<div>소상공인들이 SK텔레콤의 유심(USIM) 해킹 사태에 우려를 표명하고 적극적인 대응에 나서겠다고 밝혔다.30일 소상공인연합회는 입장문을 내고 "SK텔레콤 해킹사태는 소상공인들을 비롯한 사업자들에게는 더욱 큰 치명타가 될 수밖에 없어 우려가 더욱 커지고 있다"며 "가뜩이나 최악의 내수 부진으로 어려운 소상공인들의 처지에 해킹 피해까지 본다면 소상공인들은 돌이킬 수 없는 피해를 보고 인생의 나락으로 떨어질 수밖에 없다"고 말했다.이어 "SK텔레콤이 실제적인 2차 피해가 일어나지 않도록 전사적 역량을 다해 나설 것을 강력히 촉구한다"며 "해킹 피해가 확산한다면 소상공인연합회에 '소상공인 피해 신고센터'를 설치하고 집단 소송을 하는 등 적극적으로 나설 방침"이라고 강조했다.산업팀 theradionews@naver.com<저작권자 © 전파신문, 무단 전재 및 재배포 금지></div>

<div>고령자·장애인 등 취약계층에 대한 '교체 사각지대' 문제도 지적"유출 정보의 구체적 범위 공개" "재발 대책 마련" 등 요구[서울=뉴스핌] 김영은 인턴기자 = 한국소비자단체협의회가 SK텔레콤의 유심(USIM) 정보 유출과 관련해 소비자 피해에 대한 보상을 촉구하는 성명서를 29일 발표했다. 협의회는 성명서를 통해 "SK텔레콤의 2300만 가입자 유심 정보 유출 사고로 소비자 불안이 극에 달했다"며 "SK텔레콤은 신속한 유심 교체에 총력을 기울이고, 교체 지연으로 인한 소비자 피해에 대한 책임과 보상 범위, 취약계층 보호 방안을 명확히 밝혀야 한다"고 촉구했다.이날 협의회는 "SK텔레콤은 지난 4월 22일 홈페이지 공지로 '4월 19일 악성코드로 인한 유심 정보 유출 정황'을 알렸으나, 대부분의 가입자는 언론 보도 이후에야 사고 사실을 인지했다"며 "명확한 가이드라인 없이 유심보호서비스나 유심 교체 등 스스로 대응해야 하는 상황이 이어졌다"고 지적했다.또, "고령자·장애인 등 취약계층은 대리점에서 장시간 대기하거나 교체조차 어려워 불안감이 커지고 있다"며 "특히 비수도권·고령층 등은 대리점 방문 자체가 어려워 실질적 보호에서 소외되고 있다"고 주장했다. 아울러 현장의 혼란을 언급하며, 회사 측의 '책임 회피' 논란도 짚었다. 협의회는 "SK텔레콤은 유심보호서비스에 가입한 뒤 피해가 발생하면 100% 보상하겠다고 밝혔으나, 해당 서비스 미가입 시 피해 보상에 대한 기준은 명확히 안내하지 않아 '책임 회피' 논란이 일고 있다"며 "유심 무료 교체 정책도 현장에서는 재고 부족, 대기 지연, 예약 시스템 마비 등으로 혼란이 이어지고 있다"고 말했다.소비자단체와 시민사회는 SK텔레콤과 정부에 ▲유출 정보의 구체적 범위 공개 ▲유심 교체 지연 시 소비자 피해 책임 명확화 ▲피해보상 범위·방법 및 취약계층 보호대책 마련 ▲사고 원인·침해 경로·대응 적정성 조사 결과의 신속·투명 공개 ▲재발 방지 대책 마련 등을 요구하고 있다.SK텔레콤은 앞서 "유심보호서비스에 가입해도 피해가 발생하면 100% 책임지고 보상하겠다"며 "유심 교체가 늦어지는 가입자, 취약계층, 해외 체류자 등 다양한 상황에 맞는 지원책을 마련하겠다"고 밝힌 바 있다. 협의회는 "이번 사태로 SK텔레콤은 고객 신뢰 회복과 시장 안정화를 위해 책임 있는 정보 공개, 실효성 있는 피해보상, 취약계층 맞춤 보호대책 등 근본적이고 구체적인 조치를 조속히 내놓아야 할 것으로 보인다"고 밝혔다. <figure><img src="https://img.newspim.com/news/2025/04/29/2504291041272230.jpg" /></figure>yek105@newspim.com</div>

고령자·장애인 등 취약계층에 대한 '교체 사각지대' 문제도 지적. "유출 정보의 구체적 범위 공개" "재발 대책 마련" 등 요구. [서울=뉴스핌] 김영은 인턴기자 = 한국소비자단체협의회가 SK텔레콤의 유심(USIM) 정보 유출과 관련해 소비자 피해에 대한 보상을 촉구하는 성명서를 29일 발표했다.

소비자단체 "2300만 SKT가입자 불안 극에 달해…책임·보상 명확히하라"

<div><img src="https://menu.mt.co.kr/the300/thumb/2025/04/06/2025042909460439518_1.jpg?20250429095116" />[서울=뉴시스] 최동준 기자 = 김상훈 국민의힘 정책위의장이 2일 서울 중구 여신금융협회에서 열린 국민의힘-여신금융업계 현장 간담회에서 발언하고 있다. 2025.04.02. [email protected] /사진=최동준김상훈 국민의힘 정책위의장이 "SK텔레콤의 유심(USIM, 범용 가입자 식별 모듈) 정보 유출 사태는 단순한 개인정보 유출을 넘은 심각한 정보보안 사고"라며 "기업이 정보보호 의무를 다하지 않아 발생한 사고에 대해서는 명확한 책임을 묻고 실질적인 대응책을 마련해야 한다"고 말했다.김 의장은 29일 서울 여의도 국회에서 열린 원내대책회의에서 "이번에 유출된 정보는 유심 복제로 직접 연결될 수 있는 핵심 인증 정보로, 이는 명의도용과 금융사기, 대포폰 개통 등 심각한 2차 범죄로 악용될 것"이라며 이같이 밝혔다.업계에 따르면 지난 18일 SK텔레콤에 대한 해킹으로 고객 일부의 IMSI(가입자 식별번호) IMEI(단말기고유식별번호) 유심 인증키 등 정보가 유출됐다. 통신사 내부에 저장됐던 이들 정보와 개별 이용자들을 1대1로 연결해주는 게 바로 유심이다. 통신사 내부 시스템에 저장된 정보와 각 이용자가 보유한 휴대전화 속 유심칩에 저장된 정보가 일치해야 이동통신 서비스 이용이 가능하다. 새로운 유심칩에 훔친 유심 정보를 심어 휴대전화에 끼워 넣으면 복제폰을 만들 수 있다. 유심스와핑(USIM Swapping)이라고도 한다. 이같은 IMSI, IMEI 등 유심 관련 정보에 다른 개인정보까지 결합되면 더 큰 피해로까지 이어질 수 있다.김 의장은 "한덕수 대통령 권한대행 국무총리도 과학기술정보통신부 중심으로 유심 보호 및 교체 조치의 적정성을 점검하고 사고 원인의 철저한 분석 등을 지시하며 사태 수습과 재발 방지를 위해 총력을 기울이고 있다"며 "그럼에도 유심 재고 부족, 2차 피해 우려 등 국민 불안이 여전히 확산되고 있다"고 말했다.김 의장은 "국민의힘은 'SK텔레콤 소비자 권익 보호 및 개인정보보호' TF(태스크포스)를 오늘(29일) 구성할 예정"이라며 "TF는 조속한 시일 내 긴급 간담회를 통해 사고 원인, 피해 상황, 대응 대책 등을 점검하고 구체적인 재발 방지책을 마련하겠다"고 했다.</div>

