 |
브레이크뉴스 정민우 기자= SK텔레콤이 한국인터넷진흥원(KISA)에 24시간 내 해킹보고 규정을 위반한데 이어, 신고서에 실제 해킹을 확인했음에도 ‘의심 정황’으로 사건을 축소신고 한 것으로 밝혀졌다.
국민의힘 최수진 의원이 KISA에서 입수한 SK텔레콤 신고자료에 따르면 지난 20일 16시에 ‘원인불상의 침해사고 발생 건’으로 접수돼 있다.
사고원인과 관련해 해당 신고에서는 ‘불상이 해커로 추정되는 불상의 자에 의해 사내 장비에 악성코드를 설치해 당사 내 시스템의 파일을 유출한 의심 정황이 파악됨’으로 적시돼 있다.
SK텔레콤은 지난 18일 오후 6시 9분 의도치 않게 사내 시스템 데이터가 움직였다는 사실을 최초로 인지했다. 같은 날 오후 11시 20분 악성코드를 발견하고 해킹 공격을 받았다는 사실을 내부적으로 확인했으며, 다음 날인 19일 오전 1시 40분 어떤 데이터가 빠져나갔는지 분석을 시작한 바 있다.
SK텔레콤은 20일 당시에 이미 해킹 공격이 명확하고 심지어 개인정보 누출까지도 확인한 상태였지만 신고접수서에는 ‘의심정황’으로 KISA측에 신고접수 한 것이다. 이로 인해 KISA측의 사건파악과 전문가 파견도 21일 20시에야 이뤄졌다.
아울러 SK텔레콤은 20일 해킹신고 접수 당시 △피해지원 서비스 △후속조치 지원 △중소기업 정보보호 지원 개인정보제공 △사이버 위협정보 분석공유 시스템(C-TAS) 개인정보제공 등을 비롯한 일체의 기술지원을 모두 거부한 것으로 나타났다.
KISA 측은 해킹신고 접수를 받을 때 각종 피해지원을 위한 전문가의 조력을 비롯해 각종 기술지원이 가능하지만 SK텔레콤은 해당 서비스 일체를 거부한 것이다.
이는 KISA와 과기부의 기술적 지원을 통해 소비자 피해를 최소화하고 문제를 적극적으로 해결하는 것이 아니라, 사건피해가 알려지는 것을 최소화하려던 정황으로 의심되는 부분이라고 최 의원은 지적했다.
최 의원은 “SK텔레콤이 명확하게 해킹과 개인정보 누출을 확인하고도 의심정황으로 신고하고, KISA 측의 각종 피해지원과 후속지원을 모두 거부해 국민 피해와 혼란을 키웠다”며 “국회 청문회 등을 통해 가입자들의 피해를 최소화 할 수 있는 지원대책 마련을 위해 힘쓰겠다”고 말했다.
break9874@naver.com
*아래는 위 기사를 '구글 번역'으로 번역한 영문 기사의 [전문]입니다. '구글번역'은 이해도 높이기를 위해 노력하고 있습니다. 영문 번역에 오류가 있을 수 있음을 전제로 합니다.<*The following is [the full text] of the English article translated by 'Google Translate'. 'Google Translate' is working hard to improve understanding. It is assumed that there may be errors in the English translation.>
SKT, after confirming hacking, downplays the incident.. All technical support is also refused
It was revealed that SK Telecom violated the 24-hour hacking reporting regulations to the Korea Internet & Security Agency (KISA) and underreported the incident as a “suspicious circumstance” despite confirming actual hacking in the report.
According to the SK Telecom report data obtained by People Power Party member Choi Soo-jin from KISA, it was received as a “case of an unknown hacking incident” at 4 p.m. on the 20th.
Regarding the cause of the incident, the report states that “there is suspicion that an unknown person, presumed to be a hacker, installed malicious code on our internal equipment and leaked files from our internal system.”
SK Telecom first recognized that internal system data had been moved unintentionally at 6:09 p.m. on the 18th. At 11:20 p.m. on the same day, it internally confirmed that it had been hacked and began analyzing what data had leaked at 1:40 a.m. the following day, the 19th.
SK Telecom had already confirmed the hacking attack and even the personal information leak on the 20th, but reported it to KISA as a ‘suspicious situation’ on the report receipt form. As a result, KISA’s investigation into the incident and dispatch of experts were not completed until 8 PM on the 21st.
In addition, SK Telecom was found to have refused all technical support, including △damage support services, △follow-up support, △provision of personal information for SME information protection support, and △provision of personal information for the Cyber Threat Information Analysis and Sharing System (C-TAS), at the time of receiving the hacking report on the 20th.
When receiving a hacking report, KISA can provide various technical support, including expert assistance for various damage support, but SK Telecom refused all of the relevant services.
Rep. Choi pointed out that this is a suspicious situation where they tried to minimize the exposure of the incident damage, rather than actively resolving the problem and minimizing consumer damage through technical support from KISA and the Ministry of Science and ICT.
Rep. Choi stated, “SK Telecom clearly confirmed hacking and personal information leaks, but reported them as suspicious circumstances and refused all damage assistance and follow-up support from KISA, thereby increasing public damage and confusion.” He added, “We will do our best to establish support measures that can minimize damage to subscribers through National Assembly hearings.”
