LG유플러스가 가입자 보안 강화를 위해 유심(USIM) 무상 교체를 실시한다.
이번 조치는 이동통신 가입자를 식별하는 핵심 정보인 IMSI(International Mobile Subscriber Identity) 구조에 대한 보안 우려가 제기된데 따른 것으로, 해당 코드는 국가 코드(MCC)와 통신사 코드(MNC), 가입자 식별 번호(MSIN) 등으로 구성된다. 이 값은 유심에 저장되어 휴대폰이 기지국에 접속할 때 가입자 인증을 수행하는 핵심 역할을 한다.
문제는 기존 일부 IMSI 생성 방식에서 전화번호 기반으로 생성된 것으로 확인되면서, 외부에서 IMSI를 유추해 특정 가입자를 식별하거나 공격 대상으로 삼는 데 활용될 수 있는 취약점이 지적된데 따른 것이다.
이에 따라 LG유플러스는 IMSI 생성 방식을 난수 기반 구조로 변경하고, 해당 구조를 적용하기 위해 기존 가입자의 유심을 교체하기로 결정했다. 회사 측은 현재까지 관련 개인정보 유출 사례는 확인되지 않았지만 선제적인 보안 강화 차원에서 조치를 진행하는 것이라고 설명했다.
이번 유심 교체 대상은 LG유플러스 이용자를 포함해 LG유플러스 회선을 사용하는 알뜰폰 가입자, 스마트워치 등의 세컨드 디바이스도 대상이며, 고객들의 매장 대기 시간 최소화를 위해 예약 시스템을 운용할 계획이다. |
