[매일뉴스] SK텔레콤이 최근 발생한 대규모 유심(USIM) 정보 유출 사태와 관련해 자사 이용자 전원을 대상으로 유심을 무상 교체하기로 결정했다. 이번 조치는 유심 복제를 통한 2차 피해 가능성이 커지자, 고객 불안을 해소하고 신뢰 회복에 나서기 위한 것으로 해석된다. SK텔레콤은 10일 보도자료를 통해 “이번 유심 정보 유출 사고에 대해 무거운 책임감을 느끼며, 2,400만 가입자 전원을 대상으로 유심 무상 교체를 시행하겠다”고 밝혔다. 이번 대상에는 자사 고객뿐 아니라 SK텔레콤망을 사용하는 알뜰폰(MVNO) 가입자도 포함된다. 해킹 사고는 지난 4월 18일 발생한 것으로, 해커는 리눅스 기반 백도어 악성코드 ‘BPFDoor’를 통해 SK텔레콤의 서버에 침입, 유심 고유번호(IMSI), 단말기 식별번호(IMEI), 인증키(Ki) 등 핵심 데이터를 유출한 것으로 확인됐다. 해당 정보는 복제 유심 제작에 활용될 수 있어, 문자 도청이나 계좌 탈취, 명의 도용 등 2차 피해로 이어질 수 있다는 우려가 확산됐다. 특히 유출 사실을 알게 된 지 45시간이 지나서야 한국인터넷진흥원(KISA)에 사고를 신고한 SK텔레콤의 늑장 대응은 여론의 비판을 불러왔다. 정보통
[매일뉴스] 국내 최대 이동통신사 SK텔레콤(SKT)이 해킹 공격으로 인해 최대 2,300만 명에 달하는 고객의 유심(USIM) 정보가 유출된 정황이 드러났다. 해커는 고도화된 백도어 악성코드 ‘BPFDoor’를 이용해 SKT의 가입자 서버(HSS)에 침투했고, 국제이동가입자식별번호(IMSI), 기기식별번호(IMEI), 유심 인증키 등 민감한 정보를 빼낸 것으로 알려졌다. 문제는 사고 대응 과정에서의 신고 지연이다. SKT는 지난 4월 18일 오후 6시경 시스템 이상을 감지했고, 같은 날 밤 해킹 사실을 인지했으며 19일 오후에는 유심정보 유출을 확인했다. 하지만 관련 법령상 24시간 이내 신고 의무를 어기고 약 45시간이 지난 20일 오후 4시 46분에서야 한국인터넷진흥원(KISA)에 사고를 신고했다. 이에 대해 SKT 측은 “정확한 피해 범위와 원인을 분석하는 데 시간이 걸렸다”고 해명했으나, 국회 과학기술정보방송통신위원회 소속 최수진 의원은 “SKT가 시장 지배적 위치에 안주해 보안 관리에 소홀했다”고 지적했다. KISA 또한 규정 위반 사실을 인정하며 후속 조치를 진행 중이다. 유출된 유심 정보는 ‘심 스와핑(SIM Swapping)’ 범죄로 악용될