SKT 통합보안관제센터(SK쉴더스) 전 직원으로서, 최근 발생한 심각한 보안 위협들에 대해 깊은 유감을 표하며 무거운 마음을 금할 수 없습니다. 😔 보안이라는 것이 참 어렵고, 끊임없는 노력에도 불구하고 예상치 못한 공격은 발생할 수 있음을 다시 한번 느낍니다.
이 글이 현재 어려운 상황에 계실 담당자분들의 신속한 대응에 조금이나마 도움이 되고, 나아가 우리 사회 전반의 보안 투자와 인식 강화로 이어지기를 바라는 마음으로 핵심 내용을 공유합니다.
🚨 주요 위협 및 대응 핵심
1. BPFDoor 위협 (서버 대상)
위협: 탐지 어려운 리눅스 스텔스 백도어. ‘역방향 연결’로 서버 제어권 탈취.
대응: 최신 EDR/XDR(행위/해시 탐지), IPS/IDS(매직패킷 탐지), 아웃바운드 통제 강화(ZTA/방화벽), 서버 Hardening 필수.
2. SIM 스와핑 위협 (개인 인증 대상 – SKT 정보 유출 연관)
위협: 유출된 USIM 정보(IMSI, 인증키 등) 기반 복제/스와핑으로 SMS 인증 탈취 → 금융/계정 탈취 위험 급증! 😨
대응: 통신사 ‘유심보호서비스’ 신청, ‘USIM PIN’ 설정 + 가장 중요: ‘탈 SMS’! 강력한 MFA (인증 앱/하드웨어 키)로 즉시 전환!
🛡️ 근본적인 보안 강화 전략
결국 시스템 보안과 개인 인증 보안, 이 두 가지 축을 모두 강화하여 빈틈없는 다계층 방어 체계를 구축하는 것이 무엇보다 중요합니다. 우리 모두의 관심과 노력이 필요합니다. 🛡️
#SKT, #BPFDoor, #SIM스와핑, #보안강화, #MFA, #제로트러스트, #SKT해킹, #정보보호, #사이버보안