LG유플러스, 가입자 식별번호에 전화번호 넣어온 사실 드러나자 전 고객 유심 무상 교체

무슨 일인가

LG유플러스(LG U+)가 2026년 4월 13일부터 강화된 보안 체계를 가동하고 전 고객을 대상으로 유심(USIM)을 무상으로 교체하거나 재설정한다고 3월 17일 발표했다¹. 대상은 4월 13일 0시 기준 LG유플러스 이동전화 서비스를 이용하는 모든 고객이며, 스마트워치 등 세컨드 디바이스와 키즈폰, LG유플러스 망을 쓰는 알뜰폰(MVNO) 고객도 포함된다¹. 과학기술정보통신부 무선통계 기준으로 지난해 말 LG유플러스 휴대폰 가입자는 약 1121만 명, LG유플러스 망 알뜰폰 가입자는 약 460만 명이다².

왜 바꾸는가

계기는 가입자 식별번호(IMSI, International Mobile Subscriber Identity) 설계 문제다. IMSI는 단말이 처음 망에 접속할 때 가입자를 확인하는 15자리 고유번호로, 국가코드·사업자코드·가입자코드로 구성돼 유심과 통신사 서버에 저장된다³. LG유플러스 가입자 유심에 저장된 IMSI 15자리 중 8자리가 해당 가입자의 휴대전화 번호와 일치하는 것으로 확인됐다⁴. SK텔레콤(SK Telecom)은 랜덤 수열을, KT는 유심 제조사가 부여한 일련번호를 쓰는 반면 LG유플러스만 고객 전화번호를 그대로 반영해 왔다³.

LG유플러스는 3G를 거치지 않고 LTE로 바로 넘어가면서 2G 표준에서 통용되던 전화번호 기반 IMSI 방식을 그대로 유지했고, 표준 규격 위반은 없다고 판단해 왔다⁴. 이 구조는 2011년부터 약 1100만 명 가입자에게 적용됐으며, 특정인의 전화번호를 알면 그 가입자의 위치를 특정할 수 있다는 우려가 제기됐다³. 한 통신업계 관계자는 이를 "금고 자물쇠 번호를 잘 보이게 붙여놓은 것"에 비유했다⁴.

회사 측은 고객 인증 때 암호화된 키 값을 추가로 확인하므로 IMSI만으로 보안 사고가 날 가능성은 매우 낮다는 입장이다¹. 전문가들도 IMSI만으로 유심 복제나 통화·문자 탈취 같은 직접 피해로 이어질 가능성은 낮다고 보지만, 다른 정보와 결합될 경우의 악용 가능성은 완전히 배제하기 어렵다고 본다³. 핵심 쟁점은 복제보다 추적 가능성이라는 설명이다³.

어떻게 바꾸는가

LG유플러스는 세 가지 조치를 내놓았다. 올해 상용화하는 5G 단독모드(SA)에서 IMSI를 암호화해 전달하는 SUCI(Subscriber Concealed Identifier)를 100% 적용하고, 유심 무상 교체 프로그램을 계속 운영하며, IMSI의 가입자 코드 부분을 난수로 바꾼다¹. 새 체계는 고객이 유심을 교체하거나 재설정하면 자동으로 적용되고, 4월 13일 이후 신규 가입·번호이동 고객에게는 새 유심에 바로 적용된다¹. 회사는 지난해 경쟁사 유심 정보 유출 사고를 계기로 내부 점검을 했고, 기존 체계에서는 유심을 재설정해도 사실상 같은 IMSI 값이 나올 수 있어 대규모 사고 때 신속 대응이 어렵다고 판단해 2025년 6월부터 새 체계를 설계·개발해 왔다고 설명했다³.

발표에서 시행까지 약 한 달 간격을 둔 것은 매장 혼잡을 분산하기 위한 절차 때문이다. 회사는 3월 30일부터 4월 7일까지 안내 문자를 순차 발송했고, 4월 8일부터 U+one 앱과 홈페이지에서 업데이트 대상인지 교체 대상인지 확인하고 매장 방문을 예약할 수 있게 했다⁵. 노후 유심이나 일부 자급제 단말을 제외하면 대부분은 매장 방문 없이 소프트웨어 업데이트로 변경할 수 있다⁶. 매장 방문 시에는 신분증과 사용 중인 휴대폰이 필요하며, 거주지 근처 매장 방문이 어려운 고령층은 전국 노인복지관 61곳에서, 현역 군장병은 택배로 교체를 받을 수 있다⁷. 시행 첫 주 회사는 전국 1719개 매장에 현장 인력 5700여 명과 본사 지원 인력 522명을 투입했다⁷.

