이슈들

SK텔레콤(SKT) 유심(USIM) 정보 해킹 사태

goliathgx 2025. 4. 30. 11:09

2025년 4월, SK텔레콤(SKT)의 유심(USIM) 정보 해킹 사태는 국내 통신 인프라의 신뢰를 흔드는 중대한 보안 사고로 평가받고 있습니다. 이 사건의 원인, 예상되는 결과, 향후 전망을 정리하면 다음과 같습니다.

ㅁ 사건 개요 및 원인

4월 19일 밤, SK텔레콤의 홈가입자서버(HSS)가 해커의 악성코드 공격을 받아 약 9.7GB 규모의 유심 관련 정보가 유출되었습니다. 유출된 정보에는 전화번호, IMSI(국제이동가입자식별번호), 인증키 등 유심 복제에 필요한 핵심 데이터가 포함되어 있습니다. 이러한 정보는 복제폰 제작, 금융사기, 신원 도용 등 2차 범죄에 악용될 수 있어 심각한 우려를 낳고 있습니다. ​

⚠️ 예상되는 결과 및 피해

  1. 금융자산 탈취: 유심 복제를 통한 심 스와핑(SIM Swapping)으로 금융 계좌 접근 권한을 탈취해 자금 인출, 신용카드 부정 사용 등의 피해가 발생할 수 있습니다.
  2. 신원 도용 및 조직적 범죄: 복제폰을 이용한 대포폰 개통으로 보이스피싱, 스미싱 등 조직범죄에 악용될 수 있습니다.
  3. 통신 인프라 신뢰 붕괴: 유심 정보와 추가 개인정보가 결합될 경우, 본인인증 시스템 마비 등 사회 전반에 심각한 영향을 미칠 수 있습니다.
  4. 부정선거 가능성: 복제폰을 이용한 대규모 신원 도용 및 투표 조작 등 부정선거 시도가 가능해질 수 있습니다.

🔧 SK텔레콤의 대응 및 한계

  • 유심 무상 교체: SK텔레콤은 유심 무상 교체를 시작했으나, 유심 재고 부족으로 전체 가입자의 약 1%만 교체를 완료한 상태입니다.
  • 유심 보호 서비스 확대: 유심 보호 서비스의 처리 용량을 늘리고, 로밍 이용 시에도 사용할 수 있도록 개선할 계획입니다. ​
  • 소프트웨어 기반 유심 포맷 개발: 기존 유심을 물리적으로 교체하지 않고도 소프트웨어적으로 변경하는 유심 포맷을 개발 중이며, 5월 중순부터 적용할 예정입니다.

📉 재무적 영향 및 시장 반응

  • 재무 부담: 유심 교체 및 보안 강화로 인해 최대 2천억 원의 재무 부담이 예상됩니다. ​
  • 가입자 이탈: 유심 무료 교체 첫날에만 약 3만4천 명의 가입자가 이탈했으며, 이 중 약 60%가 KT로, 나머지는 LG유플러스로 이동했습니다.

🔮 향후 전망 및 과제

  • 보안 체계 강화: 유심-개인정보 서버 분리 강화, 실시간 모니터링 시스템 구축 등 보안 체계 개편이 시급합니다.​
  • 법적 대응: 집단소송 제도 도입과 피해 보상 기준 명확화 등 실효성 있는 피해 구제책 마련이 요구됩니다.
  • 신뢰 회복: SK텔레콤은 투명한 정보 공개와 피해자 지원을 통해 고객 신뢰 회복에 힘써야 합니다.

✅ 사용자 권장 조치

  • 유심 보호 서비스 가입: 유심 보호 서비스를 통해 유심 복제 등 피해를 예방할 수 있습니다.​
  • 2차 인증 활성화: 금융 앱 등에서 2차 인증을 활성화하여 보안을 강화하세요.
  • 의심스러운 활동 모니터링: 계좌 이체 내역, 통신사 요금 청구서 등을 주기적으로 확인하여 의심스러운 활동을 조기에 발견하세요.​

이번 사태는 단순한 보안 사고를 넘어, 디지털 사회의 신뢰와 민주주의의 근간까지 위협하는 중대한 사건입니다. 정부와 기업, 개인 모두가 보안 의식을 높이고, 체계적인 대응을 통해 유사 사고의 재발을 방지해야 할 것입니다.

 

SK유심 무료교체는 아래에서 신청 가능합니다.

유심 무료 교체 신청