알려줘닷컴

KT 서버에서 BPFdoor 등 악성코드 감염이 확인되었으나 정부에 신고하지 않은 정황이 드러남. SKT와 동일 계열의 해킹 도구로, 통신사 전반 확산 우려가 제기됨. □ 개요 KT는 2024년 3월부터 7월 사이 자사 서버 43대에서 BPFdoor, 웹셸 등 악성코드 감염을 자체 확인했으나 관계기관에 신고하지 않은 것으로 확인됐다.해당 서버에는 성명, 전화번호, 이메일, 단말기식별번호(IMEI) 등 주요 개인정보가 저장되어 있었던 것으로 조사됐다.BPFdoor는 네트워크 패킷 필터 기능(BPF)을 악용해 탐지를 회피하는 은폐형 백도어로, 서버 내부에 장기간 잠복하며 특정 신호(매직 패킷) 수신 시 외부 공격자와 통신하는 방식으로 작동한다.현재 개인정보 유출 여부 및 감염 경위에 대한 정부 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 11. 9. 20:47

KT 소액결제 사고가 사회적 이슈로 떠오르면서, 사건의 배경에 언급된 펨토셀(Femtocell) 이 국민들의 관심을 끌고 있습니다. 펨토셀이 정확히 어떤 장비인지, 왜 보안 문제로 이어질 수 있는지 알기 쉽게 정리 목차 ­ㄴ 펨토셀(Femtocell)이란 무엇인가? ­ㄴ 펨토셀의 동작 원리 ­ㄴ 왜 펨토셀이 필요한가? ㄴ 셀(Cell) 분류 정리 ㄴ 셀(Cell) 종류별 실제 모습 ­ㄴ 비슷하게 보이는 장비들과의 비교 ­ㄴ 펨토셀의 보안적 취약성 ­ㄴ KT 소액결제 사고와 펨토셀 연관성 ­ㄴ 전문가 분석: 펨토셀 악용 가능 시나리오 ­ㄴ 정부와 통신사의 대응 ­ㄴ 국민이 알아야 할 보안 상식 □ 펨토셀(Femtocell)이란 무엇인가? 펨토셀은 집..

통신기술노트 2025. 9. 12. 06:13

KT가 불법 기지국 접속으로 인한 IMSI 유출 가능성을 공식 인정하고 대국민 사과. 피해는 전국적으로 확산되며 총 278건·1억7천만 원 규모로 집계. 정부·민관 합동조사단이 원인 규명 및 재발 방지 대책 마련에 착수 □ 개요 2025년 8월 말부터 발생한 KT 및 KT망 기반 알뜰폰 이용자 대상 소액결제 피해는 수도권에서 시작해 전국적으로 확산되었다. 피해건수는 최소 278건, 피해액은 약 1억7천만 원으로 집계되었다.KT 조사 결과, 자사 관리망에 없는 미등록 기지국 ID 접속이 확인되었으며, 이를 통해 약 5,561명의 단말에서 IMSI 유출 가능성이 확인되었다. 전체적으로는 약 1만9천 명이 불법 기지국 신호에 노출된 것으로 파악된다. KT 대표이사는 9월 11일 공식 기자회견..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 6. 21:07