LGU+, 고객 번호로 IMSI 발급…"유심 무상 교체 지원"

LG유플러스가 개인 식별용 통신정보인 '국제이동가입자식별정보(IMSI)'를 가입자의 전화번호를 활용해 부여해 온 것과 관련해 보안 조치를 실시한다.

LG유플러스는 다음달 13일부터 전 고객을 대상으로 유심 무상 교체와 재설정을 순차적으로 진행한다고 17일 밝혔다.

LG유플러스는 고객센터 애플리케이션(앱)의 매장 방문 예약 시스템을 운영해 교체 절차를 진행한다는 방침이다.

알뜰폰 이용자는 원격 유심 재설정 기능을 통해 재설정을 할 수 있다.

자세한 고객 안내와 지원 방안은 조만간 LG유플러스 홈페이지와 앱 등 자사 채널을 통해 공지될 예정이다.

IMSI 식별값이 단독으로 유출된다고 해서 즉각적인 해킹으로 이어지지는 않지만, 다른 정보와 결합할 시 복제폰 제작 등 보안 위협으로 이어질 가능성이 있다.

이에 LG유플러스는 IMSI 식별값에 전화번호 정보가 반영된 설계가 유지돼 왔다는 지점을 발견하고 보안 체계 개편에 나선 것이다.

LG유플러스는 "기존 IMSI 체계는 국제 표준에 부합하는 것으로 안전하게 운영돼 왔고, 특히 고객을 인증할 때 암호화된 키 값 등을 추가로 확인하기 때문에 보안사고로 이어질 가능성은 매우 낮다"며 "아울러 5G 단독모드(SA)에서는 IMSI를 암호화해 고객정보 보호 수준을 한층 강화할 계획"이라고 밝혔다.

앞서 지난해 6월부터 LG유플러스는 신규 IMSI체계 시스템 설계와 개발, 상용검증 등을 실시한 바 있다.

새로운 IMSI 체계는 가입자코드 부분을 난수화한 것으로, 고객이 유심을 교체하거나 재설정하면 자동으로 적용된다.