SKT, ’FDS 2.0’으로 복제폰 시도 차단…"추가 정보유출 없다"

SK텔레콤이 자체 개발한 ’FDS 2.0’ 시스템으로 복제폰 시도를 원천 차단했다고 밝혔다. 회사 측은 "최근 논란이 된 정보유출 사고와 관련해 추가 유출은 확인되지 않았다"고 강조했다.

FDS(Fraud Detection System) 2.0은 실시간 이상징후 탐지 기술로, 기존 대비 3배 빠른 처리 속도를 자랑한다. SKT 관계자는 "금융사기 방지를 위한 핵심 방어선으로 작동 중"이라고 설명했다.

한편 보안 전문가들은 "통신사의 기술적 대응은 환영하지만, 진정한 보안이란 고객 데이터를 처음부터 안전하게 보관하는 것"이라며 쓴소리를 덧붙였다. 어쩌면 이번 조치는 주가 방어용일지도 모른다—최근 3개월 간 SKT 주식은 KOSPI보다 12% 낮은 수익률을 기록 중이다.

[디지털투데이 이진호 기자] SK텔레콤이 단말기 고유식별번호(IMEI)를 통한 복제폰 피해는 없을 것이라고 강조했다. 현재까지 IMEI 유출도 확인되지 않았다고 밝혔다.

19일 오후 서울 중구 삼화타워에서 SKT가 개최한 일일 브리핑에서 류정환 네트워크인프라센터장은 "과거 기록을 봤지만 IMEI 유출은 없었다"며 "비정상인증차단시스템(FDS) 2.0을 통해 불법 단말 복제를 차단할 수 있다"고 강조했다. 

앞서 민관합동조사단은 서버 총 23대에서 공격 정황이 발견됐다고 밝혔다. 이중 정밀 분석이 끝난 서버 15대 중 2대에 고객 인증을 위해 호출된 IMEI 총 29만1831건을 비롯해 이름·생년월일·전화번호·이메일 등 개인정보가 임시 저장돼 있는 것으로 확인됐다. 

특히 로그 기록이 남아있지 않은 2022년 6월 15일부터 지난해 12월 2일까지는 정보 유출 여부가 확인되지 않아 유출 가능성이 불거졌다.

하지만 SKT는 해당 기간 추가 유출 가능성에 대해 선을 그었다. 류정환 센터장은 "현재까지 검토할 수 있는 모든 기록을 봤을 때 추가 유출은 없었다"고 강조했다. 회사가 보유한 망 데이터, 고객  데이터, 경찰 데이터 등 회사 차원에서 종합 판단한 결과 유출은 확인되지 않았다는 것이다. 

업계에서는 3년 전 공격이 지금 밝혀진 것을 두고 SKT 보안 시스템에 허점이 있었다고 지적한다. 일각에서는 중국 해커조직 개입설도 제기하고 있다. 

SKT는 해커가 공격 시점을 변작했을 가능성이 있다고 설명했다. 또한 유출은 특정 패턴이 있어 잡아낼 수 있지만 침해는 확인하기 힘들다고 설명했다.

류 센터장은 "침해를 잡기는 상당히 어렵다"면서 해커들은 (공격) 생성 날짜를 조작하기도 한다. 현재 특정하기는 어렵지만 이러란 변작이 가능할수도 있다고 생각한다"고 말했다. 

SKT는 FDS를 2.0으로 고도화해 지난 18일 전 고객에 적용했다. 유심 고유 특성 정보와 단말정보를 복합적으로 매칭해 판단하는 다중인식 방식이다. 이를 통해 불법복제폰 접속 시도 시 통신망 접근을 차단한다. 현재 알뜰폰 사용자도 적용이 완료된 상태다. 

향후 피해가 확인되면 100% 책임지겠다는 입장도 재확인했다. 류 센터장은 "사고 대처 방안에서 미숙했던 부분은 뼈저리게 반성하고 사과 드린다"고 말했다.

한편 18일 자정까지 유심을 교체한 고객은 219만명, 잔여 예약 고객은 662만명이다. 유심 재설정 고객은 누적 11만4000명으로 확인됐다.