2025년 4월 SK텔레콤에서 대규모 해킹 사고로 유심 정보 등 주요 가입자 개인정보가 유출되었습니다. 핸드폰을 사용하는 대한민국 도시민이라면, 특히 SKT나 SKT계열 알뜰폰 가입자라면 이 사건이 남의 이야기가 아닐 수 있습니다. 이번 포스팅에서는 해킹 사고의 전말부터, 유출 여부를 직접 조회하는 방법, 그리고 이용자가 지금 꼭 주의해야 할 대처법까지 꼼꼼하게 정리해 봅니다.
SKT 유심 해킹 사고, 무엇이 유출되었나?
지난 4월 18일 밤, SK텔레콤의 네트워크 장비에서 외부 해킹 흔적이 확인되었습니다. 2021년부터 4년에 걸쳐 치밀하게 계획된 것으로 확인된 이번 해킹은, 단순 이름이나 전화번호를 넘어 유심 인증키(Ki/OPc), 가입자 식별번호(IMSI) 등 통신망 보안의 핵심 정보까지 대량 유출시켰습니다. 공식 집계에 따르면 건수는 약 2,700만 건.
- 유출된 주요 정보
- 휴대전화번호
- 가입자 식별번호(IMSI)
- 유심 인증키(Ki/OPc)
- 회사 내부 관리용 식별 정보 등 21종
이런 정보가 외부로 유출되면, 유심 복제(SIM 스와핑)를 통해 타인이 나의 명의로 휴대폰을 개통하거나, 심지어 금전적 사기까지 일어날 위험이 커집니다. 아직까지 2차 피해 사례가 공식적으로 확인되진 않았지만, 스미싱 문자나 사칭 전화를 이용한 피해 가능성에 각별히 유의해야 합니다.
Skt 개인 정보 조회, 지금 바로 유출 확인하는 방법
SKT는 사고 이후, 이용자가 개인정보 유출 여부를 온라인에서 손쉽게 직접 확인할 수 있도록 T월드 홈페이지에 전용 조회 서비스를 개시했습니다. (2025년 7월 28일부터)
유출 여부 직접 확인 절차
- T월드 홈페이지(https://m.tworld.co.kr)에 접속합니다.
- [공지사항]에서 ‘개인정보 유출 여부 확인 안내‘ 게시물을 찾습니다.
- 본문 내의 유출 여부 확인 링크를 클릭하고,
- 이름, 생년월일, 휴대전화 인증을 거치면,
- 본인의 유출 정보(25종 중 해당 항목)*를 직접 항목별로 확인할 수 있습니다.
*여기서 25종이란, 번호, IMSI, 유심 인증키 2종(Ki/OPc), 그리고 기타 내부 식별 정보 등.
- 만 14세 미만 이용자는 본인 서류를 지참, T월드 매장이나 고객센터에서 별도 확인할 수 있습니다.
SKT를 해킹한 해커, 그리고 4년에 걸친 침투
과학기술정보통신부와 민관합동조사단의 최종 발표(2025년 7월 4일)에 따르면 해커들은 2021년부터 서서히 침투해 2025년 4월 사고를 일으켰습니다. SK텔레콤의 HSS 인증 서버 등 인프라의 취약점을 노려 내부망에 악성코드를 심은 뒤, 통신 기능 정상 작동을 교란하지 않는 방식으로 장기간 잠복해왔던 것으로 밝혀졌습니다.
- 유출 정보 용량: 약 9.7GB
- 유출 시점: 2025년 4월 18일
- 주요 공격 방식: 인증 서버 악성코드 감염, eBPF 백도어, VPN 취약점 이용
이렇다 보니, 단순 유출을 넘어 통신 인프라 자체가 장기간 위험에 노출되어 있었다는 점이 충격적입니다.
Skt 개인 정보 해킹 이후 SKT의 공식 대응 및 재발 방지 대책
사고 이후 SKT는 개인정보 유출 사실을 홈페이지와 문자 안내를 통해 고지하고, 다음과 같은 추가 조치를 시행하고 있습니다:
- T월드 홈페이지 유출 조회 서비스 개시(7/28)
- 비정상 인증 차단(FDS 2.0) 및 보안 모니터링 시스템 도입
- 유심 무상 교체(전국 95만 건 이상, 7월 기준)
- 유심보호서비스 : 신규‧기존 고객 모두 무료 제공
- 피해 보상책: 금융 사고 시 100% 보상, 모바일 보안 솔루션 1년 제공, 기업보험 배상 한도 10억→1천억 원 확대
이 밖에도 취약계층 보호 대책과 정보보호 인력 및 시스템 투자를 늘릴 계획임을 밝혔습니다.
Skt 개인 정보 조회 관련 당장! 해야 할 2가지, 그리고 주의점
- 개인정보 유출 여부 직접 확인: 반드시 조회 절차를 거쳐 내 정보가 유출됐는지 확인하세요.
- 유심 무료 교체 및 보호 서비스 신청: 유출 대상이라면 가까운 매장이나 홈페이지에서 유심을 최대한 빨리 교체하고, 유심보호 서비스를 활성화하세요.
- 통신사‧기관 사칭 스미싱/보이스피싱 경계: 유출 사실을 악용한 추가 범죄(문자, 전화, 카카오톡 피싱 등)에 특히 주의해야 합니다.
마치며
대규모 유심 해킹사고는 어쩌면 디지털 사회에서 누구에게나 닥칠 수 있는 일입니다. 내 개인정보는 결국 내가 지키는 것! 직접 확인하고, 당장 실천할 수 있는 보안 조치만이 또다른 피해를 막는 길입니다. 생활 속 작은 습관이 큰 사고를 예방한다는 점, 오늘 꼭 기억하세요!