2,300만 유심 고객 정보 유출…SK텔레콤 사태 총정리

​최근 SK텔레콤의 유심(USIM) 정보 유출 사고로 인해 약 2,500만 명의 가입자들이 큰 불안에 휩싸였습니다.

이 사건은 단순한 해킹을 넘어, 디지털 시대의 개인정보 보호와 기업의 책임에 대한 심각한 경종을 울리고 있습니다.​

 

[사건 개요] 유심 정보 유출의 파장

 

4월 중순, SK텔레콤의 서버가 해킹되어 대규모 유심 정보가 유출되었습니다.

유심은 휴대폰 사용자의 신원을 확인하는 핵심 요소로 이 정보가 유출되면 복제폰 개통, 대포폰 사용, 금융 사기 등 다양한 2차 피해로 이어질 수 있습니다.

특히, 부산에서는 한 사용자의 명의로 알뜰폰이 개통되고 5,000만 원이 인출되는 사건이 발생해 충격을 주었습니다 .​

 

늦장 대응과 그로 인한 혼란

 

SK텔레콤은 해킹 사실을 인지한 후 사흘이 지나서야 이를 공지하였고 유심 무상 교체는 열흘이 지난 후에야 시작되었습니다.

그러나 전국 대리점마다 하루 100~200개 정도의 유심만 확보되어, 많은 가입자들이 교체를 위해 긴 줄을 서거나 헛걸음을 해야 했습니다.

온라인 예약 시스템에는 한때 10만 명이 넘는 대기 인원이 몰려 접속 장애가 발생하기도 했습니다.​

 

불투명한 해킹 경로와 책임 소재

 

현재까지 해킹의 정확한 경로와 범위는 명확히 밝혀지지 않았습니다.

일부에서는 중국 해킹 그룹의 소행일 가능성을 제기하고 있으나 공식적인 발표는 없는 상태입니다.

이러한 불확실성은 가입자들의 불안을 더욱 가중시키고 있습니다.​

 

정부와 기업의 책임

 

이번 사건은 단순한 기업의 보안 실패를 넘어, 정부의 정보통신 기반시설 관리와 소비자 보호 체계의 허점을 드러냈습니다.

정부가 이번 사태에 강력하게 대응해야 하며 SK텔레콤은 지배적 사업자로서의 책임을 다해야 한다고 지적했습니다 .​

 

향후 과제와 제언

 

1) 신속한 유심 교체 및 보상

   - SK텔레콤은 유심 교체를 위한 충분한 물량을 확보하고 피해자들에게 적절한 보상을 제공해야 합니다.​

 

2) 해킹 경로 및 피해 범위의 명확한 공개

   - 해킹의 경로와 피해 범위를 투명하게 공개하여, 가입자들의 불안을 해소해야 합니다.​

 

3) 정부의 적극적인 개입

   - 정부는 정보통신 기반시설의 보안 강화와 소비자 보호를 위한 제도적 장치를 마련해야 합니다.​

 

4) 재발 방지를 위한 시스템 개선

   - 기업은 보안 시스템을 전면적으로 점검하고 재발 방지를 위한 근본적인 대책을 마련해야 합니다.​

 

5) 개인이 할 수 있는 보안 대응 방법

    개인정보 보호를 위해 개별 소비자가 취할 수 있는 예방 조치를 숙지하고 실행하는 것이 매우 중요해졌습니다.

    아래는 모든 통신사 고객이 설정할 수 있는 공통 보안 서비스를 정리한 내용입니다.

   ✔ 유심 보호 서비스
      - 통신사 앱 또는 고객센터를 통해 유심 무단 변경이나 복제를 방지할 수 있습니다.
      - 유심 보호 설정을 활성화하면 본인 인증 없이 유심 변경이 불가능합니다.

      - [SKT 전용] T월드 유심보호 서비스는 T월드 앱 또는 웹 > 유심보호 서비스 메뉴에서

                         '무단 기기변경 차단'을 설정할 수 있습니다.

                         타 기기로의 유심 이동 시 자동 차단되며, 본인 확인 후에만 변경 가능해집니다.

 

   ✔ [금융] 여신 거래 안심 차단
      - 카드사, 캐피탈 등에서 본인 명의로 대출을 개설하려는 시도를 사전에 차단합니다.

      - 금융사 앱이나 신용정보 앱(KCB, 나이스지키미 등)에서 설정할 수 있습니다.

