MBN골드

뉴스

LGU+, IMSI에 전화번호 반영…"유심 교체·SW 개선 추진"	2026-03-17 16:54
LG유플러스가 가입자 식별번호(IMSI)에 실제 휴대전화 번호를 일부 반영해온 사실이 드러나면서 보안 강화 조치에 나섭니다. 오늘(17일) 업계에 따르면 LG유플러스는 2011년 4세대 이동통신(4G) 도입 이후 현재까지 IMSI를 생성할 때 가입자 전화번호를 조합하는 방식을 사용해온 것으로 파악됐습니다. IMSI는 유심(USIM)에 저장되는 15자리 식별번호로, 통신망에서 사용자를 구분하는 핵심 정보입니다. SK텔레콤과 KT가 난수 기반으로 개인식별번호를 부여하는 것과 달리, LG유플러스는 전화번호 일부를 활용해 상대적으로 예측 가능한 구조를 유지해온 점이 차이로 꼽힙니다. 전문가들은 IMSI 단독 유출만으로 즉각적인 해킹이 이뤄지지는 않지만, 다른 정보와 결합될 경우 복제폰 제작 등 보안 위협으로 이어질 수 있다고 지적합니다. LG유플러스는 당시 국제 표준이 명확하지 않아 기존 2G 방식을 유지한 것이며 규정 위반은 아니라는 입장입니다. 다만 보안 업계에서는 장기간 개인 식별 가능 정보가 포함된 구조를 유지한 것은 관리 측면에서 미흡했다는 평가가 나옵니다. 과학기술정보통신부와 한국인터넷진흥원(KISA), 국회 과학기술정보방송통신위원회도 해당 사안을 인지하고 LG유플러스와 대책 마련을 논의한 것으로 알려졌습니다. 이에 LG유플러스는 다음 달 13일부터 희망 고객을 대상으로 유심 재설정 또는 교체를 지원합니다. 아울러 오는 11월에는 소프트웨어 업데이트를 통해 물리적 교체 없이도 IMSI를 변경할 수 있는 기술을 도입할 계획입니다. 회사 측은 향후 홈페이지와 앱을 통해 구체적인 고객 안내와 지원 방안을 공지할 예정입니다. [조문경 기자 / sally3923@mk.co.kr]

LGU+, IMSI에 전화번호 반영…"유심 교체·SW 개선 추진"

2026-03-17 16:54

LG유플러스가 가입자 식별번호(IMSI)에 실제 휴대전화 번호를 일부 반영해온 사실이 드러나면서 보안 강화 조치에 나섭니다.

오늘(17일) 업계에 따르면 LG유플러스는 2011년 4세대 이동통신(4G) 도입 이후 현재까지 IMSI를 생성할 때 가입자 전화번호를 조합하는 방식을 사용해온 것으로 파악됐습니다.

IMSI는 유심(USIM)에 저장되는 15자리 식별번호로, 통신망에서 사용자를 구분하는 핵심 정보입니다.

SK텔레콤과 KT가 난수 기반으로 개인식별번호를 부여하는 것과 달리, LG유플러스는 전화번호 일부를 활용해 상대적으로 예측 가능한 구조를 유지해온 점이 차이로 꼽힙니다.

전문가들은 IMSI 단독 유출만으로 즉각적인 해킹이 이뤄지지는 않지만, 다른 정보와 결합될 경우 복제폰 제작 등 보안 위협으로 이어질 수 있다고 지적합니다.

LG유플러스는 당시 국제 표준이 명확하지 않아 기존 2G 방식을 유지한 것이며 규정 위반은 아니라는 입장입니다.

다만 보안 업계에서는 장기간 개인 식별 가능 정보가 포함된 구조를 유지한 것은 관리 측면에서 미흡했다는 평가가 나옵니다.

과학기술정보통신부와 한국인터넷진흥원(KISA), 국회 과학기술정보방송통신위원회도 해당 사안을 인지하고 LG유플러스와 대책 마련을 논의한 것으로 알려졌습니다.

이에 LG유플러스는 다음 달 13일부터 희망 고객을 대상으로 유심 재설정 또는 교체를 지원합니다.

아울러 오는 11월에는 소프트웨어 업데이트를 통해 물리적 교체 없이도 IMSI를 변경할 수 있는 기술을 도입할 계획입니다.

회사 측은 향후 홈페이지와 앱을 통해 구체적인 고객 안내와 지원 방안을 공지할 예정입니다.

[조문경 기자 / sally3923@mk.co.kr]