글 게시, KISA 확인 결과 허위 데이터
    - 2026년 10월 03일
        . 공개 샘플에 표시된 파일 생성 시점
    - 2026년 10월 05일
        . 'wulen', 다크웹 게시판에 'SK Telecom Korea' 2,321만건 판매글 게시(데일리시큐 확인)
    - 2026년 10월 06일
        . 데일리시큐 단독 보도, SK텔레콤 "허위 정보" 입장
    - 진행 중
        . 샘플 데이터와 실제 가입자 정보 일치 여부 등 관계기관 진위 검증 필요

□  개인정보 유출 관련 홈페이지 안내  

SK텔레콤 입장 및 다크웹 판매글 요지 (보도 기준)

※ SK텔레콤은 해당 판매글이 허위 정보라는 입장이며, 보도 시점 기준 홈페이지 공지·유출 통지는 없습니다.

다크웹 판매글 주요 내용 (데일리시큐 보도 기준)
- 게시자: 'wulen' / 제목: 'SK Telecom Korea' / 확인일: 2026년 10월 5일
- 주장 규모: 총 2,321만 건(23.21M)
- 공개 자료: 'SKTCUST.TB_CUST_SVC_INFO'(고객서비스정보) 테이블 구조 및 SQL 형태 고객 레코드 샘플(파일 생성 시점 2026년 10월 3일 표시)
- 가격: 450달러, 암호화폐 결제 / 텔레그램으로 구매자 모집

SK텔레콤 이용자는 진위와 관계없이 요금제·단말·청구 정보를 언급하며 접근하는 SKT 고객센터·금융기관 사칭 문자·전화에 주의하고, 링크 클릭이나 개인정보·인증번호 입력 요구에 응하지 않는 것이 좋습니다.

 

□  다크웹 개인정보 판매 게시글     

□  대응내역  

    - (SK텔레콤) 해당 판매글에 대해 허위 정보라는 입장 표명
     ※ SK텔레콤의 구체적 검증 내용, 관계기관 신고·조사 여부는 보도 시점 기준 확인되지 않음
     ※ 2,321만 건 전체 데이터의 실재 여부 및 SKT 시스템 직접 유출 여부는 관계기관 검증 필요

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 공개 샘플의 테이블·컬럼명과 실제 내부 스키마 대조 및 샘플 레코드의 실가입자 일치 여부 검증
        - 고객정보 DB·마케팅·정산 등 연계 시스템의 대량 조회·반출 이력 점검
        - 협력사·대리점·위탁사 등 고객정보 접근 경로 전수 점검
        - 다크웹·텔레그램 상시 모니터링으로 판매글 조기 포착 및 검증 체계 운영

    2. 관리적 조치
        - 검증 결과(허위 판단 근거 포함)의 투명한 공개로 이용자 불안 해소
        - 고객 대상 SKT·금융기관 사칭 스미싱·보이스피싱 주의 안내 강화
        - 허위 판매글 반복 게시에 대한 관계기관 공조 및 게시자 추적
        - 유출 확인 시 즉시 통지·신고할 수 있는 대응 절차 사전 점검

□  관련기사(출처)  

• [단독] 다크웹에 SK텔레콤 대규모 고객정보 판매글 등장…SKT "허위 정보" 주장 - 데일리시큐
• "K-방산 기밀보고서 팝니다"…다크웹 뒤덮은 허위 주장글 - 디지털데일리(2026년 6월, 참고)

감사합니다.