정부가 SK텔레콤 해킹 사고 중간 조사 결과를 발표하며 “단말기 고유식별번호(IMEI) 유출은 없었다”고 밝혔다. ‘복제폰’ 범죄로 직결될 '최악'은 면했다는 뜻이다. 그러나 가입자 식별키(IMSI) 등 유심 복제에 활용될 수 있는 주요 정보가 상당 부분 유출돼 2차 피해 위험은 남아 있다. 가입자의 정보가 담긴 핵심 서버에 악성코드가 침투한 경로에 대해서도 추가 조사가 필요하다.

과학기술정보통신부는 29일 SKT 해킹 사고 1차 조사 결과를 발표했다. 공격을 받은 서버 3종, 5대를 민관합동조사단이 조사한 결과 △가입자 전화번호 △가입자 식별키(IMSI) 등 유심 복제에 활용될 수 있는 정보 4종과 유심 정보 처리에 필요한 △SKT 관리용 정보 21종이 유출됐다. 악성코드가 발견된 홈 가입자 서버(HSS)에 저장됐던 주요 정보가 빠져나간 것이다. 

과기정통부는 다만 당초 우려됐던 IMEI 유출은 없었다며, “현재 SKT가 시행 중인 유심보호 서비스에 가입하면 유출 정보로 유심을 복제해 이를 다른 휴대폰에 꽂아 불법 행위를 하는 ‘심 스와핑’ 이 방지된다”고 설명했다. 이번에 IMEI가 유출되지 않았기 때문에, 전산망에 등록된 서비스 가입자 정보와 네트워크망 접속을 시도하는 IMEI를 대조하는 식으로 복제 여부를 가려낼 수 있다는 것이다.

그러나 이번에 유출된 가입자 전화번호와 IMSI 등을 이용하면 유심 복제 자체는 가능한 만큼 안심하기엔 이르다. 혹시 다른 경로로 IMEI가 유출됐다면 복제한 유심을 다른 휴대폰에 꽂아 휴대폰 주인인 것처럼 행세할 수 있다. 이번 해킹에서 빼돌린 정보와 다른 정보들을 조합해 스미싱 공격을 할 수도 있다. 사용자가 스미싱에 넘어가면 스마트폰 주도권 탈취가 가능하다. 이에 조사단은 여전히 유심 교체를 적극 권장했다. 한국인터넷진흥원(KISA) 역시 스마트폰 재부팅을 요구하는 등의 피싱 메시지를 주의하라고 당부했다.