SK텔레콤이 해킹을 당해 고객 개인정보가 유출되는 사고가 발생했다.

SK텔레콤은 22일 "지난 19일 오후 11시께 해커에 의한 악성 코드 공격으로 유심(USIM) 등 정보가 유출된 정황을 확인했다"고 밝혔다.

USIM은 통신망 내에서 개인을 식별하고 인증하는 데 쓰이는 정보를 저장하는 매체로, USIM 정보가 탈취될 경우 타인이 이를 토대로 불법 USIM 칩을 만들어 신원을 도용하거나 문자메시지(SMS) 데이터를 가로채는 등 범죄에 악용될 수 있다.

SKT 측은 "전체 시스템 전수조사, 불법 유심 기기 변경 및 비정상 인증 시도 차단 강화, 피해 의심 징후 발견 시 즉각적인 이용 정지 및 안내 조처를 하고 있어 문제가 발생할 가능성은 매우 낮다"면서 "아직까지 2차 피해나 다크웹 등 유통 사례도 확인되지 않고 있다"고 강조했다.

이동통신사에서 해킹 피해로 개인정보가 유출된 사고는 LG유플러스가 해킹을 당해 고객정보 30만건이 유출된 2023년 1월 이래 약 2년4개월만이다.

SK텔레콤은 유출 사실을 인지한 후 다음 날 한국인터넷진흥원(KISA)와 개인정보보호위원회에 해킹 사실을 신고했다.

이에 과학기술정보통신부는 정보보호네트워크정책관을 단장으로 하는 비상대책반을 구성, 지난 21일부터 인터넷진흥원 관계자를 파견해 사고 경위를 조사 중이다.