CDR 서버 악성코드 감염 가능성 제기
신규 악성코드 56개 추가 발견
정보 유출은 현재 확인 안 돼
합동조사단, 서버 구분 어려움·로그 분석 한계 속 조사중
3차 조사 발표 시점, 예정보다 연기

[이데일리 김현아 임유경 기자] SK텔레콤(017670) 해킹 사건과 관련한 3차 조사 결과 발표가 임박하면서 통화상세기록(CDR) 유출 여부에 대한 관심이 높아지고 있다.

현재까지 통화내역이 실제로 유출됐다는 정황은 확인되지 않았으나, CDR 데이터가 유출됐을 가능성에 대한 조사도 진행 중인 것으로 파악됐다.

17일 오전 이데일리 취재를 종합하면, 당초 이번 주로 예정됐던 3차 발표는 다소 연기될 전망이다. 정부는 국회 보고를 마친 후 순차적으로 발표할 계획이다.

[이데일리 노진환 기자]4월 22일 한 시민이 SK텔레콤이 T월드 앱에 게시한 정보 유출 사고 관련 사과 안내문을 읽고 있다.

김승주 고려대 교수는 “복수의 통신사를 통한 교차 검증 결과, 신규 악성코드가 약 56개 추가로 발견됐다”며 “이번 발표에서는 서버별로 감염 여부와 정보 유출 여부를 명확히 구분해 공개해야 한다고 국회에 요청했다”고 밝혔다.

다만 그는 “통신사 자산 서버 구조상 CDR, 단말기식별번호(IMEI) 등 서버 구분이 복잡하고, 로그 보관 기간이 악성코드 설치 시점보다 짧을 경우 유출 여부 확인이 원천적으로 어려운 상황”이라며 “CDR 데이터는 암호화된 것이 아닌 단순 마스킹 처리 수준이기 때문에 실제 유출이 확인될 경우 파장이 매우 클 수 있다”고 우려했다.

국회 관계자 또한 “CDR 서버에 악성코드가 존재했을 가능성은 있지만, 현재까지 통화내역 유출 정황은 없는 것으로 조사단은 보고 있다”며 “다만 정밀 조사가 진행 중이기 때문에 최종 결과는 달라질 수 있다”고 전했다.

과학기술정보통신부 고위 관계자는 본지와의 통화에서 “5월과 6월 두 차례 조사를 통해서도 정보 유출은 확인되지 않았다”며, “의미 있는 사실이 발견되면 국민에게 즉시 알릴 방침”이라고 밝혔다.

또한 “JTBC 보도(SKT 해킹 사태로 정부 주요 인사 통화내역 유출 가능성” “2022년 이전부터 시작된 해킹…더 오래, 광범위하게 가져갔다”)는 실제 사실보다 과장된 해석이 포함돼 있다”며 “최종 발표 전까지는 확인된 범위를 넘어서는 언급을 자제해야 한다”고 강조했다.

민관합동조사단은 현재 통화상세기록(CDR)외에도 단말기식별번호(IMEI), 가입자식별번호(IMSI) 등 다양한 통신 관련 데이터의 흐름과 저장 구조를 전반적으로 재점검 중이다.

2차 조사에서는 폐쇄망에 위치한 CDR DB를 분석해 악성코드가 없음을 확인했으며, 3차 조사에서는 예상치 못한 경로를 통한 CDR 데이터 이동 여부를 면밀히 추적하고 있는 것으로 알려졌다.

CDR은 통화내역 정보를 담은 핵심 데이터로, 발신·수신 번호, 시간, 위치 등 민감 정보가 포함된다. 이 데이터가 외부로 유출될 경우 고위 인사의 사생활 침해, 정책 정보 노출 등 국가 안보에 직결되는 파장이 불가피하다.

이번 조사 결과는 SKT 보안 문제를 넘어 국내 통신 인프라 전체의 신뢰성에 영향을 미칠 수 있는 사안인 만큼, 정부의 신속하고 투명한 대응이 요구되고 있다. 조사 결과 발표 이후에는 국가 통신 보안 체계 전반에 대한 재정비 논의로 이어질 가능성도 있다.

김현아 (chaos@edaily.co.kr)

Copyright © 이데일리. 무단전재 및 재배포 금지.