알려줘닷컴

국제 해킹그룹 ‘Scattered Lapsus$’가 SK텔레콤 해킹을 주장하며 100GB 샘플 데이터를 1만 달러에 판매 조건으로 제시, 협상 불응 시 2,700만 명 고객정보 및 관리자 권한 공개 협박 중 □ 개요 2025년 9월 15일~16일, 해킹 조직 ‘Scattered Lapsus$’가 텔레그램을 통해 SK텔레콤 고객 데이터 해킹을 주장하고 샘플 판매 및 대규모 정보 공개를 협박했다. 공개된 증거물에는 고객 개인정보와 관리 대시보드 화면, FTP 접속 흔적이 포함돼 있어 실제 유출 가능성이 제기되나, 최종 사실 확인은 회사와 수사기관의 검증이 필요하다. 특히 올해 4월 발생했던 SKT 해킹 사건(약 2,696만 건 USIM 정보 유출 발표)과 유사한 규모라 후속 공격 여부에 대한 조..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 06:47

과기정통부, SKT 침해사고 1차 조사결과 발표 - IMEI(단말기(휴대폰) 자체의 고유 식별번호) 유출은 없었음 □ 개요 과학기술정보통신부(장관 유상임, 이하 ‘과기정통부’)는 금번 SKT 침해사고 조사를 위해 구성한 민관합동조사단(이하 조사단) 구성 이후, 1주일 간 조사한 결과를 금일 4.29일 1차 발표하였다. □ 과기정통부, SKT 침해사고 1차 조사결과 내용 1. 조사단은 이번 침해사고를 통해 단말기 고유식별번호(IMEI) 유출이 없는 것을 확인하였다. 따라서, 현재 SKT가 시행 중인 유심보호서비스*에 가입하는 경우, 금번 유출된 정보로 유심을 복제하여 다른 휴대전화에 꽂아 불법적 행위를 하는 행위(이른바 심스와핑)가 방지됨을 확인하였다. * 사전에 고객이 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 4. 30. 06:32

목차 ­ㄴ SK텔레콤 가입자입니다, 지금 당장 뭘 해야 하나요? ㄴ "유심칩 교체"와 "유심보호 서비스" 차이는 무엇인가요? ㄴ 아직 가입을 안 했는데, 해커가 내 유심으로 복제폰을 만들면 은행, 증권 돈도 털릴 수 있나? ㄴ 집 주소나 주민등록번호 같은 개인정보도 해킹당했나요? ㄴ 해커가 내 유심을 복제했는지 어떻게 알 수 있나요? ㄴ SK텔레콤이 강화한다는 ‘이상거래 탐지 시스템(FDS)’은 뭔가요? ㄴ 알뜰폰 쓰는 사람은 괜찮은가요? ■ SK텔레콤 가입자입니다, 지금 당장 뭘 해야 하나요?휴대폰에서 "T월드" (티월드) 앱이나 홈페이지에 들어가세요.거기서 "유심 보호 서비스" 라는 걸 가입해야 합니다.이걸 하면 해커가 내 유심 정보로 가짜 핸드폰을 못 만들게 막을 수 있어..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 4. 29. 00:00

SK텔레콤, 장기 침투형 해킹으로 전 가입자 유심 정보 유출 … 개인정보 일부 저장 서버도 감염 확인 □ 개요 2025년 4월 18일(금) 오후 6시 9분경, SK텔레콤은 트래픽 이상 징후를 탐지하고 내부 조사에 착수했다. 이후 **과금 분석 장비(WCDR)**에서 리눅스 기반 백도어 악성코드인 BPFDoor로 추정되는 흔적이 발견되었고, 추가 조사 결과 가입자 핵심 정보가 저장된 HSS(Home Subscriber Server) 시스템까지 침해당한 사실이 확인되었다. 4월 19일(토) 저녁, 일부 유심 정보 유출 정황이 확인되었고, SK텔레콤은 관계기관에 침해사고를 신고하였다. 조사 결과에 따르면 최초 악성코드 유입은 2022년 6월 15일로, 장기간에 걸친 은밀한 침투가 있었던 것으..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 4. 22. 22:02