◇最初の攻撃は２１年 サーバー管理用ＩＤ・ＰＷを暗号化せず
ハッカーがＳＫテレコムのサーバーに最初に不正プログラムを仕込んだのは２０２１年８月６日で、中間発表で明らかにされた２２年６月より約１０カ月早かったことが分かった。
ハッカーは外部のインターネットにつながったシステム管理ネットワーク内のサーバーにアクセスした後、他のサーバーに侵入するために遠隔操作やバックドア機能などが含まれた不正プログラムを仕込んだ。
攻撃を受けたサーバーに保存されていた他のサーバーを管理するためのＩＤやパスワードが暗号化されていなかったのが問題だった。
重要なサーバーにアクセスできる情報を入手したハッカーは２１年１２月、通信会社のコアネットワークといえるＨＳＳ（加入者情報を管理するサーバー）にアクセスした後、ステルス性の高い「ＢＰＦドア」を仕込み、サーバーを制御し始めた。
ハッカーは今年４月１８日、ＨＳＳの三つのサーバーに保存されていたＳＩＭカード情報９．８２ＧＢ（ギガバイト）分を外部に流出させた。官民合同調査団は、加入者全員のＳＩＭカード情報にあたるデータ量だと明らかにしている。
◇２２年にサイバー攻撃認識 当局に報告せず被害拡大
今回の調査で、ＳＫテレコムはハッカーがサイバー攻撃を実行中に不審な点を発見していたにもかかわらず、当局に報告せず社内で解決しようとして被害を拡大させていたことが分かった。
調査団は、同社が２２年２月２３日に特定のサーバーで異常な動きを発見し、点検するなかで不正プログラムに感染したサーバーを確認。対策を取ったものの、当局への報告の義務を守らなかった。
ＳＫテレコムは今年４月にハッキング被害が明らかになった際も、報告期限である２４時間を過ぎてから政府系機関の韓国インターネット振興院（ＫＩＳＡ）に報告したとして波紋を呼んだ。
調査団は「ＳＫテレコムは情報流出が発生したＨＳＳにＢＰＦドアが仕込まれていたことを確認できず、当局に報告しなかったため、政府の調査で不正プログラムを発見し、措置を取るプロセスを踏めなかった」と指摘した。
◇端末番号や通話記録の流出有無 ログ残されず確認不能に
調査団は、ＳＩＭカードの複製に悪用される可能性がある端末識別番号（ＩＭＥＩ）や個人情報が暗号化されない状態で保存されたサーバーを発見したが、分析した結果、ファイアウオールのログ（記録）が残っている昨年１２月３日以降の流出はなかったと説明した。
だが、不正プログラムに感染した２２年６月から昨年１２月２日までのログは残っておらず、流出の有無は確認できない状況だ。
今回の問題が明らかになってから資産が盗まれるなどの二次被害は確認されていない。ただ政治家や公職者の通話記録を狙った国家レベルの組織的サイバー攻撃ではないかとの見方に対する真偽の把握は難しくなった。
調査団は「ＳＫテレコムが自主規定ではログを６カ月以上保管するとしていたが、４カ月分しか保管されておらず重要情報の流出有無を綿密に調査するのに限界があった」とし、ログを６カ月以上保管することや中央ログ管理システムの構築などを求めた。
科学技術情報通信部は、同社のセキュリティー管理に過失があったとし、加入期間が残っている利用者が解約を申し出た際に違約金を免除するよう要求した。また調査結果に従い是正措置命令を予告する一方、国会と共同で民間分野への情報保護投資の拡大と情報保護ガバナンスの強化に向けた制度改善策をまとめる方針を示した。
Copyright 2025YONHAPNEWS. All rights reserved. 40
