[단독] “LGU+ 가입자 ‘피싱’ 노출”...깃허브에 해킹 시연 영상 올라와 작성일 04-16 13 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">보안 전문가, IMSI 캐처로 번호 수집 시연<br>실시간 위치 추적 가능...스토킹 악용 우려<br>IMSI에 전화번호를 반영해 보안 우려 커져</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="BB8FsBmjY5"> <figure class="figure_frm origin_fig" contents-hash="71622b0280e1ddaa5ee1a7700384dee8db8a190cc2e56b0d79c2a2627adc149d" dmcf-pid="bb63ObsAHZ" dmcf-ptype="figure"> <p class="link_figure"><img alt="지난 15일 깃허브에 IMSI를 통해 LG유플러스 가입자의 전화번호를 알아내는 시연 영상이 올라왔다./깃허브 영상 캡처" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/16/chosun/20260416151412529dcqd.jpg" data-org-width="1483" dmcf-mid="q6ezv4SrY1" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/16/chosun/20260416151412529dcqd.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 지난 15일 깃허브에 IMSI를 통해 LG유플러스 가입자의 전화번호를 알아내는 시연 영상이 올라왔다./깃허브 영상 캡처 </figcaption> </figure> <p contents-hash="02c4285b8368baa78683d7f055ddd6fa615a0db970e99d0c63c23658e3c68e40" dmcf-pid="KKP0IKOcGX" dmcf-ptype="general">세계 최대 오픈소스 개발 커뮤니티인 깃허브(GitHub)에 LG유플러스 가입자들이 보이스피싱·스미싱 위험에 노출돼 있다는 글이 올라와 보안 우려가 커지고 있다. LG유플러스는 국제가입자식별번호(IMSI)에 전화번호를 연동한 것으로 드러나면서 지난 13일부터 유심 교체 서비스를 진행하고 있다.</p> <p contents-hash="f2f29324b1c0a88a8b78da704d02d24ba00a96be116168970d82710e1d8dc506" dmcf-pid="9RgVXRHlHH" dmcf-ptype="general">지난 15일 깃허브에는 익명의 보안 전문가가 가짜 기지국 역할을 하는 IMSI 캐처를 활용해 LG유플러스 가입자의 IMSI를 수집하고 이를 통해 전화번호까지 찾아내는 과정을 담은 시연 영상을 올렸다. 그는 “한국의 주요 통신사 중 하나인 LG유플러스와 관련된 심각한 안보 상황을 조명하고자 한다”면서 “현재 ‘보안 문제’로 인해 전체 사용자에게 유심 대량 교체를 제공하고 있지만, 실질적인 설명을 제공하지 않고 있다. 그 결과 대부분의 사용자는 자신이 얼마나 취약한지 전혀 모른다”고 밝혔다.</p> <p contents-hash="0dfb4f6c8705c9968af0be1dc313cd6a4db15760c4816787593d0e6742b082f4" dmcf-pid="2eafZeXSZG" dmcf-ptype="general">이 전문가는 LG 유플러스가 IMSI를 전화번호와 동일하게 설정하면서 간단한 IMSI 캐처를 사용하면 해커가 인근 모든 단말의 IMSI(전화번호)를 수집할 수 있다고 밝혔다. 그 결과 LG유플러스 가입자들은 표적형 보이스피싱·스미싱에 노출돼 있고, 해커가 특정인의 전화번호를 알고 있다면 물리적 위치까지 추적할 수 있다는 것이다. 그는 “LG유플러스는 모호한 기업 용어에 숨지 말고 고객에게 투명한 설명을 제공해야 한다”며 “한국 정부가 개입해 LG유플러스에 책임을 물어야 한다”고 밝혔다.</p> <p contents-hash="0babe57d93de47b23d4f8aee31ae2414a7797e1c74544fcfd43d18a36c37a862" dmcf-pid="VdN45dZvGY" dmcf-ptype="general">지난 15일 국내 IT 커뮤니티에도 보안 업계 종사자라고 밝힌 이용자가 “LG유플러스 사태의 핵심은 실시간 위치 추적이 누군가에 의해 가능하다는 것”이라며 “휴대전화 번호와 IMSI 값이 함께 노출됐다는 것은 나도 모르는 사이에 스토킹과 같은 강력 범죄에 노출될 빌미를 제공한 것”이라고 했다. 앞서 지난 8일 서울 코엑스에서 열린 ‘닷핵 컨퍼런스’에 참석한 김용대 카이스트 교수도 IMSI 유출 논란과 관련해 별도의 전문 기술이 없어도 LG유플러스 가입자의 정확한 위치를 찾아내는 게 가능하다는 시연 영상을 공개했었다.</p> <p contents-hash="ef3588ccb9d9eb6363d7dcfe076b84a435ac37ac41b0e0624af58175c2847315" dmcf-pid="fJj81J5TtW" dmcf-ptype="general">보안 전문가들이 잇따라 LG유플러스의 보안 취약점에 대해 문제를 제기하는 이유는 IMSI 설계 방식 때문이다. LG유플러스의 IMSI는 국가 식별 번호(450)와 통신사 코드(06) 뒤에 가입자 전화번호가 그대로 반영된 구조(450-06-[전화번호])다. IMSI를 수집하면 곧바로 전화번호가 노출되는 것이다. 다른 통신사는 난수 기반 IMSI를 사용하고 있다. 보안 업계에 따르면 IMSI 캐처는 시중에서 쉽게 구할 수 있는 것으로 알려졌다.</p> <p contents-hash="68fc51abdbf44d40d68231f277daf98c4b435712807d48f7a3337fecbc3bb813" dmcf-pid="4iA6ti1y1y" dmcf-ptype="general">LG유플러스는 보안 우려를 해소하기 위해 무상 유심 교체와 유심 업데이트를 제공하고 있다. 지난 13일 유심 업데이트 및 교체 건수는 18만1009건이었다.</p> </section> </div> <p class="" data-translation="true">Copyright © 조선일보. 무단전재 및 재배포 금지.</p> 관련자료 이전 '우발라2', 벌써부터 뜨거운 지원 열기…시즌1보다 2배 폭증 04-16 다음 이종석, 미도 새 '멀티포트 TV 빅 데이트' 착용…블루·로즈 골드 조합 눈길 04-16 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
