韓國電信巨擘遭入侵：SK電信發生了什麼事？
這是韓國史上最重大的資安事件之一。SK電信（SKT）是韓國最大的行動電信業者，卻發生大規模資料外洩，幾乎所有用戶的敏感資訊都暴露在外。這起事件最早可能於2021年8月開始，直到2025年4月才被發現，震撼韓國數位基礎設施，也引發外界對企業責任、國家安全及韓國資料保護未來的迫切關注。
目錄
當局其後證實，駭客已入侵SKT核心網路，竊取近10 GB資料，其中包括多達2,700萬名用戶的重要SIM卡認證資訊。事件迅速引發嚴重後果：政府展開調查、公司公開道歉、用戶大量轉移，SKT也面臨創紀錄罰款的威脅。但這不只是一起技術失誤事件，更是對整個電信產業的警鐘，也是觀察網路威脅演變的重要案例。
外洩事件如何發生？追溯時間線與攻擊手法
SK電信遭入侵並非突如其來的快速攻擊，而是一起多年未被察覺、緩慢且隱密的滲透事件。根據科學技術情報通信部與民間資安專家共同調查，攻擊者最早於2021年8月6日就在SKT內部伺服器植入惡意軟體，比最初認定的時間早了將近10個月。這些惡意軟體包括至少27種變體的複雜Linux後門程式BPFDoor，讓駭客得以在SKT網路內橫向移動，最終入侵管理用戶認證與身分資料的核心資料庫「用戶歸屬伺服器」（HSS）。
BPFDoor常與進階持續性威脅（APT）組織有關，這類組織通常資金充足，有時也受國家支持。BPFDoor能隱匿行蹤並繞過傳統安全防護，因此格外危險。調查人員發現，攻擊者利用SKT網路管理系統的漏洞，也可能藉由Ivanti VPN設備等第三方軟體的弱點入侵；在其他全球性事件中，這類漏洞曾被與中國有關聯的駭客組織利用。
駭客入侵後，竊取了9.82 GB的通用用戶識別模組（USIM）資料，其中包括國際行動用戶識別碼（IMSI），也就是每張SIM卡獨有的識別碼。這些資料是用戶通過行動網路認證的關鍵資訊；若遭不當利用，可能被用來複製SIM卡，或攔截透過簡訊傳送的雙重認證碼。
令人憂心的是，調查人員發現，許多敏感資料，包括裝置識別碼和通聯紀錄，竟以明文而非加密形式儲存。這項基本資安防護的缺失，使事件造成的損害遠比原本可能發生的情況更加嚴重。
哪些資料遭竊？外洩規模與風險
SKT資料外洩的規模驚人。近2,700萬筆IMSI紀錄外洩，數量超過SKT的現有用戶數，顯示智慧手錶、物聯網裝置用戶，甚至可能包括已退租的用戶都受到影響。遭入侵的資料包括：
- IMSI（行動用戶的「指紋」）
- USIM認證金鑰
- 電話號碼
- 裝置識別碼（有部分證據顯示IMEI也可能外洩）
- 通聯紀錄（CDR），但SKT聲稱這些資料已加密
SKT表示，姓名、地址及金融帳戶資料並未外洩，但USIM和IMSI資料遭竊仍是重大事件。攻擊者若取得這些資訊，理論上可能複製SIM卡、攔截簡訊認證碼，或進行SIM卡交換詐欺，也就是歹徒劫持受害者的電話號碼，以便登入其網路帳戶。
目前尚無大規模詐欺或遭竊資料被濫用的確切通報。不過，風險仍然存在，當局已呼籲所有受影響用戶更換SIM卡，並申辦加強版防護服務。
誰是攻擊幕後黑手？相關說法與國際調查
SKT外洩事件究竟由誰策畫，目前官方尚未公布答案，但愈來愈多證據指向技術高超、可能受國家支持的攻擊者。BPFDoor曾被認為與中國APT組織「鹽颱風」（Salt Typhoon）及「紅色大廈」（Red Mansion）有關，因而引發外界猜測可能涉及外國勢力。台灣資安公司TeamT5指出，SKT等多家韓國企業使用的Ivanti VPN設備存在漏洞，而這些漏洞在SKT遭攻擊前後，正遭全球各地與中國有關聯的駭客利用。
韓國警方正與包括美國在內的另外五國執法機關合作調查這起攻擊。目前已鎖定100多個可疑IP位址，並向18家外國企業提出國際資料調取要求。儘管外界有諸多揣測，當局尚未正式將攻擊歸咎於任何特定國家或組織，調查仍在進行中。
資安專家指出，這起事件長期且隱密的特性，顯示攻擊目的可能不只是謀取金錢利益。高麗大學網路防禦專家林鍾仁教授表示，這類行動通常是國家級攻擊者所為，目的是長期取得系統存取權或蒐集情報，而非一般網路犯罪者的手法。
SK電信如何因應？道歉、補償與資安改革
SK電信採取多管齊下的方式應對外洩事件，但也引發爭議。公司在2025年4月公開事件後，對外致歉；執行長柳永相形容這是「公司史上最嚴重的資安事件」。SK集團會長崔泰源也致歉，承諾對造成的任何損害負起全責。
為減輕事件衝擊，SKT推出多項以客戶為中心的措施：
- 在逾2,600家門市，為所有2,300萬名用戶免費更換SIM卡
- 所有客戶8月月租費打五折
- 提供加強版SIM卡防護服務，避免號碼遭未經授權轉移或交換
- 受影響客戶提前終止合約可免付違約金
