"IMSI 보안 취약점 선제 대응 차원 교체"
[더팩트ㅣ최문정 기자] LG유플러스가 13일부터 전 고객 대상 유심(USIM) 무상 교체와 업데이트 서비스를 시작했다. 국제이동가입자식별번호(IMSI) 생성 방식으로 인해 파생될 수 있는 보안 우려에 선제적으로 대응하기 위해서다.
LG유플러스 가입자는 U+원 애플리케이션과 회사 홈페이지를 통해 본인이 유심 업데이트 대상인지, 교체 대상인지 확인할 수 있다. 이후 직접 유심 업데이트를 하거나, 매장에 방문하면 된다. 매장 방문은 예약없이도 가능하지만, 회사는 현장 혼잡과 대기시간을 줄이기 위해 예약 후 방문을 권장하고 있다.
LG유플러스는 지난 8일부터 매장 방문 예약을 받았다. 고객이 직접 방문 희망 매장과 날짜, 시간대를 고를 수 있다. 예약 시스템 업데이트 이후 지난 11일까지 15만7811건의 매장 방문 예약이 접수됐다.
LG유플러스는 시행 초기 혼란을 최소화하기 위해 전국 1719개 매장에 5700여 명의 현장 인력과 522명의 본사 지원 인력 등을 투입했다. 실제로 이날 오전 일부 매장에 교체 수요가 몰리며 가벼운 전산 지연이 발생하기도 했지만, 현재 원활히 교체 작업이 이뤄지고 있다. LG유플러스는 현재 약 377만장의 유심카드 재고를 확보하고 있다.
LG유플러스는 시행 초기 원활한 운영을 위해 전사 차원의 고객케어상황실을 가동하고 있다. 커스터머부문, 최고기술책임자(CTO), 네트워크부문 등 주요 부서가 함께 유심 업데이트와 교체 진행 상황과 예약 시스템 운영 현황, 현장 이슈 등을 점검하며 안정적인 서비스 제공에 나설 계획이다.
이번 조치는 앞서 LG유플러스가 IMSI를 생성하는 과정에 고객의 전화번호를 일부 반영한 것이 알려진 데 따른 것이다. IMSI는 통상 전화번호 등의 개인정보를 포함하지 않는 난수로 설계되는데, 기존의 설계 방식은 보안 위험 가능성을 내포하고 있기 때문이다.
LG유플러스 측은 "이번 조치는 IMSI 체계에 난수를 도입한 새로운 보안 체계를 적용해 고객 보호 수준을 높이기 위한 것"이라고 설명했다.
LG유플러스는 디지털 취약계층의 접근성을 높이기 위해 전국 노인복지관 61곳에서도 유심 교체를 지원하며, 대상 복지관 등을 확대해 나갈 예정이다. 복무 중인 현역 군 장병은 U+원 앱 및 홈페이지를 통해 요청시 택배로 업데이트와 교체를 지원할 예정이다.
아울러 LG유플러스는 유심 업데이트와 교체 시행에 따라 회사를 사칭한 스팸·스미싱 문자에 대한 주의를 당부했다. 특히 회사의 공식 채널인 U+원 애플리케이션과 홈페이지를 제외한 출처가 불분명한 URL을 클릭하거나, 개인정보 입력 요구에 응하지 말 것을 강조했다.
이재원 LG유플러스 커스터머부문장(부사장)은 "이번 조치는 고객이 보다 안심하고 이동통신 서비스를 이용할 수 있도록 하기 위한 선제적 보안 강화 차원의 결정으로 진행 과정에서 고객 불편을 최소화하도록 철저히 준비하겠다"며 "유심 업데이트의 경우 예상 대기시간 등을 참고해 혼잡한 시간대를 피한다면 대기시간 없이 원활하게 진행이 가능할 것"이라고 말했다.
jay09@tf.co.kr
- 발로 뛰는 <더팩트>는 24시간 여러분의 제보를 기다립니다.
- · 카카오톡: '더팩트제보' 검색
- · 이메일: jebo@tf.co.kr
- · 뉴스 홈페이지: https://talk.tf.co.kr/bbs/report/write
- · 네이버 메인 더팩트 구독하고 [특종보자→]
- · 그곳이 알고싶냐? [영상보기→]