보안업체 SK쉴더스에서 대규모 정보가 유출됐다.

국회 과학기술정보방송통신위원회 소속 국민의힘 최수진 의원이 과학기술정보통신부로부터 제출받아 27일 공개한 바에 따르면 SK쉴더스 내부 직원 2명의 개인메일에서 15GB 자료가 누출돼 민간기업 120개를 비롯한 상당수 공공기관 정보도 해킹됐다.

민간기업 120개 중에서는 SK텔레콤의 설루션 검증자료를 비롯해 15개의 금융기관도 포함됐다. 보안관제시스템 구출자료뿐만 아니라 고객사들의 시범적용 테스트 결과 등도 담겨 있다.

과기정통부는 지난 18 일 국내 보안업체 SK 쉴더스의 내부 정보 24GB 분량의 정보유출 침해사고 신고에 따라 현재 사고경위와 대응현황을 조사 중이다. SK쉴더스는 국내 대표적인 보안기업으로 사원 수 7000여 명, 매출액 2조47억 원에 달하며 고객사도 1201개 (공공 230개 , 금융 185개 , 민간기업 786개)에 달한다.

SK 쉴더스가 운영 중이던 해커 유인시스템 (허니팟)에 내부 직원 2명의 개인메일이 자동로그인 설정됨에 따라 해커가 해당 직원 메일에 저장된 고객사 정보를 빼내어 다크웹에 관련 정보를 게시했다.

최 의원은 “SK 쉴더스의 고객사가 1200여 개에 달하고 SK 텔레콤을 비롯한 금융기관과 공공기관들의 보안관제시스템을 비롯한 보안 자료가 누출된 것이 확인된 만큼 추가 피해를 막기 위한 보안대응이 시급하다”고 말했다.