[이슈] 2300만 가입자를 뒤흔든 SKT 유심 해킹, 아직도 불안한 이유와 대응 가이드
아휴.....왜케 사건 사고가 많은건지.... 이번 SKT 유심 해킹 사건은 국내 최대 이동통신사가 보유한 핵심 인증 서버(HSS)가 뚫리면서 가입자 식별 정보가 외부로 유출된 초유의 보안 사고다. 해커는 탈취한 키값으로 복제폰을 제작할 수 있어 2차 금융 범죄 위험이 현실화되고 있다. 문제는 사고 직후부터 통신사의 대응이 지연·분산돼 이용자들이 올바른 행동 요령을 찾기 어려웠다는 점이다. 본 글은 사건의 경과, 피해 범위, 현행 조치의 한계, 그리고 이용자가 즉시 실행할 수 있는 보안 수칙을 정리해 불안감을 해소하고자 한다. 사건 개요 4월 19일 23시 40분경, SK텔레콤 내부 시스템이 악성코드에 감염되어 SKT 유심 해킹 으로 분류될만한 침해가 발생했다. 통신사는 공격 19시간 뒤에서야 한국인터넷진흥원(KISA)에 신고해 정보통신망법이 규정한 ‘24시간 이내 보고’ 의무를 사실상 넘겼다. 사고 공지는 문자 대신 자사 뉴스룸에만 게시돼 초기 혼란을 키웠다. 피해규모 및 현실적 위험 이번 유출은 가입자 2,300만 명 전원에게 영향을 줄 가능성이 제기된다. 복제 유심은 ‘SIM 스와핑’ 공격에 악용돼 일회용 비밀번호(OTP) 가로채기, 모바일 뱅킹 탈취, 고액 소액결제 피해를 유발한다. 알뜰폰 187만 회선 역시 같은 망을 사용해 위험도는 동일하다. 증시는 사고 발표 직후 SK텔레콤 주가가 8.5 % 급락하며 시장도 사태의 심각성을 반영했다. 초기 대응의 허점 통신사는 전 고객 대상 무상 교체를 선언했으나, 당장 확보한 실물 칩은 100만 개에 불과해 현장에서는 “예약만 받고 출고 불가” 사태가 이어지고 있다. 27일 기준 ‘유심 보호 서비스’ 가입자는 554만 명(24 %)에 그쳐 보호 공백이 크다. 자체 안내가 온라인 중심이라 고령·장애 이용자는 매장 방문 외엔 뚜렷한 선택지가 없었다. SKT 유심 해킹 직후 디지털 취약계층을 고려한 방문·택배 교체 제도는 마련되지 않았다. 이용자가 당장 할 수 있는 보안 수칙...