'SKT 고객정보 해킹' 주장에…회사 측 "전혀 사실 아니다"

국제 해킹조직이 SK텔레콤의 고객 데이터를 탈취해 판매하겠다고 주장한 가운데 SK텔레콤은 확인 결과 사실이 아니라면서 진화에 나섰다.

16일 SK텔레콤에 따르면 해킹조직이 텔레그램에 올려놓은 샘플데이터, 웹사이트 캡쳐 화면, FTP 화면 등은 조작된 정보로 파악됐다. SK텔레콤 관계자는 "회사에 존재하지 않는 웹사이트를 올린 것을 비롯해 모든 내용이 사실이 아니다. 해커가 주장하는 데이터 역시 유출된 적 없다"고 설명했다.

앞서 보안 전문매체 데일리시큐는 '스캐터드 랩서스$'(Scattered Lapsus$)라는 국제 해킹조직이 전날 텔레그램 채널에서 SK텔레콤 고객 데이터 100GB 분량 샘플을 1만달러(약 1386만원)에 판매하겠다는 글을 올렸다고 전했다. 해킹조직이 제시한 샘플 데이터에는 고객 ID, 이름, 전화번호, 이메일, 주소, 생년월일, 가입일 등 민감한 정보가 포함돼 있었다.

해커는 SK텔레콤에 접촉을 요구하며 금전적으로 협박했다. 협상에 임하지 않으면 2700만명 규모 고객 데이터와 관리자 접근 권한을 모두 공개하겠다는 것이었다. 삼성전자와 LG전자, 마이크로소프트, 엔비디아 등을 해킹한 해커그룹 '랩서스'와 유사한 이름을 사용했지만 같은 집단인지는 확인되지 않았다.

SK텔레콤은 해킹조직 주장을 전면 부인했다. 회사는 피싱 문자처럼 혼란을 키우기 위한 거짓 주장이라고 설명했다. 현재 SK텔레콤은 수사당국과 협력해 대응 중이다.

박수빈 한경닷컴 기자 waterbean@hankyung.com