'SKT 유심 해킹 대란'에 전문가들 "신중해야" vs "사태 클 수도" 작성일 04-29 122 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">학계 "유심 정보만으로 2차 피해 발생 어려워…과도한 공포 확산 우려"<br>보안업계 "추가 유출 가능성 배제할 수 없어"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="GzIG0zP3t9"> <figure class="figure_frm origin_fig" contents-hash="82636b0868cec6e24769899b56b62b7fa58c8b0a2a61c2661e080ab25d0356f3" dmcf-pid="HqCHpqQ0tK" dmcf-ptype="figure"> <p class="link_figure"><img alt="SKT 유심 교체 이틀째 (서울=연합뉴스) 김성민 기자 = 가입자 유심(USIM) 정보를 탈취당한 SK텔레콤이 유심 무료 교체 서비스를 시작한 지 이틀째인 29일 서울 시내 한 SKT 대리점에 시민들이 줄을 서서 교체를 기다리고 있다. 2025.4.29 ksm7976@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/29/yonhap/20250429112230719oezs.jpg" data-org-width="1200" dmcf-mid="yEs8Jgsdtf" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/29/yonhap/20250429112230719oezs.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> SKT 유심 교체 이틀째 (서울=연합뉴스) 김성민 기자 = 가입자 유심(USIM) 정보를 탈취당한 SK텔레콤이 유심 무료 교체 서비스를 시작한 지 이틀째인 29일 서울 시내 한 SKT 대리점에 시민들이 줄을 서서 교체를 기다리고 있다. 2025.4.29 ksm7976@yna.co.kr </figcaption> </figure> <p contents-hash="a00e238e7b09feeeb68a2da33349e3c2344bd729df81606739cfb76b20079cb7" dmcf-pid="XBhXUBxp5b" dmcf-ptype="general">(서울=연합뉴스) 조현영 김주환 기자 = SK텔레콤 유심(USIM) 정보 해킹 사태로 전국 대리점에 유심 교체 수요가 폭증하고 가입자가 대규모로 이탈하며 큰 혼란이 빚어지고 있다.</p> <p contents-hash="6c5db5c113defa502ca17506cc8e52c5c2aa6dfb0f5c8f8136d75a96cfa6143e" dmcf-pid="ZblZubMUYB" dmcf-ptype="general">전문가들 사이에서는 이런 현상이 과열됐다는 취지의 '신중론'이 우세하나, 예상외로 사태가 클 수도 있어 빠른 진상 규명이 필요하다는 의견도 나오고 있다.</p> <p contents-hash="01cc34a7046417242b0ffe34b1694d41ad681199dc979c73275b3954d49f33d5" dmcf-pid="5KS57KRuXq" dmcf-ptype="general">김승주 고려대 정보보호대학원 교수는 29일 오전 소셜미디어에 올린 칼럼을 통해 "사건 발생 직후 일부 언론과 정치인, SNS를 통해 과도한 공포가 확산되는 모습이 우려스럽다"며 "공포가 아닌 냉정함이 필요하다"고 밝혔다.</p> <p contents-hash="1f8eef4f4055c16406192eba83ca517ddbe5b2e8d8e106d2f7650b23eb84d72c" dmcf-pid="19v1z9e7tz" dmcf-ptype="general">김 교수는 "정보보호 분야 전문가들은 이번 사고의 실제 피해 범위에 대해 보다 신중히 평가하고 있다"며 "가입자 식별번호(IMSI), 유심(USIM) 인증키, 전화번호, 가입 요금제 등이 유출되었을 가능성은 제기되고 있지만 주민등록번호·주소 등의 개인정보가 유출되었을 가능성은 작다는 것이 중론"이라고 강조했다.