[이슈] 2300만 가입자를 뒤흔든 SKT 유심 해킹, 아직도 불안한 이유와 대응 가이드
아휴.....왜케 사건 사고가 많은건지....
이번 SKT 유심 해킹 사건은 국내 최대 이동통신사가 보유한 핵심 인증 서버(HSS)가 뚫리면서 가입자 식별 정보가 외부로 유출된 초유의 보안 사고다.
해커는 탈취한 키값으로 복제폰을 제작할 수 있어 2차 금융 범죄 위험이 현실화되고 있다.
문제는 사고 직후부터 통신사의 대응이 지연·분산돼 이용자들이 올바른 행동 요령을 찾기 어려웠다는 점이다.
본 글은 사건의 경과, 피해 범위, 현행 조치의 한계, 그리고 이용자가 즉시 실행할 수 있는 보안 수칙을 정리해 불안감을 해소하고자 한다.
사건 개요
4월 19일 23시 40분경, SK텔레콤 내부 시스템이 악성코드에 감염되어 SKT 유심 해킹으로 분류될만한 침해가 발생했다.
통신사는 공격 19시간 뒤에서야 한국인터넷진흥원(KISA)에 신고해 정보통신망법이 규정한 ‘24시간 이내 보고’ 의무를 사실상 넘겼다.
사고 공지는 문자 대신 자사 뉴스룸에만 게시돼 초기 혼란을 키웠다.
피해규모 및 현실적 위험
이번 유출은 가입자 2,300만 명 전원에게 영향을 줄 가능성이 제기된다.
복제 유심은 ‘SIM 스와핑’ 공격에 악용돼 일회용 비밀번호(OTP) 가로채기, 모바일 뱅킹 탈취, 고액 소액결제 피해를 유발한다.
알뜰폰 187만 회선 역시 같은 망을 사용해 위험도는 동일하다.
증시는 사고 발표 직후 SK텔레콤 주가가 8.5 % 급락하며 시장도 사태의 심각성을 반영했다.
초기 대응의 허점
통신사는 전 고객 대상 무상 교체를 선언했으나, 당장 확보한 실물 칩은 100만 개에 불과해 현장에서는 “예약만 받고 출고 불가” 사태가 이어지고 있다.
27일 기준 ‘유심 보호 서비스’ 가입자는 554만 명(24 %)에 그쳐 보호 공백이 크다.
자체 안내가 온라인 중심이라 고령·장애 이용자는 매장 방문 외엔 뚜렷한 선택지가 없었다. SKT 유심 해킹 직후 디지털 취약계층을 고려한 방문·택배 교체 제도는 마련되지 않았다.
이용자가 당장 할 수 있는 보안 수칙
1, 2단계는 필수이다!
제도 서비스 개선을 위한 요구사항
SKT 유심 해킹 이후 통신사가 확보한 500만 개 추가 유심도 전체 수요(2,500만 개)에 못 미친다.
eSIM 전환 시 발급 수수료가 아직 면제되지 않아 이용자 선택권이 제약된다.
자비로 칩을 교체한 고객에게는 요금 감면 방식이 아니라 즉시 환급이 바람직하다.
이번 SKT 유심 해킹은 국내 통신 인프라가 얼마나 인증 모듈에 의존하고 있는지를 드러낸 사건이다. 복제 위험은 단순 단말 교체로 끝나지 않으며, 유심 기반 본인확인을 광범위하게 쓰는 현 제도하에서는 피해가 금융·공공 서비스 전반으로 확산될 수 있다. 이용자는 보안 수칙을 즉시 이행해 리스크를 줄여야 하며, 기업과 정부는 신고·고지 체계를 투명하게 개선하고 대규모 칩 재고 확보, 무장애 서비스 지원 같은 구조적 대응에 나서야 한다. SKT 유심 해킹이 남긴 교훈을 통해 보다 견고한 이동통신 보안 거버넌스가 마련되기를 기대한다.
이 글은 네이버 블로그에 먼저 실렸습니다 — 원문 보기
댓글
댓글 쓰기