      ※ 가까운 은행에 방문하여 진행

 

   ✔ [금융] 비대면 계좌개설 안심 차단
      - 본인 명의로 온라인에서 새 계좌를 개설하려는 시도를 차단합니다.
      - 금융결제원, 은행연합회 등을 통해 신청 가능하며, 대부분 무료입니다.
      ※ 가까운 은행에 방문하여 진행

   ✔  [PASS] 앱 전자인증 서비스 활용
      - PASS 앱 > 전자인증서비스 메뉴 > 명의도용방지 > 가입자 제한 설정에서

        "전체" 항목을 클릭하여 타인이 내 명의로 이동통신 서비스 가입하는 것을 원천 차단할 수 있습니다.
      - 본인인증 앱(PASS, 카카오 인증서 등)에서 로그인 알림 수신 설정을 해 두면 의심 활동을 인지할 수 있습니다.

      - 정기적으로 명의 개통 내역과 통신 가입 이력 확인도 추천됩니다.
       (통신사 앱 또는 '명의도용방지서비스' 홈페이지 활용)

이번 SK텔레콤 유심 정보 유출 사건은 디지털 시대의 개인정보 보호와 기업의 책임에 대한 중요한 교훈을 제공합니다.

기업은 고객의 신뢰를 지키기 위해 최선을 다해야 하며 정부는 국민의 안전을 위해 적극적으로 나서야 합니다.

모두가 함께 노력하여 이러한 사태가 다시는 발생하지 않도록 해야 할 것입니다.​

 

▼ 25년 4월 30일 경향신문 기사에서 SK텔레콤의 유심(USIM) 정보 유출 사고에 대한 주요 Q&A를 통해 고객들의 우려를 해소하고자 했습니다. 특히, 유출된 정보의 범위와 그로 인한 잠재적 피해 그리고 SK텔레콤의 대응 조치에 대해 상세히 설명하고 있어 해당 내용은 아래와 같습니다.​

유심 정보 구성 [SK텔레콤 제공] 경향신문 이미지

유출된 유심 정보의 범위와 영향
과학기술정보통신부의 1차 조사 결과에 따르면 이번 유출 사고로 인해 가입자의 전화번호와 가입자 식별번호(IMSI) 등이 유출되었으나 단말기 고유식별번호(IMEI)는 유출되지 않았다. 이에 따라 유심 복제를 통한 불법 행위의 가능성은 제한적이며 SK텔레콤이 제공하는 유심보호서비스를 통해 추가 피해를 방지할 수 있다고 밝혔다 .​

 

유심보호서비스와 비정상인증차단시스템(FDS)의 개념 [SK텔레콤 제공] 경향신문 이미지

SK텔레콤의 고객 보호 조치
SK텔레콤은 고객 보호를 위해 다음과 같은 조치를 시행하고 있다.

비정상 인증 시도 차단(FDS) 강화 : 불법 복제 유심을 통한 통신망 인증 시도를 실시간으로 모니터링하고 차단​
유심보호서비스 제공 : 유심 복제를 통한 기기 변경 시도를 차단하여 복제된 유심이 다른 단말기에서 사용불가​
유심 무상 교체 : 모든 고객을 대상으로 유심을 무료로 교체해주며 유심보호서비스에 가입한 고객에게는

                         추가 피해 발생 시 100% 보상

금융자산 탈취 가능성에 대한 우려
SK텔레콤은 유출된 유심 정보만으로는 금융자산 탈취가 불가능하다고 설명했다. 복제된 유심으로 통신망에 접속하더라도 금융거래에 필요한 개인정보나 비밀번호 등이 없으면 추가적인 범죄 행위 없이는 금융자산을 탈취할 수 없다.​

복제 유심을 통한 통화 및 문자 가능성
동일한 번호의 두 개 회선이 동시에 통신망에 접속하는 것은 불가능하다. 다만, 휴대폰 전원이 꺼져 있는 경우에는 복제폰이 통신망에 접속할 가능성이 있으므로 유심보호서비스 가입을 통해 이러한 부정 사용 가능성을 차단할 수 있다.​

이번 유심 정보 유출 사고는 고객들에게 큰 불안을 안겨주었지만 SK텔레콤은 다양한 보호 조치를 통해 추가 피해를 방지하고 있다. 고객들은 유심보호서비스에 가입하고 비정상적인 인증 시도에 주의를 기울이는 등 적극적인 대응이 필요하다.

 

기타 자세한 관련 내용은 https://www.khan.co.kr/article/202504300953001