심스와핑1 SKT 유심 해킹 사건, 무엇이 문제였나? 악성코드 침투로 시작된 보안 붕괴2025년 4월 19일 오후 11시경, SK텔레콤 내부 시스템에서 악성코드 감염 징후가 최초 발견되었습니다. 해커들은 리눅스 기반 HSS(Home Subscriber Server) 서버를 표적으로 삼아 BPF도어 변종 악성코드를 주입했으며, 이를 통해 2,300만 명에 달하는 고객의 유심(USIM) 정보를 탈취한 것으로 확인되었습니다. 유출된 정보에는 국제이동가입자식별번호(IMSI), 전화번호(MSISDN), 유심 인증키 등 금융사기와 신원 도용에 악용될 수 있는 핵심 데이터가 포함되어 있었습니다."이번 공격은 네트워크 방화벽을 우회하는 고도화된 기법이 사용되어, 기존 보안 체계로는 탐지가 불가능했습니다. 해커들은 72시간 이상 시스템 내부에 잠복하며 데이터를 유출한 것으.. 2025. 5. 5. 이전 1 다음 반응형
