SK쉴더스 해킹사태 SKT·KB금융으로 확산되나…SKT “내부자료 아니다”

SK쉴더스 직원 메일 해킹…SKT·KB금융·금융보안원 관련 자료 포함
SKT·KB금융 “내부 자료 아닌 SK쉴더스 사업 제안서 유출”

SK쉴더스 판교 사옥 내부. <출처=SK쉴더스>

SK쉴더스가 해커 그룹의 공격에 뚫려 대규모 내부 자료가 유출된 것으로 확인됐다. 특히 유출된 24GB 규모의 자료에는 SK텔레콤, KB금융그룹, 금융보안원 등 국내 주요 통신·금융·공공기관의 민감한 보안 시스템 정보가 다수 포함돼 2차 피해 우려가 고조되고 있다.

SK쉴더스 측이 해커로부터 두 차례나 경고를 받고도 일주일 넘게 제대로 인지하지 못하는 등 '늑장 대응' 논란까지 불거지면서, 대한민국 사이버 방어 체계의 신뢰성이 송두리째 흔들리고 있다는 비판이 제기된다.

21일 국회 과학기술정보방송통신위원회(과방위) 소속 최수진 국민의힘 의원실이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면, 다크웹 기반 해커 그룹 ‘블랙 슈란탁’은 SK쉴더스 기술영업직원의 지메일 계정을 해킹해 약 24GB 분량의 데이터를 탈취했다고 주장하며 증거 사진 42건을 다크웹에 공개했다.

당초 SK쉴더스는 해커 유인을 위한 ‘허니팟(Honeypot)’ 기반의 가짜 정보라고 해명했으나, 실제 직원의 이메일 자료가 유출된 것으로 최종 확인됐다.

유출 사실 자체도 문제지만, 문제의 심각성을 키운 건 유출된 자료의 내용이다. 해커가 공개한 자료에는 SK쉴더스 고객사들의 △관리자 아이디 및 비밀번호 △보안 네트워크 시스템 구성도 △웹사이트 소스코드 △API 키 등 내부 기밀 자료가 대거 포함됐다.

구체적으로 SK텔레콤의 경우 솔루션 검증, 자동화 기능 등 SK쉴더스가 제공하는 서비스 설명 자료, KB금융그룹은 통합보안관제시스템 구축 기술 자료, SK하이닉스는 보안 분야 장애 대응 솔루션, 금융보안원은 소프트웨어 구성도 및 내부정보제공망 정보 등이 포함된 것으로 파악됐다.

<이미지=구글 제미나이로 생성>

이에 SKT, KB금융, 금융보안원 측은 “개인정보나 기관 내부 자료가 직접 유출된 것은 아니며, SK쉴더스가 제출한 사업 제안서 내용”이라고 선을 그었다. 다만, 제안서에 담긴 각 기관의 보안망과 방어 시스템에 대한 상세한 설명이 해커의 추가 공격에 악용될 수 있다는 점에서 우려는 가시지 않고 있다.

이와 함께 SK쉴더스의 안일한 초기 대응은 사태를 더욱 키웠다는 지적이다. 해커 그룹은 지난 10일과 13일, 두 차례에 걸쳐 금품을 요구하며 협박성 경고를 보냈다. 그러나 SK쉴더스는 이를 즉각적인 침해 사고로 인지하지 못하고 자체 시스템에는 문제가 없다고 판단한 것으로 전해졌다.

결국 해커 그룹이 지난 17일 다크웹에 해킹 자료 일부를 공개하고 나서야 사태의 심각성을 파악했다. SK쉴더스가 KISA에 사이버 침해 사실을 처음 신고한 것은 최초 경고를 받은 지 8일이 지난 18일이었다.

일각에서는 이번 사태로 SK그룹 보안 체계 전반에 대한 점검이 필요하다는 주장도 나온다. SK쉴더스는 SK텔레콤과 SK하이닉스를 비롯해 SK그룹 주요 계열사들의 정보보호를 전담하고 있다.

SK쉴더스의 지분은 코리아시큐리티홀딩스가 100% 보유하고 있으며, 이 회사 지분은 글로벌 사모펀드 EQT파트너스가 68%, SK스퀘어가 32%를 보유하고 있다.

최수진 의원은 “국내 통합보안 대표기업이 뚫리면서 공공기관, 금융사, 통신사 등 핵심 고객사의 2차 피해가 심각하게 우려되는 상황”이라며 “과학기술정보통신부와 KISA는 하루빨리 유출된 정보를 파악하고 추가 피해 최소화를 위한 민관합동조사단 구성 등 총력 대응에 나서야 한다”고 강력히 촉구했다.

[CEO스코어데일리 / 김동일 기자 / same91@ceoscore.co.kr]

심층분석

CEO's PICK