SKT 해킹 사태 대응 수집, 분석, 보고 시나리오 : O O O 가상 첩보 및 정보수집 및 분석 시나리오 2025년 정보론 SKT 해킹 사태는 국내 통신 인프라가 직접 타격을 받은 사례라 분석 가치가 높다. 대규모 개인정보 유출이 발생해 정보보안 관점에서 중요한 참고가 된다. 국가 기반시설에 대한 공격이 어떻게 진행되는지 이해할 수 있는 사건이다.

나도 SKT 이용자라 이번 사고가 더 현실적으로 느껴졌고 선택의 이유가 되었다. 사건 선정 이유 성별: 여성 직위: SKT 인증·보안운영센터 선임 연구원 나이: 38세 특징: 인증 서버 구조와 내부 보안 흐름을 누구보다 잘 알고 있는 핵심 기술 인력 겉으로는 단호해 보이지만, 사실 정확한 정보 공유에 책임감을 갖고 있음

1. 해킹 사고 발생

SKT는 4월 대규모 침해사고를 겪었다. 핵심 통신망 일부가 외부 공격자에 의해 무단 접근을 받았다. 개인정보 유출 징후가 확인되면서 긴급 대응이 시작됐다.

2. 유출 정보 범위

전화번호, IMSI, 유심 인증 키 등 주요 식별 정보가 포함됐다. 내부 관리용 정보까지 총 25종이 유출 대상에 포함됐다. 정부 조사와 SKT 자체 점검을 통해 유출 범위가 공식 확인되었다.

3. 사회적 파장 확대

통신 기반시설이 공격받았다는 점에서 국가 단위의 관심이 커졌다. 수천만 가입자가 이용하는 기업이라 불안감이 빠르게 확산되었다. 정부와 기업의 공동 대응이 요구되는 주요 사이버 보안 사건으로 분류됐다.

사건 개요와 배경 사건을 처음 이해하기 위해 여러 뉴스와 보안 전문 언론 보도를 살폈다. 기사 내용을 비교하면서 어떤 정보가 실제로 유출됐는지 하나씩 확인했다. 정부 발표와 공식 안내문도 함께 검토해 사실과 추측을 구분했다.

이렇게 모은 공개 자료를 토대로 사건의 윤곽과 초기 가설을 세웠다. OSINT 기반 초기 정보 수집 정보수집 전략(OSINT, HUMINT, SIGINT) - OSINT 공개 자료로 확인하기 어려운 부분은 사람을 통해 보완했다.

SKT에 현재 높은 직급으로 근무 중인 지인을 통해 내부 상황을 간접적으로 들을 수 있었다. 그는 기술팀과 보안팀이 어떤 흐름으로 대응하고 있는지 대략적인 분위기를 설명해줬다. 이런 인간 정보는 문서로는 드러나지 않는 조직 내부의 실제 움직임을 이해하는 데 도움이 됐다.

HUMINT 활용한 추가 확인 정보수집 전략(OSINT, HUMINT, SIGINT) - HUMINT 국내 연구에서는 침해사고를 추적할 때 로그 기반 이상행위 탐지, 패킷 분석, 인증 절차 모니터링이 핵심 기술로 반복해서 제시된다. 정보유출 사고 포렌식을 다룬 한국 논문들에서는, 특정 시간대에 나타나는 비정상 트래픽 패턴, 외부 IP와의 지속적 재연결, 인증 오류의 급증 같은 신호가 초기 식별 근거로 중요하다고 설명한다.

이러한 분석 원칙에 따라 SKT 사례에서도 네트워크 로그를 세부적으로 재확인하며 침입 여부와 이동 경로를 추정했다. 침해 여부를 식별하는 데 활용된 분석 기술 정보수집 전략(OSINT, HUMINT, SIGINT) - SIGNIT 사건의 실제 침입 경로를 확인하기 위해 관련 네트워크 로그와 신호 데이터를 살폈다. 정상 흐름과 비교했을 때 특정 시간대에 반복적으로 나타난 비정상 접속이 눈에 띄었다.

