SKT “해킹으로 고객 USIM 관련 정보 유출”…정부 조사 착수

해킹 공격으로 SK텔레콤 이용자의 유심 관련 정보가 유출돼 정부가 조사에 나섰습니다.

SK텔레콤은 오늘(22일) 언론 공지를 통해, 지난 19일 밤 11시쯤 해커의 악성 코드 공격으로 내부 시스템에 보관하던 이용자의 유심(USIM) 관련 정보가 유출된 정황을 확인했다고 밝혔습니다.

유심은 통신망 내에서 개인을 식별하고 인증하는 데 쓰이는 정보를 저장하는 매체로, 유심 정보가 탈취되면 불법 유심칩을 만들어 신원을 도용하는 등 범죄에 악용될 수 있습니다.

피해를 본 장비는 4G와 5G 이용자가 음성 통화를 이용할 때 단말 인증을 수행하는 서버로 알려졌으며, 이에 따라 가입자의 전화번호와 유심 인증 번호가 유출된 것으로 확인됐습니다.

다만, 가입자의 이름이나 주민등록번호는 유출되지 않았으며, 전체 유출 규모에 대해서는 조사가 이뤄지고 있습니다.

과학기술정보통신부와 한국인터넷진흥원(KISA)은 지난 21일 해당 내용을 신고받고, SK텔레콤 본사 등 현장에 전문가를 파견해 자세한 경위를 파악 중입니다.

개인정보보호위원회(개인정보위)도 오늘 오전 SK텔레콤의 개인정보 유출 신고를 받고 조사를 벌이고 있습니다.


개인정보위는 SK텔레콤이 개인정보 보호법을 지켰는지 조사하고, 법을 어긴 경우 과징금이나 과태료 등을 부과할 예정입니다.


정부는 또 과기정통부 정보보호네트워크정책관을 단장으로 하는 비상대책반을 구성하고, 필요하면 민관 합동 조사관을 구성해 원인 분석과 재발 방지책을 마련하기로 했습니다.


정부는 해킹이 이뤄진 기술적 원인과 보안 취약점 등을 분석해, SK텔레콤에 개선책을 시정 명령을 내릴 수 있습니다.


아직 유출된 정보가 실제 악용된 사례 등은 아직 확인되지 않았지만, SK텔레콤의 휴대전화 가입자가 2천3백만 명에 이르는 만큼 피해가 클 가능성에 대비해 상황을 예의 주시하고 있다고 정부는 설명했습니다.

SK텔레콤 측은 즉각 해당 코드를 삭제하고, 해킹 의심 장비를 격리 조치하는 등 후속 조치에 나섰습니다.

한편, 이동통신사에서 해킹 피해로 개인 정보가 유출된 건 지난 2023년 이후 2년 4개월 만입니다.

당시 약 30만 건의 LG유플러스 이용자 정보가 해킹으로 불법 거래사이트에 유출되면서, 개인정보보호위원회는 LG유플러스에 과징금 68억 원과 과태료 2천7백만 원을 부과했습니다.

지난 2012년에는 KT 영업 시스템 전산망이 해킹돼 830만여 명의 개인정보가 유출되기도 했습니다.


정부는 대규모 개인 정보를 처리하는 이동통신사에서 유출 사고가 발생한 만큼, 보이스피싱 등 2차 피해가 생기지 않도록 주의를 당부했습니다.

[사진 출처 : 연합뉴스]