2025.07.31 목요일
검색
'류정환' 검색결과
기간검색
-
~
검색영역
검색어
-
SKT, 고객 정보 유출 후폭풍…FDS 고도화·찾아가는 서비스로 신뢰 회복 총력 [이코노믹데일리] SK텔레콤에서 발생한 유심 정보 유출 및 해킹 사태로 인한 고객 이탈이 여전히 이어지고 있다. 이탈 규모는 다소 둔화됐지만 여전히 하루 1만명대를 유지하며 시장의 불안감이 반영되고 있다. SK텔레콤은 비정상인증차단시스템(FDS)의 고도화와 ‘찾아가는 유심 교체 서비스’ 도입 등 기술적·물리적 대응책을 잇달아 내놓으며 사태 수습에 총력을 기울이고 있다. 임봉호 SKT MVO사업부장은 20일 일일브리핑에서 “해킹 사태 이후 고객 이탈 규모는 초기보다 줄었지만 평소보다 많은 수준”이라며 “불안 해소를 위해 유심 교체 작업을 가속화하고 있다”고 밝혔다. 19일까지 약 252만명이 유심을 교체했고 이날 하루에만 33만명이 교체해 역대 최대치를 기록했다. SK텔레콤은 5월에 500만개, 6월에 577만개의 유심을 확보했으며 대리점 방문이 어려운 고객을 위해 ‘찾아가는 유심 교체 서비스’를 19일부터 개시해 현재까지 1270건을 지원했다. 기술 대응 측면에서는 FDS 시스템 고도화가 핵심이다. 새로 적용된 시스템은 고객 유심의 고유 특성과 단말 정보를 함께 분석하는 다중인증 방식으로 불법 유심 복제뿐 아니라 복제폰을 이용한 2차 해킹 피해까지 차단할 수 있다는 것이 SK텔레콤 측의 설명이다. SK텔레콤은 “이번 사태 이후 기존에 개발 중이던 FDS 고도화 작업을 빠르게 적용했다”며 “기존 유심 보호 서비스와 함께 ‘고객 안심 패키지’를 완성했다”고 밝혔다. 또 현재까지 정보 유출로 인한 직접 피해 사례는 단 한 건도 발생하지 않았다고 강조했다. 그러나 이번 사태의 근본 원인으로 지적된 보안 관리 부실 문제는 여전히 논란거리다. 과학기술정보통신부 민관합동조사단의 2차 조사에 따르면 해커는 웹셸을 통해 서버에 최초 침입한 뒤 내부 권한을 탈취하고 BPF도어 등 25종의 악성코드를 설치한 것으로 드러났다. 류정환 SK텔레콤 네트워크인프라센터장은 2022년 6월 최초 침입에 사용된 웹셸 악성코드를 약 3년간 탐지하지 못한 점에 대해 “보안 체계를 갖췄다고 생각했지만 감지하지 못한 것은 분명한 문제”라며 “웹셸 탐지 실패의 원인을 분석해 보안 체계를 개선하겠다”고 말했다. 해커의 정확한 목적은 아직 밝혀지지 않았다. 김희섭 SKT PR센터장은 “수사기관과 협력 중이며 유출 정보를 판매하려 했거나 통신망 조작을 시도했을 가능성 등 모든 시나리오를 열어두고 조사 중”이라고 전했다. SK텔레콤은 유출된 정보만으로 금융 계좌 접근은 불가능하고 통화 기록 등 민감한 정보는 폐쇄망과 분리망 내에 암호화돼 있어 유출 가능성은 없다고 설명했다. 전날 류제명 과기정통부 네트워크정책실장도 “이번 해킹은 특정 데이터베이스를 노리고 경제적 목적의 탈취를 시도한 일반적인 사이버 공격과는 다르다”며 사이버전 가능성 등 다양한 시나리오를 검토 중이라고 밝혔다.2025-05-20 12:07:11
-
SKT "IMEI 유출돼도 FDS 고도화로 복제폰 차단 가능…추가 유출 없었다" [이코노믹데일리] SK텔레콤 유심 해킹 사태와 관련해 단말기 고유식별번호(IMEI) 유출 가능성이 제기된 가운데 회사 측은 추가 정보 유출은 없었으며 IMEI가 유출되더라도 단말기 복제는 사실상 불가능하고 네트워크 접속 시도 역시 모두 차단할 수 있다고 밝혔다. 이는 민관합동조사단이 IMEI 유출 가능성을 완전히 배제할 수 없다는 2차 조사 결과를 발표한 데 대한 SK텔레콤의 공식 입장이다. 과학기술정보통신부와 민관합동조사단은 19일, SK텔레콤 IMEI 임시 저장 서버가 해커의 침입을 받았으며 해당 서버에서 악성코드가 3년 전에 설치된 사실을 확인했다고 발표했다. 조사단은 현재까지 총 23대 서버의 감염 사실을 파악하고 정밀 분석을 진행 중이다. 다만 서버 로그 기록이 남아있지 않은 기간이 존재해 과거 IMEI 정보 일부가 유출되었을 가능성을 열어두었다. 이에 대해 류정환 SK텔레콤 네트워크인프라센터장은 19일 일일브리핑에서 "추가 유출은 없었다"고 단언하며 "IMEI 이야기 때문에 걱정을 많이 하시는데 원천적으로 단말기 상에서 (복제가) 이뤄지기 어렵다"고 전했다. 그는 "설사 (유출이) 있다고 하더라도 SK텔레콤 망의 현존하는 기술로 다 막을 수 있다"며 "고객들이 안심할 수 있도록 최선을 다하겠다"고 강조했다. SK텔레콤은 통합보안관제 시스템을 통해 과거 기록을 살펴본 결과 유출 자체가 없었다는 설명이다. 또한 해커가 악성코드를 심고 실제 정보를 유출하기까지는 상당한 시간이 소요되는데 그동안 SK텔레콤 망의 허점을 찾지 못하다가 이번 유출 시도가 처음이었을 가능성도 제기했다. SK텔레콤은 만약의 경우 IMEI가 유출되어 단말기가 복제되더라도 비정상인증차단시스템(FDS)을 통해 복제된 단말기의 망 접속을 차단하고 있다고 설명했다. 최근 고도화 작업을 마친 FDS 2.0은 불법 복제된 유심뿐 아니라 IMEI를 도용한 불법 복제폰의 통신망 인증 시도까지 실시간으로 감지하고 차단하는 기능을 갖췄으며 이미 전체 망에 적용 중이라고 밝혔다. 류 센터장은 "단말기 제조사에 문의한 결과 IMEI가 유출되더라도 다른 단말기에 복제해 사용하려면 제조사 인증과 통신사 인증이 필요해 사실상 불가능하다"고 덧붙였다. 다만 조사단이 지적한 유출된 임시 저장 개인정보 일부가 암호화되지 않은 평문 형태로 존재했던 점에 대해서는 개선된 보안 조치를 검토하고 있다고 전했다. 김희섭 SK텔레콤 PR센터장은 "법적으로 암호화할 부분은 아니지만 사업자가 자체적으로 암호화할 부분을 좀 더 구체적으로 살펴보겠다"며 "이번 사고를 계기로 암호화 강화, 보안 장치 추가 설치, 인원 추가 투입 등 종합적인 대책을 마련해 신뢰 회복을 위한 조치를 발표할 것"이라고 말했다. 류정환 센터장 역시 "이번 사고로 피해가 발생한다면 SKT가 100% 책임지겠다"며 재발 방지 노력을 약속했다.2025-05-19 16:21:50
-
