SK텔레콤 '개인식별 칩' 유심 개인정보 유출...통신당국 조사 착수

19일 밤 11시 발생, 22일 홈피 공지
SKT "추가 피해 발생 않아"
이통사 사고는 2년 4개월만에 발생

2년 전 LG유플러스에 이어 SK텔레콤에서도 고객들의 개인정보 유출 사고가 터졌다.

22일 서울 중구 SK텔레콤 본사 모습. 연합뉴스

SK텔레콤은 지난 19일 오후 11시께 해커에 의한 악성 코드 공격으로 유심(USIM) 등 정보가 유출된 정황을 확인했다고 22일 밝혔다. 피해 범위는 공식적으로 밝혀지지 않았다.

유심은 통신망에서 개인을 식별하는 모듈이다. 금융거래할 때 유심 정보를 통해 개인을 식별하기 때문에 범죄에 악용될 수도 있다. 이에 대해 SK텔레콤은 22일 오전 “지금까지 해당 정보가 실제로 악용된 사례는 확인되지 않았다”고 설명했다.

이동통신사에서 해킹 피해로 개인정보가 유출된 사고는 2023년 이래 약 2년 4개월 만이다. LG유플러스에서 2023년 1월 해킹 피해로 약 30만 건에 달하는 고객 정보가 불법 거래 사이트로 유출된 바 있다. 당시 유출된 개인정보는 휴대전화 번호·성명·주소·생년월일·이메일 주소·아이디·USIM 고유번호 등 26개 항목이었다. LG유플러스는 원하는 고객 모두에게 유심을 무상 교체한 바 있다.

과학기술정보통신부와 한국인터넷진흥원(KISA)은 SK텔레콤으로부터 침해사고 신고를 접수하고 피해 현황과 사고 원인을 조사하고 있다고 22일 밝혔다. 과기정통부는 개인정보 유출 등 피해 현황, 보안 취약점 등 사고의 중대성을 고려해 과기정통부 정보보호네트워크정책관을 단장으로 하는 비상대책반을 구성했다. 필요하면 민관 합동조사단을 구성하고 심층적인 원인 분석과 재발 방지 대책 마련을 추진할 방침이다. 2014년부터 2023년까지 총 6회 민관합동 조사단(약 1~2개월 운영)을 구성·운영한 바 있다. 과기정통부는 사고 조사 과정에서 나오는 SK텔레콤의 기술적, 관리적 보안 문제점에 대해서는 시정명령을 통해 개선토록 할 예정이다.