ENKR

SK텔레콤 유심 정보 유출

내 유출 점검에 추가

공개 · 23,244,649명

유출된 정보9

교체 가능

  • 유심 인증키
  • IMSI

교체 어려움

  • 휴대전화 IMEI
  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소
  • 기타 프로필 정보

교체 불가

  • 생년월일
  • 이름
  • 유심 인증키Ki, OPc
  • 휴대전화 IMEI감염된 ICAS 서버에 임시 저장; 2022년 6월~2024년 12월 유출 여부는 확인할 수 없음 · 개인정보보호위원회
  • 기타 프로필 정보기타 내부 관리용 정보: 개인정보보호위원회 기준 총 25종 · SKT 공지는 21종

할 일10 · 모두 하면 약 2시간

  1. 휴대폰 소액결제 차단·한도 낮추기약 5분막는 피해: 소액결제
  2. 통신사 유심보호서비스 가입약 3분무료줄이는 피해: 소액결제, 심 스와핑
  3. 유심 교체 또는 eSIM 재발급약 30분줄이는 피해: 소액결제, 심 스와핑
  4. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  5. 오픈뱅킹 안심차단 신청약 10분줄이는 피해: 사칭 전화, 인증번호 가로채기 (새 창)
5개 더 보기
  1. 이번 주엠세이퍼 이동전화 가입제한 서비스 신청약 10분무료줄이는 피해: 심 스와핑 (새 창)
  2. 이번 주금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화 (새 창)
  3. 이번 주여신거래 안심차단 신청약 10분줄이는 피해: 사칭 전화 (새 창)
  4. 이번 주공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락
  5. 시간 날 때문자 인증 대신 인증 앱·패스키 사용약 20분무료줄이는 피해: 인증번호 가로채기

사고 이후57건

  1. 발견까지 기록 2건약 3년 8개월 · 기록 보기
  2. 대응 기록 25건통지까지 21일 · 기록 보기
  3. 보상 기록 7건종료 · 기록 보기
  4. 제재 기록 15건과징금 약 1,348억원 · 최근으로
  5. 분쟁 기록 8건진행 중 · 기록 보기

제재 기록 15건

최근으로
  1. 개인정보보호위원회 과징금 처분 취소 행정소송 제기
  2. 시정명령(안전조치 강화, CPO 거버넌스 정비) 및 이동통신 네트워크 ISMS-P 인증 확대 개선권고
  3. 개인정보보호위원회: 23,244,649명 25종 유출, 기본 보안조치 미비, CPO 관리·감독 부재
  4. 개인정보보호위원회 유출 통지 지연 과태료 960만원
  5. 개인정보보호위원회 안전조치 의무 위반 과징금 1,347억 9,100만원
10개 더 보기
  1. 정보통신망법 위반 확인: 침해사고 신고 지연·미신고, 자료보전 명령 위반 · 과태료 부과·수사 의뢰 예정
  2. 과학기술정보통신부 SKT 과실 판단 (계정정보 관리 부실, 2022년 침해 미신고, Ki 미암호화) 및 위약금 면제 규정 적용 가능
  3. 과학기술정보통신부 신규 영업 중단 해제 · 6월 24일부터
  4. 방송통신위원회 행정지도: 유심보호서비스 자동 가입의 가입의사 확인 절차 약관 개정 등
  5. 긴급 의결: 알뜰폰 포함 유출 가능성 있는 모든 이용자에게 법정 유출 통지, 취약계층 보호대책 마련
  6. 행정지도: 일일 브리핑, 유심 공급 안정 시까지 신규 모집 전면 중단, 위약금 면제·피해 보상 방안 검토
  7. 과학기술정보통신부 민관합동조사단 구성
  8. 개인정보보호위원회 신고 당일 조사 착수 · KISA와 집중조사 TF 구성
  9. 과학기술정보통신부·KISA 자료 보존·제출 요구, 현장 기술지원, 비상대책반 구성
  10. 서울경찰청 내사에서 정식 수사로 전환, 22명 규모 전담수사팀
회사
SK텔레콤
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
23,244,649명 · LTE/5G, 알뜰폰 포함, 중복 제거; 개인정보보호위원회; IMSI 기준 2,696만 건 · 과학기술정보통신부

사실관계 변화

  1. 개인정보보호위원회 의결 결과 23,244,649명입니다. 과징금 1,347억 9,100만원, 과태료 960만원(72시간 내 통지 미이행)을 부과했습니다.
  2. 과학기술정보통신부 최종 결과는 25종, 9.82 GB입니다. IMEI와 일부 신원 정보는 노출 가능성이 있으나 확인할 수 없습니다.
  3. 일부 정보 유출 추정을 사이트 전체에 공지했습니다. 2025년 5월 2일 개인정보보호위원회가 알뜰폰 가입자를 포함해 유출 가능성이 있는 모든 이용자에게 법정 통지를 하도록 명령했습니다. 개별 통지는 2025년 5월 9일에 했습니다.

출처