27일 서울의 한 SK텔레콤 대리점에 ‘유심 재고’ 관련 안내문이 부착돼 있다. SK텔레콤은 오는 28일부터 가입자들에게 유심(eSIM 포함) 무료 교체서비스를 제공할 예정이다.
해킹 공격으로 가입자 유심(USIM) 관련 정보가 유출된 SK텔레콤이 28일부터 전 고객을 대상으로 스마트폰 유심 교체에 나선다. SK텔레콤은 교체 전까지는 ‘유심보호서비스’ 가입을 권장하고, 서비스에 가입했는데도 추가 피해가 발생하면 회사가 100% 책임지겠다며 사실상 배수진을 쳤다. 하지만 당장 확보된 유심 물량이 100만개에 불과해 소비자 혼란이 예상된다.
SK텔레콤은 27일 대고객 발표문을 통해 “고객들이 일시에 매장에 몰릴 경우 많은 불편이 예상된다”며 과학기술정보통신부와 협의한 조치를 밝혔다.
SK텔레콤은 현재 100만개의 유심을 보유하고 있고, 5월 말까지 약 500만개의 유심을 추가로 확보할 예정이다. SK텔레콤 가입자 2300만명과 SK텔레콤 망을 사용하는 알뜰폰 가입자 187만명을 합치면 교체 대상자가 2500만명에 달하는 상황에서 턱없이 부족한 수치다. 유심 업체를 통해 공급 물량을 갑자기 늘리기도 쉽지 않아 교체에는 상당한 시일이 소요될 전망이다. 당장 이번 주부터 매장에서 유심 교체를 하지 못한 가입자들의 불편과 혼란이 불보듯한 상황이다.
SK텔레콤은 유심보호서비스가 “유심교체와 동일한 피해예방 효과를 가지고 있다”며 가입한 상태에서 교체를 기다려 달라고 요청했다. 이 회사는 “이 서비스로 해킹 피해를 막을 수 있으니 믿고 가입해 달라”며 “피해가 발생하면 SKT가 100% 책임지겠다”고 밝혔다.
이번 해킹으로 이용자들 사이에선 ‘심 스와핑’ 우려가 제기됐다. 해커가 탈취한 유심 정보로 새로운 유심칩을 복제하고, 이를 공기계 상태의 휴대폰에 끼워 피해자의 문자·전화를 대신 받아 은행이나 가상화폐 계좌까지 손을 대는 것이다.
SK텔레콤이 사내 시스템에 악성 코드를 심는 해킹 공격을 당해 유출된 것으로 의심되는 유심 관련 정보는 이동가입자식별번호(IMSI), 단말기 고유식별번호(IMEI), 유심 인증키 등이다. 다만 주민등록번호, 주소, e메일 등의 민감한 개인정보는 유출되지 않은 것으로 파악하고 있다. 하지만 2022년 국내에서 심 스와핑 의심 사례가 있었던 터라 유심 불법 복제로 인한 추가 피해에 대한 우려가 온라인상에서 확산했다.
유심보호서비스는 다른 사람이 고객의 유심 정보를 복제 또는 탈취해 다른 기기에서 통신 서비스에 접속하는 것을 차단해 주는 서비스다. 27일 오후 6시 기준 554만명(전체 가입자 24%)이 해당 서비스에 가입했다. 이에 더해 비정상 인증 시도 차단(FDS) 시스템도 최고 수준으로 격상해 운영하고 있다고 SK텔레콤은 설명했다. 이 시스템은 서울에서 특정 기지국과 신호를 주고받았는데, 느닷없이 부산에서 ‘기기 변경’이 될 경우 불법 시도로 간주해 차단하는 것이다.
SK텔레콤은 지난 25일 설명회를 열고 유심 무료 교체 계획을 발표했다. 28일 오전 10시부터 전국 2600여개 T월드 매장과 공항 로밍센터를 통해 순차적으로 고객들의 유심을 교체할 계획이다. 이르면 28일부터 온라인 예약 신청 시스템도 개통하기로 했다. 고객들이 매장을 직접 방문할 필요 없이 교체 희망 대리점을 온라인으로 선택하면, 추후 해당 매장별로 고객들에게 연락을 해 교체해주는 것이다.
해외로 출국하는 고객들을 위해 주요 공항 로밍센터에서도 유심 교체를 지원한다. 인천공항과는 특별 협의를 거쳐 로밍센터 인력을 50% 늘리기로 했고, 인파가 몰려 유심 교체를 받지 못하고 출국했다가 해외에서 유심 불법 복제 피해를 입을 경우도 SK텔레콤이 책임지기로 했다. 현재 해외에서는 유심보호서비스를 받을 수 없지만, 5월 중 해외에서도 서비스가 가능하도록 고도화할 예정이다.
이용자들 사이 불안이 계속되면서 지난 주말 전국 곳곳의 SK텔레콤 대리점에는 기존 유심을 새 유심으로 바꾸려는 고객들이 몰렸다. 정보 유출로 인한 추가 피해를 우려한 이용자들이 서둘러 매장을 찾은 것이다. 온라인 커뮤니티와 소셜미디어에는 매장 앞에 줄을 서 있거나 번호표를 받고 기다리는 사진과 함께 “재고가 없다고 해서 그냥 왔다”는 경험담이 이어졌다. SK텔레콤은 무상 교체 서비스 개시 전인 19~27일 자비로 유심을 교체한 고객에게도 소급 적용해, 고객이 이미 납부한 비용에 대해 요금 감면 방식으로 별도로 환급하기로 했다.
한덕수 대통령 권한대행 겸 국무총리는 이날 SK텔레콤 유심 해킹사고로 국민 피해 우려가 커지면서 관계 부처에 “해당 사업자의 조치(유심보호서비스 가입, 유심교체 등)의 적정성을 면밀히 점검하라”고 밝혔다. 한 권한대행은 “과기정통부를 중심으로 방송통신위원회, 개인정보보호위원회 등 관계부처는 조속히 국민불편 해소에 전력을 다하기 바란다”며 현재 진행 중인 사고 원인을 철저히 분석하고, 투명하게 국민에게 알릴 것을 주문했다.