SKT, 유심 문제 해결 총력…'찾아가는 서비스'·'셀프 재설정' 도입 [이코노믹데일리] SK텔레콤이 최근 불거진 유심 해킹 사태와 관련하여 고객 불편을 최소화하고 신뢰를 회복하기 위한 적극적인 후속 지원책을 마련해 시행한다. 정보 접근성이 낮은 고객을 위한 '찾아가는 서비스'를 개시하고 매장 방문 고객의 편의를 위한 '셀프 유심 재설정' 시스템 도입을 준비하는 등 다각적인 노력을 기울일 예정이다. SK텔레콤은 오는 19일부터 유심 교체 등을 포함한 ‘찾아가는 서비스’를 본격적으로 시작한다. 이는 유심 해킹 사태 초기부터 제기된 도서벽지 거주민이나 정보 취약계층 고객에 대한 실질적인 지원책 마련 요구에 부응하는 조치로 해석된다. 임봉호 SKT MNO사업부장은 16일 열린 브리핑에서 “19일부터 찾아가는 서비스를 계획 중”이라며 “도서산간벽지 등 티월드 매장이 없어 방문이 어려운 지역을 중심으로 점차 확대할 계획”이라고 밝혔다. 이 서비스에는 유심 교체는 물론 최근 SKT가 공개한 유심 재설정, 고객 스마트폰 내 악성코드 제거까지 폭넓게 포함될 전망이다. 임 부장은 “SKT AS 보유 차량 5대, 전국 업무용 차량 등을 동원해 첫 시작은 11곳을 중심으로 할 것”이라고 덧붙였다. 이와 함께 매장 방문 고객의 편의성을 높이기 위한 ‘셀프 유심 재설정’ 서비스도 준비 중이다. 임 부사장은 “매장 방문했을 때 QR 코드를 찍어서 유심 재설정을 할 수 있는 걸 준비하고 있다”며 “매장에 오셔서 T크루와 상담하지 않고 할 수 있다”고 설명했다. 유심 재설정은 유심 내 사용자 식별 정보를 변경하면서도 전화번호, 금융인증서 등 기존 정보는 유지하는 기술로, 유심 교체와 동일한 보안 효과를 제공하여 고객의 번거로움을 덜어줄 것으로 기대된다. 셀프 서비스가 도입되면 유심 재설정 이용 고객이 빠르게 늘어날 것으로 보인다. 원활한 유심 교체 및 재설정을 위해 물량 확보에도 속도를 내고 있다. 임 부사장은 “내일 유심 87만5000개가 들어오고 다음 주에 100만 개가 추가로 들어온다”고 밝혀, 주말부터 유심 교체 작업이 한층 원활해질 전망이다. SKT는 유심 재설정 안내도 적극적으로 확대할 방침이다. 임 부사장은 “초기 예약한 분들에게 유심 교체 안내를 확대하고 조금 뒤에 예약한 분들에게는 유심 재설정을 권유하는 안내를 병행하겠다”며 “50만명에게 오늘 안내할 것”이라고 말했다. 다만 유심 재설정 서비스는 초기 단계인 만큼 10년 이상 된 구형 유심이나 오래된 스마트폰에서는 일부 오류가 발생할 수 있어 주의가 요구된다. SK텔레콤은 이번 유심 해킹 사태 이후 네트워크 품질 관리에도 더욱 집중하고 있다. 류정환 SKT 네트워크인프라센터장은 “2차적인 사고를 예방하기 위해 주의 중”이라며 “다중이용시설 약 4500곳, 야외 활동 인구가 많은 약 360곳, 내방 고객이 많은 티월드 약 2600개 대리점이 대상일 것”이라고 설명했다. 특히 여름철 야외활동 증가에 대비해 지역별 트래픽 사용량과 장비 용량 분석을 강화하고 고객 방문이 잦은 T월드 매장의 통신 품질 관리도 철저히 시행하고 있다. 한편 SK텔레콤은 이번 사태로 경영상 어려움을 겪는 대리점에 대한 지원책도 마련했다. 전국 2600여 개 T월드 대리점에 대해 대여금의 원금과 이자 상환을 3개월간 유예했으며 신규 가입자 모집 금지에 따른 구체적인 보상 방안도 검토 중이다. 16일 기준으로 유심 교체 누적 인원은 187만명, 유심 예약 대기 인원은 692만명이며 유심 재설정 누적 인원은 7만4000명으로 집계됐다.2025-05-16 10:51:21
-
SKT, 전 고객 유심 보호 서비스 가입 완료…'찾아가는 교체 서비스' 내주 초 도입 [이코노믹데일리] SK텔레콤이 해외 로밍 고객을 포함한 전체 가입자를 대상으로 유심(USIM) 보호 서비스 가입 절차를 마무리했다고 14일 밝혔다. 이와 함께 다음 주 초부터는 매장 방문이 어려운 도서·벽지 고객 등을 위한 '찾아가는 유심 교체·재설정 서비스'를 시작할 방침이다. SK그룹 차원에서는 정보보호 체계 강화를 위한 특별위원회가 출범하는 등 고객 신뢰 회복을 위한 다각적인 노력이 이어지고 있다. 류정환 SK텔레콤 인프라 전략기술 센터 담당은 이날 브리핑에서 "해외 유심보호서비스가 시작된 12일부터 오늘 새벽까지 모든 가입자의 가입을 완료했다"며 "사실상 전 고객의 가입 조치를 완료했다"고 강조했다. 이로써 허점으로 지적됐던 해외 체류 고객 역시 별도의 절차 없이 유심 보호 서비스를 적용받게 됐다. 유심 교체 작업도 속도를 내고 있다. 전날 자정까지 10만명이 추가로 유심을 교체해 누적 교체 고객은 169만명으로 집계됐다. 잔여 유심 교체 예약 고객은 707만명이다. 이와 함께 실물 유심 교체 없이 동일한 보안 효과를 얻을 수 있는 유심 재설정 서비스를 이용한 고객도 전날 1만6000명에 달했다. 고객 불편 최소화를 위한 조치도 이어진다. 임봉호 MNO(이동통신) 사업부장은 "공항에서의 유심 교체는 15일까지 운영하고 해당 인력을 2천600개 T월드 매장에 재배치해 현장 교체 속도를 높일 것"이라고 밝혔다. 또한 "현재는 예약한 매장에서만 교체가 가능하지만 상황이 안정되면 전국 어느 매장에서나 교체할 수 있도록 변경할 계획"이라고 덧붙였다. 특히 매장 방문이 어려운 도서·벽지 거주 고객이나 고령층을 위한 '찾아가는 유심 교체·재설정 서비스'는 다음 주 초부터 시행될 예정이다. 임 사업부장은 "고령층 고객은 유심에 저장된 연락처 등을 옮기는 것이 불편하므로 가급적이면 유심 재설정을 하고 유심칩이 오래돼 재설정이 안되면 교체할 수 있게 준비 중"이라고 설명했다. 한편 SK그룹 차원에서도 정보보호 체계 강화에 나선다. SK그룹 최고 의사결정협의체인 수펙스추구협의회 산하에 '정보보호 혁신특별위원회'가 이날 출범했다. 최창원 수펙스추구협의회 의장이 위원장을, 윤풍영 SK주식회사 AX 사장이 부위원장을 맡으며 권헌영 고려대 교수가 외부자문위원장으로 참여한다. 혁신위는 그룹 전 계열사를 대상으로 '모의 침투 테스트(모의 해킹)'를 실시하고 SK텔레콤의 정보보호 체계를 글로벌 기준에 맞춰 재정비하는 역할을 담당한다. 김희섭 SK텔레콤 PR 센터장은 "그룹 전체 주요 관계사와 생산시설의 정보보호 체계를 점검하고 미비점을 보완, 강화하는 방안을 전체적으로 보는 곳"이라고 소개했다. SK텔레콤 자체적으로도 고객 신뢰 회복을 위한 위원회 구성이 임박했다. 김 센터장은 "SKT 차원의 고객신뢰회복위는 빠르면 다음주 초쯤 구성 및 활동 계획 발표가 가능할 것"이라며 "두 위원회가 별개로 운영되지만 긴밀히 협의해 진행하겠다"고 밝혔다. SK텔레콤은 정보보호 강화를 위한 내부 조직 체계 개편도 검토 중이며 추후 관련 전략 발표 시 함께 공개할 방침이다. 유통망 피해에 대해서는 매장별 상황을 파악 중이며 신규 가입 중단에 따른 보상안도 별도로 마련해 대리점과 소통할 계획이다.2025-05-14 14:21:44
