[데이터통신] 방화벽을 지나간 유령 - 2025년 SKT 유심 해킹 사태를 OSI 7계층으로 본 계층별 역할과 통신 보안의 과제 연구

목차

Ⅰ. 서론
1. 연구의 배경: 전 국민 절반의 유심이 뚫리다
2. 궁금증의 출발: 유심을 바꾸러 간 어머니의 질문

Ⅱ. 본론
1. 문제의식: 흩어진 궁금증을 두 개의 질문으로 좁히기
2. 연구방법 및 연구설계
3. 이론적 배경: OSI 7계층 참조 모델
4. 연구결과: 자료를 통해 알게 된 것
5. 시사점: 계층별로 다시 세우는 통신 보안

Ⅲ. 결론

IV. 참고문헌

본문내용

1. 연구의 배경: 전 국민 절반의 유심이 뚫리다
2025년 4월, 국내 통신 역사상 최대 규모의 개인정보 침해 사고가 발생했다. SK텔레콤(SKT)의 가입자 인증 정보를 관리하는 핵심 서버가 해킹되어, 가입자 식별키(IMSI) 기준 약 2,696만 건, 용량으로는 9.82GB에 달하는 유심(USIM) 정보가 유출된 것이다. 이는 SKT 전체 이용자와 알뜰폰 이용자를 합친 규모를 웃도는, 사실상 전 국민 절반에 해당하는 수치였다. 민관합동조사단의 최종 조사 결과, 공격자는 2023년 11월부터 2025년 4월까지 약 1년 5개월에 걸쳐 시스템 관리망 내 여러 서버에 악성코드를 설치했고, 유심 정보가 저장된 인증 서버를 거쳐 외부 인터넷 접점이 있는 서버를 통해 정보를 빼냈다.
이 사건이 데이터통신 교과에서 특별히 중요한 이유는, 공격에 사용된 ‘BPF도어(BPFDoor)’ 악성코드가 네트워크 통신의 계층 구조를 교묘하게 파고든 공격이었기 때문이다. BPF도어는 리눅스 커널의 패킷 필터 기능을 악용해 방화벽을 우회하고, 패킷의 흔적을 거의 남기지 않는 스텔스형 백도어다. 즉 이 사건은 단순한 ‘비밀번호 유출’이 아니라, 데이터가 네트워크를 통해 오가는 여러 계층 각각에서 보안이 뚫린 복합적 사고였다. 데이터통신에서 배우는 OSI 7계층 참조 모델은 이 복잡한 사고를 계층별로 나누어 이해할 수 있는 강력한 틀을 제공한다. 본 보고서는 SKT 유심 해킹 사태를 OSI 7계층의 관점에서 분석하여, 각 계층의 역할과 그 계층에서 발생한 보안 취약점을 함께 탐구하고자 한다.
2. 궁금증의 출발: 유심을 바꾸러 간 어머니의 질문
이 주제를 택하게 된 계기는 유심을 교체하러 대리점에 다녀오신 어머니의 질문이었다. 긴 줄을 서서 유심을 바꾸고 오신 어머니는 “대체 유심이 뭐길래 이걸 바꾸면 안전해진다는 거냐”, “비밀번호를 바꾸는 것도 아니고 왜 이 작은 칩을 바꿔야 하냐”고 물으셨다.

참고자료

· 대한민국 정책브리핑(2025.7.4.). "SK텔레콤 침해사고 최종 조사결과 발표".
· 이글루코퍼레이션(2025.6.10.). "SKT 유심 해킹 사고, 발생 원인과 파장은?".
· 보안뉴스(2025.5.1.). "[SKT 해킹 사태 중간점검] 사건 경위와 현재 상황, 그리고 드러난 문제점".
· PLURA Blog(2025.5.2.). "SKT 유심 해킹 사건 총정리: 유출 원인, 피해 규모, 대응 방법까지".
· NordVPN(2026.4.30.). "한국 데이터 유출 사건: 2025년에 일어난 모든 것".
· SK텔레콤 뉴스룸(2025.4.). "SK텔레콤에서 알려드립니다".
· 나무위키. 'SK텔레콤 유심 정보 유출 사고' 항목. (검색일: 2026.).
· 한국인터넷진흥원(KISA)(2025). 「최근 해킹 공격에 악용된 악성코드 위협정보 공유 및 주의 안내」.
· 정진욱·안성진(2020). 『데이터통신과 네트워킹』. 생능출판사.
· Tanenbaum, A. S., & Wetherall, D. J.(2011). Computer Networks(5th ed.). Pearson.