【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]정보보안 업계 1위 SK쉴더스도 해킹 당했다

온카뱅크관리자

2025-10-19 17:37:33

<div id="layerTranslateNotice" style="display:none;"></div> KISA에 전날 신고…“고객사 피해 확인 중” 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="8SCFJuhDlQ">
 <figure class="figure_frm origin_fig" contents-hash="7d28b8891626d42a829a638b1861a87a5c4068e369367201c2e0077a5b80c261" dmcf-pid="6vh3i7lwhP" dmcf-ptype="figure">
 <img alt="SK쉴더스 내부 모습. SK쉴더스 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202510/19/dt/20251019173448741esaw.jpg" data-org-width="640" dmcf-mid="47nOqSLxWx" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202510/19/dt/20251019173448741esaw.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 SK쉴더스 내부 모습. SK쉴더스 제공
 </figcaption>
 </figure>
 국내 정보보안 1위 기업인 SK쉴더스도 해커 공격에 당했다. 최근 통신·금융 등 산업 전반에서 해킹 피해가 잇따른 가운데 해커 조직이 내부 보안 시스템의 허점을 뚫고 업무용 자료를 빼 간 것으로 드러났다.
 19일 보안업계에 따르면 SK쉴더스는 전날(18일) 오전 10시쯤 한국인터넷진흥원(KISA)에 관련 사이버침해 사고를 신고했다. 현재 KISA와 전수조사 중으로 내부 자료 외 고객사 유출 피해까지 발생했는 지 여부를 파악하고 있다.
 현재 회사 측이 파악한 해커의 수집 정보는 ‘허니팟에 업로드한 가짜 정보’와 ‘허니팟에 자동 로그인 돼 털린 정보’ 등이다.
 SK쉴더스 측은 이번 유출 사고에 대해 “17일 해커 유인용 가상 환경인 ‘허니팟’에 로그인돼 있던 직원 개인 이메일 계정(G메일)에서 내부 문서를 확인해 18일 오전 10시3분 KISA에 신고했다”고 밝혔다.
 그러면서 “사고 인지한 초기에는 개인 계정이 자동 로그인 돼 있다는 사실을 모르고 허니팟의 가짜 정보를 탈취한 것으로 확인했다”며 “이후 내부 자체 점검을 통해 직원 개인 계정을 통한 일부 정보를 빼 간 것을 확인해 KISA 신고하며 대응하게 됐다”고 덧붙였다.
 허니팟은 해커의 공격 패턴과 침입 경로를 파악하기 위해 의도적으로 설치한 ‘가상 환경’을 말한다. 실제 시스템과는 분리된 ‘가짜 시스템’인 셈이다. 이번 해킹 사고는 크롬 브라우저에 직원 계정으로 자동 로그인이 돼 있으면서 발생했다. 가짜 시스템인 허니팟에 ‘진짜 이메일’인 직원의 계정을 통해 유출된 것으로 드러났다.
 이 관계자는 “고객 정보보호를 위한 점검과 조치를 신속하게 진행하고 있다”며 “이번 사안을 매우 엄중하게 인식하고 있고 조사 결과를 신속하고 투명하게 안내하겠다”고 말했다.
 이번 공격은 미국 해킹 그룹 ‘블랙 슈란탁’이 지난 17일 다크웹을 통해 총 24GB 분량의 SK쉴더스 데이터를 탈취했다고 주장하면서 알려졌다.
 이 해커 조직은 △고객사 정보 △내부 네트워크 구성 관련 문서와 시스템 구조도 △인사·급여 및 기업 운영 자료 △보안 솔루션 및 기술 문서 △외부 시스템 접근이 가능한 응용프로그램 인터페이스(API) 인증키 △대형 통신사 및 반도체사의 기술 개념검증(PoC) 테스트 자료 등을 유출했다며 관련 증거 이미지도 제시했다.
 해당 메일함에 있던 일부 내부 문서가 유출된 상황으로 고객사 피해로까지 이어졌는지 추가 조사 중이다.
 SK쉴더스 관계자는 “직원의 개인 G메일 계정으로 SK그룹 내부망과 연결돼 있지 않다”면서도 “혹시 모를 또 다른 피해 여부를 파악 중”이라고 했다.
 임성원 기자 sone@dt.co.kr
 </section> 
 </div> 
 Copyright © 디지털타임스. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기