진행 상황과 남은 물음

시행 열흘째인 4월 22일까지 유심 업데이트 42만7385건, 교체 58만1094건 등 총 100만8479건이 완료됐고, 누적 교체율은 5.9%였다⁸. 그러나 시행 6개월이 지난 10월 기준 교체율은 약 37%에 머물렀다⁹. 10월 6일 국정감사에서 조경태 의원은 회사가 전화번호 노출 위험은 알리지 않고 무료 교체만 강조해 이용자가 필요성을 느끼기 어렵다고 지적했고, 배경훈 과기정통부 장관은 아직 전환하지 않은 이용자를 위해 10월 22일부터 자동 원격 업데이트를 실시할 예정이라고 답했다¹⁰. LG유플러스는 10월 8일 공지에서 당초 11월로 예정했던 원격 자동 업데이트를 10월 22일로 앞당겨 순차 적용한다고 밝혔으며, 고객은 U+one 앱에서 자동 업데이트 시점을 연말까지 미루거나 직접 업데이트를 마칠 수 있다⁹. 온라인 업데이트를 지원하지 않는 구형 유심과 스마트워치 등 세컨드 디바이스는 자동 업데이트 대상에서 빠진다⁹.

이 사안이 해킹 사고가 아닌 만큼 정부는 즉각적인 행정 조치에 신중한 입장이며, SK텔레콤 사례와 같은 위약금 면제나 신규 영업 중단으로 이어질 가능성은 높지 않다는 관측이 나온다². 다만 최민희 국회 과학기술정보방송통신위원장은 IMSI에 전화번호가 연동되는 문제를 막기 위해 전기통신사업법 개정안 발의 방침을 밝혔다³. 자동 업데이트 이후 구형 유심 이용자의 교체를 어떻게 마무리할지, 국회의 입법과 정부 점검이 어떤 결론으로 이어질지가 남은 과제다.

참고한 곳

1. LG유플러스 보도자료, 4월 13일부터 가입자 보안 체계 강화 - https://lg.co.kr/media/release/29948 ↩ ↩² ↩³ ↩⁴ ↩⁵

2. 뉴스토마토, LGU+, MNO 1121만·MVNO 459만 유심 교체 - https://newstomato.com/ReadNews.aspx?no=1294871 ↩ ↩²

3. 바이라인네트워크, LG유플러스 IMSI 결함 논란, 뭐가 문제였나? - https://byline.network/2026/03/18-551/ ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷

4. 비즈니스워치, 자라보고 놀란 LGU+, 보안우려에 유심 무상교체 - https://news.bizwatch.co.kr/article/mobile/2026/03/17/0025 ↩ ↩² ↩³

5. CEO스코어데일리, LGU+, 유심 교체 안내 문자 발송 시작…"내달 13일부터 교체" - https://www.ceoscoredaily.com/page/view/2026033016412016001 ↩

6. 경향신문, LG유플, 내일부터 유심 업데이트·교체 시작···"예약 없이 방문도 가능" - https://www.khan.co.kr/article/202604121110001/ ↩

7. LG유플러스 뉴스룸, LG U+, 13일부터 유심 업데이트·무료 교체 시작 - https://news.lguplus.com/21584 ↩ ↩²

8. 아시아경제, LG유플러스, 유심 무료 교체·업데이트 100만건…교체율 5.9% - https://view.asiae.co.kr/article/2026042307560032222 ↩

9. 재경일보, 교체율 37% 그치자 결국…LGU+ 유심 강제 업데이트 - https://news.jkn.co.kr/post/1014283 ↩ ↩² ↩³

10. SBS Biz, 배경훈 "LG유플, 유심 원격 업데이트 10월 말 추진"[2026 국감] - https://biz.sbs.co.kr/amp/article/20000338457 ↩