유영상 SK텔레콤 대표를 비롯한 임원진들이 지난달 25일 서울 중구 SKT타워에서 긴급 기자회견을 열고 SK텔레콤 이용자 유심 정보가 해커 공격으로 유출된 것과 관련해 사과하고 있다. /장윤석 기자

[더팩트ㅣ조소현 기자] 단말기 고유식별번호(IMEI)가 담긴 SK텔레콤 서버가 악성코드에 감염된 사실이 확인됐다. SK텔레콤은 현재까지 IMEI가 외부로 유출된 흔적은 없으며, 유출됐더라도 복제폰이 자사 통신망에 접속하는 것은 기술적으로 차단 가능하다고 밝혔다.

류정환 SK텔레콤 네트워크인프라센터장은 19일 오후 서울 중구 삼화빌딩에서 진행된 일일 브리핑에서 "IMEI만으로 복제폰을 만드는 것은 불가능하고, 만약 복제폰을 만들었다고 하더라도 망 접속은 제조사와 통신사의 다중 인증 절차를 통해 차단된다"고 말했다. IMEI만으로 복제폰을 만드는 것은 기술적으로 어렵다는 내용을 단말기 제조사 두 곳으로부터 확인받았다고 설명했다.

SK텔레콤은 IMEI 유출 시 복제폰 피해 우려와 관련해, 전날부터 적용된 고도화된 비정상인증차단시스템(FDS)을 통해 복제폰의 통신망 접속을 원천적으로 차단할 수 있다고 강조했다. 기존 버전이 불법 유심 복제를 중심으로 탐지했다면, 이번 시스템은 불법 단말 복제까지 탐지·차단할 수 있도록 기능이 강화됐다는 설명이다.

SK텔레콤 설명에 따르면, 이 시스템은 단말기가 통신망에 접속할 때 △이용자가 정상 가입자인지 △정상 유심인지 △정상 단말기인지를 차례로 확인하는 3단계 인증 체계를 수행한다. 류 센터장은 "각 단계별 인증을 통과할 확률이 매우 낮기 때문에, 현존 기술로 복제폰이 망에 접속하는 건 사실상 불가능하다"고 말했다. 이어 "복제폰 피해를 충분히 막을 수 있으니 안심하셔도 된다"며 "만약 이번 사고로 불법 유심 복제, 단말 복제 피해가 발생하면 SK텔레콤이 100% 책임지겠다"고 덧붙였다.

류정환 SK텔레콤 네트워크인프라센터장이 19일 오후 서울 중구 삼화빌딩에서 진행된 SK텔레콤 유심 해킹 사태 관련 일일브리핑에서 비정상인증차단시스템(FDS)에 대해 설명하고 있다. /조소현 기자

아울러 악성코드가 설치된 이후부터 일부 기간 동안은 접속(로그) 기록이 남아 있지 않았지만, 해당 기간에도 IMEI가 외부 유출로 이어진 정황은 확인되지 않았다고 강조했다.

류 센터장은 "IMEI 29만여건은 외부로 유출되지 않은 것으로 파악하고 있다"며 "최초 악성코드가 설치된 이후부터 로그가 남아있지 않은 기간의 자료 유출 여부도 현재까지 고객 피해로 이어질 만한 이상 징후도 확인되지 않았다"고 설명했다.

이어 "2022년 6월부터 수사기관에 의뢰해서 불법 유심이나 불법 단말기 복제에 의한 SK텔레콤 관련 사고가 있었는지 확인했다"며 "그 당시부터 SK텔레콤에 접수된 고객의견이 39만건이고 이를 전수검사하는 등 검토할 수 있는 모든 기록을 대상으로 봤을 때 추가적인 유출은 일단 없는 걸로 생각하고 있다"고 설명했다.

앞서 과학기술정보통신부는 이날 오전 SK텔레콤 해킹 사태 조사를 위해 꾸린 민관합동조사단의 2차 조사 결과를 발표했다. 조사단이 SK텔레콤의 악성코드 감염 서버 23대 중 15대에 대해 정밀 분석을 진행한 결과, 이 가운데 2대 서버가 통합 고객 인증과 연동된 서버로, 일정 기간 동안 고객 인증을 위해 호출된 IMEI와 다수의 개인정보(이름, 생년월일, 전화번호, 이메일 등)를 임시로 저장하고 있던 것으로 나타났다.

조사단은 방화벽 접속(로그) 기록이 남아 있는 지난 5개월간(2024년 12월3일~2025년 4월24일)에는 자료 유출이 없었다고 밝혔다. 다만, 최초 악성코드 설치 시점부터 로그가 남아 있지 않은 기간(2022년 6월15일~2024년 12월2일)의 유출 여부는 확인이 불가능한 상태다.

이와 관련해 김희섭 SK텔레콤 PR센터장은 "감시 체계는 과거에도 작동하고 있었으며, 비정상적인 데이터 흐름이 있었다면 이미 파악·탐지해 신고했을 것"이라며 "현재까지 파악한 바로는 유출 정황이 확인되지 않았다"고 강조했다.

sohyun@tf.co.kr