국감서 'IMSI 체계' 지적 받은 LGU+…유심 자동 업데이트 나선다

본문

LG유플러스가 가입자식별번호(IMSI) 생성 방식의 보안 우려를 해소하기 위해 이달 22일부터 전 고객을 대상으로 유심(USIM)을 자동 업데이트한다. 최근 정보기술(IT)업계부터 금융권까지 개인정보 유출 사고가 잇따르자 보안 이슈에 선제 대응으로 보다 안전한 통신 서비스를 제공하기 최근 정보기술(IT)업계부터 금융권까지 개인정보 유출 사고가 잇따르자 보안 이슈에 선제 대응으로 보다 안전한 통신 서비스를 제공하기 위한 행보로 풀이된다. LG유플러스는 8일 자사 홈페이지를 통해 "아직 유심 업데이트 또는 교체를 진행하지 않은 고객의 편의를 위해 22일부터 유심 업데이트를 순차적으로 자동 적용할 예정"이라고 밝혔다. 이번 조치는 IMSI 생성 방식에 따른 보안 미비점을 개선하기 위한 것이다.

경쟁사인 SK텔레콤(SKT)은 IMSI를 전화번호 중간 4자리 뒤에 개통 후 무작위로 생성되는 5자리 난수를 붙이고 KT는 유심 제조사가 부여한 일련번호를 사용한다.

이번 자동 업데이트는 당초 11월 도입 예정이었으나 최근 통신·금융분야 주요 기업들의 잇따른 개인정보 유출사고로 다소 앞당겨진 것으로 보인다. 자동 업데이트 대상은 개인·미성년자·법인 고객 가운데 온라인 업데이트가 가능한 유심을 사용하는 고객이다. 자동 업데이트 시작 전까지는 'U+one' 앱에서 고객이 직접 업데이트할 수도 있다. LG유플러스의 IMSI 관련 문제는 이달 6일 국회에서 열린 과학기술정보방송통신위원회(과방위) 과학기술정보통신부(과기정통부) 국정감사에서도 거론됐다. 조경태 국민의힘 의원은 "SKT, KT와 달리 가입자 전화번호를 그대로 붙이는 LG유플러스의 IMSI 체계가 굉장히 취약하다"며 "그럼에도 고객들의 교체율은 30% 수준에 그치고 있는데 이는 LG유플러스가 '보다 안전한 통신 서비스 이용을 위해 무료로 유심을 교체한다'는 식으로 개인정보 유출 위험성을 제대로 고지하지 않았기 때문"이라고 지적했다.

조 의원은 "문제가 알려지고 나서야 1000만명이 넘는 가입자의 IMSI 체계를 바꾸고 유심 교체에 나섰는데 정부가 '법에 금지돼 있지 않았다', '피해 가능성이 낮다'는 말로 끝낼 일이 아니다"라며 "정부가 직접 실증 점검을 하고 이용자 보호대책을 서둘러 마련해야 한다"고 강조했다. 최근 정보기술(IT)업계부터 금융권까지 개인정보 유출 사고가 잇따르자 보안 이슈에 선제 대응으로 보다 안전한 통신 서비스를 제공하기 위한 행보로 풀이된다.LG유플러스는 8일 자사 홈페이지를 통해 "아직 유심 업데이트 또는 교체를 진행하지 않은 고객의 편의를 위해 22일부터 유심 업데이트를 순차적으로 자동 적용할 예정"이라고 밝혔다.이번 조치는 IMSI 생성 방식에 따른 보안 미비점을 LG유플러스가 가입자식별번호(IMSI) 생성 방식의 보안 우려를 해소하기 위해 이달 22일부터 전 고객을 대상으로 유심(USIM)을 자동 업데이트한다.