서버 인증 구간에서 평소와 다른 요청이 집중된 기록이 발견되면서 공격 시점이 좁혀졌다. 이런 기술적 단서는 공격자가 어떤 방식으로 시스템을 건드렸는지 이해하는 근거가 되었다. 기술 신호 분석을 통한 침해 흔적 파악 정보수집 전략(OSINT, HUMINT, SIGINT) - SIGNIT 언론 및 정부 공식 발표를 분석한 결과, SKT 해킹은 대규모 정보유출 사건으로 확인됨.

유출 정보가 전화번호, IMSI, Ki/Opc 등 핵심 가입자 정보라는 점이 여러 자료에서 일치함이 확인됨. 공격 발생 시점과 침해 구간은 공개 자료 비교를 통해 객관적으로 파악됨. SKT 고위직 지인을 통해 내부 대응 체계가 긴급 전환 상태였다는 사실이 조사됨.

복수의 내부 관계자가 공격 지점이 인증 서버 구간이라는 의견을 제시해 신뢰도 높은 정보로 판단됨. 현장 관계자의 비공식 진술을 통해 외부에 공개되지 않은 취약 지점이 추가로 파악됨. 네트워크 로그 분석 과정에서 특정 시간대 비정상 접속 패턴이 지속된 사실이 명확히 확인됨.

인증 서버에서 반복된 오류 신호가 공격 활동과 직접 관련된 정황으로 식별됨. 외부 IP와의 연결 기록 분석을 통해 공격자의 접근 경로 일부가 추적됨.

OSINT 기반 확인 사항 HUMINT 기반 내부 정보 조사 SIGINT 기반 기술적 분석 결과 정보수집 전략(OSINT, HUMINT, SIGINT) - 조사결과 최종보고서 완성 책임 범위 및 국가적 영향 평가 기술 분석 결과 정리

대통령에게 직접 최종보고 실시

수집된 OSINT, HUMINT, SIGINT 정보를 종합해 침해 원인과 유출 범위를 명확히 정리한 최종보고서를 작성한다. 이번 침해사고가 통신 인프라와 국민 정보 보호 체계에 어떤 영향을 미쳤는지 정책적 관점에서 평가한다. 실제 로그 기반 분석에서 확인된 공격 경로와 시점, 신호 패턴을 최종보고서에 기술적 근거로 첨부한다.

준비된 최종보고서를 대통령에게 직접 전달하며, 사건의 사실관계와 대응 방향을 간결하게 설명한다. 사건을 처음 접한 나는 뉴스와 보안 전문 기사를 통해 SKT 해킹의 전반적인 흐름을 파악하기 시작했다.

언론 자료를 비교하면서 유출된 정보의 종류와 사고 발생 시점이 일치한다는 사실을 확인할 수 있었고, 정부 발표문까지 검토하며 사건의 객관적 사실을 정리했다. 하지만 공개 정보만으로는 공격 방식과 실제 피해 양상을 충분히 설명할 수 없었기 때문에, OSINT는 상황의 전체 틀을 잡는 데 초점을 두고 활용하였다.

공개 자료만으로는 한계가 있다는 점을 바로 느꼈다. 기사만 읽고는 ‘도대체 실제 현장에서는 어떤 분위기일까’ 하는 궁금증이 계속 남았다. 그래서 나는 이 정보들을 정리하면서도 마음 한편으로는 직접 확인해야 한다는 생각을 지울 수 없었다.

OSINT 기반 초기 정보 수집

SKT 근처까지 가보기로 했다. 비밀리에 이동해 사람들의 반응과 분위기를 살폈고, 주변에서 실제 피해를 겪었다는 고객을 우연히 만나 이야기를 나눌 기회가 생겼다. 나는 혹시 놓칠까 싶어 녹음을 켜놓고 인터뷰를 진행했고, 고객이 겪은 문자 이상 현상이나 계정 인증 오류 등의 이야기를 들을 수 있었다.

왜냐하면 현장에서 직접 들은 목소리가 책상 위 자료보다 훨씬 더 신뢰할 수 있다고 느꼈기 때문이다. 인터뷰 후에는 근처 카페에 자리를 잡아 정리 작업을 했다.

