SKT 해킹 사태, 정보는 어떻게 모으고 분석할까? 수집부터 보고까지 단계별 정리

2025년 4월 SKT가 대규모 침해사고를 겪으면서 유심 교체 행렬이 이어졌던 일을 기억하는 분이 많을 거예요. 자료는 이 사건을 가상의 정보 분석 시나리오로 풀어, 정보를 모으고 분석해 보고하는 과정을 보여 줘요. 실제 정보 분석에서 쓰는 단계와 사건의 핵심을 함께 정리해 볼게요.

왜 이 사건을 분석할까?

SKT 사태는 국내 통신 인프라가 외부 공격을 직접 받은 사례예요. 핵심 통신망 일부에 무단 접근이 일어났고, 많은 가입자의 정보가 위험에 노출됐어요.

통신망은 금융, 행정, 일상 서비스 대부분이 기대는 국가 기반시설이에요. 그래서 공격이 어떻게 진행됐는지 이해하는 것 자체가 정보보안 공부의 좋은 재료가 돼요.

1단계: 공개 자료로 시작하기

정보 분석의 첫걸음은 기사, 회사 발표, 정부 자료처럼 누구나 볼 수 있는 정보를 모으는 OSINT예요. 여러 기사를 나란히 놓고 어떤 정보가 실제로 유출됐는지 하나씩 맞춰 보는 작업이 중요해요.

같은 사건이라도 매체마다 표현과 수치가 다를 수 있어요. 출처와 날짜를 함께 기록해 두면 나중에 사실과 추정을 구분하기 쉬워요.

비슷한 이론은 공통점 하나, 차이점 둘로 나눠 보면 구조가 금방 잡히더라고요. 비교 결과를 결론 문단에서 다시 한 번 정리하는 방식이 저한테는 도움이 됐어요.

2단계: 사람에게 듣기

HUMINT는 사람을 만나 직접 이야기를 듣는 방식이에요. 시나리오 속 분석자는 피해를 겪은 고객을 만나 문자 이상이나 인증 오류 같은 경험을 기록해요.

현장의 목소리는 숫자로는 보이지 않는 불안과 피해 양상을 보여 줘요. 다만 개인의 기억은 틀릴 수 있어서 다른 자료와 꼭 교차 확인해야 해요. 실제로 인터뷰를 녹음할 때는 반드시 상대의 동의를 받아야 해요.

3단계: 기술 신호 분석하기

현장 정보만으로는 공격의 기술적 흐름을 알기 어려워요. SIGINT 단계에서는 네트워크 기록과 통신 신호를 분석해 침입 시점과 이동 경로를 추정해요.

시나리오의 결론은 인증 서버 구간에서 침해가 일어났고, 전화번호와 가입자 고유 번호인 IMSI, 유심 인증에 쓰이는 키 값 같은 핵심 정보 일부가 유출됐다는 것이에요. 여러 자료가 같은 방향을 가리킬 때 분석의 신뢰도가 올라가요.

4단계: 보고서로 정리하기

마지막으로 세 갈래 정보를 종합해 침해 원인, 유출 범위, 공격 경로를 정리한 최종 보고서를 써요. 기술적 근거는 부록으로 붙이고, 통신 인프라와 국민 정보 보호 체계에 미친 영향을 정책 관점에서 평가해요.

좋은 보고서는 확인된 사실과 추정을 분명히 나누고, 결론마다 근거가 된 자료를 짝지어 둬요. 읽는 사람이 무엇을 결정해야 하는지 첫 장에 요약하는 것도 중요해요.

보고서는 당장 큰 피해가 없더라도 유출 정보가 2차 공격이나 사회공학 범죄에 쓰일 수 있다고 경고해요. 그래서 지속적인 감시와 정부 차원의 안내가 필요하다는 제안으로 마무리돼요. 이용자도 유심 보호 서비스나 비밀번호 변경 같은 안내를 꼭 확인하는 것이 좋아요.

캠퍼스다운 편집부 정리 · 검토 2026-10-22 · 바탕 자료: 정보론 시나리오 과제 자료. 제도와 수치는 바뀔 수 있으니 최신 공식 자료로 한 번 더 확인해 주세요.