SKT估計，若多達500萬名客戶決定離開，免收違約金及營收減少合計可能超過7兆韓元（約51億美元）。目前已有數十萬名用戶轉投競爭業者，SKT股價也大幅下跌。
在技術層面，SKT宣布全面推動「責任與承諾計畫」，承諾在五年內投入7,000億韓元（5.14億美元），重建資訊保護系統。計畫包括：
- 將資安團隊規模擴大一倍
- 提升資訊安全長（CISO）的職位層級，使其直接向執行長報告
- 每季進行資安稽核，並定期執行滲透測試
- 全面加密USIM認證金鑰（競爭業者KT和LG Uplus已採用此標準）
- 導入先進的端點偵測與應變解決方案
- 成立「紅隊」，主動尋找系統漏洞
SKT也設立規模100億韓元（730萬美元）的基金，與大學合作並扶植相關領域的新創公司，培育韓國資安人才。
政府採取了哪些行動？監管措施與處罰
韓國政府對SKT資料外洩事件採取強硬立場。科學技術情報通信部經過深入調查後認定，SKT在保護用戶資料方面有疏失。次官柳濟明表示，SKT未履行資安義務，也違反通報規定，未在法律要求的24小時期限內通報外洩事件。
因此，當局已祭出多項處罰與要求：
- 違反監管規定，最高可處3,000萬韓元罰款（依《個人資訊保護法》也可能面臨更高額罰款）
- 每季接受資安檢查，並至少保存六個月的紀錄
- 必須允許受影響客戶免付違約金解約
- 因未遵守資料保存命令，移送刑事調查
個人資訊保護委員會（PIPC）正考慮開出創紀錄的罰款，金額最高可能達SKT年營收的3%，超過5,300億韓元。PIPC也批評韓國大型企業普遍缺乏資安投資，呼籲整個產業加強人力與預算投入。
SKT為何如此脆弱？韓國資安的系統性問題
SKT資料外洩並非個案，而是韓國面臨更廣泛資安挑戰的一部分。韓國雖是全球數位化程度最高的社會之一，許多企業過去卻長期投入不足。2024年政府調查發現，只有8.7%的企業認為有必要聘用專職資安人員；即使在大型企業中，也僅有14%將資安列為優先事項。韓國資安專業人員的薪資遠低於全球標準，導致企業難以吸引並留住頂尖人才。
多數企業仰賴身兼多職的IT人員，只有少數聘有全職資安專家。這種系統性的投資不足，使SKT等關鍵基礎設施業者也暴露在複雜攻擊的風險中。政府已承認這些缺失，正推動全產業改革；SKT事件也凸顯改革的迫切性。
客戶該怎麼做？實用防護措施
對數百萬名受這起外洩事件影響的SKT用戶，專家與當局建議立即採取以下措施，以降低遭詐欺或未經授權存取的風險：
- 更換SIM卡：SKT提供免費更換服務，更換後原有的受影響認證金鑰即失效。
- 申辦SIM卡防護服務：此服務會以電子方式將電話號碼綁定目前使用的SIM卡，避免號碼遭未經授權轉移或交換。
- 提防釣魚訊息：只相信SKT的官方通知，避免點擊可疑連結，或因收到不請自來的訊息而提供個人資訊。
- 重新驗證並監控帳戶：登出重要應用程式後重新登入，留意金融帳戶是否有異常活動，並更新密碼。可行時請啟用多因素驗證（最好不要使用簡訊驗證）。
- 掌握最新資訊：留意SKT及政府機關發布的官方消息，取得最新指引與支援管道資訊。
採取這些措施，可大幅降低SIM卡交換詐欺及其他因資料外洩而衍生的風險。
更廣泛的影響：國家安全與電信業的未來
SKT資料外洩不只是企業危機，也攸關國家安全。身為韓國首屈一指的行動電信業者，SKT是韓國數位基礎設施的重要支柱，所支援的服務不只有行動通訊，還包括金融交易、身分驗證及關鍵服務。這起事件暴露出可能遭用於間諜活動、監控或破壞重要系統的弱點。
政府官員與資安專家警告，這起事件應成為整個產業的警鐘。科學技術部長柳相任表示：
SKT資料外洩事件為整個電信產業及韓國國家網路基礎設施敲響警鐘。身為韓國首屈一指的行動電信業者，SKT必須將資安列為優先事項。
政府目前正研議加強監管、提高罰款，並為所有電信業者訂定強制性資安標準。由於網路威脅愈來愈常跨越國界，需要各方協調應對，政府也重新強調國際合作的重要性。
總結
- SK電信發生大規模資料外洩，多達2,700萬名用戶的敏感SIM卡認證資料暴露。
- 外洩事件於2021年8月開始，直到2025年4月才被發現，凸顯偵測與應變機制失靈。
- 駭客使用複雜惡意軟體，可能是與進階持續性威脅組織有關的BPFDoor，且可能與中國有關聯。
- 遭竊資料包括IMSI、USIM金鑰及電話號碼，增加SIM卡複製與詐欺風險。
- SKT已提供免費更換SIM卡、免收違約金等措施，並大幅投資資安，但仍面臨創紀錄罰款與客戶流失。
- 政府已施加處罰、要求改革，並針對SKT處理外洩事件的方式展開刑事調查。
- 事件暴露韓國資安防護的系統性弱點，尤其是大型企業的問題。
- 當局呼籲用戶更換SIM卡、申辦防護服務，並提高警覺以防詐欺。
- 這起外洩事件攸關國家安全，也促使產業推動全面改革並加強國際合作。
