- 관련게시물 : 싱글벙글 SK회장 대국민 사과

- 관련게시물 : 'SKT 위약금 면제' 공방 확산

 

“이러다 다 떠난다” 20만명 이탈에 SKT 난리 났는데…의외의 ‘이곳’ 대박 났다

서울 시내 한 SKT 대리점에 시민들이 줄을 서서 유심 교체를 기다리고 있다. [연합] KT, LG유플러스 주가가 연일 신고가를 경신하고 있다. SK텔레콤의 유심(USIM) 해킹 사고 이후 이용자들이 빠르게 통신사를

n.news.naver.com

- 위약금 면제 조심스러운 SKT…위약금 계산은 "가입자 천차만별"

SKT 해킹 사태 위약금 면제 논의

• SK텔레콤 해킹 사태로 인해 약정 기간이 남은 가입자들의 위약금 면제 여부가 논의되고 있으며, 최태원 회장은 이사회 논의 결과에 따라 결정될 것이라고 밝혔다.

• 위약금 규모는 선택약정 할인 외에도 다양한 요금 할인 정책에 따라 가입자마다 달라 정확한 추산이 어렵지만,  25만 명 이상의 가입자 이탈과 천문학적인 규모가 될 가능성도 제기되고 있다.

• SKT는 가입자 이탈에 따른 손해와 주주 가치 훼손,  이전 해지자들의 반발 가능성,  법적 문제 등을 고려하여 신중한 입장을 보이고 있다.

https://n.news.naver.com/mnews/article/055/0001255926

- Skt위약금 2차선언

우리가 개병신짓거리해서 뚫렸지만 절대 위약금 면제는 안해줄거다 선언

- [SKT] 위약금은 민사문제... 현실적으로 위약금 면제 어려워...

그러면 법인과 개인 돈 문제가 뭐 형사 문제냐?ㅅㅂㅋㅋㅋㅋㅋ

이러고 뭉개서 사람들한테 잊혀질때쯤

커뮤에 근황이라면서 잠깐 반짝하고 말겠노ㅋㅋㅋㅋㅋㅋ

- SKT 보안전문가 알고보니 연봉 낮은 외주업체

1. SKT 보안전문가. 얘네는 왜 안 털린다고 생각했을까  

기업에서 경영진이 불필요한 예산 절약하려는 건  KT,LG도 같다.  하지만 KT,LG는 필수인 유심정보 암호화를 비용을 들여서 했고 

SKT만 하지 않았으며, SKT 경영진은 남들도 안 하고 있을 것으로 잘못 알고 있었다. 

KT,LG 보안전문가는 

유심정보를 암호화하지 않았을때 생기는 문제점을 보고서로 올렸고 

SKT 한국형 보안전문가는 

대기업 리눅스 서버가 이래이래서 안전하고 이래이래서 안 뚫린다고 장황하게 아는척 자랑이나 하고 있었다. 

보안은 지능의 대결이다.

지능이 낮은 놈이 만든 보안은 지능이 높은 사람에게 우회 혹은 무력화된다. 

SKT 보안전문가는 해킹을 할 줄 모르고 아는게 고작 그거 밖에 없다보니

그게 안전한 상태인 걸로 환각에 빠져 있는것이다. 전형적인 저스펙 저연봉 한국형 보안전문가의 모습이다. 

2.  FDS와 유심보호서비스는 서로 다른 서비스다.  2개 다 적용중이다. 

FDS는 쌍둥이 폰 2대가 동시에 통신하지 않게 모니터링. 

FDS가 있지만, 위험하니 유심보호서비스 권장.  왜?

FDS는 해커의 '셀프기변'에 우회당한다. 

이 셀프기변을 못 하게 막는게,  유심보호서비스다. 

소비자가 대리점 방문없이 집에서 직접할 수 있는건 

개인정보를 털어간 해커가 직접할 수 있다. 

따라서, 해커가 SKT 정식 셀프기변으로 집에서 확정기변하면 FDS는 우회당한다. 

FDS는 셀프기변으로 우회 당하니 

셀프기변을 못하게 하는게, 막는게 유심보호서비스다.

유심보호서비스 가입 중에는 소비자도 기변 자체를 못하게 막힌다. 

SKT는 왜 유심보호서비스 일괄가입?  알고보니 통신사 이동 못 하게 전산에서 막는 것. 이건 임시조치.   

SKT 서버 조사 중, 악성코드 추가 발견

SKT 인프라 자체가 감염되어 있는 걸로 확인됨.  전수조사는 아직 진행 중. 1년 이상 걸림. 

자체적으로 보안점검하라. 각자도생이야 

그래서 SKT서버 전수조사 언제 끝나냐고?  1년 이상 걸림

백신이나 보안패치 같은 건 '없음' 

SKT에서 유심정보를 암호화없이 평문 상태로 저장해두고 있었음. 이것이 해킹됨.

이 와중에 SKT 류정환 부사장은 "아 할라고 했당께" 이러고 있음. 

도대체 왜 저런 한국적인 짓을 했나?  한국법에서 빠져 있어서. 

유심정보가 평문으로 저장되어 있었음.  해커가 유심복제 이미 끝냈을 가능성 100%

한국인 주민등록번호? 이미 진작에 다크웹에 널리 퍼짐

주민등록증 발급일자?  경우의 수가 작아서 적당히 입력하면 뚫림.  (횟수 제한같은 게 없음)

비대면 계좌개설에서 신분증 촬영은 단순히 주민등록번호와 발급일자 숫자 인식하는 기능.

숫자만 일치하면 별도로 위조품 식별 기능은 없음.   싸구려 플라스틱 위조 민증에도 뚫림. 

IMEI같은 건 as센터,폰팔이대리점에서 다 알고 있음. 

통신사 중앙서버에만 저장해두는 유심정보가 제일 보안 핵심. 최후의 보루인데.  지금 그게 해킹됨.  

SKT "해킹은 천재지변" 법률해석 검토. 민사소송 대비

결국 SKT는 배상금 안 주려고 해킹은 천재지변 법률자문 검토중.