2025년 4월 중순 대규모 해킹 공격을 받아 내부 서버에 저장된 SK텔레콤유심(USIM) 정보 일부가 유출된 것으로 확인됐습니다. SK텔레콤은 가입자 약 2300만 명 규모의 국내 최대 통신사로, 4월 19일 오후 11시경 홈가입자서버(HSS)가 악성코드에 감염되어 IMSI(가입자식별번호), IMEI(단말기고유번호), 유심 인증키 등이 유출된 것으로 파악했습니다. 주민등록번호나 계좌번호 등 민감 개인정보는 유출되지 않았지만, 누출된 유심 정보로 ‘대포폰’ 개통, 문자·통화 가로채기, 금융정보 탈취 등 2차 범죄가 우려됩니다. 특히 휴대전화는 디지털 신분증과 같고 통신망은 공공 인프라에 가까워, 사용자들의 불안감이 매우 큽니다.
사건 경위
SK텔레콤은 4월 18~19일 사이 내부 시스템을 점검하던 중 HSS 서버의 비정상 트래픽을 발견했습니다. 조사 결과, 4월 19일 밤 11시에 해당 서버가 악성코드에 감염된 정황을 확인했고, 즉시 악성코드를 제거하여 추가 유출을 차단했습니다. SK텔레콤은 사고 당일(4월 18일) 상황을 인지했으며, 내부 보안팀은 즉각 대응 조치에 착수해 해킹 장비를 격리했습니다. 이후 정부기관 조사를 위해 KISA(한국인터넷진흥원)와 과기정통부, 개인정보보호위원회 등과 협조했습니다.
SK텔레콤유심 유출 정보와 위험성
공격자가 탈취한 유심(USIM) 정보에는 IMSI, IMEI, 유심 인증키 등이 포함되어 있습니다. 유심은 이동통신 가입자를 식별하고 인증하는 핵심 장치로, 이 정보가 유출되면 휴대폰 번호 도용 및 통화·문자 가로채기 등의 위험이 발생합니다. 예를 들어, 공격자가 유출된 유심 정보로 본인 명의 외에 휴대폰을 개통하면 ‘대포폰’이 생겨나게 되고, 이 폰을 통해 은행·증권 앱 접속, 휴대전화 소액결제, SNS 계정 탈취 등 2차 피해가 일어날 수 있습니다. 실제로 2022년 국내에서 심 스와핑(SIM 교체 사기) 사건이 40여 건 발생해, 피해자들이 가상자산 수백만 원에서 수억 원을 도난당한 사례가 보고된 바 있습니다.
SK텔레콤·정부의 대응 조치
SK텔레콤은 사고 인지 1주일 만인 4월 25일 유영상 대표이사가 기자간담회를 열고 대국민 사과를 했습니다. 즉시 전 고객 대상 유심 무료 교체와 유심 보호 서비스 강화 방침을 발표했습니다. 구체적으로 4월 28일부터 전국 T월드 매장 및 공항 로밍센터에서 희망 고객에게 유심을 무상 교체해주기로 했습니다. 교체 비용은 1인당 2~3천 원 수준이지만, 전 고객이 대상이어서 SK텔레콤에는 최대 약 700억 원의 부담이 발생할 것으로 예상됩니다. 이미 사고 직후 유심을 교체한 고객도 소급 적용하여 비용을 환급해주며, SK텔레콤 망을 쓰는 알뜰폰(MVNO) 가입자도 동일한 지원을 받습니다.
정부기관도 즉각 대응에 나섰습니다. 과학기술정보통신부와 KISA는 긴급대응반을 구성해 침해 사고 자료를 분석 중이며, 필요시 민관 합동 조사단을 꾸려 재발 방지 대책을 마련할 계획입니다. 개인정보보호위원회는 유출 정보의 구체적인 내용과 SK텔레콤의 보안 관리 책임 여부를 심층적으로 조사합니다. 과기정통부는 사건 인지 후 약 4일 만에 유심 보호 서비스 안내문자를 발송했지만, 이를 24시간 내 신고해야 하는 규정을 지키지 못해 비판을 받기도 했습니다. 이번 해킹 사고는 중앙통신망(HSS)까지 뚫렸다는 점에서 매우 심각하게 받아들여지며, SK텔레콤과 통신업계 전반의 보안 투자가 재조명되고 있습니다.
SK텔레콤유심 사용자 대응 방법
이제 일반 사용자도 해킹 대응 방법을 숙지할 필요가 있습니다.
SK텔레콤이 제공하는 유심 보호 서비스에 가입하세요. 유심 보호 서비스는 내 유심이 다른 기기나 번호로 복제(개통)되는 것을 차단해줍니다. 가입은 T월드 앱, 홈페이지 또는 고객센터에서 무료로 신청할 수 있습니다.
