SKT 유심 정보유출 피해방지 행동요령

*각 글 끝의 숫자는 관련 자료 링크입니다. 

유심(USIM) 정보에 포함되는 내용

유심(USIM, Universal Subscriber Identity Module)에는 다음과 같은 다양한 정보가 저장되어 있습니다.

1. 가입자 고유 식별 정보

• IMSI(International Mobile Subscriber Identity): 이동통신 가입자를 전 세계적으로 식별하는 15자리 고유번호167.
• ICCID(Integrated Circuit Card Identifier): 유심 칩 자체의 고유 일련번호(19~20자리)1.

2. 단말기 및 네트워크 정보

• 단말기 고유식별번호(IMEI)6.
• 요금제, 네트워크 인증 정보, 위치 정보 등 통신 서비스 제공에 필요한 정보6.

3. 인증 및 보안 관련 정보

• 인증키(비밀키, K): 네트워크와의 인증 및 암호화에 사용16.
• HSS 서버와 연결된 인증 데이터 등 보안성 높은 정보6.

4. 개인 부가서비스 정보

• 최근 통화 이력, 문자메시지(SMS), 이메일, 폰북(주소록) 등 일부 개인 데이터12.

5. 기타

• USIM은 전자상거래, 금융 인증 등 다양한 디지털 신분증 역할도 수행하며, 본인 인증 문자, OTP, 간편결제 인증번호 등 2차 인증에 활용되는 정보도 저장될 수 있습니다246.

"유심에는 A4용지 70장 분량의 민감한 데이터가 담겨 있다... 단순 식별번호뿐 아니라 HSS서버와 연결된 인증정보, 위치 정보, 요금제 등도 포함된다."

• 해킹 DB 전문가 문송천 교수6

요약 표

정보 유형세부 내용

식별 정보	IMSI, ICCID, 전화번호
단말기/네트워크 정보	IMEI, 요금제, 위치 정보
인증/보안 정보	인증키(K), 네트워크 인증 데이터, HSS 연동 정보
개인 서비스 정보	통화 이력, 문자, 이메일, 폰북 등
기타	금융 인증, 2차 인증, 전자상거래용 정보 등

 

 

유심 정보가 유출될 경우, 단순히 통신 서비스만이 아니라 금융, 인증, 디지털 신분 등 다양한 분야에서 2차 피해로 이어질 수 있으니 각별한 주의가 필요합니다267.

 

SK유심정보 유출 피해 예방 행동 요령

최근 SK텔레콤의 유심(USIM) 정보 유출 사고로 인해 2차 피해 우려가 커지고 있습니다. 아래는 피해를 예방하기 위해 반드시 실천해야 할 행동 요령입니다.

1. 유심보호서비스 가입

• SK텔레콤이 제공하는 ‘유심보호서비스’에 무료로 가입하세요. 이 서비스는 내 유심이 등록된 휴대폰 이외의 다른 기기에서 사용되는 것을 차단해, 해커가 유심을 복제하더라도 다른 기기에서 사용할 수 없게 만듭니다121213.
• 가입 방법: SKT 홈페이지, T월드 앱, 고객센터, 또는 가까운 대리점에서 신청할 수 있습니다2712.

2. 유심 비밀번호 재설정

• 유심 비밀번호를 변경하여 추가적인 보안을 강화하세요. 전문가들은 2차 피해 예방을 위해 반드시 비밀번호 재설정을 권장합니다19.

3. 의심스러운 연락 주의

• 보이스피싱, 스미싱 문자나 전화에 각별히 주의하세요. 금융 앱 인증 등 주요 서비스 이용 시 추가 확인 절차를 거치세요1.

4. 피해 모니터링 및 신고

• SKT 고객센터(080-800-0577) 또는 한국인터넷진흥원(KISA, 118)을 통해 내 정보가 악용되었는지 확인하고, 이상 징후 발견 시 즉시 신고하세요14.

5. 주요 금융 서비스 2차 인증 수단 변경

• 금융기관, 포털 등 주요 서비스의 2차 인증(본인인증) 수단을 변경하거나 강화하세요4.

6. 명의도용방지 서비스 가입

• 명의도용방지 서비스도 함께 이용하면 내 명의로 불법 개통되는 것을 추가로 방지할 수 있습니다9.

7. 유심 교체(선택 사항)

• 불안하다면 가까운 대리점에서 유심을 무료로 교체할 수 있습니다. 다만, 유심보호서비스가 실시간 감지와 차단 기능을 제공하므로, 유심 교체보다 강력한 보호책이 될 수 있습니다1213.

“유심보호서비스가 실시간 감지 차단 기능 있어 유심 교체보다 강력할 수 있다”

• SK텔레콤 고객가치혁신실장13

요약

• 유심보호서비스 무료 가입
• 유심 비밀번호 즉시 변경
• 의심 연락 주의 및 피해 모니터링
• 금융 2차 인증 수단 변경
• 명의도용방지 서비스 가입
• 필요시 유심 무료 교체

이상 조치를 신속히 이행하면 유심 정보 유출로 인한 2차 피해를 효과적으로 예방할 수 있습니다.