w29텔popkonDB➡️ㅡ스웨디시DB문의~ㅡ > 자유게시판

w29텔popkonDB➡️ㅡ스웨디시DB문의~ㅡ 장기간에 걸친 은밀한 침투…지능형 지속 공격(APT) 유형에 당한 듯사후 대응에서 위협 인식→선제 탐지→피해 예방으로 전환돼야보안 메뉴얼·체크 리스트 방식의 인증제 한계…전문가들 "보안 패러다임 바꿔야"[서울=뉴시스] 김근수 기자 = SK텔레콤 고객정보 유출 여파가 계속되는 30일 서울 시내의 한 휴대전화 대리점 앞으로 시민이 지나가고 있다. SK텔레콤이 고객 정보 유출 여파로 이틀 동안 7만 명 이상의 가입자가 감소했으며, 유심(USIM) 무상 교체를 시작한 이후에도 가입자 이탈이 지속돼 KT와 LG유플러스로 상당수가 이동했다. 경찰은 이번 유심 정보 해킹 사건과 관련해 22명 규모의 전담수사팀을 구성하고 본격적인 수사에 착수했다. 현재 경찰은 디지털 증거 확보와 국내외 수사기관과의 공조를 통해 해킹의 경위와 배후를 추적 중이라고 밝혔다. 2025.04.30. ks@newsis.com[서울=뉴시스]송혜리 기자 = "그것은 끈질기고 은밀한 공격이었다."SK텔레콤 가입자들의 유심정보가 대거 유출돼 이용자들의 불안감이 고조되고 매장 현장 혼선이 이어지고 있는 가운데 수사 당국이 침해사고 경위 파악과 해커 추적에 본격적으로 나섰다.보안 전문가들은 이번 SK텔레콤 사고가 단발성·일회성 해킹보다는 장기간에 걸쳐 은밀하고 치밀하게 준비한 APT(advanced persistent threat; 지능형지속공격)에 당한 것으로 보고 있다. APT란 특정 기관·기업을 타깃으로 오랜 시간에 걸쳐 은밀하고 치멸하게 공격하는 사이버 공격을 말한다. 통상적으로 잘 알려지지 않은 보안 취약점(제로데이) 코드, 내부직원을 속이거나 포섭하는 사회공학적 기법 등을 통해 보안 시스템과 체계를 교란한다.보안 전문가들은 사이버 공격의 타깃이 SK텔레콤만이 아닐 것이라고 경고한다. 한해 수백억원을 보안 투자에 쏟아 붓는 대기업조차 어이없이 뚫릴 정도로 지능화되고 정교해진 공격에 효율적으로 대응하기 위해선 근본적인 국가 보안 관리체계에 대한 재정비가 시급하다고 입을 모은다.은밀하고 끈질긴 APT 공격…"해커 수 개월, 길게는 1년 이상 내부 잠복했을 수도"