오는 4월13일부터 LGU+ 유심 무상 교체·재설정
달라진 IMSI 적용해야 하는데…소외계층 지원 계획 無
LGU+ "조만간 구체적인 유심 교체 방안 공지 예정"

/사진=뉴스1

<이미지를 클릭하시면 크게 보실 수 있습니다>

LG유플러스가 허점 많은 유심(USIM·가입자식별모듈) 정보 체계 개편을 위해 다음달부터 전 가입자 대상 유심 무상 교체·재설정을 진행한다. 그러나 대리점 방문이 어려운 도서·산간 지역 가입자나 고령층 등 디지털 취약계층의 유심 교체 지원 방안은 발표하지 않아 '졸속 대처'라는 비판이 나온다. LG유플러스는 자체 보유한 유심 물량도 공개하지 않았다.

17일 LG유플러스는 오는 4월13일부터 전 가입자 대상으로 유심 무상 교체·재설정을 진행한다고 밝혔다. LG유플러스 망을 이용하는 알뜰폰 가입자와 스마트워치 등 세컨드 기기, 키즈폰 이용자도 포함된다.

휴대폰이 이동통신망에 최초로 접속할 때 가입자를 식별하는 IMSI(가입자식별번호) 15자리 중 뒤 10자리가 가입자 전화번호와 동일하게 설정돼 '표적형 해킹'에 취약할 수 있다는 우려가 제기됐기 때문이다. 주요 유심 정보 4종 △IMSI △전화번호(MSISDN) △IMEI △인증키 중 2종이 동시 유출되는 효과가 발생해서다. 반면 SK텔레콤과 KT는 난수 기반 IMSI 체계를 운영한다.

/그래픽=김현정

<이미지를 클릭하시면 크게 보실 수 있습니다>

이에 LG유플러스도 IMSI 체계를 난수화하기로 했다. 새롭게 바뀐 IMSI 체계를 적용하려면 4월13일 이전 가입자는 반드시 유심을 교체하거나 재설정해야 한다. 문제는 LG유플러스가 1000만개 이상의 유심을 어떻게 조달할지, 교체할지 구체화하지 않은 점이다. 과학기술정보통신부에 따르면 지난 연말 기준 LG유플러스의 휴대폰·태블릿 가입자는 1046만6984명에 달한다.

앞서 SK텔레콤은 디지털 취약계층의 유심 교체를 위해 '찾아가는 서비스', KT는 '택배 배송' 등을 진행했으나 100% 교체를 달성하진 못했다. 업계 관계자는 "SKT는 고객이 유심을 바꾸지 않아도 유심보호서비스, FDS를 통해 2차 피해를 막았고 KT는 무단 소액결제·개인정보 유출 피해자가 한정적"이라며 "반면 LG유플러스는 전 가입자가 물리적으로 유심 정보를 바꿔야 해 상황이 간단치 않다"고 말했다.

━
정부 '미완'의 해킹 조사…"개인정보 유출 가능성 배제 못해"
━
LG유플러스는 IMSI 정보만으론 보안 사고로 이어질 가능성은 작다고 강조한다. LG유플러스 관계자는 "이동통신망 인증시 IMSI 외에도 인증키 값 등이 추가로 필요한데, 인증키는 암호화된 데다 유출된 적도 없어 보안 사고로 이어질 가능성이 작다"고 강조했다. 더불어 5G SA(단독모드)에선 IMSI를 암호화해 전달하는 SUCI(Subscriber Concealed Identifier) 기술을 적용해 보안을 한층 강화한다는 설명이다.

그러나 LG유플러스도 지난해 대규모 해킹 의혹을 받고 있어 가입자 불안이 커지는 모습이다. 과학기술정보통신부 민관합동조사단은 LG유플러스 일부 서버 정보 유출을 확인했으나, 회사의 운영체제(OS) 업그레이드·재설치·폐기 등으로 추가 조사가 어렵다며 경찰에 수사를 의뢰했다. 민관합동조사가 제대로 이뤄지지 않은 만큼 서버 정보를 넘어 가입자 정보도 유출됐을 수 있다는 지적이 나온다.

시민단체인 소비자주권시민회의는 이날 "(LG유플러스 서버 정보 외) 다른 정보 유출 가능성까지 배제할 수 없다"며 "이는 단순 관리 부실이 아니라, 전 가입자를 잠재적 범죄 위험에 노출시킨 것"이라고 지적했다. 이어 "유심 교체 시행 전에 해지를 원하는 고객 대상으로 선제적 위약금을 면제하라"고 촉구했다.

한편 LG유플러스 관계자는 "유심 교체까지 한 달의 시간이 남은 만큼 구체적인 교체방안을 마련해 공지할 것"이라고 말했다.

윤지혜 기자 yoonjie@mt.co.kr

Copyright ⓒ 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.