SKT 유심 유출 사건: 초기 보고 누락과 최신 동향

 

728x90

SKT 유심 유출 사건: 초기 보고 누락과 최신 동향

Key Points

• 초기 보고에서 영향을 받은 유심의 정확한 수가 공개되지 않았으며, 나중에 모든 2,500만 명의 고객이 잠재적으로 영향을 받을 수 있는 것으로 간주되었습니다.
• SKT는 무료 유심 교체를 제공하며, 초기 대응 지연에 대한 논란이 있습니다.
• 경찰이 SKT의 대응을 조사 중이며, 추가 악성코드 발견으로 유출 규모가 더 커질 가능성이 제기되고 있습니다.

초기 보고와 유심 교체

SKT의 유심 해킹 사건에서 초기에는 영향을 받은 유심의 정확한 수가 공개되지 않았습니다. 그러나 나중에 모든 2,500만 명의 고객이 잠재적으로 영향을 받을 수 있다고 간주되어 무료 유심 교체가 제공되었습니다. 이는 고객 안전을 최우선으로 고려한 조치로 보입니다.

논란과 조사

초기 대응이 지연되었다는 비판이 있었으며, 현재 경찰이 SKT의 대응을 조사 중입니다. 추가로 발견된 악성코드로 인해 유출 규모가 더 커질 수 있다는 우려도 제기되고 있습니다.

보고서

SK텔레콤(SKT)의 유심(USIM) 정보 유출 사건은 2025년 4월 19일 발생한 대규모 사이버 공격으로, 국내 통신사 역사상 최악의 해킹 사건 중 하나로 평가됩니다. 이 보고서는 사건의 개요, 최근 동향, 그리고 초기 보고에서 누락된 유심 정보에 대한 세부 사항을 포함합니다. 현재 시간은 2025년 5월 4일 오후 3시 53분 KST 기준으로, 최신 정보를 반영하였습니다.

사건 개요 및 초기 대응

사건은 2025년 4월 19일 오후 11시경, SKT의 홈 가입자 서버(HSS)가 악성코드에 감염되면서 시작되었습니다. 유출된 정보는 가입자 전화번호, IMSI(국제 이동 가입자 식별 번호), IMEI(국제 이동 장비 식별 번호) 등 유심 복제에 활용될 수 있는 핵심 데이터로 확인되었습니다. SKT는 즉시 악성코드를 삭제하고, 해킹 의심 장비를 격리 조치했으며, 4월 20일 한국인터넷진흥원(KISA)에 침해 사고를 신고했습니다. 4월 22일에는 개인정보보호위원회(개보위)에도 보고하며 공식적인 절차를 따랐습니다.

초기 대응으로 SKT는 불법 유심 기기변경 및 비정상 인증 시도를 차단하기 위한 보안 조치를 강화하고, 무료 '유심보호서비스'를 제공했습니다. 이 서비스는 무단 기기변경, 로밍 사용, 비정상 인증 시도를 차단하며, 가입 시 SKT가 100% 책임을 진다고 명시했습니다. 그러나 CEO 유영상은 4월 25일 설명회에서 "초기 대응이 부족했다"고 인정하며 사과했습니다.

최근 동향 및 고객 반응

4월 28일부터 SKT는 전 고객을 대상으로 유심 무상 교체를 시작했습니다. 그러나 수요가 폭증하며 전국의 SKT 대리점은 장시간 대기 인파로 혼잡을 빚었고, 온라인 예약 시스템도 접속 장애를 겪었습니다. 4월 28일 기준, 약 230,000명이 유심 교체를 완료했으며, 총 2,630,000명이 예약을 신청했습니다. SKT는 현재 약 100만 장의 유심카드를 보유하고 있으며, 다음 달에 500만 장 추가 확보를 계획 중입니다. 그러나 전체 고객이 약 2,500만 명에 달하므로, 교체 완료까지 최소 3개월이 소요될 것으로 예상됩니다.

고객 이탈도 심각한 수준입니다. 4월 26일 하루 동안 1,665명이 SKT에서 다른 통신사로 번호이동을 했으며, 4월 28~29일 이틀간 총 70,000명 이상이 이탈했습니다. 이 중 약 60%는 KT로, 나머지는 주로 LG유플러스로 이동했습니다. 이는 평소 일일 이탈자 수(약 200명)의 15~20배에 달하는 수치로, SKT에 큰 타격을 입혔습니다.

초기 보고에서 누락된 유심

초기 보고에서 영향을 받은 유심의 정확한 수가 공개되지 않았으며, 4월 29일 추가 악성코드 발견으로 유출 가능성이 더 커질 수 있다는 점이 드러났습니다. 이는 초기 대응의 한계로 보이며, 일부 고객은 이를 "숨긴" 것으로 인식할 수 있습니다. 현재까지 금융권 피해는 없지만, 취약 계층에 대한 우려가 계속되고 있습니다.

SKT는 모든 2,500만 명의 고객을 잠재적 피해자로 간주하며 무료 유심 교체를 제공하고 있습니다. 이는 초기 보고에서 누락된 유심이 있을 수 있음을 시사하지만, 구체적인 수치는 알려지지 않았습니다. 이는 고객 안전을 최우선으로 고려한 조치로 보이며, 현재까지 추가적인 유출이나 2차 피해는 확인되지 않았습니다.

논란과 추가 조사

초기 대응 지연에 대한 비판이 있었으며, SKT는 4월 21일에야 공식적으로 사건을 공개했습니다. 이는 예상 보고 시한을 초과한 것으로, 소비자 불만을 초래했습니다. 또한, 4월 30일 경찰은 SKT에 대한 전면적인 수사를 시작했으며, 개인정보보호위원회는 대규모 벌금을 부과할 가능성을 시사했습니다.

세부 통계 및 비교

항목	수치
유출 발생 일시	2025년 4월 19일 오후 11시
총 고객 수	약 2,500만 명
현재 유심 보유량	약 100만 장 (2025년 5월 4일 기준)
유심 교체 예약 수	2,630,000명 (4월 28일 기준)
고객 이탈 수 (4월 26일)	1,665명
고객 이탈 수 (4월 28~29일)	70,000명 이상
예상 교체 완료 기간	최소 3개월
예상 비용	2,000억 원 (유심 교체 기준)

정부 및 사회적 반응

정부는 이 사건을 중대하게 받아들여, 대통령 권한대행의 지시로 과학기술정보통신부와 국토교통부가 협의를 진행했습니다. 특히, SKT의 새로운 가입자 모집을 중단하도록 지시하며, 유심 재고 부족 문제를 해결하도록 압박했습니다. 사회적으로는 통신 인프라의 보안 책임과 디지털 신분증 시대의 취약점에 대한 논의가 활발히 이루어지고 있습니다.

결론

SKT 유심 유출 사건은 초기 보고에서 영향을 받은 유심의 정확한 수가 공개되지 않았으며, 나중에 모든 고객이 잠재적 피해자로 간주되어 무료 유심 교체가 제공되었습니다. 초기 대응 지연과 추가 악성코드 발견으로 논란이 지속되고 있으며, 경찰 조사와 규제 당국의 추가 조치가 예상됩니다.

참고 자료

• SK Telecom cyberattack free SIM replacements for 25 million customers - BleepingComputer
• SKT takes full responsibility amid USIM hacking fallout - LightReading
• South Korea's SK Telecom begins SIM card replacement after data breach - Channel News Asia
• SKT’s delayed response to hacking incident fuels consumer anxiety - Korea JoongAng Daily
• Police open full investigation into SKT over SIM hack - Korea JoongAng Daily