-
SKT, 해외 로밍 고객까지 유심보호서비스 확대…"2차 피해 차단 총력" [이코노믹데일리] SK텔레콤이 지난 4월 발생한 가입자식별모듈(USIM, 유심) 정보 해킹 사고에 대한 후속 조치로 해외 로밍 이용 고객에게도 유심보호서비스를 확대 적용한다고 12일 밝혔다. 그동안 기술적 제약으로 국내 이용자에게만 제공되던 보안 강화책이 해외 체류 고객에게도 열린 것이다. SK텔레콤은 이날부터 순차적으로 적용을 시작해 오는 14일까지 전체 해외 로밍 고객으로 대상을 넓힐 계획이며 이를 통해 2차 피해 가능성을 원천 차단한다는 방침이다. SK텔레콤은 앞서 지난 7일, 국내 고객 2411만명을 대상으로 유심보호서비스 자동 가입을 완료한 바 있다. 이번 조치는 해당 서비스의 고도화를 통해 해외에서도 국내와 동일한 수준의 비정상 인증 차단 시스템(FDS)을 적용할 수 있게 되면서 가능해졌다. 류정환 SK텔레콤 네트워크인프라센터장은 "당초 계획보다 개발 시점을 앞당겨 오늘 새벽부터 해외 로밍 고객도 서비스 가입이 가능하다"며 "해외 망에서도 활용 가능한 정보를 추가 분석하는 기법을 통해 우선 해외 장기체류자 및 여행객 30만명에게 서비스를 적용했다"고 설명했다. 해외 로밍 고객은 별도 신청 없이 자동으로 서비스에 가입되며 완료 시 문자 메시지로 안내받는다. SK텔레콤 망을 사용하는 알뜰폰 이용자 역시 오는 15일부터 로밍 시 동일한 유심보호서비스를 이용할 수 있게 된다. 김희섭 SK텔레콤 PR센터장은 "이번 유심보호서비스 고도화는 SKT 통신망 전체를 대상으로 한 것이므로 알뜰폰 사용자도 동일한 보안 조치를 받을 수 있다"고 전했다. SK텔레콤은 유심보호서비스 확산과 더불어 기존 유심 교체 및 신규 유심 재설정 서비스도 지속 제공한다. 12일 0시 기준 유심 교체자는 147만명이며 예약자는 721만명으로 집계됐다. 회사는 5월과 6월에 각각 500만장, 577만장의 유심을 공급해 교체 수요에 대응할 예정이다. 이날부터 제공되는 유심 재설정 서비스는 사용자의 식별·인증 정보 일부를 새것으로 변경하는 방식으로, 유심을 직접 교체하지 않아도 동일한 보안 효과를 얻을 수 있으며 금융 인증서 등을 재발급받을 필요가 없는 장점이 있다. 임봉호 SK텔레콤 MNO사업부장은 "유심 교체 예약 안내 문자 발송 시 실제 내방 고객은 50~60% 수준"이라며 "유심 재고의 효율적 활용을 위해 추가 안내를 늘리고 있으며 매장 방문 시 고객이 교체와 재설정 중 선택할 수 있도록 하고 있다"고 말했다. 한편 SK텔레콤은 이번 사태와 관련해 아직까지 직접적인 2차 피해는 없는 것으로 파악하고 있으며 만일 피해 발생 시 전적으로 책임지겠다는 입장을 재확인했다. 김희섭 센터장은 "유심보호서비스로 피해를 차단할 수 있으니 고객들께서는 안심하셔도 좋다"고 당부했다. 이와 함께 외부 전문가가 참여하는 '고객신뢰회복위원회' 구성을 준비 중이며 이르면 이번 주, 늦어도 다음 주까지 구성을 완료하고 위약금 면제를 포함한 구체적인 고객 신뢰 회복 방안을 논의할 예정이라고 밝혔다.2025-05-12 11:51:07
-
SKT, '유심 복제' 막는 '유심 재설정' 내일 전격 도입…"유심 교체와 보안 효과 동일"(종합) [이코노믹데일리] SK텔레콤이 최근 발생한 유심(USIM·가입자 식별 장치) 정보 유출 사고에 따른 고객 불안을 해소하고 보안을 강화하기 위해 실물 카드 교체 없이 유심 정보 일부를 변경하는 ‘유심 재설정’ 솔루션을 오는 12일부터 전격 도입한다. 이는 유출된 정보를 조합해 복제폰을 만들거나 고객 피해를 유발하는 행위를 원천적으로 차단하기 위한 핵심 조치로 기존 유심에 저장된 금융인증서나 교통카드 정보 등은 그대로 유지하면서 보안성을 높일 수 있어 주목된다. SK텔레콤은 11일 서울 중구 삼화타워에서 열린 브리핑을 통해 이 같은 내용을 포함한 해킹 사고 이후 수습 과정과 향후 대책을 상세히 공유했다. ‘유심 재설정’은 유심에 저장된 다양한 정보 중 ‘사용자 식별·인증 정보’의 일부를 새로운 정보로 변경하는 방식이다. 류정환 SK텔레콤 네트워크인프라센터장은 이와 관련해 “(해킹 사태) 초반에는 유심 부족 문제와 유심 교체 후 금융기관 재인증 등 고객 불편함이 있었던 것이 사실”이라며 “이를 해소하고 고객 편의성을 높이기 위해 해당 솔루션을 신속히 도입하게 됐다”고 배경을 설명했다. 그는 이어 “해당 정보가 변경되면 누군가 기존에 유출된 유심 정보를 확보해 복제를 시도하더라도 시스템 접속이 차단된다”며 “네트워크의 여러가지 기능이 동시에 작동되어 실물 유심 교체와 동등한 보안 효과를 제공한다"고 강조했다. 이번 솔루션의 가장 큰 장점은 사용자 편의성이다. 류 센터장은 “유심 재설정은 변경하는 정보 외 유심 내 사용자 저장 정보를 유지할 수 있어 유심 교체와 달리 금융인증서나 티머니, 연락처 등을 백업한 다음 새로운 유심에 이를 다시 옮겨야 하는 절차를 거치지 않아도 된다”고 말했다. 또한 “금융기관 신규 인증도 필요가 없어 신속한 처리가 가능하며, 이심(eSIM) 사용자도 동일하게 이용할 수 있다”고 덧붙였다. 