LG유플러스가 보안 우려 해소를 위해 오는 13일부터 모든 고객을 대상으로 유심(USIM) 무상 교체와 업데이트를 시작한다.
LG유플러스는 가입자 식별번호(IMSI) 체계 관련 보안 강화를 위해 연말까지 유심 교체와 업데이트를 진행한다고 12일 밝혔다.
IMSI는 유심에 저장되는 15자리 번호로서 통신망에서 이용자를 식별하는 데 사용되는데, LG유플러스는 2011년 4세대 이동통신(4G) 도입 이후 최근까지 IMSI 값을 생성할 때 가입자의 실제 휴대전화 번호 일부를 반영해 보안 우려가 제기됐다.
전문가들은 이 같은 구조만으로 곧바로 해킹이나 유심 복제 등으로 이어질 가능성은 낮다고 보고 있다. 다만 IMSI를 수집하는 장비를 활용할 경우 특정 번호 사용자의 위치를 추적하려는 시도에는 악용될 여지가 있다는 지적이 나온다. 아울러 다른 개인 정보와 결합할 경우 보안 위협으로 이어질 가능성이 있다는 지적도 있다.
현재까지 IMSI 유출이나 해킹 사례는 확인되지 않았지만, LG유플러스는 개인정보 보호 강화를 위해 전 고객 대상 IMSI 난수화 조치를 결정했다.
LG유플러스는 유심 교체와 업데이트 과정에서 현장 혼잡을 줄이기 위해 지난 8일부터 'U+원' 애플리케이션과 홈페이지를 통해 매장 방문 예약 시스템을 운영 중이다. 예약 없이 매장을 방문해도 교체가 가능한데, 신분증과 휴대전화를 지참해야 한다.
LG유플러스는 시행 초기 전국 1719개 매장에 약 5700명의 현장 인력과 522명의 본사 지원 인력을 투입하고, 전국 노인복지관 61곳에서도 교체를 지원할 예정이다. 현역 군 장병은 앱과 홈페이지를 통해 요청하면 택배로 업데이트와 교체가 가능하다.