PRIVACY DETECTIVE · SK텔레콤
SK텔레콤 유심 정보 유출(2025)
2021년 내부망 침입 이후 약 3년 8개월 뒤인 2025년 4월, 가입자 인증 서버(HSS)에서 2,324만 명의 전화번호·가입자식별번호(IMSI)·유심 인증키(Ki·OPc) 등 25종 정보가 빠져나갔습니다. 개인정보위는 유심 정보를 개인정보로 보고 역대 최대 과징금을 부과했습니다.
확인일 2026-10-03
- 피해 규모
- 23,244,649 명(LTE·5G 이용자, 알뜰폰 포함, 중복 제거)
- 유출·탈취 정보
- 전화번호 · 유심 인증키 · 기기·가입자 식별번호 · 기타
- 확인된 금전 피해
- 확인되지 않음
- 침입 경로
- 악성코드
- 침입→탐지
- 약 1,357일
- 과징금·과태료
- 1,348.01억 원
- 범죄수익 회수
- 발표 없음
05 STEPS
털림 → 획득 → 재판매 → 현금화 → 부담
- 1. HOW IT HAPPENED
어떻게 털렸나 — 2021.8 내부망 침입 → 2022.6 인증시스템 악성코드 → 2025.4.18 가입자 서버에서 대량 유출
- 2. WHO GOT THE DATA
누가 가져갔나 — 공식 자료로 확인되지 않음
- 3. HOW IT WAS RESOLD
재판매됐나 — 공식 자료로 확인되지 않음
- 4. HOW IT BECAME MONEY
어떻게 돈이 됐나 — 공식 자료로 확인되지 않음
- 5. WHO PAID THE LOSS
손실은 누가 떠안았나 — 과징금은 회사가 부담. 이용자 금전 피해는 공개 자료로 확인되지 않음
TIMELINE
탐지·신고·통지까지 걸린 시간
- 공격 시작 → 탐지
- 2021-08 → 2025-04-19 · 약 1,357일
- 탐지 → 당국 신고
- 3일
- 탐지 → 고객 통지
- 100일
2022.6 고객인증시스템(ICAS)에 악성코드 설치, 2025.4.18 HSS에서 유출. 5.9 "유출 가능성" 통지 후 7.28 유출 확정 통지
DATA
무엇이 털렸고, 그걸로 무엇이 가능한가
- 신원 정보
- 전화번호 · 기기·가입자 식별번호 · 기타
- 인증 정보
- 유심 인증키
이 조합으로 노릴 수 있는 것
- 이메일·전화번호 등 신원 정보만 → 스팸, 사칭 연락, 표적 피싱(비밀번호 재설정 유도 등)
- 이메일 + 비밀번호·쿠키·인증코드 → 계정 탈취 — 같은 비밀번호를 쓰는 다른 서비스까지
개인정보위 조사에서 기본 접근통제 미이행, 유심 인증키 평문 저장, 2016년 공개된 취약점(DirtyCow) 패치 미적용이 확인됐습니다. 최초 침입 경로와 공격자는 공개 자료로 특정되지 않았습니다. 규제기관 2025-08
CRIME-AS-A-SERVICE
확인된 역할 분담
공식 자료로 확인된 가해자·역할이 없습니다.
○ 피해자 정보 탈취 → ○ 중개·재판매 → ○ 구매자가 계정 장악 → ○ 사기·무단결제 → ○ 자금운반 계좌 → ○ 세탁 → ○ 현금화
● 이 사건에서 공식 자료로 확인된 단계 · ○ 확인되지 않은 단계(없었다는 뜻이 아님)
GEOGRAPHY
위치 정보는 종류별로 따로
로그인 IP 국가는 VPN·프록시·감염된 남의 기기 때문에 공격자의 국적·거점과 다를 수 있습니다. 국적은 수사기관이 발표한 개인에 한해서만 적고, 국가 전체로 일반화하지 않습니다.
LOSS & PROCEEDS
피해액과 범죄수익
- 피해자 금전 피해
- 공식 자료로 확인된 금액 없음
RESPONSE & ENFORCEMENT
기업 대응과 처분
- 고객 통지 · 2025-07-28
- 유출 확정 통지(유출 인지 후 3개월여 지연 — 통지 의무 위반으로 과태료) 규제기관 2025-08
- 과징금 · 개인정보보호위원회 · 2025-08-27 · 의결·결정
- 1,347.91억 원 안전조치 의무 위반 규제기관 2025-08
- 과태료 · 개인정보보호위원회 · 2025-08-27 · 의결·결정
- 960만 원 유출 통지 위반 규제기관 2025-08
- 시정명령 · 개인정보보호위원회 · 2025-08-27 · 의결·결정
- 3개월 내 전사 보안 점검, 통신망까지 ISMS-P 인증 확대 규제기관 2025-08
- 사고 전 보안 투자 vs 사고 후 비용
- 공개 자료 없음 — 보안 예산·법률 비용은 추정하지 않습니다
DETECTIVE RADAR
SK텔레콤 유심 정보 유출(2025), 다른 축으로 보기
✓ 분석 있음 · △ 이 대상에 쓸 수 있는 축이지만 아직 분석 없음 · 해당 없음: 원가탐정, 물가탐정, 할인탐정, 가성비탐정, 유행탐정, 호구지수, 성분탐정(식품 원가·음료) · 모든 축 한 화면에서