다만 삼성페이의 경우 즉시 사용은 어렵고 재실행을 두어 번 해야 하는 점에 대해서는 “특별한 작업은 아니지만 두 번 정도만 더 실행하면 된다. 사용자 입장에선 거의 변화가 없다”고 설명했다. ‘셀프 유심 재설정’ 가능성에 대해서는 “망에서 유심 정보를 받아야 하므로 현재로서는 불가능하다”고 선을 그었다. SK텔레콤은 우선 유심 교체 문자를 받고 T월드 매장을 방문한 고객들을 대상으로 유심 재설정 솔루션을 제공하며 추후 대상 확대를 검토할 계획이다. 유심 재설정을 이용하더라도 향후 실물 유심으로 교체를 원할 경우 1회에 한해 전국 T월드 매장에서 무료로 제공할 예정이다. 한편 SK텔레콤은 대규모 유심 교체 작업에도 속도를 내고 있다. 지난달 22일 해킹 사고 발표 이후 이달 10일 자정까지 SK텔레콤은 143만건의 유심을 교체했으며 잔여 예약 고객은 722만명이다. 임봉호 SK텔레콤 MNO사업부장은 유심 공급 상황에 대해 “유심 물량이 부족해 교체하지 못하는 경우는 없을 것”이라고 단언하며 “이달 18일까지 유심 117만장을 추가 확보하는 등 이달 말까지 총 500만장의 유심 물량을 전국 T월드 매장에 배포할 예정이며 다음달에는 577만장을 추가해 두 달 동안 총 1077만장을 공급할 계획”이라고 밝혔다. 해킹된 홈가입자서버(HSS) 격리에 따른 통화품질 저하 우려에 대해 류정환 센터장은 “통화품질상 특이사항은 전혀 없다”며 “서버가 격리됐다고 하지만 재난 상황 등에 대비해 여유 용량을 확보하고 있어 이번 격리에 따른 통화품질 이상 현상은 없다”고 해명했다. 또한 오는 12일 야간부터는 개선된 유심보호서비스를 적용해 해외 로밍 가입자도 안전하게 이용할 수 있도록 할 예정이며 유심 인증키 암호화 작업에 대해서는 “운용 중인 망과의 연동 관계를 살피는 중이며 합동조사단과 일정을 맞추고 가급적 빨리 진행하려 한다”고 전했다. SK텔레콤은 이번 해킹 사고로 떨어진 고객 신뢰를 회복하기 위한 다각적인 방안도 마련 중이다. 김희섭 SK텔레콤 PR센터장은 “유동적인 상황이지만 1~2주면 외부 인사를 중심으로 한 ‘고객신뢰회복위원회’가 구성될 것으로 본다”며 “회사 내부에 고객가치혁신위원회 등과 같은 내부 조직이 있지만 이번 사태에 대한 고객 의견을 직접 청취한다는 의미에서 외부 인사를 섭외해 꾸리려고 하며 현재 인사들을 섭외하는 중”이라고 밝혔다. 그는 이어 “위원회가 꾸려지면 고객이 무엇을 어떻게 원하는지에 대해 종합적으로 논의할 것”이라며 “유심을 교체하는 것만으로 책임을 다했다고 생각하지 않고 고객을 안심시켜드리고 신뢰회복을 위한 다양한 조치를 준비하겠다”고 강조했다. 위원회에서는 해지 위약금 문제 등을 포함해 광범위한 고객 신뢰회복 방안이 다뤄질 전망이다. 신규 가입 중단에 따른 일선 대리점의 피해와 관련해서는 임봉호 사업부장이 “본사와 지역 대리점이 소통할 수 있는 핫라인을 구축했고 소통하고 있다”며 “신규영업정지 보상은 별도로 준비하고 있는데 정지가 해지되는 시점에 진행할 예정”이라고 언급했다.2025-05-11 11:54:41
-
SKT, 유심 인증키 미암호화 논란…SK쉴더스 前 부회장 사임 맞물려 파장 [이코노믹데일리] SK텔레콤의 대규모 유심 해킹 사태가 유심 인증키를 암호화하지 않고 '평문'으로 저장해 온 데서 비롯됐다는 사실이 드러나며 파문이 확산하고 있다. 이 와중에 SK텔레콤의 사이버보안 업무를 총괄해 온 홍원표 SK쉴더스 전 부회장이 사건 발생 직후 사임한 사실이 알려지며 그 배경에도 관심이 쏠리고 있다. SK텔레콤은 국내 통신 3사 중 유일하게 유심 인증키를 암호화하지 않고 평문으로 저장해 온 것으로 나타나 보안 의식 부재라는 비판을 피하기 어려운 상황이다. 국회 과학기술정보방송통신위원회 소속 노종면 의원은 지난 8일 열린 SKT 해킹 관련 청문회에서 이 같은 문제를 지적했다. 노 의원은 “SK텔레콤만 유심 비밀번호에 해당하는 인증키를 암호화하지 않은 것은 선량한 관리자의 주의 의무를 다하지 않은 것”이라고 질타했다. 이에 유상임 과학기술정보통신부 장관도 “SK텔레콤이 유심 인증키를 암호화하지 않은 것은 소홀했다고 생각한다”며 “가급적 암호화하는 것이 보안에 더 유리하므로 그렇게 지도하겠다”고 밝혔다. 앞서 지난달 30일 국회 청문회에서 류정환 SK텔레콤 부사장은 “네트워크 쪽은 암호화돼 있지 않은 부분이 많다”며 “데이터로 저장된 상태에서는 암호화를 하지 않고 있다”고 시인한 바 있다. 정보가 암호화된 상태로 저장되면 복호화 키가 함께 유출되지 않는 한 공격자가 정보를 복원하기 어렵지만 평문 저장은 원본 정보 유출에 취약하다. KT와 LG유플러스는 이번 SKT 해킹 사고 이전부터 유심 정보를 암호화해 저장해 온 것으로 알려졌다. SKT는 유심 정보 암호화에 대한 법적 의무는 없다는 입장이지만 시민단체 정보화사회실천연합(정실련)은 “서비스 제공 필수 정보를 평문으로 저장한 것은 고객 정보 보호에 대한 안일한 인식”이라며 “기술보다는 비용 문제”라고 비판했다. 이와 맞물려 SK쉴더스를 이끌던 홍원표 전 부회장이 지난달 30일 전격 사임한 사실도 주목받고 있다. SK쉴더스는 SK텔레콤을 포함한 그룹 전반에 정보보안 서비스를 제공하며 사이버보안 관제를 핵심 사업으로 삼고 있어 이번 사고와의 연관성을 의심하는 시선이 나온다. SK쉴더스 측은 홍 전 부회장의 사임은 개인적 사유로 시기만 겹쳤을 뿐 이번 사건과는 무관하다고 선을 그었다. 홍 전 부회장의 임기는 오는 7월 말까지였으며 회사 내부 지침상 연임 여부 통보 시점이 4월 말이었다는 설명이다. 그러나 업계 일각에선 직접적인 책임은 없더라도 도의적 책임을 반영한 결정 아니냐는 해석도 나온다. 최태원 SK그룹 회장은 이번 사고를 “단순 해킹이 아닌 안보의 문제”로 규정하며 지난 7일 “그룹 전반의 보안 체계를 전면 점검하겠다”고 밝혔다. 아울러 외부 전문가가 참여하는 ‘정보보호혁신위원회’ 구성 방침도 내놨다. SK텔레콤 역시 이번 사태를 계기로 그룹 전체의 보안 체계를 원점에서 재검토한다는 방침이다. 유영상 SK텔레콤 대표는 단말기 식별번호(IMEI) 유출 가능성에 대해 국회에서 “현재 상태로선 100% 안전하다”고 강조했고 류정환 부사장은 “인증키 관련 방어장치를 마련 중”이라고 밝혔다. 이번 사태는 기간통신사업자의 인증 체계가 뚫린 초유의 사고로 평가되며 SK그룹 차원의 책임과 대응 체계 전반에 대한 철저한 점검이 요구되는 상황이다. 향후 SK그룹의 보안 거버넌스 강화 과정에서 SK쉴더스의 역할과 책임 또한 더욱 중요해질 것으로 전망된다.2025-05-09 08:16:12
