2025.05.05 [슈카요약] 국내 통신 역사상 최악의 해킹사태

📡 SK텔레콤 해킹 사태 총정리: 유심 교체 대란부터 통신망 투자까지

2024년 4월, SK텔레콤을 중심으로 벌어진 초유의 해킹 사고. 유심 교체 줄서기부터 개인정보 유출, 그리고 통신사 투자 방향성 논란까지... 이번 사태는 단순한 보안 사고를 넘어 통신업 전반에 구조적 물음을 던졌습니다.

🔍 사건 개요: “밤 11시의 침입자”

• 해킹 인지 시점: 4월 18일 오후 11시 20분
• 2시간 후: 악성코드 및 파일 삭제 흔적 확인
• 19일 밤: 정보 유출 정황 파악
• 20일: 한국인터넷진흥원(KISA)에 침해 신고 (법적 시한 초과, 41시간 후)
• 22일: 개인정보 유출 신고

📌 법적 시한 내 신고 실패 → 규정 위반 논란

🧠 해킹 경로와 정황

• 사용된 악성코드: BPFDoor 등 리눅스 기반 백도어 4종
• 유입 경로: 사내 서버 장비에 침투 (중국계 해커 추정, 조사 중)
• 유출 정보:
  • 가입자 전화번호
  • 가입자 식별번호(IMSI)
  • 유심 정보 처리용 SKT 내부관리 정보 21종
• 다행히 단말기 고유 식별번호는 유출되지 않음

📱 유심 대란: 교체 vs 보호서비스

• 유심보호서비스란?
  유심 식별자와 단말기 고유번호를 1:1로 묶어 타 단말에서 유심 사용을 차단하는 기술
• 교체 필요성은?
  SKT는 “보호서비스만으로 충분” 입장이나, 국민 정서 고려해 무상 교체 지원
• 혼란 포인트
  • 29일에야 문자 발송 (최대 11일 지연)
  • 보호서비스 신청 폭주 → 대기 인원 수십만 명
  • 신규 가입자에게는 유심 지급, 기존 고객은 줄서기 논란

🔐 5월 3일부로 유심보호서비스 자동 가입 전환

🧾 피해 보상 & 위약금 논란

• SKT: 위약금 면제 종합 검토 → 정부 “법적 제한 없다”
• 정부: 행정지도 발동 → 피해보상책 마련 요구

💰 과징금 & 손해배상 예측

항목LGU+ (2023)SKT (예상)

유출건수	약 30만건	최대 2,300만건
과징금	68억 원	최대 약 3,800억 원
손해배상 (예상)	미정	수천억 원 가능성

 

📌 매출 12조 7천억 원 중 3%가 법적 과징금 상한

🏗️ 본질적 문제: 통신사 투자 축소

• 2024년 설비 투자 감소율
  • SKT: -13%
  • KT: -6%
  • LGU+: -24%
• 통신사 입장: “5G 투자 완료, 추가 수익성 낮음”
• 반론: “고객 체감 품질 부족, 5.5G·6G까지는 공백기 생겨”

화웨이는 2024년 5.5G 본격 상용화 선언…
한국은 “6G 직행 전략” 중

⚠️ 피싱·스미싱 주의보

• 유심보호서비스와 별개로 스미싱 문자 피해 우려
• “유심 교체 완료 안내” 혹은 “청첩장 링크” 등의 문자 클릭 주의
• PASS 명의도용방지서비스는 유심보호서비스와 별도

✅ 결론: ‘망강국’ 코리아, 명예를 지킬 때

• SKT는 현재 피해 대응 및 보안 강화 조치 진행 중
• 이번 사건은 단순 보안사고가 아닌 통신업 신뢰와 기본 서비스에 대한 근본 질문으로 확장됨

“5G 투자 완료”가 끝이 아니다
기본에 충실한 통신, 빠르고 안전한 연결은 선택이 아닌 책임이다