SKT 유심 정보 유출 사례 : 원인, 대응, 그리고 우리가 해야 할 일

SKT 유심 정보 유출 사건 개요

2025년 4월 18일, SK텔레콤은 해킹 공격으로 인해 약 2,300만 명의 가입자 유심(USIM) 정보가 유출되는 사고를 겪었습니다. 유출된 정보에는 가입자 식별번호(IMSI), 가입자 인증키(Ki), 전화번호 등이 포함되어 있으며, 이는 유심 복제 및 '심스와핑(SIM Swapping)'과 같은 2차 피해로 이어질 수 있는 심각한 보안 위협입니다.

 

SKT의 대응과 정부의 지적

SKT는 사고 발생 후 유심보호서비스를 무료로 제공하고, 전국 2,600여 개 매장에서 유심 무상 교체를 시작했습니다. 그러나 개인정보보호위원회는 SKT가 법정 고지사항을 포함한 개별 통지를 하지 않았으며, 유심보호서비스와 유심 교체가 원활히 이루어지지 않아 국민적 혼란과 불만이 가중되고 있다고 지적했습니다.

 

심스와핑과 2차 피해 우려

유출된 유심 정보는 심스와핑 공격에 악용될 수 있습니다. 심스와핑은 해커가 유심 정보를 복제하여 피해자의 전화번호를 탈취하고, 이를 통해 금융 계좌나 개인 정보를 도용하는 수법입니다. 실제로 국내/외에서도 심스와핑으로 인한 피해 사례가 보고된 바 있을 정도로 그 문제에 대한 심각성은 큽니다.

 

이용자들이 취해야 할 보안 조치

이용자들은 다음과 같은 보안 조치를 취해야 합니다:

• 유심보호서비스 가입 : SKT의 유심보호서비스에 가입하여 유심 복제를 방지합니다.
• 유심 교체 : 가까운 SKT 매장에서 유심을 무상 교체합니다.
• 2단계 인증 설정 : 금융 앱 및 주요 계정에 2단계 인증을 설정하여 보안을 강화합니다.
• 비밀번호 변경 : 중요 계정의 비밀번호를 정기적으로 변경합니다.
• 의심스러운 활동 모니터링 : 계정의 로그인 기록 및 금융 거래 내역을 주기적으로 확인합니다.
  

디지털 보안의 중요성과 우리의 역할

이번 SKT 유심 정보 유출 사태는 디지털 보안의 중요성을 다시금 일깨워주는 사건입니다. 기업의 보안 강화는 물론, 이용자 개개인의 보안 의식과 실천이 무엇보다 중요합니다. 우리는 일상 속에서 개인정보 보호를 위한 습관을 기르고, 보안 수칙을 철저히 지켜야 합니다. 이를 통해 디지털 시대의 위협으로부터 자신과 가족을 지킬 수 있습니다.