-
SKT 유심 교체 100만명 돌파… 신규 가입 중단하고 교체 집중 [이코노믹데일리] SK텔레콤의 서버 해킹 사태 이후 유심(USIM)을 교체한 누적 인원이 100만명에 도달한 것으로 확인됐다. SK텔레콤은 늘어나는 교체 수요에 대응하기 위해 5일부터 전국 T월드 대리점 및 온라인 채널에서 신규 가입과 번호이동 업무를 잠정 중단하고 기존 고객의 유심 교체 지원에 역량을 집중한다. 김희섭 SK텔레콤 PR센터장은 5일 서울 중구 삼화빌딩에서 열린 일일 브리핑에서 "현재까지 유심 교체 인원은 100만명 정도이며 교체 예약 신청자는 770만명에 달한다"고 밝혔다. 그는 "유심 물량을 최대한 빨리 확보해 신속한 교체를 진행하겠다"고 덧붙였다. 또한 유심보호서비스 가입자는 이날 오전 9시 기준으로 2218만명으로 집계됐다. 신규 업무 중단 조치에 따라 SK텔레콤은 확보되는 유심 물량을 기존 고객 지원에 우선 사용할 방침이다. 김 센터장은 "어제까지는 공항 쪽 대응에 집중했지만 연휴가 끝나는 대로 유심이 들어오는 대로 대리점에 배치해 예약하신 분들부터 우선 교체해 드릴 것"이라고 설명했다. 유심 교체는 특정 기간으로 한정하지 않고 원하는 고객은 언제든 받을 수 있도록 지원할 계획이다. 현재까지 이번 해킹 사태로 인한 유심 불법 복제나 이를 통한 금융 피해 등 직접적인 고객 피해 사례는 파악되지 않은 것으로 알려졌다. 그러나 김 센터장은 "지금까지 피해가 없다고 해서 안심할 수는 없다"며 "유심 교체 및 보호 서비스 외에도 추가적인 이중, 삼중의 조치를 통해 고객들이 최대한 안심할 수 있도록 노력하겠다"고 강조했다. 만약 해킹으로 인한 피해 발생 시 책임 소재와 관련해서는 "유심 보호 서비스 가입 여부와 관계없이 (피해는) 회사가 책임지는 것이 맞다"고 답하며 고객 보호 의지를 분명히 했다. 한편 한국인터넷진흥원(KISA)이 SK텔레콤 서버 조사 과정에서 추가 악성코드를 발견했다고 공지한 것과 관련해 류정환 SK텔레콤 부사장은 "조사가 진행 중인 사안"이라며 "유의미한 결과가 나오면 합동조사단을 통해 발표가 있을 것으로 보인다"고 언급했다.2025-05-05 10:38:46
-
KISA, SKT 해킹 관련 악성코드 8종 추가 발견… SKT '조사 중 사안' [이코노믹데일리] 한국인터넷진흥원(KISA)이 SK텔레콤 관련 해킹 공격에 사용된 것으로 추정되는 악성코드 8종을 추가로 공지했으나 SK텔레콤 측은 정부 조사가 진행 중인 사안이라며 구체적인 언급을 자제했다. KISA는 지난 3일 SK텔레콤 관련 침해사고 대응 과정에서 리눅스 시스템을 공격한 악성코드 8종을 추가로 탐지했다고 밝히며 관련 보안 정보를 공유했다. 이는 지난달 29일 과학기술정보통신부 민관합동조사단이 발표한 리눅스 기반 'BPF도어(BPFdoor)' 계열 악성코드 4종 외에 추가로 발견된 것이다. KISA 관계자는 "새로운 해킹이 아니라 진행 중인 조사 과정에서 발견된 것"이라며 추가 피해 확산 방지를 위한 선제적 조치임을 강조했다. 이에 대해 4일 서울 을지로 삼화빌딩에서 열린 브리핑에서 SK텔레콤 관계자들은 신중한 입장을 보였다. 류정환 네트워크인프라센터장(부사장)은 "조사 중인 상황이라 답변하기 어렵고 민관합동조사단과 조사 중에 협의하지 않는다"면서도 "계속 전수 검사를 하는 등 필요한 조치를 취하고 있다"고 밝혔다. 김희섭 PR센터장 역시 "민관합동조사단과 함께 조사를 받는 중이어서 발표나 설명이 어렵다"며 "정보 공개 범위는 관계기관과 협의해 밝히겠다"고 덧붙였다. 한편 해킹 사태 이후 진행 중인 유심(USIM) 교체 건수는 4일 오전 9시 기준 96만2000 건으로 SK텔레콤이 확보했던 초기 물량 100만 개 소진이 임박한 것으로 나타났다. 현재 유심 제조사로부터 하루 10만 개 안팎을 공급받고 있으며 이달 말까지 500만개, 다음 달까지 추가 500만개를 확보할 계획이다. 물량 부족 상황을 고려해 당분간은 유심 보호 서비스 이용이 어려운 해외 출국자들을 대상으로 공항 로밍센터에서 우선 교체를 진행 중이다. SK텔레콤은 공항 부스 운영 시간을 앞당기고 인력을 추가 투입하는 등 불편 최소화에 나서고 있다고 설명했으며 연휴 첫날 발생한 대기 지연에 대해 사과했다. SK텔레콤은 5일부터 전국 T월드 매장에서 신규 가입 업무를 중단하고 유심 교체 업무에 집중할 방침이다. 유심 보호 서비스는 4일 중 가입자 2000만명을 돌파할 것으로 예상되며 자동 가입자에게는 서비스 내용을 알리는 문자 메시지를 발송하고 있다.2025-05-04 11:41:54
-
SKT, "유심 못 바꾸고 출국해도 책임진다" 고객 피해 책임지고 신뢰 회복할 것 [이코노믹데일리] SK텔레콤이 유심 정보 유출 사고와 관련해 고객이 유심을 교체하지 못하고 해외로 출국했을 경우 발생하는 피해에 대해 전적으로 책임지겠다고 밝혔다. SKT는 3일 서울 중구 삼화타워에서 연 일일브리핑에서 이 같은 입장을 명확히 했다. 김희섭 SK텔레콤 PR 센터장은 "비정상 인증 시도 차단(FDS) 시스템이 가동되고 있기에 유심을 교체하지 않고 출국했다고 정보가 다 털리는 것은 아니다"라면서도 "비행시간이 임박해 유심을 교체하지 못하고 출국했을 때 이번 해킹으로 인한 피해가 발생한다면 당연히 책임지고 처리할 것"이라고 강조했다. 류정환 인프라 전략기술센터 담당(부사장) 역시 해외 현지 유심으로 교체하면 "유심이 바뀌면 해킹당한 유심과 달라지기에 해킹당할 우려가 없다"고 설명했다. 황금연휴 해외 출국객이 몰리면서 공항 로밍센터는 유심 교체를 위한 고객들로 붐볐다. 기존 '유심보호서비스'가 로밍 상품과 동시에 이용할 수 없어 출국 전 교체 수요가 많았던 탓이다. 