원본

KT

1. 불법 펨토셀（초소형 기지국）이 KT 내부망에 접속하여 가입자 정보（22,227명）가 유출되었고, 368명이 약 2억 4,300만 원의 무단 소액 결제 피해 발생.

2. 유실된 군부대용 KT 펨토셀 인증서를 복사해 불법 장비를 만든 뒤, 강한 전파를 쏘아 인근 단말기를 강제로 접속시켜 인증 정보를 가로챔.

3. 펨토셀 개별기기마다 다른 인증서를 발급하지않고 동일한 인증서를 사용하였으며 해당 인증서의 유효기간을 10년으로 과도하게 설정했음. 또한 펨토셀, 기지국간의 통신을 암호화하지않는 부실점이 발견됨.

4. 또한 KT 서버 점검 결과, 94대의 서버에서 103종의 악성 코드가 발견됨.

5. 2024년 3월부터 2024년 7월까지 BPFDoor, 웹셸등 악성코드에 감염된 서버 43대를 발견하였으나 정부에 신고하지 않고 자체적으로 조치함.

6. 서버 로그 기록 보유기간은 한 달이라 실제 어떠한 정보가 추가 유출되었는지는 알 수 없음.

7. 일단 경찰측에서 불법 펨토셀 운영 및 모바일 상품권 현금화에 관여한 피의자 13명을 검거하고 그중 5명을 구속함.

LGU+

1. 미국 해커가 북한의 해킹그룹 김수키를 해킹했다고 주장함.

2. 김수키가 LGU+ 내부 서버 8938대와 계정 42526개의 정보, 직원 167명의 실명과 계정 정보를 보유한것으로 의심된다고 미국 언론에 제보함.

3. LGU+측은 침해 사고 정황을 안내받은 이후, 관련 서버의 OS를 재설치하거나 폐기하여 조사를 불가능하게 만들었음.

4. 정부는 이러한 행위가 부적절하다고 판단하여 '위계에 의한 공무집행 방해' 혐의로 경찰에 수사를 의뢰함.



25년 12월 29일 과학기술정보통신부와 경찰청이 언론브리핑한 내용을 최대한 간소하게 요약했습니다.
몇 달 전에는 SKT까는 글도 올렸었습니다.
경쟁사 직원 아닙니다.
SKT는 까놓고 KT, LGU+는 냅두기엔 약간의 양심의 가책이 느껴져 모두까기합니다.