[뉴스] 가입자 번호 이렇게 쉽게 털리다니…해킹 시연에 발칵

단 하루 만에 제작된 가짜 기지국, IMSI 캐처가 어떻게 LG유플러스 가입자의 전화번호를 손쉽게 수집하고 위치까지 추적할 수 있었을까요? 최근 공개된 보안 시연 영상은 우리 일상에서 사용하는 가입자 번호가 얼마나 쉽게 노출될 수 있는지 충격적인 현실을 보여주며 많은 이들의 경각심을 일깨우고 있습니다.

이 보안 시연 영상은 세계 최대 오픈소스 커뮤니티인 깃허브에 익명의 보안 전문가가 업로드한 것으로, 가짜 기지국 역할을 하는 IMSI 캐처를 활용하여 LG유플러스 가입자의 IMSI(가입자 식별 번호)를 수집하는 과정을 담고 있습니다. 놀라운 점은, 이 전문가가 단 하루 만에 손쉽게 IMSI 캐처를 만들어내어 실제로 인근 모든 단말의 IMSI와 연결된 전화번호를 추적할 수 있었다는 사실입니다.

특히 LG유플러스의 IMSI는 구조상 국가 식별번호와 통신사 코드 뒤에 가입자 전화번호가 명확하게 드러나도록 설계되어 있어, IMSI를 수집하는 것만으로도 전화번호를 바로 알아낼 수 있다는 점이 큰 문제입니다. 이는 SK텔레콤이나 KT와 같은 다른 통신사가 난수화 방식을 적용한 것과는 대조적입니다. 즉, IMSI 캐처만으로 특정 가입자의 신원과 위치를 손쉽게 파악할 수 있는 가능성을 여실히 보여주고 있습니다.

LG유플러스는 이에 대해 “IMSI 캐처 활용 시 일부 값이 휴대폰 번호와 일치한다는 것일 뿐, 실제 위험이 크지 않다”고 해명하며 보안을 강화하기 위해 유심 업데이트와 무료 교체 서비스를 실시하고 있다고 밝혔습니다. 하지만 이번 시연은 가입자 번호 이렇게 쉽게 털리다니…하는 걱정을 더욱 부추기고 있어, 소비자들은 엄격한 보안 조치와 신뢰성 확보의 필요성을 다시 한 번 고민해야 할 시점입니다.

이처럼 간단한 장비로도 개인 신원과 위치 정보를 손쉽게 추적할 수 있는 현실은 우리 모두에게 큰 경종을 울리고 있습니다. 앞으로 더 강력한 보안 대책이 마련되지 않는다면, 가입자 번호가 쉽게 노출되는 사태는 계속될 수밖에 없다는 점에서, 한전의 개인정보 안전성을 위한 노력이 시급해 보입니다.

보안 취약점 대응과 숨은 진실: LG유플러스의 대책과 우려

최근 공개된 보안 취약점 시연 영상은 많은 이들의 충격을 자아냈습니다. 특히 “가입자 번호 이렇게 쉽게 털리다니…해킹 시연에 발칵”이라는 표현이 실감나게 다가올 정도로, 일반인도 손쉽게 휴대폰 번호를 얻을 수 있다는 사실이 드러난 것입니다. 이와 관련해 LG유플러스는 유심 업데이트와 교체를 통해 보안 강화를 진행하고 있다고 밝혔지만, 이 취약점의 실제 위험성은 얼마나 될까요?

LG유플러스의 IMSI 구조는 다른 통신사와 달리 국가코드와 통신사 코드 뒤에 바로 가입자 번호가 노출되는 설계로 되어 있어, 해커들이 “가입자 번호 이렇게 쉽게 털리다니”라는 걱정을 하지 않을 수 없습니다. 전 세계적으로 가장 널리 사용되는 국제 표준에 따라 일부 통신사에서는 난수 등을 도입해 개인식별번호를 보호하는 가운데, LG유플러스는 기존 구조를 유지하며 일부 위험이 존재한다는 지적이 나오고 있습니다. 전문가들이 공개한 시연 영상에서는, 하루 만에 가짜 기지국을 만들어 십수만 개의 IMSI를 수집하는 데 성공했으며, 이는 표적형 보이스피싱이나 스토킹, 심지어 실시간 위치 추적까지 가능하다고 경고하고 있습니다.

이와 같은 시연은 LG유플러스가 발표한 “보안 위험 낮음” 입장과는 상당한 차이를 보입니다. 업계 전문가들은 이번 취약점이 실질적으로 심각한 위협이 될 수 있다고 지적하며, 정부와 통신사 차원의 체계적인 대응이 필요하다고 강조합니다. LG유플러스는 이미 여러 차례 유심 교체 캠페인과 보안 강화 조치를 시행하며 고객 보호에 노력하고 있지만, 이번 사건은 사용자들이 자신도 모르게 “가입자 번호 이렇게 쉽게 털리다니”라는 위협에 노출될 가능성을 보여주고 있습니다.

결론적으로, 이번 해킹 시연은 우리에게 인터넷과 모바일 보안의 중요성을 다시 한번 일깨워줍니다. 지금이 바로, 자신의 유심 및 개인정보를 안전하게 관리할 수 있는 기회이며, 통신사와 정부의 책임 있는 조치가 무엇보다 중요하다는 사실을 잊지 말아야 할 때입니다. 과연 앞으로 어떤 대책이 나올지 관심이 집중되는 가운데, 우리 모두는 보안에 대한 경각심을 늦추지 않아야 할 것입니다.

Reference

한국경제: https://www.hankyung.com/article/202604166123g