[뉴스락] 국내 대표 보안기업 SK쉴더스가 다크웹 기반 해커그룹에 뚫리면서 영업기술 직원의 내부자료가 대량 유출된 것으로 확인돼 파장이 커지고 있다.
유출된 정보에는 국내 주요 통신사, 금융사, 반도체 기업 등 핵심 고객사의 민감한 보안 정보가 다수 포함돼 있어 2차 피해 우려가 제기된다.
21일 국회 과학기술정보방송통신위원회 소속 최수진 국민의힘 의원이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면, 해커그룹 ‘블랙 슈란탁(Black Shrantac)’은 SK쉴더스 내부 데이터를 24GB가량 해킹했다고 주장하며 다크웹에 관련 증거 사진 42건을 게시했다.
당초 SK쉴더스는 해커 유인을 위한 ‘허니팟’ 기반의 가짜 정보라고 해명했지만, 이후 실제 영업기술 직원의 자료가 유출된 것으로 밝혀졌다.
블랙 슈란탁이 유출했다고 주장하는 24GB 규모의 이메일 정보에는 SK쉴더스 고객사들의 서버 정보, 업무자 정보, 네트워크 관리자 아이디와 비밀번호, 보안 시스템 소스코드, API 키 등 내부 기밀 자료가 대량 포함된 것으로 나타났다.
해커 조직은 SK쉴더스를 상대로 두 차례에 걸쳐 거액의 금품을 요구하며 협박했으나, 협상이 결렬되자 다크웹에 해킹 자료 일부를 공개하며 실력 행사에 나선 것이다.
이번 유출 사태의 심각성은 국내 산업계의 핵심 기업들이 대거 포함됐다는 점에서 증폭된다.
공개된 자료에 따르면 △SK텔레콤 솔루션 검증 및 증적 자료 △KB금융그룹 통합보안관제시스템 기술 자료 △SK하이닉스 장애 대응 솔루션 설명 자료 △금융보안원 소프트웨어 구성도 및 내부 정보망 △HD한국조선해양의 기술검증(PoC) 항목 등 민감한 내용이 포함됐다.
보안 전문기업이 직접 관리하던 핵심 방어 시스템과 취약점 정보가 해커의 손에 넘어가면서 연쇄적인 피해 가능성이 커졌다.
사태가 커지자 주무 부처인 과학기술정보통신부와 KISA는 SK쉴더스 직원 이메일 정보에 담긴 협력업체들의 보안 정보를 확인하는 작업에 착수했다.
최수진 의원은 “국내 통합보안 대표기업이 뚫리면서 대한민국 공공기관, 금융사, 통신사 등 핵심 고객사의 2차 피해가 우려된다”며 “과기부와 KISA는 하루빨리 유출된 정보를 파악하고 추가 피해 최소화를 위한 대책 마련에 나서야 한다”고 강조했다.
한편, SK쉴더스는 SK텔레콤뿐 아니라 SK그룹 주요 계열사의 정보보호 업무를 수행하고 있다.
정보보호공시에 따르면 2023년 기준 SK텔레콤의 정보보호부문 인력은 내부인력 46.4명, 외주인력 176명으로 구성돼 있으며, 외주 인력 중 80~100명가량이 SK쉴더스 소속인 것으로 나타났다.
SK쉴더스의 지난해 매출은 약 2조47억원으로, 이 중 10% 이상인 3,434억원이 SK㈜에서 발생했다.
SK쉴더스의 지분은 코리아시큐리티홀딩스가 100% 보유하고 있으며, 해당 법인은 SK스퀘어(32%)와 글로벌 사모펀드 EQT파트너스(68%)가 나눠 갖고 있다.
앞서 지난 4월30일 홍원표 대표가 임기 만료를 앞두고 사임해 뒷말이 무성했다.
일각에서는 그 당시 불거진 SK텔레콤 해킹 사태에 대한 책임을 지기 위한 조치가 아니냐는 해석이 제기됐지만, 회사 측은 이를 부인했다.
Copyright ⓒ 뉴스락 무단 전재 및 재배포 금지
본 콘텐츠는 뉴스픽 파트너스에서 공유된 콘텐츠입니다.
