검색

... 2021년부터 4년에 걸쳐 계획적으로 해킹을 벌인 것으로 드러났다. 해커는 2021년 8월 6일 시스템 관리망 내 서버에 원격제어, 백도어 기능 등이 포함된 악성코드를 설치했다. 이 서버에는 또 다른 서버의 아이디와 패스워드 등 계정 정보가 평문으로 저장돼 있었다. 가장 중요한 정보를 암호화하지 않는 바람에 해커들은 이를 거점으로 삼아 다른 서버를 제집 드나들듯 해킹했다. 9.82기가바이트(GB)에 달하는 유심 정보를 빼낸 건 지난 4월 18일이다. 가입자 전원의 ...

한국경제 | 2025.07.04 17:59 | 이승우/최지희

... 악성코드는 33종에 이르렀다. 빠져나간 유심 정보는 휴대폰 번호, 국제 가입자 식별번호, 가입자 고유 암호화키 등 25종이었으며 규모는 9.82GB에 달했다. 300쪽짜리 책 9000권 이상에 해당하는 데이터다. SK텔레콤은 서버 계정 정보를 암호체가 아니라 평문으로 저장해 해킹을 막지 못했고, 악성코드에 감염된 서버를 발견하고서도 정보통신망법에 의무화된 신고 의무도 이행하지 않았다. 과기정통부는 특히 이번 사고 책임이 SK텔레콤에 있기 때문에 이용자가 서비스를 ...

한국경제 | 2025.07.04 17:34

... 티파니는 각각 1월, 4월에 일어난 개인정보 유출 사고를 5월에 인지했다며 같은 달 10일, 22일에 신고했다. 두 회사 모두 서비스형 소프트웨어(SaaS) 기반 고객관리 서비스를 이용 중으로, 고객관리 서비스에 접속하는 직원 계정 정보를 이용해 개인정보가 유출된 것으로 파악됐다. 개인정보위는 Saas를 이용하는 기업이 대규모 개인정보 유출 사고를 예방하기 위해서는 '이중 인증수단' 등을 직원 계정에 적용하고, 접근할 수 있는 인터넷 주소(IP) ...

한국경제 | 2025.07.04 15:31 | 김소연