[데이터넷] 대형 통신사 유심서버 해킹사고에 이어 콜센터 운영기업의 대규모 개인정보 유출사고가 발생하면서 2차 피해 우려로 인한 불안감이 증폭되고 있다. 이번 사고는 장시간 시스템 내에 잠복해 있다 서버나 인프라를 공격하는 스텔스(Stealth)형 해킹으로, 기존 보안시스템으로는 탐지하기 어렵고 공격대상도 사회적 파장이 큰 인프라와 대규모 개인정보 서버를 겨냥한게 특징이다. 사이버 위협헌팅 보안기업 씨큐비스타(대표 전덕조)는 이러한 스텔스형 사이버 위협을 예방하고 대응할 수 있도록 차세대 NDR 기반 스텔스형 사이버 위협 대응 전략을 상세히 분석한 보안보고서 '씨큐리포트(CQ Report)’를 긴급 발표했다. 지난 4월 19일 국내 대형 통신사가 BPFdoor, Symbiote 등 악성코드 공격을 받아 민감한 개인정보가 외부로 유출돼 유심정보를 악용한 휴대폰 신규 개통, 개인인증 도용 등 ‘심 스와핑’을 통한 2차 피해가 우려되고 있다. 해커들은 심 스와핑 수법을 통해 피해자 명의로 수신되는 통화와 문자, 인증코드를 가로채 금융기관이나 가상화폐 거래소 계정을 탈취하거나 이메일, SNS 계정 등에 접근할 수 있게 됐다.