LGU+, 고객 전화번호로 IMSI 발급…보안 우려 지적

SK텔레콤과 KT가 개인식별번호를 난수 등을 활용해 예측이 어려운 방식으로 부여하는 것과 달리 LG유플러스는 전화번호를 조합하는 방식을 사용해온 것이다.

전문가들은 IMSI 값이 단독으로 유출된다고 해서 즉각적인 해킹으로 이어지지는 않지만, 다른 정보와 결합할 경우 복제폰 제작 등 보안 위협으로 이어질 가능성이 있다고 설명한다.

LG유플러스는 유심 교체 물량을 확보해 다음 달 13일부터 희망 고객을 대상으로 유심 재설정 또는 교체를 시작하고, 오는 11월 소프트웨어 업데이트를 통해 물리적인 교체 없이도 IMSI를 변경할 수 있는 기술을 개발해 적용할 방침이다.

음 그래그래... 삼국통일이 통신사 사이에서도...