카마그라구입 한 국제 해킹 조직이 SK텔레콤, 티맵 등 국내 기업의 내부 정보를 탈취했다고 주장했다. 지목된 기업들은 해커의 주장이 사실무근이라며 경찰 수사 의뢰 등 대응에 나섰다.
16일 통신·보안 업계에 따르면 국제 해킹 조직 ‘스캐터드 랩서스$’(Scattered Lapsus$)는 전날 텔레그램에 SK텔레콤 고객 데이터 100GB 분량의 샘플을 1만달러(약 1380만원)에 판매한다는 글을 게시했다. 이들은 해당 데이터에 고객 아이디와 이름, 전화번호, 주소, 생년월일, e메일 등 민감한 정보가 포함돼 있다고 주장했다.
국회 과학기술정보방송통신위원회 소속 최수진 의원(국민의힘)이 한국인터넷진흥원(KISA)로부터 제출받은 자료에서는 이들 집단이 SK텔레콤 이용자 정보 외 회사 내부 프로그램의 소스코드를 25만달러에 판매한다는 내용이 추가로 공개되기도 했다. 의원실에 따르면, 해커들은 티맵과 관련한 정보도 언급했다.
기업들은 즉각 부인하고 나섰다. SK텔레콤 관계자는 해커가 다크웹(텔레그램)에 올린 샘플데이터, 웹사이트 캡처 화면, FTP 화면 등을 분석한 결과 당사에 존재하지 않는 웹사이트를 올렸다며 해커가 주장하는 100GB 데이터와 소스 코드 모두 유출된 적이 없다고 말했다. SK텔레콤은 해당 사건과 관련해 경찰에 사건 수사를 의뢰했다고도 밝혔다.
티맵 역시 지난해 5월 자체 탐지로 발기부전치료제구매 확인한 건으로 당시 다크웹에 올라왔던 내부 단말기 테스트 내용을 올린 것으로 보인다며 내부 시스템 확인 결과 침입이나 유출 피해가 없었다고 해명했다.
스캐터드 랩서스$는 국내 기업 외에도 대만 통신사 중화텔레콤, 명품 패션 브랜드 구찌 등의 고객 정보 등을 갖고 있다고도 주장했다. 이들은 2022년 삼성전자와 LG전자, 엔비디아, 마이크로소프트(MS) 등의 정보를 빼낸 글로벌 해커 그룹 ‘랩서스’(LAPSUS)와 유사한 이름을 쓰고 있지만 동일 집단인지는 확인되지 않았다.
한편 정부는 해당 의혹에 관한 조사에 착수했다. 과학기술정보통신부와 KISA는 이날 SK텔레콤에 관련 자료 제출을 요구했으며 현장 점검 등을 통해 사실관계를 파악할 계획이라고 밝혔다.
수실라 카르키 임시총리가 이끄는 네팔 과도정부가 반정부 시위에서 사망한 72명의 청년을 ‘순교자’로 지정하고 범국가적 애도에 나선다.
카트만두포스트 등 현지 매체에 따르면 옴 프라카시 아리얄 내무장관 지명자는 15일(현지시간) 첫 내각 회의를 마친 뒤 취재진과 만나 시위 희생자들을 순교자로 선언했다고 밝혔다. 그는 사망자 장례는 국가장으로 치러질 것이며 오는 17일 조기를 게양하고 애도의 날을 가질 것이라고 했다.
아리얄 장관은 반정부 시위의 주축이 된 청년 세대 희생자를 기리는 추모 공원 건립 계획도 발표했다. 그는 ‘젠지 추모공원’(GenZ Awakening Memorial Park) 건립을 위한 적합한 장소를 물색 중이라고 말했다. 1995~2010년 출생한 Z세대를 일컫는 젠지는 이번 시위를 주도한 것으로 평가된다.
정부는 희생자 유족과 부상자 지원책도 내놨다. 아리얄 장관은 유족당 150만루피(약 2350만원)의 보상이 지급될 예정이라고 밝혔으며 부상자에게는 무료 의료 서비스 제공을 약속했다.
지난 8일 네팔에서는 정부의 SNS 차단 조치를 계기로 불평등과 부패 정부에 항의하는 반정부 시위가 격화했다. 이번 시위로 최소 72명이 사망하고 1300명 이상이 다쳤다. 부상자 중 이 중 283명은 여전히 병원에 입원해 있다.
펀잡뉴스익스프레스는 이번 젠지 시위는 네팔 정치 지형의 전환점이라면서 정부의 조처가 화합으로 나아가는 긍정적 신호는 맞지만, 체제 개혁을 향한 깊은 갈망은 여전히 해결해야 할 과제라고 지적했다.
혼란한 정국을 수습하려는 정부의 노력에도 일부 갈등은 이어졌다. 이날 총리 관저 앞에 모인 희생자 유족들은 순교자 지정만으로는 부족하다며 국가 훈장 수여와 국무장관 수준의 연금을 지급하라고 요구했다.