SK텔레콤 해킹 사고로 유심 정보 유출…이용자 불안 확산

SK텔레콤 해킹 사고로 유심 정보 유출…이용자 불안 확산

통신망 사용자의 신원을 식별하는 '유심' 정보, 대규모 유출 정황

메타 설명

2025년 4월 SK텔레콤에서 해킹 공격으로 유심(USIM) 관련 가입자 정보가 유출되는 사고가 발생했습니다. 유심 정보의 성격, 피해 우려, 대응 조치와 이용자 주의사항을 정리합니다.

1. 사건 개요: SK텔레콤, 유심 정보 유출 해킹 피해

2025년 4월 19일 밤, 국내 이동통신 업계 1위 SK텔레콤이 해커의 악성코드 공격을 받아 가입자 유심(USIM) 관련 정보가 외부로 유출되는 사고가 발생했습니다.
유심은 통신망을 이용할 때 사용자의 신원을 인증하는 핵심 칩으로, 전화번호, 고유식별번호(IMSI), 단말기 고유식별번호(IMEI), 유심 인증키 등 중요한 정보가 저장되어 있습니다.

SK텔레콤은 사고 직후 한국인터넷진흥원(KISA)과 개인정보보호위원회 등 관계 기관에 즉각 신고했고, 악성코드 제거와 해킹 의심 장비 격리 등 긴급 대응에 나섰습니다.
과학기술정보통신부와 KISA는 비상대책반을 꾸리고 현장 조사를 진행 중입니다.

2. 유출된 정보와 위험성: 왜 심각한가?

유출된 정보는 이동가입자식별번호(IMSI), 단말기 고유식별번호(IMEI), 유심 인증키 등으로,
이 정보들은 통신망에서 사용자의 신원을 인증하고, 통화·문자·데이터 사용을 가능하게 하는 핵심값입니다.

• 유심 정보가 유출되면?
  해커가 이 정보를 악용해 '심 스와핑(SIM Swapping)' 등 유심 복제를 시도할 수 있습니다.
  심 스와핑은 유심 정보를 도용해 대포폰을 만들거나, 금융·SNS 인증을 탈취해 금전적·사회적 피해로 이어질 수 있는 범죄 수법입니다.
• 과거 사례
  2021년 미국 T모바일, 2019년 트위터 CEO 잭 도시 등 국내외에서 유심 정보 유출로 인한 2차 피해가 실제로 발생한 바 있습니다.

SK텔레콤은 주민등록번호, 주소, 금융정보 등은 유출되지 않았다고 밝혔지만,
유심 정보는 '디지털 신원' 역할을 하기 때문에 결코 가볍게 볼 수 없는 사안입니다.

3. 대응 현황과 보안 강화 조치

SK텔레콤과 정부는 다음과 같은 대응에 나섰습니다.

• 악성코드 삭제 및 해킹 장비 격리
  사고 인지 즉시 악성코드를 제거하고, 해킹 의심 장비를 네트워크에서 격리.
• 불법 유심기변·비정상 인증 시도 차단
  불법적인 유심 변경, 비정상 인증 시도를 실시간으로 감시하고 차단 강화.
• 유심보호서비스(무료) 제공
  추가 안전 조치를 원하는 고객에게 유심보호서비스를 무료로 제공.
• 전수조사 및 추가 피해 방지
  전체 시스템 전수조사, 피해 의심 징후 발견 시 즉각 이용 정지 및 안내.
• 유심 무상 교체 결정
  2300만 명 전체 가입자를 대상으로 유심 무상 교체 방침을 발표.

현재까지 유출된 정보가 실제로 악용된 사례는 확인되지 않았지만,
정부와 SK텔레콤은 추가 피해 방지와 재발방지 대책 마련에 총력을 기울이고 있습니다.

4. 이용자 주의사항 및 권고

• 유심보호서비스 가입
  SK텔레콤 고객은 무료로 제공되는 유심보호서비스에 가입해 추가 보호를 받을 수 있습니다.
• 이상 징후 즉시 신고
  본인 명의가 아닌 유심 기변, 비정상 인증·로그인 시도, 의심 문자·전화 수신 등 이상 징후가 있으면 즉시 SK텔레콤 고객센터 또는 경찰에 신고하세요.
• 2차 인증 강화
  금융, SNS, 이메일 등 주요 서비스의 2단계 인증(OTP, 보안앱 등)을 반드시 설정하세요.
• 유심 교체 및 점검
  안내를 받았다면 가까운 대리점에서 유심을 무상 교체하고, 계정·금융정보 보안을 점검하세요.

5. 전문가 인용

“유심 정보는 디지털 신원의 핵심입니다. 유심 복제·심 스와핑 등 2차 범죄를 막기 위해 이용자와 통신사가 함께 보안에 각별히 신경 써야 합니다.”
— 보안 전문가, 2025년 4월