LG 유플러스 유심 무료 교체 진행한 이유
LG 유플러스 유심 무료 교체 진행한 이유
1. 개요 및 핵심 요약
LG유플러스가 이동전화 서비스를 이용하는 전 고객(약 1,100만 명 이상)을 대상으로 오는 4월 13일부터 유심 무상 교체 및 재설정을 순차적으로 진행합니다.
이번 조치는 가입자 식별번호(IMSI) 생성 과정에서 고객의 실제 휴대전화 번호 일부를 반영해 온 사실이 확인되어, 보안 우려를 해소하고 보호 체계를 대폭 강화하기 위해 결정되었습니다.
2. 유심 무료 교체 진행 배경: IMSI 구조의 문제점
IMSI(국제이동가입자식별정보)란?
유심(USIM)에 부여되는 고유 번호로, 단말기가 통신망에 접속할 때 가입자를 식별하는 일종의 '인터넷 서비스 로그인 계정' 역할을 합니다.
통신망 접속 시 식별번호가 포착되더라도 개인이나 전화번호를 특정할 수 없도록 통상 난수(랜덤 값) 형태로 설계하는 것이 표준입니다.
LG유플러스의 기존 방식과 지적 사항
경쟁사(SKT 등): 가입자 전화번호와 연동되지 않은 독립적인 난수 값으로 부여 및 관리해 왔습니다.
LG유플러스: 4세대(LTE) 도입 초기인 2011년부터 가입자 식별 영역에 실제 고객의 휴대전화 번호 일부를 조합하여 반영해 왔습니다.
보안 우려: 특정 인물의 전화번호를 아는 제3자가 네트워크 포착 장비를 통해 IMSI 값을 확보할 경우, 해당 이용자가 특정 시점과 기지국 범위 내에 있었는지 위치 추적이 가능해진다는 우려가 제기되었습니다.
LG유플러스 측 입장
해당 구조가 과거 국제 표준을 완전히 벗어난 것은 아니었으나, 내부 정보 보호 체계를 점검하는 과정에서 보안성 강화를 위해 전면 개선을 결정했다고 밝혔습니다.
3. 보안 강화 대책
LG유플러스는 이번 유심 교체 및 재설정을 통해 다음과 같이 보안 체계를 재구축합니다.
1. IMSI 체계 난수화 개편
가입자 식별 영역에 가입자 번호 대신 난수를 적용한 새로운 구조를 도입하여 예측 가능성을 낮추고 보안성을 극대화합니다.
2. 5G SA(단독모드) 암호화 기술 'SUCI' 전면 적용
5G 네트워크 접속 시 가입자 식별정보(IMSI)를 그대로 노출하지 않고, 암호화된 값으로 변환하여 전달하는 SUCI(Subscriber Concealed Identifier) 기술을 도입합니다.
3. 자동 적용
유심 교체 또는 재설정(업데이트) 진행 시 변경된 신규 IMSI 체계가 자동으로 적용됩니다.
3. 대상 고객 및 지원 방식
대상 범위: 4월 13일 기준 스마트폰 이용 고객은 물론, 스마트워치·키즈폰 등 세컨드 디바이스 이용자, LG유플러스망을 사용하는 알뜰폰(MVNO) 가입자까지 모두 포함됩니다.
신규/번호이동 고객: 4월 13일 이후 새로 가입하거나 번호이동을 하는 고객에게는 변경된 보안 체계가 적용된 유심이 기본으로 발급됩니다.