[서울=뉴시스] 최동준 기자 = 김상훈 국민의힘 정책위의장이 2일 서울 중구 여신금융협회에서 열린 국민의힘-여신금융업계 현장 간담회에서 발언하고 있다. 2025.04.02. [email protected] /사진=최동준

김상훈 "SKT 유심 유출, 명확한 책임 물어야…국민의힘 TF 오늘 구성"

<div>고객센터 먹통에 은행 콜센터 보안 민원 폭주 해킹 피해 차단 위해 긴급 인증 시스템 강화SKT 유심 교체 지연, 은행권 추가 대응 불가피 [서울=뉴스핌] 정광연 기자 = SKT의 유심 해킹 사태 파장이 커지는 가운데 은행권이 때아닌 '업무 폭증'에 휘말렸다.SKT 고객센터 먹통으로 시중은행 콜센터에 스마트폰 보안 및 명의도용 문의가 급증하고 있으며 취약해진 보안을 해소하기 위한 긴급 인증 시스템 강화도 이어지고 있다. 여기에 SKT의 재고 부족으로 유심 교체마저 난항을 겪고 있어 은행권의 업무 부담은 더욱 커질 전망이다.29일 은행권에 따르면 주요 시중은행 콜센터에는 SKT 해킹 이후 보안 관련 문의가 폭증한 것으로 알려졌다. 일부 은행 콜센터는 연결이 어려울 정도로 업무가 증가한 상태다.<figure><img src="https://img.newspim.com/news/2025/04/28/250428155703331_w.jpg" /></figure>이는 SKT의 늑장대응으로 고객들의 불안이 커진 영향이다. 상당수 고객들이 계좌 안전 여부를 확인한 후 스마트폰 보안을 강화할 수 있는 방법 등을 묻는 등 은행과 관련 없는 내용에 대한 문의가 크게 늘어났다는 설명이다.특히 모든 은행앱에서 자신 명의로 개통된 모든 휴대전화 내역을 확인하는 '명의도용방지' 서비스 신청이 가능하다는 잘못된 정보가 퍼지면서 이에 대한 문의도 급증한 것으로 전해졌다.현재 은행권에서 명의도용방지 서비스를 제공하는 건 카카오뱅크가 유일하지만 이마저도 고객들이 몰리며 정상적인 이용이 어려운 상황이다.시중은행 콜센터 관계자는 "통신사 업무라고 안내하고 있지만 SKT 고객센터가 먹통이라며 막무가내로 화를 내는 경우가 많다"며 "비상 업무 대응 매뉴얼을 배포하는 등 노력하고 있지만 SKT 해킹으로 업무 급증과 민원에 시달리는 직원들이 매우 힘들어하고 있다"고 밝혔다.SKT의 유심 교체가 지연됨에 따라 보안인증 시스템을 강화해야 하는 은행권의 부담도 커지고 있다. 해킹 피해에서 벗어나기 위해서는 유심 교체가 가장 안전한 방법이지만 SKT가 물량 확보에 실패하면서 '유심 대란'까지 발생하고 있다.현재 SKT가 보유한 유심은 100만개에 불과하고 다음달까지 확보할 수 있는 물량도 500만개에 그칠 전망이다. SKT 가입자가 2500만명(알뜰폰 포함)이라는 점을 감안하면 내달 이후에도 1900만명이 이상이 해킹 위험에 노출되는 셈이다.이에 KB국민, 신한, 하나, 우리은행 등은 어제와 오늘에 거쳐 고객들이 새로운 스마트폰 은행앱을 설치해 계좌 이체 등 금융서비스를 이용할 경우 문자나 전화(ARS)가 아닌 얼굴을 직접 확인하는 '안면인식인증'을 긴급 적용했다.<figure><img src="https://img.newspim.com/news/2025/04/25/250425121000466_w.jpg" /></figure>이는 유출된 유심 정보를 악용, 복제폰을 만들어 은행앱을 설치하는 경우를 막기 위함이다. 보안 전문가들은 안면인식의 경우 자신의 얼굴이 노출되기 때문에 해킹 범죄를 막을 수 있는 대책으로 권장하고 있다. 농협 등 다른 시중은행도 조속히 안면인식을 도입한다는 방침이다.아직 SKT 해킹과 연관된 금융사고는 확인된바 없다. 핸드폰 먹통 후 5000만원이 계좌에서 빠져나간 것으로 알려진 SKT 사용자 사건 역시 경찰 조사 결과 이번 사태와는 무관한 스미싱 범죄로 파악됐다.은행 계좌는 SKT와는 무관한 은행 고유의 인증을 2~3중으로 거쳐야 하기 때문에 비교적 안전하다는 게 전문가 중론이다.하지만 이번 해킹으로 복제폰을 만들어 피해자의 개인정보나 은행, 가상화폐 계좌를 만들어 금융자산을 훔치는 '심 스와핑' 피해가 우려되는 등 사태가 악화되고 있어 은행권에서는 추가적인 대책 마련에 고심하고 있다.시중은행 관계자는 "스마트폰 인증만으로는 은행 이용을 제한하고 추가적인 인증강화 조치도 검토하고 있으며 이상거래 모니터링 시스템(FDS)으로 비정상적인 계좌 이체 등 이상거래가 의심되면 바로 지급정지를 하는 등 가능한 모든 조치를 하고 있다"고 밝혔다. 이어 "근본적인 대책은 유심 교체다. 유심만 바꾸면 고객들이 불안에 떨고 있는 해킹 위험에서 벗어날 수 있다. SKT의 조속한 대응이 시급하다"고 강조했다. peterbreak22@newspim.com</div>

