알라딘꽁머니 23.rtb667.top 바로가기 무료충전야마토, 오리지날 야마토
양귀비릴게임안전사이트모바일릴게임사이트황금성게임랜드
무료바다이야기게임 6.rtb667.top 손오공
강원랜드 슬롯머신 후기 31.rtb667.top 황금성오리지널
오션파라 다이스게임다운로드 12.rtb667.top 손오공릴게임다운로드
뽀빠이놀이터 29.rtb667.top 프라그마틱 홈페이지
신규슬롯사이트 31.rtb667.top 신천지
바다이야기먹튀돈받기 63.rtb667.top 황금성오리지널
로드할 42.rtb667.top 온라인야마토주소
릴게임가입머니 67.rtb667.top 무료 야마토게임
오션파라 다이스7 81.rtb667.top 손오공게임
신천지예시 77.rtb667.top 오션바다이야기게임
신천지 게임 오션파라다이스예시 실시간파워볼 야마토5 야마토2동영상 릴게임사이다 온라인파칭코 pc릴게임 오락실게임 야마토3게임다운로드후기 황금성오리지널 릴게임이란 사설경정 무료머니릴게임 우주전함 야마토 2202 신 바다이야기 릴게임판매 손오공게임하기 모바일 바다이야기 야마토창공 무료슬롯체험 황금성온라인주소 빠찡코 무료게임다운로드 모바일오션파라다이스7 무료충전현금게임 오리 지날야마토 무료야마토릴게임 릴게임골드몽사이트 황금성 릴게임 야마토3 해물어 바다슬롯 먹튀 강시 오리지날 야마토 파칭코 슬롯머신 잭팟 종류 슬롯버프 먹튀 피해 복구 릴게임 손오공 야마토카지노 바다이야기게임공략방법 무료충전 릴 게임 바다이야기 기프트 전환 오션파라 다이스7 야마토3다운로드게임사이트 손오공게임다운 무료 릴게임 슬롯머신 777 오리지널바다이야기 먹튀 피해 복구 바다이야기 환전 가능 릴신천지 릴짱 야마토게임장 야마토게임다운로드 릴게임 온라인 씨엔조이 바다이야기 무료체험 로드할 릴게임5만 슬롯머신 규칙 오션파라 다이스하는방법 바다이야기게임다운 릴게임백경 슬롯 추천 디시 온라인빠찡고 강원랜드 잭팟 확률 Pg 소프트 무료 체험 무료슬롯버프 체리마스터게임 강원랜드 슬롯머신 후기 강원랜드이기는법 사다리게임주소 야마토3게임 다운로드 하기 매장판황금성 릴야마토 온라인빠찡고 오션파라다이스 먹튀 오락실게임 파라다이스 온라인백경게임 야마토하는곳 온라인 슬롯 배팅법 인터넷빠찡꼬 신규릴게임 우주전함 야마토게임 10원야마토게임 사다리게임주소 무료 슬롯 메타 황금성게임공략 법 프라그마틱 순위 최신인터넷게임 바다이야기무료체험 릴게임다운 무료슬롯버프 바다이야기고래출현 오션파라다이스 게임 백경릴게임 백경게임다운로드 바다이야기모바일 성인릴게임 릴게임황금성오션바다 오션파라다이스 다운로드 황금성하는곳 야마토빠칭코 릴게임 체리마스터 황금성먹튀 황금성배당줄 오션파라 다이스예시 올쌈바 슬롯게임 실시간 메가슬롯 알라딘바로가기 알라딘게임랜드 바다이야기조작 배터리게임 일본빠징고 슬롯 바다이야기 환전 양귀비게임설명 야마토게임다운 신천지 무료게임 파라다이스오션 강원랜드 잭팟 확률 백경게임 하는곳주소 황금성먹튀 (서울=연합뉴스) 조성미 기자 = 지난달 22일 SK텔레콤 해킹 사건이 처음 알려졌을 당시 주민등록번호, 주소 등의 개인정보가 빠져나가지 않았다는 회사 측 설명에도 이용자들을 술렁이게 한 건 유심(USIM) 정보가 유출됐다는 점이었다.
유심 정보는 가입자 식별번호(IMSI), 단말기 식별번호(IMEI) 등 누가 어떤 휴대전화를 사용하고 있는지에 대한 정보를 디지털 코드로 저장한 것으로 휴대전화의 신분증으로 비유된다.
사회가 점점 디지털화하면서 본인확인, 금융거래에서 휴대전화가 실물 신분증을 대신하고 있는 상황에서 휴대전화에 심긴 디지털 신원 정보가 해커 손에 넘어갔다는 사실에 사회가 발칵 뒤집힌 것이었다.
이용자들은 유심 정보 유출이 문자 메시지 및 통화증권이란
기록 노출 등 심각한 프라이버시 침해로 이어질 수 있는 점도 우려하고 있다.
[연합뉴스 자료사진]
SKT 해킹 이후 우리 사회가 편리하다는 이유로 통신사에 너무 많은 사회적 인프라를 의지해온 것 아니냐는 자각이 생근화제약 주식
기기 시작했다.
단순한 통신 중계뿐 아니라 '내가 나인지'를 확인받는 절차의 상당 부분을 지금껏 통신업계에 위임해온 셈인데 이번 SKT 해킹 사태에서 이를 대행할 역량을 갖췄느냐는 의구심이 떠오른 것이다.
일례로 SK텔레콤은 해커 최초 침입이 3년 전으로 지목되는 상황에서 지난해 12월 2일 이전 로그 기록을 남겨두지 않릴게임 사이트 도메인
아 이날 이전 2년 반 동안의 해커 활동에 따른 피해 규모와 종류를 짐작하기 어렵게 하고 있다.
