LGU+, IMSI 보안 논란⋯"4월 13일부터 유심 재교체" 작성일 03-17 7 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">난수 아닌 번호 조합 방식 확인⋯IMSI 암호화·난수화 체계 전환 추진</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="qdS5DATsv3"> <p contents-hash="b65aa9c4155fc53ceba8e9ba013a579fb91f467ce47ce776c1f6f16b14617a2c" dmcf-pid="BJv1wcyOlF" dmcf-ptype="general">[아이뉴스24 서효빈 기자] LG유플러스가 가입자 식별번호(IMSI)를 생성하는 과정에서 휴대전화 번호 일부를 반영해온 사실이 확인되면서 보안 논란이 제기됐다.</p> <figure class="figure_frm origin_fig" contents-hash="0c871a121c60126eee1b4d9c3262ddefd0a65a36dd987eded49a38bea9ddab79" dmcf-pid="biTtrkWIvt" dmcf-ptype="figure"> <p class="link_figure"><img alt="사진은 LG유플러스 사옥. [사진=LGU+]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/17/inews24/20260317133239681udlw.jpg" data-org-width="580" dmcf-mid="z8UVHy71W0" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/17/inews24/20260317133239681udlw.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 사진은 LG유플러스 사옥. [사진=LGU+] </figcaption> </figure> <p contents-hash="873872baaccdb637016b0c9d7e996e8800c4663d837d3714b70653ecfbc85454" dmcf-pid="KnyFmEYCT1" dmcf-ptype="general">17일 통신업계에 따르면 LG유플러스는 LTE 도입 초기인 2011년부터 현재까지 IMSI 부여 과정에서 가입자의 전화번호를 조합하는 방식을 사용해 온 것으로 파악됐다. IMSI는 유심에 저장되는 15자리 고유 식별값으로 통신망에서 이용자를 구분하는 핵심 정보다.</p> <p contents-hash="10a3a520a90df15a45dad1ce3a25f803f845f779f313dfe24b35dd986cf70386" dmcf-pid="9LW3sDGhS5" dmcf-ptype="general">일반적으로 IMSI는 외부에서 특정 개인을 식별하기 어렵도록 난수 기반으로 구성된다. SK텔레콤과 KT 역시 무작위에 가까운 방식으로 번호를 부여하는 구조를 사용하고 있다. 반면 LG유플러스는 일부 구조에 전화번호 정보를 포함해 온 것으로 알려졌다.</p> <p contents-hash="a02f328f81b9ae33282fb594fee3ce4d9bf83fdb7d5ddd1da58ff5f0cc467b9b" dmcf-pid="2oY0OwHlWZ" dmcf-ptype="general">IMSI 값이 단독으로 노출될 경우 즉각적인 해킹으로 이어지지는 않는다. 다만 다른 정보와 결합될 경우 이용자 식별 가능성이 높아지고 보안 위험이 커질 수 있다. 특정 이용자의 전화번호를 알고 있을 경우 IMSI 추정 가능성이 높아질 수 있고, 복제폰 시도 등 추가 위협으로 이어질 가능성도 배제할 수 없다는 분석이다.</p> <p contents-hash="d2024ddecd295ed691c54c698779b65f6bd1ab92486e484e521305f595c013d9" dmcf-pid="VgGpIrXSCX" dmcf-ptype="general">LG유플러스도 해당 문제를 인지하고 대응에 나섰다. 4월 13일부터 희망 고객을 대상으로 유심 재설정 또는 교체를 진행할 계획이다. 또한 △5G 단독모드(SA)에서 IMSI 암호화 기술(SUCI) 100% 의무 적용 △IMSI 체계 난수화 도입 등을 추진한다.</p> <address contents-hash="e39bd08d8c9fc2b0e375a09ef48f9e810fa08c13c442101549453cfc8db7efe4" dmcf-pid="fgGpIrXSWH" dmcf-ptype="general">/서효빈 기자<a href="mailto:x40805@inews24.com" target="_blank">(x40805@inews24.com)</a> </address> </section> </div> <p class="" data-translation="true">Copyright © 아이뉴스24. 무단전재 및 재배포 금지.</p> 관련자료 이전 유해진, '왕사남' 촬영 중 장항준에게 일침 가했다…"너무 쉽게 하는 거 아니냐고" ('질문들') 03-17 다음 "그러지 마라"…강승윤, 60대 요양보호사 울린 보이스피싱에 분노 (슈퍼캐치) 03-17 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
