놀봄 블로그

SKT 서버 감염 사태 분석 1. 서버 감염 원인 민관합동조사단의 2차 조사 결과에 따르면, SK텔레콤의 서버가 BPFDoor 계열 악성코드 에 감염되었으며, 총 23대의 서버가 피해를 입은 것으로 확인되었습니다. BPFDoor 악성코드 감염: 리눅스 서버를 대상으로 하는 백도어 악성코드로 은밀하게 침투하여 장기간 정보 수집이 가능한 특징 BPFDoor 계열 24종과 웹셸 1종을 포함한 총 25종의 악성코드가 발견 악성코드는 2022년 6월부터 2024년 12월까지 잠복했을 가능성이 있으며, 이 기간 동안 로그 기록이 남아 있지 않아 정확한 유출 규모를 파악하는 데 어려움 침입 경로: 사회공학적 공격(Social Engineering): 내부 직원 대상 피싱 이메일을 통해 초기 접근 권한을 탈취한 것으로 추정 권한 상승 및 내부 이동: 초기 계정 탈취 후 내부 시스템 간 수평 이동(Lateral Movement)을 통해 관리자 권한을 확보하고 광범위한 접근을 시도 VPN 및 프록시 서버 이용: 공격자는 VPN과 프록시 서버를 활용하여 추적을 회피하고, 중국 및 동유럽 지역의 IP 주소와 연결된 정황이 확인 2. 피해 규모 유출된 데이터 유심(USIM) 정보: 가입자 식별키(IMSI) 기준 2,695만 7,749건이 유출 단말기 고유식별번호(IMEI): 약 29만 1,831건의 IMEI 정보가 포함된 파일이 발견 개인정보 유출 가능성: 감염된 서버 중 2대는 고객 인증을 위한 연동 서버로, 이름, 생년월일, 전화번호 등의 개인정보가 임시 저장 된 정황이 확인 ...