가입자 전화번호를 조합해 ‘개인식별’…LG유플, 보안 우려에 “유심 무상교체 작성일 03-17 6 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">SKT·KT 난수 등 활용과 대조</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="FdaFqYqFCF"> <p contents-hash="88789ea561866b14aebf399c94c507bd5212d293294a7d22edeabcc551a5622b" dmcf-pid="372sTATsWt" dmcf-ptype="general">LG유플러스가 개인을 식별하는 통신 정보인 ‘국제이동가입자식별정보(IMSI)’를 가입자 휴대전화 번호를 조합해 부여해온 것으로 드러났다. </p> <p contents-hash="69fe806fe745d1c7d1b71aab63ef28d0d67a99023280b86a7f03cfe016138961" dmcf-pid="0zVOycyOT1" dmcf-ptype="general">LG유플러스는 “오는 4월13일부터 한층 강화된 보안체계를 가동하고, 전 고객을 대상으로 유심 무상교체와 재설정을 순차적으로 진행한다”고 17일 밝혔다.</p> <p contents-hash="4671638b337a79e73ae157ac5fc4e80d1eddbe7bb952f604de339296dcb9adb0" dmcf-pid="pqfIWkWIh5" dmcf-ptype="general">IMSI는 3자리의 국가 코드, 2자리의 통신사 코드, 10자리의 가입자 코드로 구성된 15자리 숫자다. 통신사 네트워크 서버와 이동전화 단말의 유심에 저장돼 처음 망에 접속할 때 고객을 식별하는 데 활용된다.</p> <p contents-hash="558418d819e1872ab1a816272c4bdedc8bff030a2214f8ab10ce5cd89a7aadf7" dmcf-pid="UB4CYEYCyZ" dmcf-ptype="general">LG유플러스는 2011년 4세대(4G) 이동통신 도입 당시부터 가입자의 전화번호를 반영해 IMSI를 부여한 것으로 확인됐다. 사실상 전화번호를 가입자 코드로 쓴 것이다. 이는 SK텔레콤과 KT가 난수 등을 활용해 예측이 어려운 방식으로 부여한 것과 대조된다.</p> <p contents-hash="2542f0a8a8f21417816143f746d111e9fd07fa40c1c02e954742ee86d05baf3a" dmcf-pid="ub8hGDGhCX" dmcf-ptype="general">LG유플러스는 4G 도입 초기 당시 국제 표준이 명확하지 않아 이전 방식을 따랐고 현재도 규정 위반은 아니라는 입장이다.</p> <p contents-hash="d95406d337c8c9e15c7f5fdcbc14683ca5b8cac60cff4cc3009ff4ac752d30bc" dmcf-pid="7K6lHwHlyH" dmcf-ptype="general">이상엽 LG유플러스 최고기술책임자(CTO)는 “기존 IMSI 체계는 고객을 인증할 때 암호화된 키값 등을 추가로 확인하기 때문에 보안사고로 이어질 가능성은 매우 낮다”고 밝혔다.</p> <p contents-hash="8a7c674cd3e50961e792acdcd2f2997040c60592cad0fb88fa5cc3305762ff51" dmcf-pid="z9PSXrXSCG" dmcf-ptype="general">그러나 개인정보를 식별 가능한 형태로 장기간 관리해온 것은 보안 허점이라는 비판이 나온다. 김용대 카이스트(KAIST) 전기 및 전자공학부 교수는 “전화번호로 IMSI를 알아낼 수 있다면 IMSI가 노출돼 있는 것이나 마찬가지”라며 “IMSI는 위치 추적 등을 방지하기 위해 무작위로 부여해야 한다는 것이 업계의 인식”이라고 말했다.</p> <p contents-hash="3744d8572117a5bd3e65da5a5a1395f5de6fe32001e8d12f95d34cc908ca7745" dmcf-pid="qQiXpSpXWY" dmcf-ptype="general">LG유플러스는 지난해 6월부터 난수화한 신규 IMSI 체계 시스템 설계를 진행해왔고, 고객이 유심을 교체하거나 재설정하면 자동으로 적용된다고 했다.</p> <p contents-hash="804165c1dde6cfad56cac534e3fc311d7ab7b1bdb0fa39772e82a676569c9f59" dmcf-pid="BxnZUvUZSW" dmcf-ptype="general">고객들은 매장 방문 예약 시스템을 통해 유심을 교체하거나 재설정하면 된다. 오는 4월13일 0시 기준 LG유플러스 이동전화 서비스를 이용하는 전 고객이 대상이다. 스마트워치 등 다른 정보기술(IT) 기기는 물론 키즈폰, LG유플러스 망을 상용하는 알뜰폰 고객들도 포함된다.</p> <p contents-hash="8f3e0399c9ea9f67fd7f1bf66b6f11d98e6e460a638f65d8fd35fd610fccc9df" dmcf-pid="bML5uTu5yy" dmcf-ptype="general">노도현 기자 hyunee@kyunghyang.com</p> </section> </div> <p class="" data-translation="true">Copyright © 경향신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 동계 패럴림픽 선수단 귀국…2관왕 김윤지 MVP 03-17 다음 엔비디아 추론용 칩 공개…젠슨 황 “생산 맡은 삼성 생큐!” 03-17 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
