2025년 4월, SK텔레콤(SKT)은 해킹으로 인해 약 2,300만 가입자의 유심(USIM) 관련 정보가 유출된 정황을 확인했습니다. 유출된 정보는 유심 고유식별번호(IMSI), 인증키(KI), 일련번호(ICCID) 등 통신 식별값으로, 이름이나 주민등록번호 같은 민감한 개인정보는 포함되지 않았다고 SKT는 밝혔습니다. 그러나 유심 정보 유출은 심각한 2차 피해로 이어질 수 있습니다. 주요 이유는 다음과 같습니다
1. 복제폰(대포폰) 제작 가능성
유출된 유심 정보를 이용해 복제 유심을 만들어 불법적으로 전화, 문자, 데이터 통신을 사용할 수 있습니다. 이는 신원 도용, 보이스피싱, 스미싱, 금융 사기 등으로 악용될 수 있습니다
2. 심 스와핑(SIM Swapping) 위험
해커가 유출된 유심 정보를 이용해 사용자의 전화번호를 도용, SMS 기반 본인인증을 무력화해 금융 앱이나 계정을 탈취할 가능성이 있습니다
3. 금전적 피해 가능성
유심 정보가 악용되면 사용자가 모르는 사이에 소액 결제 사기, 기업 네트워크 침투, 위치 정보 탈취 등으로 금전적·개인적 피해가 발생할 수 있습니다
4. SKT의 대응과 권고
SKT는 4월 28일 오전 10시부터 전 가입자(2025년 4월 18일 24시 기준)를 대상으로 유심(물리적 USIM 및 eSIM 포함)을 무료로 교체한다고 발표했습니다. 이는 유심 정보를 새 것으로 변경해 유출된 정보를 무효화하는 조치입니다. 또한, 4월 19일부터 27일까지 자비로 유심을 교체한 고객에게는 요금 감액 등으로 비용을 환급합니다
5. 기업 및 사회적 반응
삼성, 현대차, 포스코 등 주요 기업들이 SKT 이용 임원들에게 유심 교체를 지시하며 사태의 심각성을 보여줬습니다. 소비자 불안감이 커지면서 유심 교체가 필수적이라는 인식이 확산되고 있습니다
개인정보보호를 위한 방법
유심 교체 외에도 개인정보보호를 강화하기 위해 다음과 같은 조치를 취할 수 있습니다
1. 유심 교체 및 eSIM 활용
유심 교체: 4월 28일부터 전국 T월드 매장, 공항 로밍센터, SKT 공식인증 대리점에서 무료 교체 가능. 알뜰폰(SKT망 사용) 가입자도 포함됩니다. 대리 방문 시 명의자와 대리인 신분증을 지참하세요.
eSIM 전환: 물리적 유심 교체가 어려운 경우, eSIM으로 전환하는 것도 대안입니다. eSIM은 온라인으로 간편히 발급 가능하지만, 본인인증을 위해 대리점 방문이 필요할 수 있습니다. 기존 eSIM 사용자는 새 프로파일을 등록하고 기존 프로파일을 삭제하세요. 단, eSIM 발급 비용이 발생할 수 있으며, 해외 로밍 시 제한이 있을 수 있습니다.
주의사항: 유심 교체 시 연락처는 단말기나 클라우드에 백업하세요. 유심에 저장된 연락처는 삭제될 수 있습니다.
삼성폰은 [연락처 → 설정 → 연락처 가져오기], 아이폰은 [설정 → 앱 → 연락처 → SIM 연락처 가져오기]로 백업 가능합니다
2. 유심보호서비스 가입
서비스 내용: SKT의 유심보호서비스는 무단 기기변경과 해외 로밍을 차단해 유심 정보 악용을 방지합니다. T월드 앱 또는 홈페이지에서 무료 가입 가능합니다.
한계: IMEI(단말기 식별번호)도 유출된 경우, 해커가 심 클로닝과 IMEI 조작으로 서비스를 무력화할 수 있습니다. 따라서 유심보호서비스는 임시방편이며, 유심 교체를 우선 권장합니다.
유의점: 서비스 가입 시 해외 로밍이 제한됩니다. 2025년 5월 중 로밍과 호환 가능한 시스템 개선이 예정되어 있습니다. 로밍 요금제(baro 요금제) 가입자는 서비스 해지 후 재가입 가능합니다
3. 명의도용방지 서비스 신청
서비스 내용: 통신사 신규 개통 및 명의 변경을 제한해 해커가 사용자의 명의를 도용해 새 회선을 개통하는 것을 막습니다.
5. 피해 모니터링 및 신고
SKT 유심 정보 유출 사태는 복제폰, 심 스와핑, 금융 사기 등 심각한 피해로 이어질 가능성이 있으므로, 4월 28일부터 제공되는 무료 유심 교체를 최대한 빨리 진행하는 것이 가장 효과적인 대응입니다. 유심보호서비스와 명의도용방지 서비스는 보조적 수단으로 활용하세요. 장기적으로는 단말기 보안 강화, 의심스러운 연락 차단, 피해 모니터링을 통해 개인정보를 보호해야 합니다. SKT는 재발 방지를 위해 보안 투자를 강화하고 민관합동조사를 진행 중이지만, 이용자 스스로 적극적인 대처가 필요합니다