SK텔레콤은 16일 국제 해킹조직이 자사 고객 데이터를 탈취해 판매하겠다고 주장한 일과 관련해 “전혀 사실이 아니다”라며 일축했다.
앞서 한 보안 전문매체는 ‘스캐터드 랩서스$(Scattered Lapsus$)’라는 이름의 국제 해킹조직이 전날 텔레그램 채널에서 SK텔레콤 고객 데이터 100GB 분량의 샘플을 1만달러(약 1386만원)에 판매하겠다는 글을 올렸다고 보도했다.
해커 일당은 해당 데이터에 고객 ID, 이름, 전화번호, 이메일, 주소, 생년월일, 가입일 등 민감한 정보가 포함돼 있다고 주장했다. 또 SK텔레콤에 접촉을 요구하며 “협상에 임하지 않으면 2700만명 규모의 고객 데이터와 관리자 접근 권한을 모두 공개하겠다”고 협박한 것으로 알려졌다.
SK텔레콤 관계자는 이와 관련해 “해커가 다크웹(텔레그램)에 올린 샘플데이터, 웹사이트 캡처 화면, 파일 전송 프로토콜(FTP) 화면 등을 분석한 결과 당사에 존재하지 않는 웹사이트를 올린 것을 비롯해 모든 내용이 사실이 아닌 것으로 확인됐다”고 밝혔다.
이어 “해커가 주장하는 100GB의 데이터 역시 유출된 적이 없는 사항”이라고 설명했다.
당국은 “사실 여부를 확인 중”이라고 밝혔다.
한편 이들 일당은 삼성전자, LG전자, 마이크로소프트(MS), 엔비디아 등을 해킹한 해커그룹 ‘랩서스’와 유사한 이름을 썼지만 같은 집단인지는 확인되지 않았다.
이화연 기자 hylee@segye.com