카페 소음 속에서 인터뷰 내용을 다시 들으며 내가 알고 있던 사실과 실제 경험이 어떻게 다른지를 비교해봤다. 그 과정에서 피해 양상은 기사보다 더 다양하고 현실적이라는것을 확인 할 수 있었다.

HUMINT 기반 현장·인터뷰

현장 정보만으로는 기술적 흐름을 확인하기 어려워서 나는 준비해간 장비들을 꺼냈다. 휴대용 트래픽 분석기, RF 스캐너, 그리고 포터블 로그 수집 장비 같은 것들이다. 처음엔 데이터가 너무 복잡해서 무엇이 중요한지 판단하기 어려웠고, 장비 조작도 익숙하지 않아 시간이 꽤 걸렸다.

그래도 계속 패턴을 비교하다 보니 특정 시간대 신호가 튀는 구간이 있었고, 이것이 공격 활동과 맞물리는 부분일 가능성이 높다고 추정할 수 있었다. 왜냐하면 신호가 일정한데 특정 순간에만 변하는 건 보통 자연스러운 현상이 아니기 때문이다.

팀원들과 데이터를 공유해 함께 분석한 끝에 비정상 요청 패턴이 인증 서버 구간과 관련된다는 사실을 어느 정도 확인할 수 있었다. 이 기술적 단서는 내가 기사에서 읽었던 내용, 그리고 현장에서 들은 인터뷰 이야기와도 연결되기 시작했다.

SIGINT 기반 기술 분석

최종 분석 결과, SKT 인증 서버 구간에서 실제 침해가 발생했고 주요 가입자 정보 일부가 유출된 사실이 확인되었다. 현재 피해는 제한적이지만 유출된 정보가 2차 공격에 활용될 가능성이 높아 지속적인 모니터링과 대응이 필요하다. 조사 결과 핵심 내용 전화번호, IMSI, Ki/Opc 등 핵심 가입자 식별 정보 일부가 유출된 사실이 여러 자료에서 일치함.

유출된 정보 자체만으로 즉각적인 금전 피해는 제한적이지만, 2차 공격 가능성에 노출되어 있음. 유출 정보가 다른 공격(스미싱, 계정 탈취, 통신사 이동 사기 등)에 악용될 가능성이 높음.

최종 보고안

조사 결과 SKT 내부 인증 시스템이 외부 공격에 노출되었고, 일부 가입자 정보가 실제로 외부로 유출된 사실이 확인되었습니다. 기술 분석과 현장 정보가 같은 방향을 보여 공격 시점과 접근 경로가 명확해졌으며, 추가 시도 가능성도 존재합니다. 아직 큰 피해는 없지만, 유출된 데이터가 2차 공격이나 사회공학적 범죄에 이용될 가능성이 높아 지속적인 경계가 필요합니다.

SKT는 자체 대응을 진행 중이나 고객 불안이 커지고 있어 정부 차원의 상황 정리와 추가 안내가 요구됩니다. 이번 사건은 통신 기반시설의 보안 수준을 다시 점검해야 한다는 신호이며, 구조적 보완과 정책적 조치 마련이 필요합니다.

교재 및 강의안

조재호. (2025, 7월 28일). [SKT 해킹 사태] SKT, 개인정보 유출 개별 통지 시작...유출 조회 사이트도 열어. 보안뉴스.

한세희. (2025, 4월 22일). [SKT 해킹 사태] SKT 해킹 당해…고객 USIM 정보 유출. 보안뉴스 SBS 뉴스.

(2024년 10월 3일). SKT 해킹 관련 보도 내용 [영상]. YouTube. https://www.youtube.com/watch?v=YlDbm_Mx1SE 임규건. (2018). 개인정보유출 피해 비용 산출 모델에 관한 연구. 한양대학교.

박대우. (2015). Mobile Smishing 해킹 동향 분석 및 보안대책. 한국정보통신학회논문지, 19(11), 2615–2622.

김민천. (2016). 우리나라의 개인정보 보호제도 분석. 정보화정책, 23(4). 감사합니다. 가상 첩보 및 정보수집 및 분석 시나리오