13일부터 휴대폰 기종·버전 따라 업데이트·교체 실시
업데이트·매장 교체 병행…15만 예약에 ‘대란 가능성 낮아’
연말까지 전 고객 확대…최대 1000억 비용 부담 전망
유심(USIM) 업데이트 및 무료 교체 안내. LG유플러스 홈페이지 캡처
[데일리안 = 조인영 기자] LG유플러스가 13일 전 고객 대상 유심(USIM) 업데이트 및 무료 교체를 개시했다.
가입자는 LG유플러스 홈페이지에서 유심 업데이트 또는 교체 대상 여부를 확인한 뒤 자체 업데이트를 진행하거나, 사전 예약 후 매장을 방문하면 된다. LG유플러스는 8월까지 1370만장의 유심을 확보할 계획으로, 최대 1000억원대의 비용이 발생할 것으로 예상된다.
8월까지 유심 1370만장…‘번호 대신 난수’ IMSI 보안 체계 대수술
LG유플러스는 자사 홈페이지를 통해 유심 업데이트 및 교체 이유로 "가입자 식별번호(IMSI)에 난수화가 적용되도록 개선해 보호 수준을 높이기 위한 조치"라며 "개인정보 유출이나 보안 사고 발생에 따른 것이 아니다"라고 밝히고 있다.
LG유플러스는 4세대 이동통신(LTE) 도입 초기인 2011년부터 현재까지 IMSI를 부여할 때 가입자의 실제 휴대전화 번호를 활용한 것으로 나타나, 보안 취약점에 따른 2차 피해 우려가 제기됐었다.
반면 SKT의 경우 IMSI 값에 랜덤 수열을 부여하는 난수 방식을 도입하고 있으며, KT는 유심 제조사가 랜덤으로 부여하는 일련번호를 활용하고 있다.
IMSI는 이동전화 단말이 최호로 망에 접속할 때 고객을 식별하기 위해 Ki(키) 값 등 다른 항목들과 함께 활용되는 것으로, 국가코드, 사업자코드, 가입자코드로 구성된다. 통신사 네트워크 서버와 이동전화 단말의 유심(USIM)에 저장돼 활용된다.
LG유플러스는 IMSI 설계 구조 결함만으로 해킹이나 유심 복제 등 직접적인 피해로 이어지기는 어렵다는 입장이다. 여러 키와 인증 단계가 결합돼야만 개인 정보에 접근할 수 있기 때문이다.
전문가들은 IMSI 정보만으로는 유심 복제 등이 이뤄지기 어렵다고 공감하면서도, 유심 교체 등 보안 조치는 필요하다고 본다. LG유플러스는 전 고객을 대상으로 유심 업그레이드·교체를 실시하기로 했다.
또 올해 11월까지 원격 재설정을 통해 모든 고객의 IMSI 값 난수화 도입을 마무리하도록 기술적 조치를 마무리할 계획이다.
댓글
0