고객센터 먹통에 은행 콜센터 보안 민원 폭주. 해킹 피해 차단 위해 긴급 인증 시스템 강화. SKT 유심 교체 지연, 은행권 추가 대응 불가피

SKT 유심 지연에 은행들도 '업무 폭증' 유탄...콜센터·인증 민원에 마비 수준

<div><figure><img src="https://www.kgnews.co.kr/data/photos/20250418/art_17459733675805_25c3fb.png" /></figure>SK텔레콤 유심칩 정보 유출 사태가 터지면서 통신 보안에 대한 국민 불안이 커지고 있는 가운데 SK텔레콤 자회사인 알뜰폰 브랜드 ‘SK7모바일’의 대응은 사실상 ‘없었다’는 지적이 쏟아진다. 번호이동 차단, 고객센터 마비, 홈페이지 정보 부재 등 기본적인 고객 대응조차 무너진 상황에서, 피해는 고스란히 이용자 몫이 됐다.문제는 단순한 해킹이 아니다. 사태가 벌어진 뒤 드러난 SK7모바일의 안이하고 무책임한 대응이 더 큰 분노를 사고 있다. 반면, 같은 SKT 망을 공유하는 KB국민은행의 'KB리브모바일(KB Liiv M)'은 초동부터 유심 교체와 보호 조치를 신속히 진행하며 정반대의 행보를 보이고 있다.30일 경기신문 취재를 종합하면 SK7모바일 고객 A씨는 최근 KT로 번호이동을 시도하다 ‘BF1026’ 오류로 절차가 막혔다. 이유는 과거 통합 청구서 등록 이력이었지만, 이를 설명해주는 안내는 어디에도 없었다. 고객센터는 주말은 물론 평일 오전에도 연결되지 않았고, 결국 그는 온라인 커뮤니티를 뒤져 해결 방법을 찾아야 했다.A씨는 “이 정도면 민원 처리를 포기한 수준”이라며 “유심이 해킹당할 수 있다는 사실보다, 아무 대응도 받지 못한다는 점이 더 무서웠다”고 말했다. 그는 “SKT 본사에서 유심을 무료 교체해준다는 얘기를 들었지만, SK7에서는 그런 내용조차 확인할 길이 없었다”고 토로했다.본지 역시 SK7모바일 본사의 공식 입장을 듣기 위해 수차례 연락을 시도했지만, 마찬가지로 연결이 되지 않았다.홈페이지에는 해킹 관련 안내는 물론, 어떤 조치가 가능한지도 설명이 없다. 고령층이나 비숙련 사용자들은 통합계정 해제 방법도 몰라 발만 동동 구르는 실정이다. 사실상 ‘방치’ 수준이다.<figure><img src="https://www.kgnews.co.kr/data/photos/20250418/art_17459735860657_e5026b.jpg" /></figure>이에 반해 같은 SKT망을 사용하는 KB국민은행의 알뜰폰 서비스 ‘KB Liiv M’은 고객 보호를 위한 체계적이고 신속한 대응으로 대조적인 모습을 보이고 있다. 사태 초기부터 유심 보호를 기본 설정으로 바꾸고, 전국 영업점에 유심을 넉넉히 배포했다. 교체를 원하는 고객은 대기 없이 서비스를 받을 수 있었고, 배송도 이틀 안에 완료됐다.KB국민은행 측은 “고객 불안을 최소화하기 위해 전국 단위 대응 매뉴얼을 즉각 실행했다”고 밝혔다. 민관합동조사단 조사에서도 리브모바일은 정보 유출이나 피해 사례가 단 한 건도 확인되지 않았다.같은 망, 같은 위기 상황에서 이토록 다른 결과가 나온 이유는 결국 ‘책임감’의 차이다. SK텔레콤은 자회사에 대한 통제도, 지원도 제대로 하지 않으면서도 “유심 교체는 가능하다”고 뒤늦게 해명했지만, 정작 그 사실을 알리는 창구는 없었다. 무책임한 구조 속에서 이용자들만 피해를 보고 있는 셈이다.전문가들은 “요금만 싸다고 알뜰폰을 선택하던 시대는 끝났다”며 “위기 대응력, 고객 보호 시스템이 통신 서비스 선택의 핵심 기준이 될 것”이라고 지적한다.알뜰폰 시장이 성장하고 있지만, 통신 3사 계열 자회사가 여전히 ‘무책임한 외주’ 수준의 운영을 반복한다면, 그 신뢰는 무너질 수밖에 없다. SK텔레콤은 ‘책임 있는 모회사’로서 자회사 대응에도 분명한 입장을 내놓고, 고객 혼란을 수습해야 할 때다.[ 경기신문 = 박희상 기자 ]</div>

SK텔레콤 유심칩 정보 유출 사태가 터지면서 통신 보안에 대한 국민 불안이 커지고 있는 가운데 SK텔레콤 자회사인 알뜰폰 브랜드 ‘SK7모바일’의 대응은 사실상 ‘없었다’는 지적이 쏟아진다. 번호이동 차단, 고객센터 마비, 홈페이지 정보 부재 등 기본적인 고객 대응조차 무너진 상황에서, 피해는 고스란히 이용자 몫이 됐다.

SK7 고객센터 마비 속…'KB Liiv M' 고객 보호 '모범 대응'

<div><figure><img src="https://newsimg.sedaily.com/2025/04/30/2GRQ2BL5VV_3.jpg" /></figure>유영상 SK텔레콤(017670) 대표가 SK그룹 전사 공지로 유심(USIM) 교체 대신 유심 보호 서비스를 이용해달라고 호소했다. 서버 해킹 사고 후 삼성전자 등 주요 그룹사와 정부부처까지 나서서 유심 교체를 권고하자 일반 가입자들도 이 방식을 고수하며 물량 부족 등 혼란이 빚어지고 있는 가운데 SK그룹부터 몸소 대안 방식인 유심 보호 서비스 이용을 실천해달라는 취지다.30일 정보기술(IT) 업계에 따르면 유 대표는 이날 SK그룹 내부망을 통해 이 같은 내용의 게시글을 공지했다. 그는 “단시일 내 2500만 개의 유심 물량을 확보하는 것이 어려워 고객 불편이 매우 큰 상황”이라며 “유심 교체보다 더 편리하고 확실한 방법이 있다”고 말했다.유 대표는 그러면서 “그건 유심보호 서비스에 무료로 가입하는 것”이라며 “가입하면 별도의 조치 없이 유심 정보를 안전하게 보호할 수 있다”고 설명했다. 이어 “그룹 구성원 여러분 역시 유심보호서비스에 가입하는 것만으로도 피해를 예방할 수 있다”며 “유심을 교체하지 않아도 충분히 안전하다”고 재차 강조했다.그는 “금번 사이버 침해사고로 SK텔레콤 고객인 그룹 구성원 여러분께도 심려와 불편을 끼쳐드려 깊은 유감과 책임을 느낀다”며 “저를 비롯한 SK텔레콤 전 구성원은 금번 침해사고로 인해 고객이 겪고 있는 불편을 해소하기 위해 최선의 노력을 다하고 있으니 믿고 지켜봐달라”고 했다.이에 SK그룹 차원에서도 “유심 보호 서비스에 가입하면 불법 복제가 원천 차단되며 정부 역시 유심 보호 서비스 가입시 복제폰이 사실상 불가능하다고 발표했다”며 "임원들에게는 유심을 교체하지 말고 유심 보호 서비스에 가입하라고 공지했다”고 전했다.한편 유 대표는 이날 국회 과학기술정보방송통신위원회의에서 열린 방송통신 분야 청문회에 참석해 “유 대표도 유심 교체를 하지 않았느냐”는 질문을 받자 “저를 비롯한 최태원 SK그룹 회장과 최창원 SK수펙스추구협의회 의장은 유심보호서비스에 가입했으며 유심을 교체하지 않았다”고 답하기도 했다.</div>

유영상 SK텔레콤(017670) 대표가 SK그룹 전사 공지로 유심(USIM) 교체 대신 유심 보호 서비스를 이용해달라고 호소했다. 서버 해킹 사고 후 삼성전자 등 주요 그룹사와 정부부처까지 나서서 유심 교체를 권고하자 일반 가입자들도 이 방식을 고수하며 물량 부족 등 혼란이 빚어지고 있는 가운데 SK그룹부터 몸소 대안 방식인 유심 보호 서비스 이용을 실천해달라는 취지다.

