SK텔레콤 유심 정보 유출…소비자 불안 확산, 대규모 무상 교체 돌입

SK텔레콤이 지난 4월 22일 악성코드를 이용한 해킹으로 인해 고객 유심(USIM) 관련 정보가 유출된 사실을 공식 인정했다. 이로 인해 전국적으로 소비자 불안이 확산되고 있다. 유심에는 소비자의 고유 식별 번호가 저장돼 있어 일종의 ‘모바일 주민등록증’과 같은 역할을 한다. 따라서 이번 사건은 단순한 개인정보 유출을 넘어, 타인의 스마트폰을 똑같이 복제할 수 있다는 심각한 우려를 낳고 있다. 이에 SK텔레콤 이용자들은 해킹된 유심으로 인해 금융 계좌 탈취, 문자 메시지 복제 및 도청, 개인정보 도용 등의 2차 피해를 막기 위해 유심을 교체해야 하는 번거로움을 감수할 수밖에 없는 상황이다.

이에 따라 SK텔레콤은 소비자 보호를 위한 긴급 조치로 4월 28일부터 전 가입자를 대상으로 유심 무상 교체를 실시하고 있다. 하지만 소비자 문의와 매장 방문이 몰리면서 현장 혼잡 및 대기 시간이 길어지고 있는 실정이다. SK텔레콤은 매장 방문 전 사전 예약을 권장하고 있으며, 4월 19일부터 27일 사이 자비로 유심을 교체한 고객에게는 비용을 환급하겠다고 밝혔다. 현재까지 약 70만 건 이상의 유심이 교체되었으며, 교체 비용만 약 1,700억 원에 이를 것으로 추산된다. 또한, SK텔레콤은 유심 정보 유출에 따른 2차 피해를 방지하기 위해 ‘유심 보호 서비스’를 기존 유료에서 무료로 전환했다. 이 서비스는 유심 복제나 탈취 시 통신망 접근을 차단하는 기능으로, 4월 29일 기준 가입자가 1,000만 명을 돌파했다.

이번 사태는 SK텔레콤이 2,500만 명의 가입자를 보유한 국내 최대 이동통신사라는 점에서 더욱 충격을 안겼다. 이미 약 3만 4,000명의 가입자가 이탈한 것으로 알려졌으며, 브랜드 신뢰도 하락과 함께 기업 이미지에도 심각한 타격이 우려된다.

기업과 정부도 대응 나서

삼성전자는 자사 임직원들이 사용하는 SK텔레콤 유심을 교체하도록 지시했다. 기술 유출이 치명적인 산업 특성상, 발 빠른 대응에 나선 것으로 보인다.

특히 이번 사건은 SK텔레콤만의 문제가 아닌, 통신업계 전반의 보안 시스템에 대한 경고로 받아들여지고 있다. 이에 따라 KT와 LG유플러스 등 다른 통신사들도 유사한 보안 취약점이 존재하는지 긴급 점검에 착수했다. 일부 고객에게는 예방 차원의 보안 안내 메시지를 발송하고 있다. 통신 3사는 공동 대응을 위한 협의체 구성을 논의 중이며, 재발 방지를 위한 협력 방안도 검토하고 있다.

또한 SK텔레콤이 대규모 유심 무상 교체를 결정했지만, 단기간 내 수천만 개에 이르는 유심을 확보하는 데 물리적인 한계에 이르렀다. 이로 인해 재고 부족 사태가 우려되자, 과학기술정보통신부의 제안으로 경쟁사인 KT와 LG유플러스가 유심(USIM)칩을 지원하기로 결정했다. 이는 통신 3사가 소비자 보호를 위해 협력하는 이례적인 사례로 평가된다. 현재 통신사별 월간 유심 생산량이 약 40만 개 수준에 불과한 만큼, 공급 확대에는 다소 시간이 걸릴 것으로 보인다.

정부는 SK텔레콤 해킹 사고의 원인을 규명하기 위한 정밀 조사에 착수했다. 과학기술정보통신부는 사고 경위뿐 아니라 사전 대비 체계와 사후 대응 과정에 문제가 없었는지도 점검 중이다. 또한 개인정보보호 위원회와의 협업을 통해 제도적 허점을 보완할 계획이다. 아울러 향후 모든 통신사에 대해 보안 투자 의무 강화, 사고 발생 시 대응 매뉴얼 표준화 등 법적·제도적 개선안도 검토 중이다.

이번 계기를 통해 보안의 중요성 강조

SK텔레콤은 최근 몇 년간 인공지능(AI) 분야에 대한 투자를 확대하는 반면, 보안 분야에 대한 투자는 상대적으로 축소해 온 것으로 알려져 있다. 이 같은 투자 전략이 보안을 소홀히 하는 결과를 초래했다. 이번 해킹 사고는 단순히 시스템이 뚫렸다는 사실을 넘어서, 고객의 신뢰와 기업의 시장 경쟁력까지 위협하고 있다. 개인정보는 단순한 데이터가 아니라 기업의 신뢰를 지탱하는 중요한 자산이며, 이를 지키지 못한 기업은 결국 소비자에게 외면받을 수밖에 없다.

이번 사태가 일회성으로 끝나지 않기 위해서는 SK텔레콤은 물론, 통신업계 전반에 걸친 보안 체계의 전반적인 점검과 지속적인 투자가 필요하다. 아울러 이번 사건을 계기로 모든 기업이 보안을 단순한 기술 문제가 아닌, 핵심 가치로 인식하고 실질적인 실행에 나서야 할 것이다. 전반적으로 보안에 대한 체계적인 점검과 지속적인 투자가 반드시 병행되어야 한다. 나아가 기업들은 보안을 단순한 비용이나 기술의 문제로 바라보는 관점에서 벗어나, 경영의 핵심 가치로 인식하고 실질적인 실행에 나서야 한다. 언론과 소비자 모두의 비판이 쏟아지는 가운데, 이 사건은 단순한 해킹 사고를 넘어 기업의 방향성에 대해 다시 고민하게 만드는 계기가 되고 있다.