LG유플러스、加入者識別番号生成時に実電話番号の一部を反映

LG유플러스が、通信加入者識別情報である国際移動加入者識別情報(IMSI)を生成する際に加入者の電話番号の一部を反映してきた事実が明らかになり、通信セキュリティに対する懸念が提起されています。IMSIはUSIMに保存される15桁の識別番号で、通信網内でユーザーの身元を識別する核心情報です。

これまでLG유플러스は、IMSI値を生成する際に加入者の実際の電話番号の一部を組み合わせる方式を維持してきましたが、これは乱数基盤の任意付与体系を運営するSKテレコムやKTとは対照的です。LG유플러스は、第4世代(4G)移動通信導入初期当時、国際標準が明確でなかったため過去の体系を適用したもので、規定違反ではないとの立場です。ただし、専門家らはIMSIが他の情報と結合された場合、複製携帯電話の製作やセキュリティ侵害につながる可能性があると指摘しています。

これに対しLG유플러스は、加入者識別体系を全面的に改編し、次世代技術を導入して個人情報保護を強化する計画です。関係機関と対策を協議し、来月13日から希望顧客を対象にUSIMの無料交換および再設定を実施します。また、11月にはソフトウェアアップグレードを通じて、IMSIを乱数方式に自動変換する最新技術を適用し、物理的な交換なしでもセキュリティを強化する方針です。

特にLG유플러스は、商用化予定の5Gスタンドアロンモード(SA)において、加入者隠蔽識別子(SUCI)技術を100%義務適用します。これは、加入者識別情報を暗号化された形式で送信し、外部への露出を根本的に遮断する最新のセキュリティ通信技術で、情報保護レベルを一段と高めることができます。LG유플러스は、今回のセキュリティ強化措置を通じて、加入者識別情報管理体系を最新化し、技術的な点検を完了してセキュリティ信頼度を高めることに注力する方針です。

本記事はAIによって生成され、人間が校閲した記事です。