[단독] SKT 대표, SK그룹 전직원에 “유심 교체보다 보호 서비스 써달라” 호소

<div><figure><img src="https://newsimg.sedaily.com/2025/04/30/2GRQ0WHBLV_1.jpg" /></figure>SK텔레콤 유심(USIM) 서버 해킹 사태가 발생한 가운데 이를 악용한 사칭 범죄가 중고거래 플랫폼을 통해 확산되고 있어 소비자 주의가 요구된다.28일 당근마켓에는 “SKT 유심 1장 15만 원”이라는 제목의 게시물이 올라왔다. 자신을 SK텔레콤 판매점 관계자라고 소개한 판매자는 “현재 해킹 사태로 유심 교환이 몰리고 있다”며 “일반 판매점에서 확보한 유심 재고를 특별 최우대 고객에게 제공한다”고 주장했다.이어 “업무처리 비용과 프리미엄이라 생각하면 된다. 일반인은 협상 불가”라며 소비자들의 불안 심리를 자극해 구매를 유도했다.이에 통신업계 관계자는 “유심은 실제 유통망에서 해당 가격대로 판매되는 경우가 전혀 없다”며 “이번 해킹 사고 이후 급증한 유심 수요를 노리고 누군가 SK텔레콤 판매점 관계자를 사칭해 부당한 거래를 시도하고 있는 것”이라고 지적했다.당근마켓 측은 논란이 확산되자 해당 게시글을 즉각 삭제 조치했다. 당근마켓 측은 “앱 내 모든 중고거래 영역에서 계속적, 반복적 이윤 추구를 목적으로 하는 전문 판매업자의 활동을 정책적으로 금지하고 있다”며 “게시글은 수 분 내에 삭제 처리가 완료됐다”고 밝혔다.누리꾼들은 “지금 시국이 이런데 이걸 이렇게 판다고?” “이 사태에 중고 거래로 이득을 취하려는 게 신기할 따름” “불안해하는 어르신들을 노린 것 같다” 등의 반응을 보였다.통신업계는 소비자들에게 유심 교체는 반드시 공식 판매점이나 대리점을 통해 진행할 것을 당부했다.SK텔레콤 측은 “유심 교체가 필요한 고객들은 반드시 공식 채널을 이용해달라”며 “비정상적인 가격과 방식으로 유심을 판매하는 행위는 모두 불법”이라고 경고했다.한편 SK텔레콤은 이달 19일 유심 해킹 공격을 당했다고 신고했다. 이로 인해 유출된 정보의 양은 최대 9.7기가바이트(GB) 인 것으로 파악됐다. 이는 문서 파일로 환산했을 때 300쪽 분량 책 9000권에 달하는 분량이다.국회 과학기술정보방송통신위원회는 오는 30일 국회 청문회에서 SK텔레콤을 상대로 이번 해킹 사고를 집중 점검할 예정이다.</div>

SK텔레콤 유심(USIM) 서버 해킹 사태가 발생한 가운데 이를 악용한 사칭 범죄가 중고거래 플랫폼을 통해 확산되고 있어 소비자 주의가 요구된다.

"SKT 유심 구하기 힘들죠? 15만원입니다"…당근에 올라온 '황당 게시글'

