• 목록
• 답변
• 글쓰기
• 게시판 리스트 옵션
  • 수정
  • 삭제

민관합동조사단 2차 조사 결과 발표감염서버 23대· 민관합동조사단 2차 조사 결과 발표감염서버 23대·악성코드 25종 확인개인정보 임시 관리 서버 2대 감염자료·개인정보 유출 피해 발견안돼서울 시내 한 SK텔레콤 대리점 앞을 시민이 지나가고 있다. [연합]SK텔레콤 해킹 사태 관련 13종이 추가로 발견됐다. 다만 1차 조사와 마찬가지로 현재까지 고유식별번호(IMEI) 유출은 없는 것으로 나타났다.SK텔레콤 해킹 사태 민관합동조사단(이하 조사단)은 1차 조사에서 발견된 악성코드 12종에 이어 13종이 추가로 발견됐다고 19일 밝혔다. 감염 서버도 1차 발표 5대에 이어 18대가 추가로 확인됐다.개인정보가 일정 기간 임시로 관리되는 서버 2대에서 감염 사실이 확인됐다. 그럼에도 1차 조사와 마찬가지로 IMEI 유출은 없었다.▶악성코드 13종 추가…총 25종 확인=조사단은 현재까지 SKT 리눅스 서버 약 3만대를 점검한 결과, 새롭게 발견된 악성코드 13종을 비롯해 총 25종을 확인했다. BPF도어 계열 24종과 웹셸 1종 등이다.앞선 1차 조사에서는 유출된 유심정보 9.82GB, 가입자 식별키(IMSI) 기준 2695만7749건과 함께 악성코드 BPF도어 계열 12종을 공개한 바 있다.BPF도어는 리눅스 운영체제(OS)에 내장된 네트워크 모니터링·필터 기능을 수행하는 BPF를 악용한 백도어다. ‘은닉성’이 높아 해커의 통신 내역을 탐지하기 어렵다는 특징이 있다.조사단은 BPF도어 계열 악성코드의 특징을 감안해 네 차례에 걸친 조사를 진행한 바 있다. BPF도어 계열 악성코드 특징을 염두에 두고, 다른 서버에 대한 공격 여부까지 확인하기 위한 목적으로 진행됐다.웹셸이란 서버를 해킹하는 도구 중 하나다. 공격자가 원격에서 공격 대상 웹서버에 명령을 수행할 수 있도록 작성한 웹스크립트 파일이다.이와 함께 조사단은 공격받은 정황이 있는 감염 서버 총 23대를 확인했다. 이 중 15대는 포렌식·로그 분석 등 정밀 분석이 완료됐고, 8대는 이달까지 분석을 끝낼 예정이다.지난 18일 기준으로 분석이 완료된 15대 중 개인정보 등을 저장하는 2대에서 감염 사실이 새롭게 나왔다.해당 서버는 통합고객인증 서버와 연동되는 서버다. 고객 인증을 목적으로 호출된 IMEI와 이름·생년월일·전화번호·이메일 등 다수의 개인정보가 담겨있는 곳이다.해당 서버에 저장된 파일 중 총 29만1831건의 IMEI가 포함됐으나, 지난해 12월 3일부터 지난민관합동조사단 2차 조사 결과 발표감염서버 23대·악성코드 25종 확인개인정보 임시 관리 서버 2대 감염자료·개인정보 유출 피해 발견안돼서울 시내 한 SK텔레콤 대리점 앞을 시민이 지나가고 있다. [연합]SK텔레콤 해킹 사태 관련 13종이 추가로 발견됐다. 다만 1차 조사와 마찬가지로 현재까지 고유식별번호(IMEI) 유출은 없는 것으로 나타났다.SK텔레콤 해킹 사태 민관합동조사단(이하 조사단)은 1차 조사에서 발견된 악성코드 12종에 이어 13종이 추가로 발견됐다고 19일 밝혔다. 감염 서버도 1차 발표 5대에 이어 18대가 추가로 확인됐다.개인정보가 일정 기간 임시로 관리되는 서버 2대에서 감염 사실이 확인됐다. 그럼에도 1차 조사와 마찬가지로 IMEI 유출은 없었다.▶악성코드 13종 추가…총 25종 확인=조사단은 현재까지 SKT 리눅스 서버 약 3만대를 점검한 결과, 새롭게 발견된 악성코드 13종을 비롯해 총 25종을 확인했다. BPF도어 계열 24종과 웹셸 1종 등이다.앞선 1차 조사에서는 유출된 유심정보 9.82GB, 가입자 식별키(IMSI) 기준 2695만7749건과 함께 악성코드 BPF도어 계열 12종을 공개한 바 있다.BPF도어는 리눅스 운영체제(OS)에 내장된 네트워크 모니터링·필터 기능을 수행하는 BPF를 악용한 백도어다. ‘은닉성’이 높아 해커의 통신 내역을 탐지하기 어렵다는 특징이 있다.조사단은 BPF도어 계열 악성코드의 특징을 감안해 네 차례에 걸친 조사를 진행한 바 있다. BPF도어 계열 악성코드 특징을 염두에 두고, 다른 서버에 대한 공격 여부까지 확인하기 위한 목적으로 진행됐다.웹셸이란 서버를 해킹하는 도구 중 하나다. 공격자가 원격에서 공격 대상 웹서버에 명령을 수행할 수 있도록 작성한 웹스크립트 파일이다.이와 함께 조사단은 공격받은 정황이 있는 감염 서버 총 23대를 확인했다. 이 중 15대는 포렌식·로그 분석 등 정밀 분석이 완료됐고, 8대는 이달까지 분석을 끝낼 예정이다.지난 18일 기준으로 분석이 완료된 15대 중 개인정보 등을 저장하는 2대에서 감염 사실이 새롭게 나왔다.해당 서버는 통합고객인증 서버와 연동되는 서버다. 고객 인증을 목적으로 호출된 IMEI와 이름·생년월일·전화번호·이메일 민관합동조사단 2차 조사 결과 발표감염서버 23대·