2026.10.06 / 데일리시큐 길민권 기자
──────────
➤ 1. 핵심 한 줄
① 10월 5일 다크웹 게시판에 SK텔레콤 고객정보 2,321만건을 판매한다는 글이 올라왔다
② 공개된 샘플에는 2026년 9월 데이터 사용량과 청구금액 등 최근 정보가 들어 있다
③ 실제로 새로 유출된 것인지, 기존 자료를 정교하게 합성한 것인지는 검증이 필요하다
──────────
➤ 2. 판매 게시글 내용
① 글 제목은 「SK Telecom Korea」이고, 게시자는 「wulen」이라는 계정을 썼다
② 게시자는 총 레코드 수를 「23.21M」이라고 주장했다
③ 데이터세트 가격으로 450달러를 제시했고, 암호화폐로 결제받겠다며 텔레그램으로 구매자를 모집하고 있다
④ 공개 자료에는 「SKTCUST.TB_CUST_SVC_INFO」라는 테이블 구조와 2026년 10월 3일이라는 파일 생성 시점이 표시돼 있다
──────────
➤ 3. 공개된 샘플 항목
① 고객정보: 고객명, 생년월일, 성별, 서비스번호, 이메일, 주소, 가입일과 가입유형
② 이용정보: 요금상품, 데이터 제공량, 무제한 여부, 2026년 9월 데이터 사용량, 약정기간과 선택약정 할인액
③ 단말·청구 정보: 단말 모델명, 할부개월, 월 할부금, 2026년 9월 청구금액, 미납금액, 납부방법
④ 기타: 유심 무상교체일, 유심보호서비스 가입일, T월드 최종 로그인 일시, 마케팅 수신동의 여부
──────────
➤ 4. 진위 판단 쟁점
① 「DATA_USE_QTY_202609」, 「BILL_AMT_202609」처럼 2026년 9월을 직접 가리키는 필드가 있어, 과거 유출 자료를 그대로 다시 올린 것으로 보기는 어렵다고 데일리시큐는 밝혔다
② 반대로, 기존 유출 데이터에 실제 요금제·약정 구조를 결합해 AI로 합성했을 가능성도 배제할 수 없다고 덧붙였다
③ 데일리시큐는 지난해에도 SK텔레콤 관련 개인정보로 추정되는 자료가 다크웹에 올라온 정황을 보도한 바 있다
④ 요금제·단말·청구 정보가 함께 묶여 있어, 통신사·금융기관을 사칭한 맞춤형 스미싱·보이스피싱에 악용될 수 있다
──────────
➤ 5. 한 줄 요약
데일리시큐는 다크웹에 SK텔레콤 고객정보 2,321만건 판매글이 올라왔으며, 샘플에 2026년 9월 이용·청구정보까지 포함돼 있다고 보도했다. 신규 유출인지 합성 데이터인지는 아직 확인되지 않아, SK텔레콤과 관계기관의 신속한 진위 확인이 필요하다고 전했다.
https://www.dailysecu.com/news/articleView.html?idxno=208736
#SK텔레콤, #다크웹, #개인정보유출, #정보보안, #스미싱