PASS 앱을 활용해 개통 제한을 설정하세요. PASS는 SK텔레콤이 제공하는 인증앱으로, 자신의 명의로 개통된 휴대폰 현황을 실시간 확인하고 추가 개통을 차단할 수 있습니다. PASS 앱을 설치한 뒤 하단의 ‘전체’ 메뉴에서 ‘명의도용방지 서비스’로 들어가 ‘가입사실현황조회’ 기능을 이용하면, 본인 휴대폰 이외의 신규 개통이나 번호이동이 사전에 제한됩니다.
유심 카드에 PIN 비밀번호를 설정해둡니다. 이는 유심의 무단 장착이나 재부팅 시 PIN을 묻도록 해 유심 복제·도용을 방지합니다.
이상 징후 감지 시 즉시 조치합니다. 통화·문자 불통, 알 수 없는 인증 시도, 의심스러운 로그인 알림 등이 보이면 즉시 이동통신사 고객센터에 연락해 번호 차단이나 계정 점검을 요청하세요. 이 밖에도 은행·증권 등 중요 서비스는 앱 기반 2단계 인증을 사용해 SMS 탈취 위험을 줄이는 것이 좋습니다.
결론 및 시사점
이번 SK텔레콤 유심 해킹 사건은 휴대폰 유심 정보의 중요성과 통신사 보안 강화의 필요성을 절감하게 합니다. 스마트폰이 개인 인증과 결제의 핵심 수단이 된 만큼, 이용자들은 해킹 대응 방법을 사전에 숙지하고 유심 교체나 개통 차단 조치를 적극 취해야 합니다. SK텔레콤 역시 고객 신뢰 회복을 위해 보안 체계를 전면 재점검하고, 재발 방지 대책 마련에 나서야 할 것입니다. 이 사건은 “개인은 물론 국가 기반시설을 지키기 위해 통신 보안이 더욱 철저히 관리돼야 한다”는 경고이기도 합니다. 각 가정에서도 유심 교체 및 PASS 앱 설정 등의 간단한 절차를 통해 스스로 안전망을 구축해둔다면, 이러한 보안 사고의 피해를 최소화할 수 있습니다.
유심 교체 방법
SK텔레콤 유심 교체 절차
- 방문 시점 및 장소: SK텔레콤은 4월 28일부터 전 고객을 대상으로 전국 T월드 매장과 공항 로밍센터에서 유심 교체를 무상으로 지원합니다. 영업시간 내에 가까운 매장을 방문하세요.
- 준비물: 명의자 본인임을 확인할 수 있는 신분증(주민등록증·운전면허증 등)과 교체할 휴대전화를 지참합니다. (MVNO 알뜰폰 이용자는 해당 이동통신사의 T월드 대리점을 확인하세요.)
- 교체 절차: 매장에 도착하면 안내 직원에게 유심 교체를 요청하면 됩니다. 직원이 기존 유심을 회수하고 새 유심을 장착해주며, 본인 확인 절차(신분증 확인)를 거칩니다. 교체 후 휴대전화 전원을 재부팅해야 할 수 있습니다.
- 비용 및 환급: 유심 교체는 무료입니다. 사고 전에 자비로 교체한 경우에도 영수증을 지참하면 비용을 환급받을 수 있습니다. SK텔레콤 망을 사용하는 알뜰폰 가입자도 동일한 무료 교체 혜택을 받습니다.
PASS 앱을 통한 유심 개통 차단 설정법
PASS 앱 설치 및 개통 차단 활성화 방법
PASS 앱을 활용하면 본인 명의로 신규 개통이나 번호이동을 사전에 차단할 수 있습니다. 설정 절차는 다음과 같습니다:
- PASS 앱 설치: 구글 플레이스토어나 앱스토어에서 “PASS”를 검색해 본인이 이용하는 통신사(SK텔레콤)용 PASS 앱을 설치합니다. 설치 후 이동통신 본인 인증으로 로그인합니다.
- 명의도용방지 서비스 접근: 앱 하단 메뉴에서 ‘전체’를 선택한 후, ‘명의도용방지 서비스’ 메뉴로 이동합니다.
- 가입사실현황조회: 명의도용방지 화면에서 ‘가입사실현황조회’를 선택하면, 자신의 명의로 개통된 모든 휴대폰 번호 목록과 상태를 확인할 수 있습니다.
- 개통 제한 설정: 최신 PASS 버전에는 ‘개통 제한’ 기능이 포함되어 있습니다. 가입사실현황조회 화면에서 신규 개통 차단 옵션을 활성화하면, 본인이 지정한 휴대폰 외에는 추가 개통이나 번호이동이 차단됩니다. 설정 후에는 본인 명의로 타인에 의한 불법 개통이 원천적으로 방지됩니다.