KT 고객 5,561명 IMSI 유출 가능성 — 피해 현황과 대응법

ChatGPT 생성

2025년 9월, KT는 불법 초소형 기지국(펨토셀)을 통해 일부 고객의 IMSI(국제이동가입자식별정보)가 외부로 유출됐을 가능성을 확인했다고 밝혔습니다.
현재 피해 대상은 총 5,561명, 관련 신호를 수신한 단말은 약 1만9천대로 집계되었습니다.
또한 확인된 소액결제 피해 건수는 278건, 피해 금액은 약 1억7천만 원 수준으로 보도되었습니다.

---

IMSI 유출 사건 개요

• IMSI 유출 정황 확인 고객: 5,561명
• 불법 기지국 신호 수신 단말: 약 19,000대
• 소액결제 피해: 278건 (총 피해액 약 1억7천만 원)

---

IMSI란 무엇인가?

IMSI는 휴대폰 유심(USIM)에 저장된 고유 식별번호로, 통신망에서 가입자를 인증하는 데 사용됩니다.
이 번호가 외부로 유출되면 위치 추적, 불법 기지국 연동, 유심 복제 시도 등으로 악용될 수 있습니다.
다만 IMSI만으로 금융 피해가 바로 발생하는 것은 아니며, 다른 인증 정보가 함께 유출되었을 때 위험이 커질 수 있습니다.

---

KT의 공식 대응

1. 개인정보보호위원회 등 관계기관에 유출 정황 신고
2. 피해 고객 통지 및 보상 방침 발표
3. 무료 유심 교체 및 유심 보호 서비스 지원
4. 소액결제 인증 강화 조치 시행

---

피해 가능 고객이 당장 해야 할 8가지

1. KT에서 온 문자·공지 확인 후 안내에 따르기
2. 무료 유심 교체 신청하기
3. 휴대폰 소액결제·간편결제 수단 점검
4. 청구서 및 거래 내역 모니터링
5. 이상 거래 발견 시 즉시 통신사·금융사 신고
6. 경찰·KISA 등 관계기관 피해 신고
7. 주요 계정 비밀번호 변경 및 2단계 인증 활성화
8. 심(USIM) 복제 우려 시 통신사 원격 차단 요청

---

자주 묻는 질문 (FAQ)

Q. IMSI만 유출되면 바로 금융 피해가 생기나요?
A. IMSI 단독으로는 결제나 계좌이체가 바로 가능하지 않습니다. 그러나 민감한 정보이므로 보안상 주의가 필요합니다.

Q. KT가 보상해주나요?
A. KT는 피해 고객 전원에 대해 보상 및 무료 유심 교체를 지원한다고 밝혔습니다. 구체적인 절차는 추후 공지될 예정입니다.

---

정리

이번 사건은 통신 인프라 보안의 중요성을 다시 한번 드러냈습니다.
KT 고객이라면 공지 여부를 반드시 확인하고, 유심 교체와 결제수단 점검을 즉시 실행하는 것이 안전합니다.
피해 예방과 빠른 대응이 최선의 보안 수단입니다.