김 센터장은 "연휴가 되면서 고객이 몰려 대기시간이 길어지고 있는 점 사과드린다"며 "출국하지 않는 일반 고객이 공항 로밍센터를 방문하는 것은 자제해달라"고 당부했다. SK텔레콤은 연휴 기간 임직원 700여 명을 3교대로 투입해 로밍센터를 지원하고 있으나 출국 시각이 임박한 고객을 위한 별도 패스트트랙은 운영하지 않는다. SK텔레콤은 오는 14일부터 로밍 상품과 함께 이용 가능한 '유심 보호 서비스 2.0'을 시행할 계획이다. 이 서비스는 정상 단말기와 비정상 단말기를 구분하는 기술을 해외에서도 활용하도록 개선했으며 인공지능(AI) 기술을 접목해 탐지 정확도를 높였다. 다만 방어 기술이 노출될 경우 해커에게 악용될 수 있어 구체적인 기술 내용은 공개하지 않기로 했다. 한편 SK텔레콤은 신규 가입 유치 중단 조치를 기존 2600개 T월드 매장에서 전체 판매점과 온라인 채널로 확대했다. 판매점에 대한 영업 손실 보상안은 추후 검토하겠다는 입장이다. 회사 측은 현재 비상경영체제를 최고 단계로 격상하고 사태 수습에 총력을 기울이고 있다. 이날 오전 9시 기준 유심보호서비스 가입자는 1714명 유심 교체 고객은 92만 명으로 집계됐다. 5월 말까지 총 500만 개의 유심을 순차적으로 확보할 예정이다. 최근 '엑스'(X)에 올라온 SK텔레콤 고객 개인정보 판매 게시글에 대해서는 이번 해킹 건과 무관하다고 선을 그었다. 김 센터장은 "과학기술정보통신부 조사에서 나왔듯 고객 이름과 주민등록번호는 유출되지 않은 것으로 확인돼 현재로서 이 게시글은 당사 해킹 건과 다른 건"이라고 해명했다. 한편 이번 사태와 관련해 유상임 과학기술정보통신부 장관은 한국인터넷진흥원(KISA)을 방문해 통신 3사 및 주요 플랫폼 기업의 정보보호 현황을 점검했다. 유 장관은 "이번 침해사고를 계기로 정보보호 체계 전반을 전면적으로 재검토해 미흡한 부분을 개선해 나가겠다"며 기업들의 정보보호 투자 확대와 철저한 대응을 당부했다. SK텔레콤은 일부 장기 고객 이탈이 발생하고 있음을 인정하며 고객 신뢰 회복을 최우선 과제로 삼고 있다고 밝혔다. 번호이동 고객 위약금 면제 여부는 법률 검토 후 입장을 밝힐 예정이다.2025-05-03 13:53:06
-
![[일문일답] 유영상 SKT 대표 금융 피해 없고 복제폰 통화 불가](https://image.ajunews.com//content/image/2025/05/02/20250502152352254937.jpg)
유영상 SKT 대표 "금융 피해 없고 복제폰 통화 불가" [이코노믹데일리] SK텔레콤 경영진이 최근 발생한 유심(USIM) 관련 해킹 사고에 대한 가입자들의 우려를 해소하기 위해 직접 나섰다. 2일 열린 기자간담회에서는 유출된 정보의 범위, 복제폰 가능성, 금융 피해 위험성 등 민감한 사안에 대한 질문과 답변이 오갔다. 다음은 유영상 SK텔레콤 사장, 류정환 네트워크인프라 센터장(부사장) 등 임원진과의 주요 일문일답 내용이다. Q: 유심 정보가 유출되면 내 은행 계좌에서 돈이 빠져나갈 수 있나? A: (류정환 부사장) 아니다. 정부 합동 조사단의 1차 결과 발표에 따르면 유심과 관련된 정보만 유출됐다. 금융 자산 정보나 그 외 개인의 전화번호, 인증 정보 등은 전혀 유출되지 않았으므로 금융 자산 관련 피해는 없다고 봐도 된다. Q: 유심을 복제하면 스마트폰에 저장된 문자 메시지나 앱까지 모두 복제 가능한가? A: (류 부사장) 아니다. 유심 내부는 크게 망 연동 및 인증 영역과 데이터 저장 메모리 공간으로 나뉜다. 이번 사고로 문제가 된 부분은 망 연동 영역이다. 개인 정보가 저장될 수 있는 메모리 공간은 망과 연동되지 않으므로 유심 자체를 물리적으로 도난당하지 않는 이상 해당 정보가 복제될 위험은 없다. Q: 해커가 복제된 폰으로 나 몰래 전화를 걸거나 문자를 보낼 수 있나? A: (류 부사장) 유심보호서비스와 비정상 인증 시도 차단 시스템(FDS)이 작동하고 있어 복제가 어렵다. 설령 복제된다 하더라도 SK텔레콤 망에서는 하나의 번호로 두 개의 휴대폰이 동시에 위치 등록을 할 수 없도록 홈가입자서버(HSS)에서 차단하고 있기 때문에 그런 일은 발생할 수 없다. Q: 유심보호서비스에 가입했어도 유심칩을 교체해야 하나? A: (류 부사장) 반드시 교체할 필요는 없다고 본다. FDS와 유심보호서비스라는 이중, 삼중의 조치만으로도 충분히 안전하다고 판단한다. 다만 그럼에도 불안감을 느끼시는 이용자들을 위해 무상 교체를 지원하고 있다. 유심보호서비스는 가입자 본인이 기기 변경 등을 하려 해도 서비스를 해제해야 할 만큼 강력한 보안 장치다. Q: 서버 자체가 해킹당했다면 유심을 교체해도 소용없는 것 아닌가? A: (류 부사장) 현재까지 침해된 것으로 파악된 서버(HSS)에는 유심의 망 인증 관련 정보만 저장돼 있었다. 다른 개인 정보는 포함되어 있지 않으므로 해당 유심 정보를 교체하면 잠재적 위험을 해소할 수 있다. Q: 유심 교체나 보호서비스 가입 후 은행 앱 등에서 추가 보안 조치가 필요한가? A: (류 부사장) 필요 없다. 은행 관련 앱의 인증 정보 등은 휴대폰 단말기 자체나 앱 내에 저장되는 것이지 유심에 저장되는 정보가 아니다. 또한 앱 이용 시 필요한 공인인증서 등의 인증 절차 역시 유심 정보와는 무관하다. Q: SK텔레콤에서 유심 교체 관련 안내 문자를 보냈나? A: (류 부사장) 아직 SK텔레콤은 유심 재고 확보 및 교체 관련 개별 안내 문자를 발송하지 않았다. 향후 재고가 확보되면 순차적으로 발송할 예정이며 발신 번호는 반드시 '114'일 것이다. 다른 번호로 온 문자는 스미싱일 수 있으니 발신 번호를 꼭 확인해야 한다. Q: 번호이동 시 위약금 면제는 어떻게 되나? A: (유영상 사장) 위약금 면제는 법률적으로 검토할 부분이 많은 복잡한 문제다. 현재 회사 및 과기정통부 모두 로펌 등을 통해 법무 검토를 진행 중이다. 