SK텔레콤 해킹 사건을 조사 중인 민관 합동 조사단이 다른 통신사인 KT와 LG유플러스 및 주요 플랫폼사의 해킹 피해 여부에 대해서도 직접 점검으로 방침을 전환했다.

서울 시내 한 SK텔레콤 공식인증 대리점에서 고객들이 유심 교체를 위해 대기하고 있다. 연합뉴스

26일 업계에 따르면 SK텔레콤 해킹 이후 통신·플랫폼 업계 등에 대한 악성코드 자율 점검 기조를 유지하던 조사단은 지난 23일 두 통신사와 네이버, 카카오, 쿠팡, 배달의민족에 대한 직접 점검에 착수했다. BPF도어(BPFDoor)라는 리눅스용 악성 코드를 사용한 SK텔레콤 해킹 집단이 국내의 다른 통신사에도 사이버 공격을 시도했을 것이라는 관측이 나왔기 때문이다. 플랫폼사 중 이들 4개사가 포함된 이유에 대해 조사단은 이용률 90% 이상 대표 IT 서비스인 검색·메신저·전자상거래·배달 플랫폼 중 최다 이용자 서비스 업체를 선정한 것이라고 설명했다.

한국인터넷진흥원(KISA) 등 보안 전문가로 구성된 점검 인력이 두 통신사와 플랫폼 4개사 서버를 대상으로 SKT 해킹 사고 조사 방식에서 사용된 악성 코드 검출 방법을 적용 중이다. 조사단은 SK텔레콤 서버 점검에 사용한 악성 코드 변종 202종에 대한 백신을 각 사 서버에 적용해 감염된 곳이 있는지를 살피고 있다. 지금까지 이뤄진 조사에서 KT와 LG유플러스에 대한 해킹 관련 특이점은 발견되지 않았다. 두 통신사는 자체 점검도 병행한다.

SK텔레콤에 대한 추가 조사도 진행된다. 리눅스 기반 서버 외에도 SK텔레콤의 윈도와 기타 OS(운영체제) 기반 서버에 대한 조사가 남아있다. 또한 민관 합동 조사단은 SK텔레콤의 통화 기록(CDR) 유출 여부도 들여다보는 것으로 전해진다. 업계 관계자는 “정부가 개인 정보를 대규모 보유한 통신사와 플랫폼 기업들로부터 지속적으로 보안 이슈에 대해 보고받고 있다”고 말했다. 한편 SK텔레콤 서버 해킹 사고 이후 ‘한국소비자원’이나 ‘스마트세이프’를 사칭한 악성 앱이 계속 발견되고 있다. 보안 기업 에버스핀은 악성 앱 탐지 설루션 ‘페이크파인더’를 통해 이같이 나타났다고 밝혔다. 한국소비자원을 사칭한 앱은 SK텔레콤 사태 직후인 이달 초 탐지 빈도가 급격히 상승했다. 에버스핀은 “과거에도 유사 명칭 악성 앱은 꾸준히 탐지된 바 있지만 최근 수치는 명백히 특정 이슈에 편승한 조직적 유포로 해석된다”고 설명했다.

에버스핀은 SK텔레콤 해킹으로 인한 혼란을 틈타 ‘피해구제국’ ‘SK쉴더스’ 등을 사칭한 악성 앱이 원격제어 앱과 함께 설치되는 사례를 공개하기도 했다. 이달 1, 2주 차 탐지 내역에서도 초기와 비슷하게 ‘애니데스크’(AnyDesk), 알집 등 실제 존재하는 보안 회사의 이름을 도용한 수법이 많았다.