최민희 'IMSI 개인정보 보호법' 발의…LGU+ 식별번호 논란 계기 작성일 03-17 9 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">IMSI 구조 허점 드러나…이통사별 보안체계 차이 확인</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="KlfemEYChc"> <p contents-hash="4752cd2670982aae95e99cf40419ecec0e79e013c9ec8b2e2ed80dcb1e4de45f" dmcf-pid="9S4dsDGhlA" dmcf-ptype="general">[아이뉴스24 서효빈 기자] 국회 과학기술정보방송통신위원회 위원장 최민희 더불어민주당 국회의원(남양주갑)은 가입자식별번호(IMSI)에 전화번호가 연동되는 문제를 막기 위한 '전기통신사업법 개정안'을 발의하겠다고 17일 밝혔다.</p> <figure class="figure_frm origin_fig" contents-hash="79af41e0ac115cc5fbc113be7588ea792effd5eec3c16ef6d8513b0d75969fbb" dmcf-pid="2v8JOwHlyj" dmcf-ptype="figure"> <p class="link_figure"><img alt="최민희 위원장이 서울 여의도 국회 과학기술정보방송통신위원회에서 열린 과학기술정보통신부 등에 대한 종합감사에서 발언하고 있다. [사진=곽영래 기자]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/17/inews24/20260317172326837htla.jpg" data-org-width="580" dmcf-mid="bOB6calwCk" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/17/inews24/20260317172326837htla.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 최민희 위원장이 서울 여의도 국회 과학기술정보방송통신위원회에서 열린 과학기술정보통신부 등에 대한 종합감사에서 발언하고 있다. [사진=곽영래 기자] </figcaption> </figure> <p contents-hash="b79490ea0170ed774b7bc0976ceb6bd4b0fc84f0347bcc19b3658dd1ea141d79" dmcf-pid="VT6iIrXSlN" dmcf-ptype="general">이번 개정안은 통신 식별번호 체계에서 개인정보 유추를 차단해 이용자 보호를 강화하는 데 초점을 맞췄다.</p> <p contents-hash="7a35ccc62341fe552455146ed02238f440723df7d98e7d15640e941419c12dbe" dmcf-pid="fyPnCmZvla" dmcf-ptype="general">이동통신 3사는 3세대 파트너십 프로젝트(3GPP) 기준에 따라 국가코드(MCC) 3자리, 사업자코드(MNC) 2자리, 가입자식별번호(MSIN) 10자리로 구성된 IMSI 체계를 사용하고 있다. 그러나 지난 1월 최민희 의원실은 LG유플러스 이용자의 IMSI 값에 휴대전화 번호가 그대로 연동돼 있다는 제보를 받았다.</p> <p contents-hash="e6002adf933f97d23e0be3f84fc1a196850ce1b57fe523b31fba658bac8fa325" dmcf-pid="4WQLhs5TTg" dmcf-ptype="general">이후 확인 결과 SK텔레콤은 IMSI에 랜덤 수열을 적용하고, KT는 유심 제조사 난수 기반 일련번호를 활용하고 있었다. 반면 LG유플러스는 이용자 전화번호를 IMSI에 반영해 운영한 것으로 나타났다.</p> <p contents-hash="c5c09d044c9ae97a3c92dcd20cc454d0d5767270e7c233886c09eaea79bb5f6c" dmcf-pid="82mTzpPKlo" dmcf-ptype="general">최 의원실은 지난 1월 제보를 받았지만 이 사실을 공개할 경우 LG유플러스 이용자 1100만명의 IMSI 값이 그대로 노출될 우려가 있어 공개 대신 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원과 함께 대책 마련에 착수했다.</p> <p contents-hash="4b5917621946f9b2a08903269dc722a6de0d5014dc6c9021c31fef7beb6e91b9" dmcf-pid="6VsyqUQ9yL" dmcf-ptype="general">IMSI 노출만으로 직접 피해 가능성은 제한적이지만 위치 추적 등 2차 피해 가능성을 배제할 수 없다는 판단에서다. 이에 LG유플러스는 4월 13일부터 번호이동 및 신규 가입자 유심에 개선된 체계를 적용했다. 기존 이용자도 유심 재설정을 통해 보안을 강화하고 희망자에게는 무상 교체를 진행하고 있다.</p> <p contents-hash="fc257f642f1e90d00f88302493d1a36dc3038b2c0d669136da12ec7c39b06517" dmcf-pid="PfOWBux2vn" dmcf-ptype="general">재발 방지를 위해 최 의원은 과기정통부와 함께 '통신이용자식별정보 보호법'을 마련했다. 개정안은 전기통신번호자원 관리계획에 IMSI 등 식별체계 운영 기준을 포함하도록 하고 번호 부여 과정에서 개인정보 유추를 차단하는 내용을 담았다.</p> <p contents-hash="326f02d5102112af4594c41e9874bac1bbec78749b158be1ceea734b64d2b59c" dmcf-pid="Q4IYb7MVli" dmcf-ptype="general">최민희 위원장은 "이번 LG유플러스 사례는 국제 기준 위반은 아니지만 보안 취약점이 드러난 것"이라며 "LG유플러스는 이용자 불안을 해소할 조치를 서둘러야 하고 정부도 상황을 철저히 관리해야 한다"고 했다.</p> <address contents-hash="7eb43686c484440766e566b4d1448cacffa43945a95b36a9dfa82250db5e3d2f" dmcf-pid="x8CGKzRfSJ" dmcf-ptype="general">/서효빈 기자<a href="mailto:x40805@inews24.com" target="_blank">(x40805@inews24.com)</a> </address> </section> </div> <p class="" data-translation="true">Copyright © 아이뉴스24. 무단전재 및 재배포 금지.</p> 관련자료 이전 군포 한효주의 위엄‥블핑 지수 언니 김지윤, 당장 아이돌 데뷔해도 될 비주얼 03-17 다음 김구라 “이혼해 놓고 X가 좋은 사람 만나길 바라? 말 같지도 않은 얘기” (X의 사생활) 03-17 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
