뉴스 26
1건
1 개인정보보호위원회
1개인정보위, 펨토셀 해킹 KT에 과징금 540억 부과하고 조사 방해로 고발, LG유플러스는 수사의뢰
개인정보보호위원회는 2026년 7월 29일 전체회의에서 KT에 과징금 539억 7,900만 원과 시정명령·공표명령을 의결하고 30일 발표했다. 해커는 분실된 KT 펨토셀의 인증서를 자체 제작 장비에 심어 약 11개월간 KT 망에 접속했고, 1만 6,647명의 전화번호·IMSI·IMEI가 유출돼 368명이 약 2억 4,000만 원의 무단 소액결제 피해를 입었다. KT는 2024년 3월 악성코드 감염을 신고하지 않고 2025년 서버 로그를 삭제한 뒤 거짓 자료를 냈다는 이유로 고발됐고, 조사 착수 전 서버를 폐기한 LG유플러스는 공무집행방해 혐의로 수사의뢰됐다. SK텔레콤은 2025년 8월 유심 정보 유출로 역대 최대인 과징금 1,347억 9,100만 원을 받았으며 2026년 1월 서울행정법원에 취소 소송을 냈다. 개인정보위는 조사 착수 전 증거 인멸에 형사처벌과 전체 매출 3% 과징금을 도입하는 법 개정을 연내 추진하겠다고 밝혔다.
1건
2 LG유플러스
2LG유플러스, 가입자 식별번호에 전화번호 넣어온 사실 드러나자 전 고객 유심 무상 교체
LG유플러스가 2026년 3월 17일 전 고객 대상 유심 무상 교체와 재설정을 발표했고, 실제 시행은 4월 13일부터 시작됐다. 유심에 저장되는 가입자 식별번호(IMSI) 15자리 중 8자리가 가입자 휴대전화 번호와 일치하는 구조를 2011년 LTE 도입 이후 유지해 온 사실이 알려진 것이 계기다. 회사는 가입자 코드를 난수로 바꾸고, 5G 단독모드에서는 IMSI를 암호화하는 SUCI를 100% 적용하기로 했다. 대상에는 스마트워치 등 세컨드 디바이스, 키즈폰, LG유플러스 망 알뜰폰 고객도 포함되며 교체는 모두 무료다. 시행 6개월이 지난 10월 초 교체율이 30%대에 머물자 회사는 10월 22일부터 원격 자동 업데이트를 순차 적용하기로 했다.