SK쉴더스, 해킹 경고 두 차례 받고도 일주일 늑장 대응

해커 조직 경고 2차례 무시…다크웹에 유출 후에야 침해 사실 확인

SK쉴더스 전경ⓒSK쉴더스

보안기업 SK쉴더스가 해커 조직에 의해 문서 일부가 유출된 것으로 나타났다. 이 기업은 사고 발생 이후 해커로부터 두 차례 경고를 받고도 일주일이나 늑장 대응했다는 지적을 받고 있다.

20일 국회 과학기술정보방송통신위원회 소속 최수진 국민의힘 의원실이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 SK쉴더스는 해킹사고가 실제 발생한 10월 10일 18시 이후 해커로부터 두 차례 경고를 받았다.

앞서 SK쉴더스는 9월 26일 해커를 유인하기 위한 가상 환경인 허니팟 테스트 환경을 구성하고, Victim 서버, AD서버, 관리PC를 생성했다.

그러나 보안 테스트 과정에서 개인 메일함(Gmail) 자동 로그인 설정으로 정보가 노출됐고, 지난 10일 해커 조직으로부터 해킹 관련 정보를 처음 수신했다. SK쉴더스는 13일 8시 관련 내용을 내부에 공유하고 9시 20분 테스트 서버를 차단·단절했다.

이후 13일 11시경 동일 해킹 관련 메일을 2차로 수신했음에도 SK쉴더스는 자체 시스템 환경이 정상 동작하고 있는 것으로 판단한 것으로 전해졌다.

SK쉴더스는 10월 17일 11시 다크웹에 자사 관련 정보가 업로드돼 있음을 자체 확인하고나서야 해킹 침해 사실을 인지했다. 2차례 해커로부터 경고를 받았음에도 불구하고, 일주일이 지나서야 피해를 인지한 셈이다.

아울러 SK쉴더스는 한국인터넷진흥원에 ‘허니팟 기반 보안 테스트 중 개인 메일함(Gmail)자동 로그인 설정으로 발생한 정보 유출 신고’를 했지만, 피해지원 및 후속조치 지원을 모두 거절했다.

이로 인해 한국인터넷진흥원과 과기부는 현재 진상파악에 어려움을 겪고 있고 있는 것으로 알려졌다.

이번 사고로 SK쉴더스 기술직원의 개인메일함이 해킹돼 관련 업체들에 대한 기술적 보안사항 등 업무와 관련된 내용도 상당 부분 누출된 것으로 전해졌다. SK쉴더스가 SKT를 비롯해 금융권, 반도체 기업, 공공기관 등을 고객사로 두고 있는 만큼 피해확산이 우려된다.

최수진 의원은 “대한민국 대표 보안업체인 SK쉴더스 해킹으로 인해 통신사, 금융권, 반도체 기업, 공공기관 등의 2차 피해가 우려되고 있지만 현재 피해지원 서비스와 후속조치 지원을 거부한 것으로 확인됐다”며 “과기부와 한국인터넷진흥원이 민간합동조사단을 조속히 꾸려 피해대응에 총력을 기울여야 한다”고 촉구했다.