<div><figure><img src="https://img.khan.co.kr/newsletter/228606/2025/2771894/83757_2691934_1741677779125755319.png" /></figure>2025. 4. 30.구독하기 ┃ 협업 제안·문의CONTENTS에디터 PICK | [Q&A]독자님의 휴대전화를 지키는 방법 오늘의 브리핑 | 김문수·한동훈, 누가 이재명과 붙을까 외밑줄__ | "나는 성소수자입니다"잼선면 | 어른 없는 사회의 어른<img src="https://img.khan.co.kr/newsletter/228606/2025/2771894/83757_2691934_1741771512494828250.png" />[Q&A]독자님의 휴대전화를 지키는 방법'국내 1위' 통신사 SK텔레콤에서 대규모 유심(USIM) 해킹 사태가 일어났습니다. SKT 가입자에 알뜰폰 이용자까지 더하면 유심 교체 대상자는 2500만명에 이릅니다. 사태 수습에 꽤 오랜 시간이 걸릴 것 같은 만큼, 우선 당장 우리 스스로 할 수 있는 일도 찾아야겠지요. 오늘 점선면은 'SKT 유심 해킹 사태' 피해를 최소화하기 위한 정보를 질의응답 형식으로 정리했습니다.<figure><img src="https://img.khan.co.kr/newsletter/228606/2025/2771894/83757_2771894_1745908511154110603.jpeg" /></figure>SK텔레콤의 유심 정보 유출 해킹 사고 후 가입자 혼란이 커지고 있다. SKT는 28일 유심 무상 교체에 나섰지만, 전국 대리점마다 하루 100~200개 물량밖에 확보한 게 없어 많은 가입자들이 허탕치고 발길을 돌렸다. 온라인 예약 시스템에는 한때 유심 교체 대기 인원이 10만명을 넘기며 접속 장애가 일어났다. 해킹 충격과 불안도 큰데, 유심 교체마저 마냥 하세월인 상황이다.🔗 기사 전문 읽기Q. 지금 정확히 어떤 상황인가요?A. 유심은 휴대전화 가입자를 식별하는 카드입니다. 흔히 '휴대전화의 신분증'이라고도 불려요. 가입자 식별 번호(IMSI)나 단말기 식별 번호(IMEI), 유심 인증 키(Ki) 등이 저장돼 있습니다.이번 사태는 가입자들의 유심 정보와 인증을 관리하는 중앙 서버인 'HSS'가 해킹을 당한 겁니다. 정확한 규모와 피해 범위는 파악 중인데 짧게는 1~2개월, 길게는 1년까지도 걸릴 수 있다고 해요. SKT가 국회에 제출한 자료를 보면, 이미 300쪽 분량 책 9000권 용량(9.7GB)에 달하는 데이터가 비정상적으로 유출됐다고 합니다.민관합동조사단은 1차 조사 결과 IMEI 유출은 없는 것으로 확인됐다고 밝혔습니다. 유심보호서비스에 가입하면 유심 복제 등 피해는 막을 수 있다는 뜻이라고 합니다. 다만 IMSI와 전화번호 등 복제에 활용될 수 있는 정보 4종, SKT 관리용 정보 21종이 유출됐다고 해요.Q. 유심이 해킹되면 어떤 피해를 당할 수 있나요?A. 가장 큰 우려는 '유심 복제' 가능성입니다. 해커가 피해자의 유심을 복제해 복제폰을 만드는 건데요. 복제폰으로 피해자의 문자·통화를 '가로채기'할 수 있고, 이 가로채기를 통해 문자 인증이나 ARS 인증을 시도할 수 있어요. 빼돌린 유심 정보를 통해 스미싱에 나설 수 있다는 우려도 제기됩니다.SKT와 일부 전문가들은 현재 확인된 유출 정보만으로는 복제폰이 양산될 가능성은 작다고 주장합니다. 한국 모바일 환경에서는 '다중 인증'이 보편화돼 있고, 이번에 주민등록번호·계좌번호 등은 유출되지 않은 것으로 보이기 때문이라고 합니다. 다만 해커가 불법 경로로 피해자의 주민등록번호·계좌번호 등을 갖고 있다면 악용 소지가 크다는 분석도 나옵니다.Q. SKT는 제대로 대응하고 있나요?A. SKT가 밝힌 유심 교체 대상자는 무려 2500만명에 달합니다. 하지만 SKT는 지금 유심을 100만개 정도만 보유하고 있어요. 지난 28일 오후 6시까지 유심을 교체한 사람은 23만명에 그칩니다. SKT는 5월 말까지 유심 500만개를 확보하겠다고 했습니다. 비정상적인 인증이 감지되면 인증을 차단하는 '비정상인증시도차단(FDS)' 기능을 적극 운영하고, 유심보호서비스에 가입하고도 복제 피해가 발생하면 100% 책임지겠다고도 밝혔습니다.SKT가 해킹 피해를 인지하고도 한국인터넷진흥원(KISA)에 '늑장 신고'를 했다는 비판이 나옵니다. 정보통신망법상 해킹 인지 후 24시간 안에 신고해야 하는데, SKT는 해킹을 인지한 지난 18일 오후 6시9분으로부터 41시간이 지난 20일 오후 4시46분에 KISA에 신고했어요. 유심 교체 첫날 SKT 이용자 중 3만4000명이 통신사를 옮겼는데, 이탈을 막기 위해 일선 대리점에서 불법·편법 보조금으로 무리한 영업을 힌다는 지적도 나왔습니다.Q. 지금 바로 해야 할 건 무엇인가요? 해서는 안 될 건 무엇인가요?A. 유심 물량이 확보되지 않은 만큼 우선은 SKT의 '유심보호서비스'에 가입하는 게 좋겠습니다. 이후 웹페이지(care.tworld.co.kr)나 T월드 등에서 유심 교체를 신청하면 됩니다.유심 교체 후 휴대전화 선불교통카드 잔액이 '0원'으로 표시될 수 있습니다. 유심 특성상 당연한 일이니 티머니 앱 등에서 환불받으면 됩니다. 간혹 연락처가 유심에 저장되는 단말기가 있어 연락처 백업 후 교체가 안전하다고 합니다.수상한 스미싱 링크는 절대 누르시면 안 됩니다. 특히 '재부팅'을 요구하는 문자에 속지 말아야 합니다. 휴대전화가 종료된 틈을 타 해커가 복제 유심으로 휴대전화의 '주도권'을 가져갈 수 있기 때문입니다. 옛이야기 <옹고집전>처럼 복제폰이 진짜 폰 행세를 하게 되는 것이죠.Q. 앞으로는 어떻게 될까요?A. 국회는 오늘(30일) 청문회를 열고 유영상 SKT 대표이사 등을 증인으로 부르기로 했습니다. 사고 경위와 피해 규모, 늑장 신고 의혹 등이 도마에 오를 것으로 보입니다. 사회 혼란도 계속되고 있습니다. 집단소송을 제기하겠다는 사람들도 나왔고, 대리점에서 유심 교체를 요구하며 난동을 부린 사람도 나타났어요. 국가정보원은 정부 전 부처에 SKT 유심 교체를 권고했습니다.피해를 최소화하려면 SKT와 정부가 빠르게 움직여야 합니다. 경향신문은 사설에서 "'왜 불편함은 고객들 몫이냐'는 가입자들 분통에 SKT는 무겁고 책임 있게 답해야 한다"며 "1위 무선통신회사의 자존심을 걸고 아직도 불투명한 사고 원인을 철저히 규명해 확실한 보완 강화·재발 방지 방안을 마련해야 한다"고 했습니다.조해람 기자<img src="https://img.khan.co.kr/newsletter/228606/2025/2771894/83757_2691934_1741771532518359509.png" /><figure><img src="https://img.khan.co.kr/newsletter/228606/2025/2771894/83757_2771894_1745910140740406466.jpg" /></figure>김문수·한동훈, 누가 이재명과 붙을까국민의힘 대선 최종 결선에 김문수·한동훈 후보가 진출했습니다. 29일 3차 경선에서 당원 투표와 국민 여론조사를 50%씩 반영한 결과로, '반탄파'(김)와 '찬탄파'(한)의 대결 구도가 됐습니다. 안철수·홍준표 후보는 탈락했습니다. 