SK텔레콤이 지난 19일 밤 11시께 해커에 의한 악성 코드 공격으로 유심(USIM) 등 정보가 유출된 정황을 확인했다고 22일 밝혔다.

USIM은 통신망 내에서 개인을 식별하고 인증하는 데 쓰이는 정보를 저장하는 매체다. USIM 정보가 탈취될 경우 타인이 이를 토대로 불법 USIM 칩을 만들어 신원을 도용하거나, 문자메시지 데이터를 가로채는 등 범죄에 악용될 수 있다. 다만 SKT 측은 “전체 시스템 전수조사, 불법 유심 기기 변경 및 비정상 인증 시도 차단 강화, 피해 의심 징후 발견 시 즉각적인 이용 정지 및 안내 조처를 하고 있어 문제가 발생할 가능성은 매우 낮다”며 “아직까지 2차 피해나 다크웹 등 유통 사례도 확인되지 않고 있다”고 설명했다.

SK텔레콤 홈페이지 캡처.

이동통신사에서 해킹 피해로 개인정보가 유출된 사고는 2023년 이래 약 2년4개월만이다. 앞서 LG유플러스는 2023년 1월 해킹 피해로 약 30만 건에 달하는 고객 정보가 불법 거래 사이트로 유출돼 파문이 일었다. 당시 유출된 개인정보는 휴대전화번호·성명·주소·생년월일·이메일 주소·아이디·USIM고유번호 등 26개 항목에 달했다. 개인정보보호위원회는 이 책임을 물어 같은 해 7월 LG유플러스에 과징금 68억 원, 과태료 2700만 원을 부과했다. 다만, 개인정보 유출 원인은 개보위 조사에서도 밝혀지지 않았다. 이보다 앞서서는 2012년 KT에서 영업 시스템 전산망 해킹으로 830만여 명의 개인정보 유출 사고가 발생하기도 했다.

이번 일과 관련해 과학기술정보통신부는 정보보호네트워크정책관을 단장으로 하는 비상대책반을 구성했다. SKT 측에는 해킹 사고 관련 자료 보존과 제출을 요구했고, 지난 21일부터 인터넷진흥원 관계자를 파견해 사고 경위를 조사 중이다. 22일 오후에는 현장 조사를 진행할 예정이다.