검토 결과가 나오면 이사회에서도 충분히 논의해 결정할 예정이다. (임봉호 사업부장 덧붙임: 약관상 귀책 사유는 통상 통신 서비스 '장애' 발생 시에 해당하는데 이번 사안의 적용 여부에 대한 법률 검토가 필요하다.) Q: 유심 재고 부족은 언제쯤 해결되나? A: (유 사장) 사고 발생 직후 대량의 유심을 주문했지만 제작 및 배송 등 물리적인 시간이 필요해 5월 14일까지는 다소 부족할 것으로 예상된다. 하지만 이후에는 공급에 차질이 없도록 하겠다. 교체 전이라도 FDS와 유심보호서비스 등으로 안전하게 보호되고 있으니 안심하셔도 된다. Q: 택배로 유심을 보내주거나 매장 방문 시 교통비를 지원할 계획은? A: (유 사장) 유심 교체는 본인 확인 등 인증 절차가 필요해 현재로서는 매장 방문 교체에 집중하고 있다. 택배 발송은 추후 검토할 수 있겠지만 당장은 현장 대응과 고객센터 문의 응대에 인력을 집중하는 것이 효율적이라고 판단했다. 교통비 지원은 미처 생각지 못했으나 여러 관점에서 검토해보겠다.2025-05-02 15:26:11
-
SK텔레콤, 유심 해킹 대응 총력…'신규 가입 멈추고 기존 고객 보호' [이코노믹데일리] SK텔레콤이 유심(USIM) 해킹 사고에 대한 후속 조치로 오는 5일부터 전국 T월드 매장에서 신규 및 번호이동 가입을 전면 중단하고 전 고객을 대상으로 ‘유심보호서비스’ 자동 가입을 실시하는 등 대대적인 고객 보호 대책에 나섰다. 특히 황금연휴 기간 해외 출국 고객을 위한 공항 현장 지원까지 투입하며 유심 물량 확보와 스미싱 방지에도 총력을 기울이겠다는 방침이다. 유영상 SK텔레콤 최고경영자(CEO)는 2일 오전 서울 중구 을지로 SKT타워에서 긴급 기자회견을 열고 이 같은 내용을 포함한 사이버 침해 사고 수습 및 추가 고객 보호 대책을 발표했다. 이는 전날(5월 1일) 과학기술정보통신부가 유심 공급난 해소 시까지 신규 가입 중단 등을 포함한 6대 행정지도를 내린 데 따른 구체적인 이행 계획이다. SK텔레콤은 이날 설명회를 시작으로 고객 정보 보호 관련 사항을 매일 브리핑을 통해 투명하게 공개하기로 했다. 가장 큰 변화는 신규 가입 중단이다. SK텔레콤은 준비 기간을 거쳐 늦어도 오는 5일부터 전국 2600여 개 T월드 매장에서 신규 및 번호이동 가입자 모집을 일시 중단한다. 이는 유심 교체를 원하는 기존 고객 수요가 폭증하면서 물량 부족 현상이 발생하자 신규 공급을 멈추고 기존 고객의 유심 교체 업무에 집중하기 위한 특단의 조치다. 유심 공급이 안정화될 때까지 전국 T월드 매장은 내방 고객의 유심 교체 업무에만 전념하게 된다. 이로 인해 발생하는 매장 영업 손실은 본사가 전액 보전할 계획이다. 다만 이번 조치는 SK텔레콤과 직접 계약을 맺고 운영되는 직영 및 위탁 대리점(T월드 매장)에 한해 적용된다. 여러 통신사 상품을 함께 판매하는 일반 판매점은 제외된다. 이에 대해 유영상 대표는 "판매점은 SK텔레콤과 직접 계약을 맺지 않아 우리가 개입할 수 없는 구조"라며 "대리점보다 더 영세한 판매점에 영업 중단을 요구하긴 어려워 제외하기로 했다"고 설명했다. 두 번째 핵심 조치는 유심보호서비스의 전 고객 자동 가입이다. 디지털 기기에 익숙하지 않은 고령층 등 취약 계층에 대한 배려 필요성에 따른 사회적 요구를 적극 수용한 것이다. SK텔레콤은 2일부터 별도 신청 없이 모든 고객이 유심보호서비스에 가입되도록 이용약관을 변경하고 이를 과기정통부에 신고했다. 이 서비스는 불법 복제된 유심을 다른 단말기에서 사용하는 것을 원천적으로 차단하는 무료 부가서비스다. 현재까지 총 1442만명의 고객이 해당 서비스에 가입했으며 아직 가입하지 않았거나 유심을 교체하지 않은 약 850만명의 고객에 대해서는 시스템 처리 용량을 고려해 하루 최대 120만명씩 순차적으로 자동 가입시킬 예정이다. 특히 75세 이상 고령자와 장애인 고객을 우선적으로 가입시킬 계획이다. 자동 가입은 우선 SKT 고객을 대상으로 시행되며 향후 SKT 망을 사용하는 알뜰폰(MVNO) 이용자에게도 적용하는 방안을 협의할 예정이다. 세 번째 조치는 유심 물량 확보와 신속한 공급이다. SK텔레콤은 5월과 6월 각각 500만 장씩 총 1000만 장의 유심을 순차 확보하고 7월 이후에도 추가 확보를 추진한다. 이를 위해 국내외 유심 제조사와 생산 확대 및 납기 단축을 위한 핫라인을 구축하고 주요 제조사 경영진과의 정기 미팅도 진행 중이다. 글로벌 칩셋 제조사에도 협조를 요청한 상태다. 확보된 유심은 물류 시스템을 총동원해 주말과 휴일에도 현장 매장에 즉시 공급하고 있다. 네 번째 대책은 해외여행객을 위한 특별 지원이다. 황금연휴 기간 출국을 앞둔 고객이 원활히 유심을 교체받을 수 있도록 오는 6일까지 인천국제공항과 김포국제공항 내 로밍센터 상담 좌석 수를 기존 대비 두 배로 늘리고 업무 처리 용량도 세 배로 확대해 운영한다. 특히 인천공항에는 2일부터 면세구역 내에 11석 규모의 임시 상담 부스를 추가 설치해 고객 편의를 높였다. 또한 본사 직원 100여 명을 공항 현장에 긴급 투입해 유심 교체와 고객 안내 업무를 지원한다. 다섯 번째는 해외에서도 유심 보호 기능을 사용할 수 있는 '유심보호서비스 2.0' 도입이다. 기존 서비스는 국내에서만 작동했지만 이번 2.0 버전은 해외 로밍 중에도 동일한 보호 기능을 제공한다. 이 서비스는 온라인·모바일 T월드 또는 고객센터를 통해 가입할 수 있으며 기존 유심보호서비스 가입자는 별도 신청 없이 자동 업그레이드된다. 한편 SK텔레콤은 유심 교체 및 예약 현황, 서비스 가입자 수, 로밍 이용 정보 등 고객 보호 관련 통계를 매일 브리핑을 통해 투명하게 공개하고 새롭게 시행되는 보호 조치도 상세히 안내할 예정이다. 또한 이번 사고와 관련해 발생할 수 있는 스미싱 등 2차 피해 예방에도 만전을 기할 계획이다. 류정환 네트워크인프라센터장은 이날 브리핑에서 "최근 '유심 재고가 도착했으니 교체하러 오라'는 문자가 발송되고 있다는 제보가 있으나 당사는 그런 문자를 발송하지 않는다"며 "SK텔레콤이 발송하는 안내 문자는 반드시 발신 번호가 114이니 꼭 확인해달라"고 당부했다. 유 대표도 "이번 사태로 스미싱이 증가할 우려가 있어 경찰청 등 관계 기관과 협력해 피해 예방 홍보를 강화하겠다"고 밝혔다. 위약금 면제 및 피해보상과 관련해서는 유 대표가 "종합적인 검토를 진행 중"이라며 "이사회 논의와 과기정통부의 법무 검토 등을 거쳐 결정할 예정이며 시점을 특정하긴 어렵다"고 밝혔다. 정보보호 투자에 소홀했다는 지적에 대해서는 "최근 5년간 연간 800억~850억 원 수준으로 정보보호 투자를 꾸준히 늘려왔다"고 해명했다. 유 대표는 "이번 사고 수습 과정에서 불안과 불편을 겪은 고객과 국민 여러분께 진심으로 사과드린다"며 "SK텔레콤은 앞으로도 고객 보호와 피해 예방을 위해 필요한 모든 조치를 강구하고 실행하는 데 총력을 다하겠다"고 거듭 강조했다.2025-05-02 14:15:03