국민의힘 최종 대선 후보는 다음달 3일 전당대회에서 결정됩니다. 홍 후보는 "이제 모든 것을 내려놓고 서울시민으로 돌아가고자 한다"며 경선 탈락 직후 정계 은퇴를 선언했어요. 국민의힘은 경선이 아직 끝나지 않았지만, 벌써 한덕수 대통령 권한대행 등과 단일화 계획을 띄우고 있습니다.강남 집값만 오른 윤석열 정부 3년윤석열 정부 3년 동안 강남 3구(강남·서초·송파구) 주요 대단지 평당 가격이 평균 18% 오른 것으로 나타났습니다. 강남 3구 이외의 서울 22개 자치구는 오히려 7% 떨어졌고요. 경제정의실천시민연합이 서울의 자치구마다 1000가구 규모 대단지 4곳씩을 선정해 KB부동산 시세 자료를 바탕으로 2022년 5월과 올해 4월 30평형 아파트 상승률을 분석한 결과입니다. 윤석열 정부가 집값을 안정시키겠다면서 추진한 재건축 활성화와 정책금융 확대 정책이 '강남 쏠림' 현상을 가속화했다는 비판이 나옵니다.19명 성착취물 제작한 고등학생중학생 성착취물을 제작한 고등학생 A군(17)이 구속돼 검찰로 넘겨졌습니다. A군은 인스타그램에서 피해자들에게 '당신의 영상이 텔레그램에서 유포되고 있다'며 접근했는데요. 피해자들에게 구매자인 척 하고 접근해보라며 텔레그램 대화방 운영자를 연결해줬고, 해당 대화방 운영자로 위장해 딥페이크 영상이 있는지 확인한다는 대가로 피해자들에게 40만원을 내거나 신체 사진을 보내라고 요구했다고 합니다. 경찰은 사이버 성폭력 범죄 단속을 벌인 결과 총 224명을 검거하고 A군을 비롯한 13명을 구속했습니다.대구 산불, 축구장 364개 태우고 진화지난 28일 발생해 이틀째 확산하던 대구 산불의 큰 불길이 23시간 만에 잡혔습니다. 산림청은 29일 오후 12시55분쯤 함지산에서 발생한 산불 주불을 진화했다고 밝혔습니다. 대구 전역에 건조 경보가 내려지고 순간최대풍속이 초속 15ｍ에 이르는 강풍이 이어지면서 한때 불길은 민가 인근까지 번졌는데요. 다행히 인명피해는 발생하지 않았지만 260㏊가 잿더미로 변해버렸습니다. 이는 축구장 364개에 해당하는 면적입니다. 경찰은 곧 산불 원인 수사를 시작할 것으로 보이는데, 일단 자연발화 가능성은 낮게 보고 있다고 밝혔어요.<img src="https://img.khan.co.kr/newsletter/228606/2025/2771894/83757_2691934_1741771636836595715.png" /><figure><img src="https://img.khan.co.kr/newsletter/228606/2025/2771894/83757_2691934_1741758899154317879.png" /></figure>"나는 성소수자입니다, 나는 비정규직입니다, 나는 술집여자입니다, 나는 장애인입니다. 광장에서 터져 나온 우리의 존재 선언은 언어를 넘어선 절규였고, 우리가 살고 싶은 민주주의였습니다. 우리는 우리의 존재를, 우리의 민주주의를 대통령 선거에 가둘 수 없습니다."- 김진숙 민주노총 부산본부 지도위원, 지난 26일 '옵티칼 희망버스'에서<figure><img src="https://img.khan.co.kr/newsletter/228606/2025/2771894/83757_2691934_1741758914361210167.png" /></figure>일본계 기업 한국옵티칼하이테크의 부당한 정리해고에 맞서 경북 구미 공장 옥상에 올라 500일 가까이 고공농성 중인 박정혜·소현숙씨. 이들을 응원하기 위해 지난 26일 전국 시민들이 '희망버스'를 타고 공장 앞에 모였습니다. 한국 노동운동의 산 증인 김진숙 지도위원은 고공농성 중인 노동자들, 성소수자, 비정규직, 술집여자, 장애인의 이름을 불렀습니다. 대선만 보고 질주하는 이 세상이 소외된 이들의 목소리에 얼마나 귀 기울여 왔는지 물었습니다. 소씨는 건강 악화로 지난 27일 고공농성을 중단했습니다.🔗 물과 불<img src="https://img.khan.co.kr/newsletter/228606/2025/2771894/83757_2691934_1741771667915796099.png" />어른 없는 사회의 어른<figure><img src="https://img.khan.co.kr/newsletter/228606/2025/2771894/83757_2771894_1745908007134253810.jpg" /></figure>📖 '어른'을 찾기 어려워진 시대, 한 어른의 사연이 잔잔한 울림을 주며 역주행 중입니다. 경남 진주의 독지가인 김장하 전 남성문화재단 이사장의 삶을 취재한 김주완 전 경남도민일보 편집국장의 책 <줬으면 그만이지>, 김 전 국장과 김현지 MBC경남 PD가 만든 다큐멘터리 <어른 김장하> 이야기입니다. 2023년 발표된 두 작품이 최근 다시 조명받는 이유는 뭘까요?📖 김 전 이사장은 한약방을 운영하며 번 돈을 어려운 처지에 있는 이들에게 아낌없이 기부했습니다. 학교를 지어 국가에 헌납하고, 가정 형편이 어려운 학생들에게 장학금을 줬습니다. 윤석열 전 대통령 탄핵심판 선고 요지를 읽은 문형배 전 헌법재판소장 권한대행도 '김장하 장학생'이었습니다. 김 전 이사장은 지역언론과 여성인권 등 다양한 분야에도 후원해 왔다고 합니다.📖 김 전 이사장은 자신의 선행이 주목받는 것을 원치 않기로도 유명합니다. <줬으면 그만이지>에도 <어른 김장하>에도 김 전 이사장의 인터뷰는 없습니다. 김 전 이사장이 모두 거절했거든요. '허락받지 못한 취재물'이 가능했던 건, 김 전 이사장으로부터 도움을 받은 이들이 자발적으로 인터뷰에 응했기 때문입니다. 전지현 기자는 "비상계엄을 무기로 휘두른 윤석열이 탄핵당하고도 사과는커녕 재판정에서 장광설을 펼치는 시대, 김장하 열풍은 ‘부끄러움을 아는 삶’의 가치를 생각하게 한다"고 했습니다.🔗 부끄럼 잊은 시대의 어른<img src="https://img.khan.co.kr/newsletter/228606/2025/2771894/83757_2691934_1741772009262000995.png" />4월28일 레터를 읽고 주신 의견입니다. 우리가 마시는 생수의 위생 관리가 제대로 되지 않고 있다는 기사를 소개해드렸지요. 생수 수질기준 위반 업체 정보는 환경부의 '먹는물영업자 위반 현황'에 공개되는데, 기사가 지적했다시피 일정 기간이 지나면 정보가 내려가서 '알권리 침해'라는 비판이 나옵니다. 오늘 알아본 'SKT 유심 해킹' 사태에 대한 독자님들의 의견도 궁금합니다! 💬 생수 미세플라스틱에 문제가 있다는 것은 알고 있었는데, 믿고 마실 수 없겠다는 생각이 들었어요. 그런데 우리는 그 업체 정보나 브랜드 이름은 알 수 없는 건가요? 어떤 생수를 사먹어야 할지 막막함과 걱정만 가득해졌습니다.ㅠㅠ (캐슈넛님)💬 뉴스레터를 읽고 '내가 사용하고 있는 플라스틱 재질의 텀블러는 괜찮은 건가?' 하는 걱정스러운 마음이 생겼어요. 플라스틱 종류와 그 특징을 검색해서 잠시 살펴봤습니다. HDPE와 PP 소재는 괜찮은 것 같기도 하고…(수제비님)점선면팀은 늘 독자님의 이야기를 기다립니다.오늘 레터는 어땠는지 피드백을 남겨주세요👀의견 남기러 가기구독하기 | 지난 레터 모아보기경향신문 뉴콘텐츠팀광고·기타 문의 letter@khan.kr | 02-3701-1291서울 중구 정동길 3 6층 편집국 뉴콘텐츠팀</div>

