"유심 해킹, 집 도어록 비번 털린 것과 같아"

IT 유튜버 테크몽 "현실인지 믿어지지 않아"
기존 해킹은 집 주소 털린 것.. 차원이 달라
보이스피싱 없이 통장서 돈 인출도 가능

SK텔레콤의 해킹사고 여파가 일파만파 커지는 가운데 88만명의 구독자를 보유한 IT 전문 유튜버가 고객 유심(USIM) 정보 유출 사건에 대해 "여태까지 털리던 개인정보랑 차원이 다른 문제"라며 "과거에 발생한 (통신사 개인정보 유출) 해킹 사건이 도둑에게 집 주소가 털린 것이라면 이번 사건은 집 도어록 번호가 털린 것과 같을 정도"라고 경고했다.

28일 서울 마포구 한 SK텔레콤 직영 대리점을 찾은 고객들이 유심을 교체하기 위해 기다리고 있다. SK텔레콤은 이날부터 가입자들에게 유심 무료 교체서비스를 제공 중이다. 강진형 기자

테크몽은 27일 유튜브 채널에 올린 '유심만 바꿔주면 끝? SKT 해킹이 진짜 심각한 이유'라는 제목의 영상을 통해 "이번에는 여태까지 털리던 개인정보랑 차원이 다른 문제"라고 말문을 열었다. 그는 "지금까지 털렸던 개인정보들은 이름이나 전화번호, 주민등록번호와 같은, 심하면 해당 사이트의 아이디와 비밀번호 정도였다. 이 정도 털리면 생기는 문제는 내 정보가 다크웹과 같은 음지 사이트에서 사고 팔리거나 그렇게 팔린 내 번호로 보이스피싱이 오는 정도의 수준이었다"고 말했다.

반면 이번 사태를 두고는 "SKT가 털린 개인정보는 IMSI(이동가입자식별번호)나 유심 인증키와 같은 결제와 인증을 할 때 진짜 중요한, 크리티컬한 개인정보들이 털렸을 가능성이 있다는 게 문제"라고 강조했다. 테크몽은 "우리가 (특정) 사이트에서 회원 가입, 아이디 찾기, 비밀번호 초기화, 결제 등을 할 때 가장 많이 쓰는 본인 인증 방식은 '통신사와 전화번호를 입력한 뒤 스마트폰으로 인증번호를 받고 이를 입력'하는 것"이라며 "SKT가 해킹당한 곳은 바로 HSS(홈가입자서버) 인증과 관련한 서버"라고 설명했다. 그러면서 "만약 가입자를 식별하기 위한 IMSI 값과 유심 인증값 등이 털린 것이라면 피해 금액이 계산도 안 될 정도로 엄청난 사태"라고 주장했다.

테크몽은 "IMSI나 유심 인증기 같은 게 털리면 해커들은 사용자를 속이려고 보이스피싱 같은 거 하지 않고 바로 통장에 돈을 빼내거나 이상한 사이트에 가입하거나 결제하거나 등 만행을 저지를 수 있는 것"이라고 우려를 표했다. 그는 "도둑한테 집 주소가 털린 거랑 집 도어락 번호가 털린 거랑은 급이 다르지 않나"라며 "만약 SKT가 진짜 IMSI와 인증키가 털렸다면 해커는 이미 털린 개인정보들을 구입해 두 개를 합쳐서 개인이랑 기업에 엄청난 타격을 줄 수 있는 정말 위험한 상황이다. 모두의 우려대로 정말 다 털렸다면 '털렸다' 정도의 수준이 아니라 회사가 공중분해 될 수도 있을 정도"라고 재차 경고했다.

28일 서울 중구 한 SK텔레콤 공식 인증 대리점을 찾은 고객들이 유심을 교체하기 위해 기다리고 있다. 강진형 기자

테크몽은 "저는 이게 아직도 현실인지 잘 믿어지지 않는다"며 "인증키까지 털린 사례는 아직까지 듣도 보도 못해서 솔직히 아직도 못 믿겠다"고 말했다. 이어 "조금만 시간이 지나면 나라에서 SKT에 과징금을 매길 것 같고 금액은 늘 봐왔던 대로 그렇게 크지 않을 거라고 생각한다"며 "말 그대로 과징금이기 때문에 고객에게 돌아가는 돈이 아니다"라고 했다.

테크몽은 SKT 이용자가 가장 먼저 해야 할 조치로는 '유심 보호 서비스 신청'을 꼽았다. 하지만 해커들이 유출된 정보를 조작해 유심 보호 서비스를 무력화시킬 가능성도 있기 때문에 물리적으로 유심을 교체하고 통신사를 바꾸는 게 가장 현실적인 방법이라고 했다.

테크몽은 SKT의 미흡한 대처에 대해서도 비판했다. 특히 유심을 재빨리 교체해야 피해를 줄일 수 있음에도 불구하고 무상교체 방침을 정하기까지 시간이 지체된 점을 지적했다. 테크몽은 "4월 18일 (서버가) 털린 것으로 추정되는데 4월 28일부터 유심 교체가 무상으로 이뤄진다고 했다"며 "유심이 없어서 교체도 못 해주면서 신규 가입은 받고 있는 혼돈의 카오스"라고 꼬집었다.

앞서 SK텔레콤은 지난 19일 해커의 악성코드 공격으로 전화번호, 유심 인증키값, 이동가입자식별번호(IMSI), 단말기고유식별번호(IMEI) 등 가입자 유심 정보가 유출된 정황을 발견했다고 22일 발표했다. SK텔레콤은 유심보호서비스를 무료로 제공하고 28일 오저 10시부터 전국 T월드 매장과 공항로밍센터에서 원하는 가입자들에게 유심을 무료로 교체하고 있다.

SK텔레콤은 현재 약 100만개의 유심을 보유하고 있고 다음 달 말까지 약 500만개의 유심을 추가로 확보할 계획이지만 SK텔레콤 가입자 2300만여명과 이 회사 망을 사용하는 알뜰폰 가입자(187만명)를 합해 교체 대상자가 2500만명에 달하는 것으로 알려져 유심 물량 부족에 따른 혼란은 당분간 계속될 것으로 보인다.

서지영 인턴기자 zo2zo2zo2@asiae.co.kr