</p> <figure class="figure_frm origin_fig" contents-hash="df5d875df623b21d231483b51913f8b9a61f09ddfef568dd4a3157100ee43c74" dmcf-pid="t2Ttq2dz57" dmcf-ptype="figure"> <p class="link_figure"><img alt="'오늘은 유심 교체 가능할까' (서울=연합뉴스) 김성민 기자 = 가입자 유심(USIM) 정보를 탈취당한 SK텔레콤이 유심 무료교체 서비스를 시작한 지 이틀째인 29일 서울 시내 한 SKT 대리점에 시민들이 줄을 서서 교체를 기다리고 있다. 2025.4.29 ksm7976@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/29/yonhap/20250429112230889dwep.jpg" data-org-width="1200" dmcf-mid="WLSRakSgZV" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/29/yonhap/20250429112230889dwep.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> '오늘은 유심 교체 가능할까' (서울=연합뉴스) 김성민 기자 = 가입자 유심(USIM) 정보를 탈취당한 SK텔레콤이 유심 무료교체 서비스를 시작한 지 이틀째인 29일 서울 시내 한 SKT 대리점에 시민들이 줄을 서서 교체를 기다리고 있다. 2025.4.29 ksm7976@yna.co.kr </figcaption> </figure> <p contents-hash="851643ae2cbd70fd77c004374a0e1fd39b1e277b6c9d848c878c656a2bcdc3a4" dmcf-pid="FVyFBVJq5u" dmcf-ptype="general">이어 "공동인증서와 일회용 비밀번호 생성기(OTP)를 많이 활용하고 있는 우리나라에서 유심 정보만으로 금융거래를 직접 수행하거나 신분증을 위·변조하는 등 심각한 2차 피해로 직결되기는 어렵다"며 "이동통신사의 네트워크는 동일한 유심값을 가진 기기가 동시에 접속하려 할 경우 이를 즉각 탐지할 수 있도록 설계되어 있으며, 이용자가 유심 보호 서비스에 가입해 두었다면, 복제된 유심이 다른 단말기에 장착될 경우 이를 효과적으로 차단할 수 있다"라고 설명했다.</p> <p contents-hash="1b8e38f46d29a8d698d99a9fbfca9c99c601d45ef6549ea78fdf290235e301b5" dmcf-pid="3fW3bfiBYU" dmcf-ptype="general">그러면서 "기업은 법적 의무를 넘어선 선제적 보안 투자와 지속적인 점검 체계를 마련하고, 위기 대응 매뉴얼과 사고 대응 훈련을 강화해야 한다"고 덧붙였다.</p> <p contents-hash="bd08c225655986f72528c05559dda73f9ef6fe4334e99642e70bdd73533be3d8" dmcf-pid="0usWFu8tYp" dmcf-ptype="general">염흥열 순천향대 정보보호학과 교수도 "현재까지 해커가 할 수 있는 역할은 최악의 경우에도 복제 유심으로 복제폰을 만드는 정도"라며 "금융 앱은 2차 인증 수단으로 계좌 비밀번호나 보안카드, 금융인증서·공공인증서·OTP 등을 요구하고 있어 다른 정보까지 장악하지 않는 한 계좌에서 돈이 빠져나가는 일은 일어나기 힘들다"고 지적했다.</p> <p contents-hash="78e975ad15b046767b4ec9cc564cf24c19a27fc95f0bde3e9c2aec60c6acb81e" dmcf-pid="p7OY376F10" dmcf-ptype="general">그러면서 "실제로 금전 피해까지 가려면 추가적으로 필요한 정보가 많기에, 금융 피해 가능성은 굉장히 낮은 상황"이라고 강조했다.</p> <figure class="figure_frm origin_fig" contents-hash="df91b80388bfe095eae84ee9ae4fafe5bfca5b0fd7433701a5bd99573ba6a6ef" dmcf-pid="UzIG0zP3G3" dmcf-ptype="figure"> <p class="link_figure"><img alt="'SKT 대리점에 붙은 유심 교체 예약 안내문' (서울=연합뉴스) 김도훈 기자 = SK텔레콤이 유심 고객정보 해킹 사고로 관련 유심 무료 교체 서비스에 나선 28일 오전 11시경 서울 시내 한 SK텔레콤 대리점에서 유심 교체 예약 안내문이 붙어 있다. 2025.4.28 superdoo82@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/29/yonhap/20250429112231730yfqg.jpg" data-org-width="1200" dmcf-mid="YYjOWZqyY2" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/29/yonhap/20250429112231730yfqg.