에디터 PICK | [Q&A]독자님의 휴대전화를 지키는 방법. 오늘의 브리핑 | 김문수·한동훈, 누가 이재명과 붙을까 외. 밑줄__ | "나는 성소수자입니다"

⚠️SKT 유심 해킹, 뭐부터 해야 하죠?

<div>[비즈한국] 해킹 사태가 발생한 SK텔레콤이 유심(가입자식별장치) 무상 교체를 시작했지만 유심 불법 복제 등 2차 피해 가능성에 대한 가입자 불안은 계속되고 있다. 회사가 꺼내든 피해 방지 조치는 시행 초기 이용자 쏠림으로 혼선을 빚으면서 우려를 가라앉히기에 역부족인 모습이다. 공급 물량이 ​부족해 소비자들은 줄을 서고도 유심을 교체하지 못하는 상황이 이어지고, 대안으로 여겨지는 ‘유심보호서비스’조차 신청자가 몰리면서 ‘가입 예약’ 시스템으로 전환됐다. 전문가들은 유심 교체가 금융 거래 등 범죄 활용 관련 근본 원인을 기술적으로 제거할 수 있는 현실적인 방안이라고 평가한다. 유심 정보만으로 은행 앱이 요구하는 인증 단계를 수행하기 어렵고, 통신사가 중앙에서 유심 복제나 도용 시도를 감지해 정확하게 차단하면 실제 피해로 연결되지 않는다는 설명이다. 다만 2차 피해를 완벽히 통제할 수 있는 건 아니라는 의견도 나온다.<figure><img src="https://www.bizhankook.com/upload/bk/article/202504/thumb/29519-72149-sampleM.jpg" /></figure>#유심 교체 현 시점 ‘최선’ 12일 차에 접어든 SK텔레콤 해킹 사태는 각종 쟁점을 촉발했다. 보안 관리에 허점이 있었는지 회사의 과실 여부를 따져보고 보상을 요구하는 목소리가 높아지는 가운데 정치권을 중심으로 지연 보고에 따른 법 위반 소지 역시 거론된다. 미진한 초기 대응을 두고도 지적이 제기된다. 유심 교체의 실질적인 효과는 이용자들의 최대 관심사다. 29일 SKT 침해사고에 대한 민관합동조사단의 1차 조사 결과 발표에 따르면 이번 사태로 유출된 정보는 가입자 전화번호와 가입자식별키(IMSI) 등 유심 복제에 활용될 수 있는 4종과 유심 정보 처리에 필요한 회사의 관리용 정보 21종이다. 눈여겨볼 부분은 기기 고유의 신분증 역할을 하는 단말기 고유식별번호(IMEI)는 유출되지 않았다는 점이다. 그동안은 유출 항목과 범위 등이 공개되지 않아 유심의 불법적 활용이 어디까지 뻗어나갈지를 예상하기 어려웠다. 조사단을 구성한 과학기술정보통신부는 IMEI 유출은 없었다는 점을 명확히 하며 “현재 SKT가 시행 중인 유심보호서비스에 가입하는 경우 이른바 ‘심스와핑’ 행위는 방지됨을 확인했다”고 전했다. 심스와핑은 해커가 도용 정보를 복제한 가짜 심 카드를 만들어 피해자의 전화나 문자, 금융 계정에 접근하는 사이버 범죄 방식이다.SK텔레콤은 지난 18일 오후 6시 9.7GB에 달하는 데이터 이동을 최초 인지하고 같은 날 오후 11시 20분 악성코드를 발견한 뒤 해킹 공격을 받았다는 사실을 내부적으로 확인했다. 해킹 공격을 받은 SK텔레콤의 홈가입자서버(HSS)는 유심정보와 요금제 등 통합 데이터를 관리하는 핵심시설이다. <figure><img src="https://www.bizhankook.com/upload/bk/article/202504/thumb/29519-72141-sampleM.jpg" /></figure>유출이 확인된 유심 정보만으로 유심 복제가 이뤄질 가능성은 높지 않다는 게 업계 중론이다. 황석진 동국대학교 국제정보보호대학원 교수(경찰청 디지털포렌식 자문위원)는 “금융정보를 활용하려면 신분 인증 절차를 거쳐야 하는데 아이디와 비밀번호, 인증서 암호 등에는 접근할 수 없기 때문에 실질적으로 한계가 있다”고 설명했다. 설령 복제폰을 만든다고 해도 이체 등 실제 피해로 이어질 여지가 낮다고도 봤다. 여기에는 유심보호서비스 등 통신사의 제어 장치가 적절히 작동한다는 전제가 뒤따른다. 황 교수는 “통신사가 네트워크 단에서 정상 등록된 단말기인지를 확인하고 복제 유심 감지와 차단을 수행하기 때문에 2차 피해가 실제로 발생하기 힘든 조건”이라고 덧붙였다. 권헌영 고려대 정보보호대학원 교수는 “유심 정보와 휴대폰에 담긴 정보를 구분할 필요가 있다”며 “구체적인 유출 내용과 피해 사실이 확인되지 않은 단계에서 지나치게 과열되는 건 경계해야 한다”고 말했다.#100% 피해 차단은 ‘물음표’SK텔레콤은 앞서 27일 추가 대책을 내놓고 “유심보호서비스 가입 후에도 불법 유심 복제 피해가 발생하면 책임지겠다”고 밝혔다. 유심보호서비스 관련 대응 역량을 강조하는 취지인데 막상 2·3차 피해 단계에 이르면 책임 여부를 따지기 어렵다는 회의적인 시각도 나온다. 한국디지털인증협회장을 맡고 있는 이기혁 중앙대 융합보안학과 교수는 “예를 들어 2년 전 해킹 공격을 받은 고용정보원의 데이터가 암시장에서 거래되고 있다는 가정 하에 SK텔레콤 HSS 서버와 고용정보원, 또 다른 사이트에서 유출된 한 개인에 대한 세 종류의 정보가 결합될 경우 문제가 생긴다. 해커들이 개인 맞춤형 공격을 할 수 있게 되는 것”이라고 설명했다. 이어 “정보 조합을 통해 피해가 발생했다면 그때 과연 SK텔레콤에 책임을 묻고 입증할 수 있을까”라고 반문했다. 조사단은 조사 과정에서 ‘BPFDoor’ 계열의 악성코드 4종을 발견했다. 이 악성코드는 은닉성이 높아 해커의 통신 내역을 탐지하기 어려운 게 특징이다. 염흥열 순천향대 정보보호학과 명예교수는 “일반적인 백도어는 해커가 1차 침투 뒤 재침투가 용이하도록 뒷문을 두는 개념이라면 이 방식은 스스로를 숨기는 ‘스텔스 기능’이 있어 탐지하기가 상당히 어렵다. 모니터링 체계에서 확인된 것이 불행 중 다행”이라고 짚었다.<figure><img src="https://www.bizhankook.com/upload/bk/article/202504/thumb/29519-72150-sampleM.jpg" /></figure>#흔들린 ‘통신 보안’ 다음 챕터는…권헌영 교수는 “이용자 측면에서 수습이 이뤄지는 가운데 이제는 이 사태가 왜 발생했는지를 검증해야 한다”고 제언했다. 2300만 가입자를 보유한 국내 1위 통신사의 핵심 데이터가 유출되기까지 보안 관리 체계의 문제는 없었는지 근본적인 진단이 필요하다는 것이다. SK텔레콤은 정보보호에 경쟁사보다 적은 돈을 쓰고 있다. KISA의 정보보호 공시 포털에 따르면 SK텔레콤의 지난해 연간 정보보호 투자액은 약 600억 원이다. 전년 대비 9% 늘었지만 KT와 LG유플러스의 상승폭에 한참 못 미쳤다. KT와 LG유플러스의 투자액은 각각 1218억 원, 632억 원이다. 황석진 교수는 “KT와 LG유플러스는 해킹 사태를 겪으며 비용 투자와 보안 인력 증대 등의 조치가 있었다”며 “이번 해킹 방식을 보면 일시에 정보가 빠져나간 것이 아니라 상당히 오랜 시간에 걸쳐 진행됐을 가능성도 있다. 전면적인 보안 체계 개선과 투자가 필요하다”고 강조했다. <figure><img src="https://www.bizhankook.com/upload/bk/article/202504/thumb/29519-72148-sampleM.jpg" /></figure>이번 사태로 통신사 서버가 ‘주요정보통신기반시설’에 포함되지 않았다는 사실이 알려지면서 정부의 관리 책임도 거론된다. 정부가 관련법에 따라 통신·금융·에너지 등 국가 핵심시설을 보안점검 대상으로 관리하는데, 현 제도에서는 정부 권한이 제한적이라 지정·관리 체계가 재검토돼야 한다는 지적이다. 이기혁 교수는 “통신은 전 국민이 이용하는 서비스인 만큼 이에 걸맞은 보안 잣대가 필요하다. 보안 취약점을 개선하는 게 첫 번째 과제이고 관리 역량이 뛰어난 보안 전문가 확보, 고도화되는 해킹 기술에 대한 체계 구축 등 변화가 요구된다”고 밝혔다.​ ​SK텔레콤이 보유한 유심량은 100만 개로 전체 교체 대상자에 비해 부족해 유심 교체 서비스의 공백 상태를 야기한다는 목소리가 있다. 당분간 이용자들이 기기 교체나 통신사 갈아타기에 나서는 추세가 이어질 것이라는 전망이다. SK텔레콤은 유심 소프트웨어를 변경하는 ‘유심포맷(가칭)’ 방식과 유심보호서비스 확대로 해결방법을 강구하겠다는 입장이다. SK텔레콤은 “로밍서비스를 이용하며 유심보호서비스도 이용할 수 있도록 개발을 진행 중”이라고 전했다. 염흥열 교수는 “통신사를 이동하면 유심칩도 교체된다. 2차 피해 억제 효과에는 큰 차이가 없더라도 현재 유심칩 수급 문제가 가시화한 만큼 빠르게 조치하고자 하는 이용자들의 이탈이 나타날 수 있다”고 언급했다.​강은경 기자 gong@bizhankook.com[핫클릭]· 유심 털린 내 폰, 돈까지 뺏기지 않으려면? 기존 범행수법 뜯어보니 · [데스크칼럼] 백종원은 선생님도 멘토도 아닌 '사업가'인 것을… · [단독] 쿠팡 '찍찍이 없는 프레시백' 테스트에 배송기사들 "꼼수" 반발, 왜? · 최대주주 지분 매각 후 미스터리 회사 등장…동성제약에 무슨 일이? · 해킹 당한 SKT '유심 무상 교체' 발표했지만 "이미 물량 부족" <저작권자 ⓒ 비즈한국 무단전재 및 재배포 금지></div>

[비즈한국] 해킹 사태가 발생한 SK텔레콤이 유심(가입자식별장치) 무상 교체를 시작했지만 유심 불법 복제 등 2차 피해 가능성에 대한 가입자 불안은 계속되고 있다. 회사가 꺼내든 피해 방지 조치는 시행 초기 이용자 쏠림으로 혼선을 빚으면서 우려를 가라앉히기에 역부족인 모습이다. 공급 물량이 ​부족해 소비자들은 줄을 서고도 유심을 교체하지 못하는 상황이 이어지고, 대안으로 여겨지는 ‘유심보호서비스’조차 신청자가 몰리면서 ‘가입 예약’ 시스템으로 전환됐다.

