탐정사무소 해커 그룹 “SKT·티맵, 고객 데이터 탈취”···기업들 “사실무근·수사 의뢰” > 공지사항

• 목록
• 답변
• 글쓰기

탐정사무소 한 국제 해킹 조직이 SK텔레콤, 티맵 등 국내 기업의 내부 정보를 탈취했다고 주장했다. 지목된 기업들은 해커의 주장이 사실무근이라며 경찰 수사 의뢰 등 대응에 나섰다.
16일 통신·보안 업계에 따르면 국제 해킹 조직 ‘스캐터드 랩서스$’(Scattered Lapsus$)는 전날 텔레그램에 SK텔레콤 고객 데이터 100GB 분량의 샘플을 1만달러(약 1380만원)에 판매한다는 글을 게시했다. 이들은 해당 데이터에 고객 아이디와 이름, 전화번호, 주소, 생년월일, e메일 등 민감한 정보가 포함돼 있다고 주장했다.
국회 과학기술정보방송통신위원회 소속 최수진 의원(국민의힘)이 한국인터넷진흥원(KISA)로부터 제출받은 자료에서는 이들 집단이 SK텔레콤 이용자 정보 외 회사 내부 프로그램의 소스코드를 25만달러에 판매한다는 내용이 추가로 공개되기도 했다. 의원실에 따르면, 해커들은 티맵과 관련한 정보도 언급했다.
기업들은 즉각 부인하고 나섰다. SK텔레콤 관계자는 해커가 다크웹(텔레그램)에 올린 샘플데이터, 웹사이트 캡처 화면, FTP 화면 등을 분석한 결과 당사에 존재하지 않는 웹사이트를 올렸다며 해커가 주장하는 100GB 데이터와 소스 코드 모두 유출된 적이 없다고 폰테크 말했다. SK텔레콤은 해당 사건과 관련해 경찰에 사건 수사를 의뢰했다고도 밝혔다.
티맵 역시 지난해 5월 자체 탐지로 확인한 건으로 당시 다크웹에 올라왔던 내부 단말기 테스트 내용을 올린 것으로 보인다며 내부 시스템 확인 결과 침입이나 유출 피해가 없었다고 해명했다.
스캐터드 랩서스$는 국내 기업 외에도 대만 통신사 중화텔레콤, 명품 패션 브랜드 구찌 등의 고객 정보 등을 갖고 있다고도 주장했다. 이들은 2022년 삼성전자와 LG전자, 엔비디아, 마이크로소프트(MS) 등의 정보를 빼낸 글로벌 해커 그룹 ‘랩서스’(LAPSUS)와 유사한 이름을 쓰고 있지만 동일 집단인지는 확인되지 않았다.
한편 정부는 해당 의혹에 관한 조사에 착수했다. 과학기술정보통신부와 KISA는 이날 SK텔레콤에 관련 자료 제출을 요구했으며 현장 점검 등을 통해 사실관계를 파악할 계획이라고 밝혔다.
‘돈 봉투 수수 의혹’을 받는 김영환 충북지사에 대한 경찰 수사가 장기화할 것으로 보인다. 김 지사가 압수수색 절차 자체의 위법성을 주장하고 있기 때문이다.
16일 충북도와 경찰 등에 따르면 김 지사는 지난 9일 압수수색 취소를 요구하는 준항고를 청주지법에 냈다. 준항고는 수사기관의 압수수색 같은 강제 처분에 불복해 법원에 판단을 구하는 절차다.
김 시사 측은 압수수색 영장의 근거가 된 블랙박스 영상이 위법하게 수집된 증거라고 주장하고 있는 것으로 전해졌다.
경찰이 제보자로부터 건네받은 블랙박스 영상이 통신비밀보호법을 위반한 ‘타인 간 대화 녹음’이며, 차량 소유주 동의 없이 확보돼 증거 능력이 없다는 게 김 지사 측의 주장이다.
법원이 김 지사 측의 주장을 인용할 경우, 경찰은 압수물을 모두 돌려줘야 해 수사는 원점으로 돌아갈 수 있다.
경찰은 최근 법원으로부터 의견서를 제출하라는 통보를 받았으며 압수수색이 적법했다는 취지의 답변서를 준비 중으로 알려졌다.
경찰은 윤현우 충북체육회장이 윤두영 배구협회장과 250만원씩 분담하기로 하고 지난 6월26일 일본 출장을 앞둔 김 지사에게 500만원이 든 돈 봉투를 건넨 것으로 보고 수사를 진행 중이다.
지난달 21일 충북도청 등을 압수 수색한 경찰은 윤현우 충북체육회장과 윤두영 충북배구협회장의 휴대전화를 확보해 포렌식을 진행 중이다. 경찰은 김 지사의 휴대전화도 확보했지만 김 지사 측이 참관 일정을 미뤄 분석에는 상당한 시일이 소요될 것으로 보인다.