LG유플러스가 가입자식별번호(IMSI) 생성 방식의 보안 우려를 해소하기 위해 이달 22일부터 전 고객을 대상으로 유심(USIM)을 자동 업데이트한다.최근 정보기술(IT)업계부터 금융권까지 개인정보 유출 사고가 잇따르자 보안 이슈에 선제 대응으로 보다 안전한 통신 서비스를 제공하기 위한 행보로 풀이된다.
LG유플러스는 8일 자사 홈페이지를 통해 "아직 유심 업데이트 또는 교체를 진행하지 않은 고객의 편의를 위해 22일부터 유심 업데이트를 순차적으로 자동 적용할 예정"이라고 밝혔다.
이번 조치는 IMSI 생성 방식에 따른 보안 미비점을 개선하기 위한 것이다.IMSI는 전 세계 통신사가 가입자를 구별하기 위해 부여하는 15자리 고유번호로 휴대폰 유심에 저장된다.전화번호·유심 인증키(Ki) 등과 함께 엄격히 관리해야 하는 핵심 정보다.
LG유플러스는 4세대 이동통신(4G) 도입 이후 가입자의 실제 휴대전화 번호 일부가 포함된 방식으로 IMSI를 생성해왔다.경쟁사인 SK텔레콤(SKT)은 IMSI를 전화번호 중간 4자리 뒤에 개통 후 무작위로 생성되는 5자리 난수를 붙이고 KT는 유심 제조사가 부여한 일련번호를 사용한다.
LG유플러스는 올해 4월부터 물리적인 유심을 교체해왔는데 현재까지 교체율은 약 30%로 알려졌다.이번 자동 업데이트는 당초 11월 도입 예정이었으나 최근 통신·금융분야 주요 기업들의 잇따른 개인정보 유출사고로 다소 앞당겨진 것으로 보인다.
자동 업데이트 대상은 개인·미성년자·법인 고객 가운데 온라인 업데이트가 가능한 유심을 사용하는 고객이다.세컨드 디바이스와 구형 유심 등은 대상에서 제외된다.
자동 업데이트 시작 전까지는 'U+one' 앱에서 고객이 직접 업데이트할 수도 있다.자동 업데이트를 원하지 않거나 예정일에 진행하기 어려운 고객은 앱에서 올해 말까지 업데이트를 연기할 수 있다.
LG유플러스가 자사 홈페이지를 통해 이달 22부터 전 고객을 대상으로 유심(USIM) 자동 업데이트를 진행한다고 공지했다./사진=LG유플러스 홈페이지 캡처
LG유플러스의 IMSI 관련 문제는 이달 6일 국회에서 열린 과학기술정보방송통신위원회(과방위) 과학기술정보통신부(과기정통부) 국정감사에서도 거론됐다.
조경태 국민의힘 의원은 "SKT,오사카 카지노 호텔KT와 달리 가입자 전화번호를 그대로 붙이는 LG유플러스의 IMSI 체계가 굉장히 취약하다"며 "그럼에도 고객들의 교체율은 30% 수준에 그치고 있는데 이는 LG유플러스가 '보다 안전한 통신 서비스 이용을 위해 무료로 유심을 교체한다'는 식으로 개인정보 유출 위험성을 제대로 고지하지 않았기 때문"이라고 지적했다.
문제는 IMSI를 손쉽게 수집할 수 있는 장비가 이미 퍼져 있다는 점이다.조 의원에 따르면 'IMSI 캐처'는 진짜 기지국인 것처럼 신호를 보내 주변 휴대폰의 접속을 유도한 뒤 IMSI를 가로채는 가짜 기지국 장비로 해외 대형 온라인 쇼핑몰에서 판매되고 있다.
수백만원대 연구용 무선장비(SDR)에 인터넷에 공개된 오픈소스 코드를 구동해 직접 만들 수도 있어 보안 전문가라면 하루면 개발이 가능한 수준이라는 설명이다.
조 의원은 "문제가 알려지고 나서야 1000만명이 넘는 가입자의 IMSI 체계를 바꾸고 유심 교체에 나섰는데 정부가 '법에 금지돼 있지 않았다','피해 가능성이 낮다'는 말로 끝낼 일이 아니다"라며 "정부가 직접 실증 점검을 하고 이용자 보호대책을 서둘러 마련해야 한다"고 강조했다.
이에 대해 LG유플러스는 "이번 대응은 개인정보 유출이나 보안 사고 발생으로 인한 것이 아니라 고객 보호를 위한 선제 조치"라며 "IMSI는 가입자 식별을 위한 정보이지만 이 정보만으로는 고객들의 위치를 확인할 수 없어 일각에서 제기된 ISMI 캐처와 같은 방식으로 고객의 위치 정보가 곧바로 확인되거나 실시간 파악하는 것은 사실상 어렵다"고 설명했다.
“Finding NoiseAware was a miracle for us. We now have peace of mind that our neighbors have a peaceful neighborhood.”
"Every single unit that we have has NoiseAware. Every single unit that we go into will have NoiseAware. It's our first line of defense."
"We let neighbors know we're using NoiseAware to prevent parties. We want to show them that having great neighborly relationships is a priority for us, and for the whole short-term-rental community."
"I can tell my owners, 'Not only do we have insurance, but we also have guest screening and we have NoiseAware. We have multiple layers of protection for your property."