SKT 해킹 사태, 유심칩 교체하면 안심해도 되나

<div>SK텔레콤, "문제 발생 시 모든 책임질 것"학계, "유출 방지 위해 정보 보호 부서에 힘 실어줘야" [미디어펜=이승규 기자] 통신업계에서 정보 유출이 반복되면서 이용자들의 불안감이 커지고 있다. 최근 발생한 정보 유출 발생 이후 SK텔레콤의 후속 대처까지 도마에 오르며 고객들의 불만이 폭주하는 상황이다. 업계는 이런 사태의 재발을 방지하기 위해 정보 보호 부서를 확대해야 한다고 지적한다. <img src="https://image.mediapen.com/news/202504/news_1012005_1745992734_m.jpg" />30일 업계에 따르면 SK텔레콤은 최근 고객들의 정보가 유출되는 사고를 겪었다. 민관합동조사단이 조사를 진행한 결과 가입자 전화번호, 가입자식별키(IMSI) 등 USIM 유심 복제에 활용될 수 있는 4종과 유심 정보 처리 등에 필요한 자체 관리용 정보 21종이 빠져나간 것으로 전해진다. 다행히 단말기 고유식별번호(IMEI)는 유출되지 않은 것으로 확인됐다. 업계 선두 SK텔레콤의 해킹 사건의 파장은 사회 전반적으로 번지고 있다. SK텔레콤은 약 2500만 명의 가입자 수(알뜰폰 회선 수 포함)를 보유한 국내 최대 통신사다. 유출된 데이터 규모도 9.7GB(기가바이트)에 달하며, 이를 문서 파일로 환산하면 300쪽 분량의 책 9000권의 분량이다. 하지만 이용자 수에 비해 관리가 미흡했다는 지적이다. 통신3사가 지난해 정보보호에 투자한 금액은 △SK텔레콤 600억 원 △KT 1218억 원 △LG유플러스 632억 원 등으로 집계됐다. SK텔레콤이 가장 많은 가입자 수를 보유했음에도 불구하고 투자 금액이 제일 적었다. 특히 SK텔레콤은 전년 대비 증가폭도 가장 적었다. △SK텔레콤은 2023년 550억 원을 투자했고 △KT는 2023년 1035억 원 △LG유플러스는 442억 원을 정보보호 비용으로 투자했다. SK텔레콤의 경우 2022년에 627억 원의 정보 보호 비용을 썼는데 통신 3사 중 유일하게 줄어든 사례다. LG유플러스는 2022년 292억 원에서 2년 새 두 배 이상 투자했고, KT는 매년 1000억 원 이상의 비용을 정보 보호 명목으로 썼다.김대종 세종대학교 경영학부 교수는 "범죄에 악용될 수 있는 개인정보가 유출됐음에도 명확한 규모나 범위를 제시하지 못해 고객들의 불안이 커지는 상황"이라며 "이번 사태는 단순한 기술적 결함이 아닌 경영진의 투자 판단 실패 사례다"라고 지적했다.SK텔레콤은 해킹 사실을 확인한 후 전면적인 대응에 나섰다. 유심 교체와 동일한 피해예방 효과가 있는 '유심보호서비스' 가입 절차를 간소화하고, 유심 무료 교체 서비스를 지난 28일부터 실시했다. 또한 유심 교체 재고 부족을 대비해 온라인 예약 시스템을 구축했다.이와 함께 학계 등에서 유심보호서비스 만으로 복제 등의 범죄를 예방할 수 있다고 목청을 높이며, 사건이 수습되는 분위기다. 하지만 고객들이 안심하기에는 역부족이라는 평가다. 또한 아쉬운 후속 대처로 이용자들의 불만이 커지고 있다. 먼저 재고 부족으로 인해 대부분의 고객들이 유심을 교체하지 못했다. 지난 29일까지 무료로 유심을 교체 받은 고객의 수는 71만 명이다. 이는 전체 가입자 수 중 2.8% 수준이다. 유심 교체와 같은 효과를 가진 유심보호서비스의 가입자는 1000만 명을 넘어섰지만, 가입 과정에서 서버가 터지며 지연되는 사태가 발생했다. 서지용 상명대학교 교수는 "SK텔레콤에서 정보가 유출된 것도 큰 일이지만 이후 대처도 상당히 문제가 있다"라며 "초동 대응이 너무 늦었으며 특정 서비스에 대한 수요가 많아지는 것에 대한 세심한 대응도 부족했다"라고 지적했다. ◆ 통신3사, 해킹으로 모두 곤혹 겪었다…정보 보호 투자금액 증가하나?KT는 2012년 해킹 공격으로 약 870만 명의 고객 개인정보가 유출되는 사고를 겪었다. KT는 유심보호 서비스 무료 제공 등 고객 보호 조치를 취했다. 또한 이후 정보보호 투자 금액을 지속 증액해왔으며, 3사 중 가장 많은 금액을 사용 중이다. LG유플러스도 2023년 정보가 유출되며, 곤혹을 치뤘다. 약 30만 건이 불법 거래 사이트에 공개됐으며, 같은 해 디도스로 인한 인터넷 접속 장애도 발생했다. LG유플러스는 인터넷 접속 장애 시간의 10배 요금 감면으로 피해를 보상하고, 유심 무상 교체를 지원했다. KT와 마찬가지로 해킹 이후 정보보호 관련 투자를 2배 이상 늘렸으며, 보안과 관련한 대규모 조직개편도 단행했다. SK텔레콤도 KT·LG유플러스와 마찬가지로 투자 금액을 늘리고, 조직개편을 진행할 것으로 예상된다. 이번 사태 해결을 위해 총력을 기울이겠다고 강조했다. 유영상 SK텔레콤 대표는 이 날 과방위 청문회서 "고객보호를 위한 이중 삼중의 안전장치를 지속적으로 마련하겠다"라며 "금번 사고로 인해 불법 유심 복제 등 피해가 발생할 경우 자사가 확실하게 책임질 것"이라고 말했다.다만 아직 유출 원인과 규모와 관련한 조사가 진행 중인 관계로 구체적인 개편은 추후 이뤄질 전망이다. 학계는 이런 사태 방지를 위해 대대적인 리더십 개편이 필요하다고 진언한다. 김승주 고려대학교 정보보호대학교 교수는 국내 통신 기업이 정보 보호와 관련한 거버넌스 체계가 잘 잡혀있지 않았다고 지적했다.김 교수는 "통신3사는 통신 파트에 비해 정보보호 거버넌스가 제대로 갖춰지지 않은 경우가 많아 신규 서비스나 소프트웨어를 개발할 때 취약점이 노출될 가능성이 있다"라며 "정보 보호 총괄 책임자의 위상을 올려주고 거버넌스 체계를 이 중심으로 유지해줘야 이런 사태를 방지할 수 있을 것"이라고 말했다. </div>

SK텔레콤, "문제 발생 시 모든 책임질 것" 학계, "유출 방지 위해 정보 보호 부서에 힘 실어줘야" [미디어펜=이승규 기자] 통신업계에서 정보 유출이 반복되면서 이용자들의 불안감이 커지고 있다. 최근 발생한 정보 유출 발생 이후 SK텔레콤의 후속 대처까지 도마에 오르며 고객들의 불만이 폭주하는 상황이다. 업계는 이런 사태의 재발을 방지하기 위해 정보 보호 부서를 확대해야 한다고 지적한다.

[유심정보 유출①]"고객이 봉?"...'안전불감증' 통신업계 해결책은

소상공인들이 SK텔레콤의 유심(USIM) 해킹 사태에 우려를 표명하고 적극적인 대응에 나서겠다고 밝혔다. 30일 소상공인연합회는 입장문을 내고 "SK텔레콤 해킹사태는 소상공인들을 비롯한 사업자들에게는 더욱 큰 치명타가 될 수밖에 없어 우려가 더욱 커지고 있다"며 "가뜩이나 최악의 내수 부진으로 어려운 소상공인들의 처지에 해킹 피해까지 본다면 소상공인들은 돌이킬 수 없는 피해를 보고 인생의 나락으로 떨어질 수밖에 없다"고 말했다.

소상공인들 "SKT 해킹사태, 사업자들에게 치명타"

관련 뉴스