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 'SKT 대리점에 붙은 유심 교체 예약 안내문' (서울=연합뉴스) 김도훈 기자 = SK텔레콤이 유심 고객정보 해킹 사고로 관련 유심 무료 교체 서비스에 나선 28일 오전 11시경 서울 시내 한 SK텔레콤 대리점에서 유심 교체 예약 안내문이 붙어 있다. 2025.4.28 superdoo82@yna.co.kr </figcaption> </figure> <p contents-hash="781e51a1a04a5987ca27dcf46c39906686d732a7dd5f4a1e150da7ed96ec261c" dmcf-pid="uqCHpqQ0YF" dmcf-ptype="general">반면 현재까지 해킹 규모와 악성코드가 얼마나 오랫동안 침투해 있었는지 등이 규명되지 않은 만큼 피해 규모가 예상외로 클 수 있단 지적도 나온다.</p> <p contents-hash="110c5c3726464eb3996b25599d1d2d240844f94f4468bdae7689f80b6f63b286" dmcf-pid="7BhXUBxpHt" dmcf-ptype="general">익명을 요청한 국내 보안업계 고위 관계자는 "SKT는 유심 정보 일부가 유출됐다고 하고 이런 내용이 맞는다면 유의미한 2차 피해가 일어나긴 어려운 것이 사실"이라면서도 "악성코드가 오랜 기간 잠복해 있었다면 그 이상의 정보가 유출됐을 가능성도 배제할 수 없다"고 지적했다.</p> <p contents-hash="874ff139ee809f5d21c725c8ee8a19f505b2512e9e607a077c4f59845ec2eeaa" dmcf-pid="zblZubMUY1" dmcf-ptype="general">해외 보안 전문 기업 트렌드마이크로는 지난 14일 보고서를 통해 이번 SKT 공격에 사용된 것으로 알려진 'BPF도어' 악성코드가 작년 7월과 12월 한국 통신사를 상대로 한 공격에 사용됐다고 밝힌 바 있다. 이는 SKT가 해킹 피해 사실을 인지한 19일보다 5일 앞선 것이다. </p> <p contents-hash="8593983974a91d6518213bdb3ab0e85dada009c0f039a7adac25c254e9376ff2" dmcf-pid="qKS57KRuG5" dmcf-ptype="general">이 관계자는 "만약 작년부터 수개월 이상 악성코드가 침투해 있었고, 유심 외에 다른 개인정보까지 영향을 받은 것이 확인된다면 유심 교체만으로 끝나는 이슈가 아닐 것"이라고 설명했다.</p> <p contents-hash="068cd469023699e65779fac9df4fbc530c857246d79e2550c65fd10c989cccba" dmcf-pid="B9v1z9e7HZ" dmcf-ptype="general">SKT의 해킹 피해 사실이 알려진 지난 22일 이래 현재까지 구체적인 피해 규모가 확인되지 않으며 소비자들의 불안감도 한동안 지속될 전망이다.</p> <p contents-hash="7e3e0a14499dceec570a47ce93f8e35d2a60db1a4e460e54f54d12fd7bc20074" dmcf-pid="b2Ttq2dzGX" dmcf-ptype="general">앞서 과학기술정보통신부는 피해 현황, 보안 취약점 등 사고의 중대성을 고려해 정보보호네트워크정책관을 단장으로 하는 비상대책반을 구성하고, KISA 관계자를 SK텔레콤에 파견해 사고 경위를 조사하고 있다.</p> <p contents-hash="2b424994bff30fd16224494d349d438adc50fec1517f1256994e5a71b6e3bf5b" dmcf-pid="KVyFBVJq5H" dmcf-ptype="general">서울경찰청 사이버수사대도 SK텔레콤 측으로부터 해킹 피해 신고를 접수해 수사에 착수했다.</p> <p contents-hash="1d81f42d5aca19dbb414c2ebeb171cc7dbd665e564fb54c4605dd8dcdd681f54" dmcf-pid="9VyFBVJqZG" dmcf-ptype="general">jujuk@yna.co.kr</p> <p contents-hash="cd958ee83760e93c1dbf0ce46eba2dd9f9512f6f722716d6acbd88898af60cfc" dmcf-pid="V4Y0K4nbZW" dmcf-ptype="general">▶제보는 카톡 okjebo</p> </section> </div> <p class="" data-translation="true">Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지</p> 관련자료 이전 SK텔레콤 해킹 사태에 게임업계도 적극 대응 04-29 다음 스페이스X보다 저렴하게 쏜다...아마존, 우주인터넷 위성 첫 발사 04-29 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
