시스템 전수 조사 결과 '문제 없음' 판단
해킹 사고가 발생한 SK텔레콤이 고객 2300만명의 유심을 무상으로 교체해준다.
지난 18일 오후 11시께 해커에 의한 악성 코드로 이용자 유심과 관련한 일부 정보가 유출된 데 따른 조치다. 유출된 정보는 가입자별 유심을 식별하는 고유식별번호 등인 것으로 알려졌다.
SK텔레콤은 당초 비정상인증시도 차단(FDS) 시스템과 '유심보호서비스'가 유출 피해를 막는 데 있어 유심 교체와 동일한 효과가 있다고 안내했다. 하지만 근본적인 대책 마련을 요구하는 고객의 목소리가 커지자 유심 전체 교환 결정을 내렸다.
유영상 SK텔레콤 대표이사(CEO)는 25일 서울 을지로 SK텔레콤 사옥에서 열린 고객 정보 보호조치 강화 설명회에서 "고객 여러분과 사회에 큰 불편과 심려를 끼쳐 드린 점 진심으로 사과드린다"며 "SK텔레콤을 이용하는 모든 고객을 대상으로 원하는 경우 유심카드를 무료로 교체하는 추가 조치를 시행하겠다"고 밝혔다.
이종훈 SK텔레콤 인프라전략본부도은 "이번에 유출됐을 것으로 추정되는 정보와 관련해 근본적인 대책은 유심 교체라고 본다"며 "추후 민관 합동 조사단을 통해 나온 결과를 바탕으로 재발 방지 대책을 수립해 나가겠다"고 말했다.
SK텔레콤은 오는 28일 오전 10시부터 전국 T 월드 매장과 공항 로밍센터에서 eSIM(이심·내장형 가입자 식별 모듈)을 포함한 유심 교체 서비스를 시작한다.
교체 대상은 해킹 피해를 최초로 인지한 18일 24시 기준 가입자 중 유심 교체를 희망하는 모든 고객이다. 다만, 일부 워치 및 키즈폰 등은 유심 교체 대상에서 제외된다.
SK텔레콤은 지난 19~27일 자비로 유심을 교체한 고객의 경우 무상 교체 서비스를 소급 적용, 고객이 이미 납부한 비용에 대해 요금 감면 방식으로 별도로 환급하기로 했다.
또 SK텔레콤 통신망을 사용하는 알뜰폰 고객에게도 유심을 무상 교체해준다. 시행 시기와 방법은 각 알뜰폰 업체에서 추후 공지할 예정이다.
SK텔레콤은 가입자 전체가 유심을 교체한다고 단순 가정하면 SK텔레콤이 지불할 비용은 약 1770억원(소비자가 기준)으로 추산된다. 다만 가입자와 알뜰폰 이용자의 실제 교체 규모에 따라 비용은 달라질 것으로 보인다.
SK텔레콤은 이번 사이버 침해 사고 발생 이후, 불법 유심 복제를 막기 위해 FDS 기준을 최고 수준으로 격상해 운용 중이다. 실시간 모니터링도 강화하고 있다.
또 다음 달 안으로 로밍 상품 이용 중에도 유심보호서비스 이용 가능하도록 서비스를 고도화할 예정이다.
유 CEO는 "SK텔레콤은 고객 신뢰를 최우선으로 생각하며 보안 체계를 더욱 강화하고, 고객 정보 보호 강화 방안도 마련해 나가겠다"며 "이번 사태를 통해 다시 한번 기본에 충실하고 책임 있는 기업으로 거듭나겠다"고 밝혔다.
한편, 이날 SK텔레콤은 아직까지 실제 유출 피해는 발생하지 않았다고 강조했다.
SK텔레콤 한 관계자는 "침해 의심 서버를 네트워크에서 완전히 격리했고, 유사 침해 여부에 대한 몇 차례의 시스템 전수 조사 결과 문제가 없다고 판단했다"며 "FDS 특이사항이나 피해 사례 관련 경찰 측 조사 요청도 없었다"고 설명했다.