|스마트투데이=김세형 기자| 국내 최고 보안전문가가 SK텔레콤 유심 정보 해킹 사고와 관련하여 실제보다 과도하게 불안감이 확산하고 있다고 지적했다.
29일 김승주 고려대 정보보호대학원 교수는 CBS 라디오 '김현정의 뉴스쇼'에 출연, "공포감에 떨 필요 없이 유심보호서비스에만 가입해도 국내 가입자는 충분히 대응 가능하다"고 밝혔다.
김 교수는 과거 스마트TV의 위험성을 세계 최초로 시연하고, 국내 최초로 고등급 보안 운영체제 개발에 성과를 내는 등 정보보안 분야의 세계적 권위자로 꼽힌다.
이번 해킹 사고로 가입자 고유번호와 전화번호, 가입 요금제 등의 정보가 유출된 것으로 현재까지 파악되고 있다.
김 교수는 "(세간에 퍼지고 있는 것과 달리) 가입자 개인의 주소는 어떻게 되고, 계좌번호는 어떻고 이런 개인정보와 관련된 건 유심 서버가 아니라 별도의 컴퓨터에 저장된다. 분리돼 있다"며 이점을 들어 "계좌번호나 주소, 주민등록번호 등 개인 정보는 유출되지 않았다는 것이 전문가들의 중론"이라고 말했다.
다만 빼낸 정보를 바탕으로 복제폰 생성은 가능한 데 해커가 복제폰으로 어떤 일을 할 수 있는지 봐야한다고 했다.
김 교수는 "제일 현실적으로 일어날 수 있는 일은 포털사이트나 여러 SNS의 비밀번호를 변경할 때 문자메시지 인증을 활용하는데 그걸 우회해서 해커가 비밀번호를 바꿀 수 있다는 것"이라며 그러나 "복제폰을 활용한 계좌이체나 주식거래, 코인거래 및 이체 등의 금융거래는 불가능하다"고 단언했다.
그는 모바일 뱅킹과 주식을 예로 들었다. 그는 "인터넷뱅킹 같은 경우 로그인을 하거나 또는 계좌이체를 하려들면 굉장히 많은 정보를 요구한다"며 "공인인증서, 공인인증서 비밀번호, OTP 카드, 이런 것들을 요구하는데 단순히 문자 인증을 가로채서 비밀번호를 바꿨다 하더라도 그런 정보들이 없는 한 계좌이체나 이런 걸 할 수가 없다"고 밝혔다.
현실적으로 지문으로 다하고 있지 않느냐는 질문에도 복제폰으로는 불가능하다고 했다.
그는 "그건 보이는 게 그래서 그렇다. 휴대폰 안에 공인인증서 비슷한 것이 들어가 있다"며 "카카오뱅크도 그 내부를 뜯어보면 공인인증서 비슷한 것이 휴대폰 안에 내장돼 있고, 이건 유심이 아니라 내 휴대폰에 들어가 있는 것이기 때문에 유심을 복제한다 하더라도 카카오뱅크나 토스 같은 걸 할 수가 없다"고 밝혔다.
그는 복제폰 생성 가능성과 관련해서는 유심을 교체하는 것이 근원적인 해결책이라고 했다. 하지만 유심보호서비스에 가입하는 것으로도 가입자는 충분한 효과를 볼 수 있다고 했다. 이에 현재의 유심 교체 대란이 과도하다고 봤다.
유심보호서비스는 유심 불법 복제가 발생하더라도 이를 활용한 기기 변경을 탐지하고 막아주는 서비스다. 가짜 유심을 활용할 가능성 자체를 한 번 더 차단하는 효과가 있다.
또 통신사는 동일한 유심 정보를 가진 기기가 동시에 접속하려고 하면 이를 즉각 탐지하는 보안 시스템을 갖추고 있다. 유심 위변조가 발생하더라도 실제 피해가 발생하기 전에 사전 차단하는 방식이다.
그는 "유심을 복제해서 똑같은 유심을 만들면 그걸 공기계에 꽂아야 되는데 유심보호서비스에 가입하면 통신사가 기기가 변경됐는지를 탐지하고 그걸 막아줄 수 있다"고 강조했다.
김 교수는 "지금은 공포감이 과도하니까 유심 사재기에 들어갔고 아수라장이 벌어지고 있다"며 "SK텔레콤의 잘못이 분명하지만 너무 과도한 공포감에 유심이 품절 사태로 나는 것도 사실은 문제"라고 지적했다.
그러면서 "국내 가입자는 유심 보호서비스를 우선적으로 가입하게 하고 그다음에 긴급하게 해외 출장 가야 되는 분들 위주로 일단 유심을 교체해 주고 하면 (충분히 사건 대응이) 된다"고 마무리했다.
한편 SK텔레콤은 이날 오후 3시 기준 유심보호서비스 가입건수가 950만건을 넘어섰다고 밝혔다. 이날 안으로 1000만 가입자를 상회할 것으로 예상하고 있다.
또 유심보호서비스 가입 시 해외 로밍을 해제하는 것과 관련해서는 5~6월 중 로밍 이용자도 유심 보호서비스를 이용할 수 있게 조치할 예정이라고 밝혔다.
댓글 (0)
댓글 작성
댓글을 작성하려면 로그인이 필요합니다.
로그인하기