로그 기록을 1년간 남겨 두도록 한 정부의 정보보호 인증인 ISMS(정보보호 관리체계 인증)를 받은 SK텔레콤은 지난해 5월 19일부터 로그 기록을 갖고 있어야 하지만 7개월에 가까운 기간의 로그 기록 공백을 방치한 셈이다.
차트스쿨
한 보안업계 관계자는 "서버를 처음 구축할 때 중앙 로그 수집 서버로 기록을 남기는 설정을 해야 하는데 하지 않은 것으로 보이고 기록 누락을 별도의 정기 점검을 통해 발견했어야 하는데 그것도 되지 않았던 것"이라며 "대기업의 보안 시스템으로 보기에 놀라운 부분"이라고 지적했다.
이러한 지적에 대해 SKT 측은 "ISMS 인증 기준에 방화일본주식매매
벽 및 서버 로그 기록 보관 기간이 의무화된 것은 아니다"라며 "보통 기업들이 3개월간 로그 기록을 보관하는 것으로 알고 있다. ISMS에 따라 저장하는 개인정보 처리 시스템에 대한 정보 취급자 접속 기록은 2년이며 SKT는 해당 기간 기록을 보유하고 있다"고 해명했다.
국내 일류 대기업들이 사이버 공격에 취약점을 드러낸 것은 이번뿐만이 아니다.
엔비디아의 서버에서 그래픽처리장치(GPU) 회로도를 빼냈다고 주장하기도 한 해커 그룹 랩서스(LAPSUS＄)는 2022년 삼성전자 서버를 해킹한 사실을 공개한 데 이어 LG전자 홈페이지에서도 임직원 이메일 주소 등 정보를 빼돌렸다.
CJ대한통운, CJ ENM 등 CJ 주요 계열사의 IT 인프라 개발·관리를 담당하는 CJ올리브네트웍스의 인증서 파일이 해킹으로 유출된 것으로 최근 드러나기도 했다.
2012년과 2014년에는 KT에서 해킹 사고가 일어났고 LG유플러스에서 2023년 1월 해킹 피해로 약 30만 건에 달하는 고객 정보가 불법 거래 사이트로 유출되며 파문이 일었다.
당시 사회가 떠들썩했지만 SKT 해킹 사건에서 드러나듯 '해킹 불감증'은 크게 개선되지 않았고, 해커들은 가치 있는 정보를 다량 보유한 국내 업계에 대한 집요하고 조직적인 사이버 공격을 지속하고 있다.
정보기술(IT) 대기업에 사회 인프라의 상당 부분을 맡겼다가 허술한 관리가 수면 위로 드러나며 소비자들을 허탈하게 했던 사례는 비단 통신사에서만 발견된 것이 아니다.
지난 2022년 데이터센터 화재로 카카오톡을 비롯한 교통·금융 등 각종 서비스가 먹통이 되며 디지털 초연결 사회의 취약성을 드러낸 카카오 디지털 재난 당시에도 카카오가 유사시 백업 시스템을 제대로 마련해두지 않은 점이 알려지며 질타받았다.
"모두 부족했다" 시인한 카카오…시스템 3중화 추진 (CG) [연합뉴스TV 제공]
소규모 화재 한 번에 '완전정지' 될 수 있는 서비스를 각종 행정·금융 공지를 전달하고 본인인증을 수행하는 주요 수단으로 삼아왔다는 사실에 많은 이들이 허탈해했는데 2년여 뒤 전 국민 절반이 쓰는 통신사 해킹 사태에서 이용자들은 비슷한 기분을 느끼고 있는 셈이다.
전문가들은 이번 사태를 계기로 편리하다는 이유로 IT 기업들에 상당 부분 맡겨진 사회 인프라 기능의 취약성을 재점검할 필요가 있다고 지적한다.
현대 사회에서 신속성과 편리성을 포기하기 어렵기에 IT 업계가 해당 기능들을 수행하도록 위탁하더라도 이용자들이 안심할 수 있도록 정보보호 규율 및 내부통제 등의 제도적 기반을 강화할 것을 주문했다.
국회입법조사처는 "이동통신 등 보안 관련 고위험 산업군에 대해 강화된 인증 기준을 적용하고 통신사 핵심 서버 등 지정된 관리 대상에는 전문가 협의회 심의를 의무화하는 방향으로 법령 개정이 필요해 보인다"고 제언했다.
본인인증, 금융거래 등 민감한 보안 업무에 2단계 이상의 인증을 정착시키고 한번 인증을 수행하면 정보가 사라지는 휘발성 키 등 선진 인증 방식을 도입하라는 요구도 있다.
미국 사이버보안 및 인프라 보안국(CISA) 가이드라인은 휴대전화 SMS 등을 인증의 보조 수단으로 사용하지 말 것을 권고하고 있다.
다만, 이러한 인증 과정 고도화는 비용이 필수적으로 수반되기 때문에 강력한 정책적 요청을 통해 기업의 적극적인 협력을 이끌어내야 하거나 정책적 지원이 요구될 수 있다.
유심 정보 탈취로 복제폰 피해 사건을 겪은 미국 통신사 T모바일은 유심 변경 시 본인 확인 절차에 2명 이상의 담당 직원이 개입하는 고도화 지침을 마련했다가 실제 도입으로 이어지지 않은 바 있다.
csm@yna.co.kr
▶제보는 카톡 okjebo
조회 : 0
