티스토리 뷰
목차
2025년 4월 19일 밤, 대한민국 최대 이동통신사인 SK텔레콤이 전산 시스템 해킹을 당해 약 2,300만 명의 고객 USIM(범용 가입자 식별 모듈) 정보가 유출되는 초유의 사태가 벌어졌습니다. 이는 국내 통신사 가운데 최초의 대규모 USIM 정보 유출로 기록되었으며, 국민들의 정보보안에 대한 불안감은 물론 통신 산업 전반에 큰 충격을 안겼습니다.
🔍 피해 상황: 유출된 정보와 잠재적 피해
이번 사건의 핵심은 IMSI(국제 이동 가입자 식별자) 및 IMEI(국제 모바일 장비 식별자)라는. 이 데이터는 통신망 인증, 장비 식별 등에 사용되는 고유 정보로, 단순한 전화번호 유출보다 훨씬 심각한 위험성을 내포하고 있습니다.
이 정보가 악용될 경우 ‘SIM 스와핑(SIM 교체 사기)’과 같은 수법을 통해 공격자는 사용자의 전화번호를 탈취하고, 금융 앱 인증, SNS 계정 탈취, 심지어 전자서명 기반 인증서까지도 악용할 수 있게 됩니다. 또한, 통신망을 가장하여 도청이나 위치 추적 등의 사이버 범죄로 이어질 위험도 존재합니다.
현재까지 직접적인 피해 사례는 확인되지 않았다고 밝혔지만, 보안 전문가들은 IMSI와 IMEI의 유출된 정보 자체만으로도 향후 보안 사고로 이어질 수 있다고 우려를 표했습니다.
🛠 SK텔레콤의 대응 방안
사고 발생 직후, SK텔레콤은 악성코드를 삭제하고 관련 시스템을 격리하는 등 초기 대응을 실시했습니다. 또한,.또한, 고객 보호를 위해 다음과 같은 조치를 발표했습니다.
- USIM 무료 교체:
2025년 4월 28일부터 전국 T월드 매장 및 공항 로밍센터에서 모든 고객에게 무료로 USIM을 교체해 주는 서비스를 시행합니다. 이미 자비로 교체한 고객에게는 환불도 지원한다고 밝혔습니다. SKT 통신망을 이용하는 알뜰폰 사용자의 유심도 무상 교체 합니다.
무단 USIM 변경 및 해외 로밍 제한 기능이 포함된 보호 서비스를 무료로 제공합니다. 해당 서비스는 SKT 공식 홈페이지 또는 앱에서 신청 가능하며, 현재까지 260만 명 이상이 가입을 마쳤습니다.
- 이상 인증 시도 차단 시스템 강화:
공격자가 유출된 정보를 바탕으로 부정한 인증 시도를 하지 못하도록, 이상 트래픽 및 인증 시도를 자동 감지 및 차단하는 기능이 강화되었습니다.
- 정부 기관과의 협업:
과학기술정보통신부, 한국인터넷진흥원(KISA) 등과 함께 사고 원인 조사 및 기술적 분석을 병행하고 있으며, 이번 사건을 국가 사이버보안 사건으로 분류해 추가 피해 확산을 방지하고자 노력 중입니다.
🧩 소비자가 해야 할 대응 방법
피해를 최소화하기 위해, SK텔레콤 고객이라면 다음과 같은 행동을 빠르게 취하는 것이 중요합니다.
- USIM 즉시 교체
가까운 T월드 매장을 방문하거나 공항 로밍센터를 통해 USIM을 무료로 교체받으세요.
- USIM 보호 서비스 가입
SK텔레콤의 공식 앱 혹은 홈페이지에서 USIM 보호 서비스를 신청하여, 무단 변경 및 로밍등 변경 제한 기능을 활성화해 해킹 피해 가능성을 줄이세요.
- 스마트폰 SIM 카드 잠금 설정
핸드폰 설정에서 SIM 카드에 PIN을 설정해 물리적인 복제를 방지할 수 있습니다.
- 이중 인증 강화
SMS 인증보다 앱 기반 OTP(Google Authenticator, Authy 등)를 우선적 설정, 2단계 인증을 설정해 보안을 높이세요.
- 이상 징후 주시
갑작스러운 인증 문자 미수신, 전화 불능 등의 문제가 발생하면 즉시 고객센터에 신고하세요.
고객센터 : 대표: 휴대폰 국번 없이 114(무료) 또는 080-011-6000(무료), 국번 없이 1599-0011(유료)
✅ 마무리: 통신 보안, 우리 모두의 책임
이번 사건은 단순한 시스템 장애가 아닌, 국가 기반 인프라의 사이버 보안 문제로 확장될 수 있는 중요한 사건입니다. 대기업의 보안 시스템 허점을 노린 공격은 언제든 재발할 수 있으며, 이러한 상황에 대비한 정부, 기업, 사용자 간의 협력 체계 구축이 절실합니다.
특히 USIM 정보와 같은 핵심 식별 데이터가 유출되었을 때는 단순히 '당장 문제가 없다'는 이유만으로 안심할 수는 없습니다. 피해는 수개월 후, 혹은 특정 시점에 발생할 수 있으므로 장기적인 보안 관리와 정보 모니터링이 중요합니다.
SK텔레콤은 이번 사태를 계기로 보다 철저한 고객 정보 보호 체계를 수립해야 할 것이며, 사용자 또한 보안에 대한 경각심과 대응력을 키워야 할 것입니다.