중고화물차매매 해커에 당한 보안업체 SK쉴더스, 해커 경고받고도 일주일 뒤에야 인지 > 갤러리

중고화물차매매 해커에 당한 보안업체 SK쉴더스, 해커 경고받고도 일주일 뒤에야 인지

페이지 정보

작성자 행복인 댓글 0건 조회 9회 작성일 25-10-21 06:03

본문

중고화물차매매 국내 대표 보안 기업인 SK쉴더스가 해킹으로 인한 정보 유출 사고를 냈지만, 해커 경고를 받고도 일주일이나 침해 사실을 인지하지 못한 것으로 드러났다.
20일 국회 과학기술정보방송통신위원회 소속 국민의힘 최수진 의원이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면, SK쉴더스는 지난 18일 KISA에 사이버 침해 사고를 신고했다.
그러나 실제 사고가 일어난 것은 지난 10일로, SK쉴더스는 이날과 13일 총 두 차례에 걸쳐 해커 조직으로부터 경고를 받았다. 해커 조직이 회원가입 서비스 해킹 관련 메일을 보냈지만 SK쉴더스는 자체 점검 결과 시스템에 문제가 없다고 오판한 것으로 전해졌다.
정보 유출 사실을 알아차린 것은 사건 발생 일주일 뒤인 17일이다. SK쉴더스는 이날 오전 11시쯤 다크웹에 자사 관련 정보가 업로드된 것을 확인하고 나서야 해킹 침해 사실을 인지, 다음날 KISA에 침해 신고를 했다.
해커 조직은 SK쉴더스가 해커를 유인하기 위해 지난달 26일 설치한 가상 환경(허니팟)을 통해 직원의 개인 e메일에 접근, 정보를 탈취한 것으로 파악됐다. 허니팟이란 공격자를 유인해 그들의 행위를 분석하거나 방어 체계를 강화하기 위해 의도적으로 설치한 함정을 말한다. 이번 사고로 유출된 정보 규모는 24GB(기가바이트)로, 보안 관련 업체에 대한 기술적 보안 사항 등 업무와 관련된 내용도 포함된 것으로 알려졌다.
SK쉴더스는 보안 서비스 업계 1위 업체로 SK텔레콤, SK하이닉스를 비롯해 국내 대기업, 금융기관 등을 고객사로 두고 있다.
최 의원은 “민관합동조사단을 조속히 꾸려 피해 대응에 총력을 기울여야 한다”고 말했다.
유재성 경찰청장 직무대행이 17일 “캄보디아 내 국민 대상 취업사기·감금 범죄에 가용자원을 총동원해 대응하고 있다”고 밝혔다.
유 직무대행은 이날 오전 서울 서대문구 경찰청에서 열린 국정감사 모두발언에서 “현재 국가수사본부장이 현지 실태를 직접 점검하고 있으며 다음 주 캄보디아 경찰과 양자 회담을 통해 코리안데스크 설치와 신속한 정보공유 체계를 구축할 계획”이라며 이같이 말했다.
또한 보이스피싱 범죄에 대해 “범정부 통합대응단을 중심으로 24시간 365일 공백 없이 대응하겠다”며 “해외 거점 범죄 조직을 끝까지 추적해 검거하는 등 범죄 피해가 감소하도록 총력을 기울이고 있다”고 강조했다.
유 직무대행은 또한 캄보디아 범죄에 한국인을 유인하는 사이트 모니터링에 100여 명의 경찰 인력을 투입해 수사 중이라고 밝혔다. 유 직무대행은 ‘청년들이 많이 이용하는 사이트에 카지노 등이 광고되고 있는데 모니터링 하느냐’는 정춘생 조국혁신당 의원의 질의에 “시·도청 사이버수사대에 20개 팀, 100여 명을 투입해 모니터링하고 있다”며 “구직 사이트와 관련된 모니터링을 하고, 필요한 부분에 대해선 수사하고 삭제·차단도 하고 있다”고 밝혔다.
그러면서 “전체 사이트를 모니터링해 수사에 착수하고, 신속하게 방송통신심의위원회와 협의해 삭제·차단하고 있다”고 설명했다.

댓글목록

등록된 댓글이 없습니다.

중고화물차매매 해커에 당한 보안업체 SK쉴더스, 해커 경고받고도 일주일 뒤에야 인지 > 갤러리

갤러리