-
SKT '유심 해킹돼도 금융 탈취 불가...FDS·보호서비스로 차단' [이코노믹데일리] SK텔레콤이 최근 발생한 해킹 사고로 일부 가입자의 유심(USIM) 정보가 유출됐으나 이를 악용한 금융 자산 탈취는 불가능하다고 강조하며 고객 불안 진화에 나섰다. SKT는 여러 단계의 보안 시스템을 통해 불법 복제 유심 사용 시도를 차단하고 있으며 만일의 피해 발생 시 책임지겠다는 입장을 분명히 밝혔다. 먼저 SKT는 유출된 정보만으로는 금융 범죄가 어렵다는 점을 분명히 했다. 30일 국회 과학기술정보방송통신위원회 전체회의에 출석한 류정환 SKT 인프라전략기술CT담당은 유출된 정보는 가입자 식별번호(IMSI) 등이며 금융 거래에 필수적인 주민등록번호는 마케팅 서버에 별도 보관되어 있어 유출되지 않았다고 확인했다. 류 담당은 "주민등록번호는 우리 마케팅 서버에 있고 (유출된 가입자 유심 정보는) 네트워크 서버에 있기 때문에 완전히 분리돼 있어 나가지 않았다"고 설명했다. 유심 자체에는 계좌번호나 은행 OTP와 같은 민감한 금융 정보가 저장되지 않으므로 해커가 유심 정보를 확보했더라도 직접적인 금융 자산 탈취는 원천적으로 어렵다는 것이다. 또한 단말기 고유식별번호(IMEI) 역시 유출되지 않아 소위 '복제폰' 제작을 통한 범죄 가능성도 낮다고 덧붙였다. 이어서 SKT는 불법 복제 유심을 이용한 통신망 접속 시도를 차단하는 강력한 보안 시스템을 운영 중이라고 설명했다. 핵심은 '비정상인증차단시스템(FDS)'이다. FDS는 실시간으로 유심 인증 시도를 감시하며 가입자의 실제 위치와 다른 곳에서 접속 시도가 감지되는 등 비정상적인 패턴이 나타나면 즉시 인증을 차단한다. 예를 들어 서울에 있는 고객의 유심 정보로 부산에서 접속 시도가 발생하면 FDS가 이를 비정상 행위로 판단하는 방식이다. SKT는 이번 사고 직후 FDS 정책을 최고 보안 수준으로 격상시켜 탐지 및 차단 능력을 강화했다. 나아가 설령 복제된 유심으로 통신망 접근에 성공하더라도 추가적인 보안 장치가 작동한다고 밝혔다. 바로 '유심보호서비스'다. 이 서비스는 가입자의 유심과 실제 사용하는 휴대폰 단말기를 하나로 묶어 관리하는 개념이다. 만약 해커가 유심을 복제해 다른 휴대폰에 삽입하더라도 미리 등록된 단말기가 아니면 통신망 접속 자체가 불가능해진다. 유영상 SKT 대표은 이 서비스에 대해 "단말과 유심을 용접하는 효과"라며 "유심을 복제하더라도 (단말기와) 용접이 됐기 때문에 (복제폰 사용이) 안된다"고 설명하며 가입을 권고했다. 이는 휴대폰 전원이 꺼진 상태에서 복제 유심으로 주도권을 탈취하려는 시도까지 막을 수 있는 효과적인 방어 수단이다. 한편 SKT는 유심 교체를 원하는 고객들을 위해 기존 물리적 유심 교체 방식 외에 소프트웨어 업데이트를 통해 동일한 보안 효과를 내는 '유심포맷(가칭)' 방식을 5월 중순까지 도입할 계획이다. 이는 유심 교체 수요 대비 보유 물량 부족 문제를 해소하고 고객 불편을 줄이기 위한 조치다. 다만 유심포맷 역시 고객이 매장을 방문해야 하는 점은 동일하다. SKT 관계자는 "이번 사고로 유심 정보가 유출돼 고객에게 불법 유심 기기변경으로 인한 피해가 발생할 경우 SKT가 책임질 것"이라고 강조하며 고객 보호 의지를 재확인했다.2025-04-30 14:11:55
-
유영상 SKT 대표, 유심 해킹 사태로 30일 국회 청문회 출석한다 [이코노믹데일리] 유영상 SK텔레콤 대표이사가 최근 발생한 가입자 유심 정보 유출 사태와 관련해 국회 청문회에 증인으로 출석한다. 국회 과학기술정보방송통신위원회(과방위)는 29일 여야 간사 간 협의를 통해 오는 30일 오전 10시에 열리는 방송통신 분야 청문회에 유 대표를 증인으로 부르기로 결정했다. 과방위 관계자에 따르면 유 대표 또한 청문회 출석 의사를 밝힌 것으로 알려졌다. 당초 과방위는 류정환 SKT 부사장을 증인으로 채택했으나 이번 해킹 사태에 대한 국민적 우려가 크고 사안이 중대하다고 판단해 증인을 유 대표로 변경했다. 더불어민주당 노종면 원내대변인도 이날 유 대표의 청문회 출석 사실을 확인했다. 청문회에서는 이번 해킹 사건의 구체적인 경위와 현재까지 파악된 피해 예상 규모 등에 대한 질의가 집중될 것으로 예상된다. 또한 과방위 위원들은 유 대표를 상대로 이용자 피해 방지를 위한 신속하고 실효성 있는 대책 마련을 강하게 촉구할 전망이다. 한편 과방위 소속 일부 야당 의원들은 전날 성명을 통해 SK텔레콤이 유심 재고를 조속히 확보하고 피해 이용자들에게 유심 택배 발송을 지원해야 한다고 주장했다. 더불어 이심(eSIM) 전환 비용 전액 부담 등 적극적인 이용자 보호 조치를 즉시 시행할 것을 요구하기도 했다. SK텔레콤은 지난 19일 밤 해킹 공격으로 가입자 유심 관련 일부 정보가 유출된 정황을 포착했으며 현재 정확한 유출 원인과 규모 등에 대한 추가 분석을 진행하고 있다.2025-04-29 15:12:14
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 지시로 SPC 산재 막을 수 없다…진짜 실행력 증명돼야](https://image.ajunews.com/content/image/2025/07/28/20250728160448220653_518_323.jpg)