[2026 국감] SKT 해킹 1년 반…157만명, 유심 안 바꾸고 보호서비스도 미가입

▲이주희 더불어민주당 의원이 지난 3월 27일 서울 여의도 국회에서 열린 '양자기술 국회 연속세미나: 제1차 바이오분야'에서 발언하고 있다. 사진=이주희 의원실

SK텔레콤의 유심 정보 유출 사고가 발생한 지 1년 반이 지났지만, 고객 157만명은 유심 교체나 재설정을 하지 않은 채 유심보호서비스에도 가입하지 않은 것으로 나타났다. 기기변경 등으로 보호서비스가 해지된 뒤 다시 가입하지 않는 경우가 있어 고객별 후속 조치를 점검해야 한다는 지적이 나왔다.

22일 국회 과학기술정보방송통신위원회 소속 이주희 더불어민주당 의원이 과학기술정보통신부에서 제출받은 자료에 따르면, 지난달 말 기준 SK텔레콤의 유심 교체 대상 2324만명 가운데 886만명(38%)이 유심 교체나 재설정을 하지 않았다.

SK텔레콤은 지난해 4월 가입자 식별번호(IMSI)와 인증키 등 유심 정보 25종이 유출된 사고 이후 전 가입자를 대상으로 유심 무상 교체를 시행했다. 지난달 말까지 교체나 재설정을 마친 고객은 1438만명으로 집계됐다.

유심보호서비스 가입자는 2065만명으로 전체 대상의 89%였다. 미가입자 259만명 가운데 102만명은 유심 교체나 재설정을 마쳤지만, 나머지 157만명은 두 조치 모두 하지 않은 상태였다. 유심을 교체하지 않은 886만명 중 보호서비스에 가입한 고객은 729만명이었다.

SK텔레콤은 보호서비스 미가입자 대부분이 기기변경 과정에서 서비스를 해지한 뒤 재가입하지 않은 고객으로 추정된다고 설명했다.

KT에서도 유심 교체와 보호서비스 가입이 모두 이뤄지지 않은 고객이 확인됐다. 지난달 말 기준 실제 유심 교체가 필요한 고객 중 미교체자는 8004명으로, 이 가운데 4719명은 유심보호서비스에도 가입하지 않았다.

KT는 불법 초소형 기지국인 펨토셀을 통한 침해사고로 가입자 2만2227명의 IMSI와 단말기 고유식별번호(IMEI), 전화번호가 유출되자 지난해 11월 전 고객을 대상으로 유심 무상 교체를 시행했다. 이후 유심 교체 고객은 62만명, 보호서비스 가입은 128만건으로 집계됐다.

의원실은 KT의 경우 인증키 등 핵심 유심 정보 유출은 확인되지 않았지만, 악성코드가 발견된 서버에 로그 기록이 남아 있지 않아 추가 유출 가능성을 배제할 수 없다고 설명했다. LG유플러스는 올해 4월 IMSI 설계 결함으로 전 고객 대상 유심 업데이트를 추진했으나, 자료상 진행률은 36.5%였다.

이 의원은 “통신사는 전체 교체 건수만 관리할 것이 아니라 피해 고객별 유심 교체와 보호서비스 가입 여부를 교차 점검해야 한다"며 “기기변경 등으로 보호가 끊긴 이용자에 대한 추가 대책을 신속히 마련해야 한다"고 말했다.

김나현 기자 knh@ekn.kr