SK 美법인도 랜섬웨어 공격 받았다···"고객정보 등 유출은 없어"

4월 초 SK아메리카스 뉴욕 사무실 서버 공격
"즉각 수사기관 신고···중요정보 서버와 무관"

[서울경제]

SK텔레콤(017670) 서버 해킹에 앞서 SK(034730)그룹 미국 법인도 랜섬웨어 해커 조직으로부터 사이버 공격과 협박을 받은 것으로 1일 확인됐다. SK그룹은 즉각적인 대처로 중요 정보 유출 등 피해는 없었다고 전했다.

SK그룹의 미국 법인인 SK아메리카에 대한 랜섬웨어 공격은 지난 달 초 일어났다. SK아메리카는 SK가 북미 대외협력 업무의 컨트롤 타워로 지난해 신설했다. 해커들은 ‘킬린(Qilin)’이라는 랜섬웨어 해커 조직으로 SK아메리카 뉴욕 사무실 서버를 공격한 것으로 알려졌다. 이들은 탈취한 정보를 공개하겠다며 대가를 요구했다.

SK아메리카를 공격했다고 주장하는 해커들은 실제 지난달 10일 다크웹에 “SK 서버에서 1테라바이트(TB) 상당의 파일을 빼돌렸다”는 글을 올리며 데이터 공개를 막을 시한으로 48시간을 제시했다. 이들은 협박문 이외에 데이터 샘플 등을 공개하지 않았다. 시한으로 밝힌 48시간이 지난 뒤에는 탈취 정보 공개, 추가 공격 등 추후 활동이 확인되지 않았다.

SK 관계자는 “해커의 협박 즉시 미국 수사기관에 바로 신고하고 피해 방지를 위한 모든 조치를 완료했다” 며 “중요한 기술이나 고객 정보와는 무관한 서버가 공격을 받았고 당연히 해커들과의 협상도 없었다”고 말했다. SK아메리카에 대한 사이버 공격과 SK텔레콤 서버 해킹 사건과의 연관성은 밝혀지지 않았다.

한편 SK아메리카 공격에 쓰인 것으로 보이는 킬린 랜섬웨어에 대해 마이크로소프트는 3월 초 발표한 위협 보고서를 통해 “북한 해킹 조직 ‘문스톤 슬릿’이 사이버 공격에 킬린 랜섬웨어를 사용한 사례를 포착했다”고 전했다.

정혜진 기자 sunset@sedaily.com