ENKR

SK텔레콤 유심 정보 유출

내 유출 점검에 추가

공개 · 23,244,649명

유출된 정보9

교체 가능

  • 유심 인증키
  • IMSI

교체 어려움

  • 휴대전화 IMEI
  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소
  • 기타 프로필 정보

교체 불가

  • 생년월일
  • 이름
  • 유심 인증키Ki, OPc
  • 휴대전화 IMEI감염된 ICAS 서버에 임시 저장; 2022년 6월~2024년 12월 유출 여부는 확인할 수 없음 · 개인정보보호위원회
  • 기타 프로필 정보기타 내부 관리용 정보: 개인정보보호위원회 기준 총 25종 · SKT 공지는 21종

할 일10 · 모두 하면 약 2시간

  1. 휴대폰 소액결제 차단·한도 낮추기약 5분막는 피해: 소액결제
  2. 통신사 유심보호서비스 가입약 3분무료줄이는 피해: 소액결제, 심 스와핑
  3. 유심 교체 또는 eSIM 재발급약 30분줄이는 피해: 소액결제, 심 스와핑
  4. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  5. 오픈뱅킹 안심차단 신청약 10분줄이는 피해: 사칭 전화, 인증번호 가로채기 (새 창)
5개 더 보기
  1. 이번 주엠세이퍼 이동전화 가입제한 서비스 신청약 10분무료줄이는 피해: 심 스와핑 (새 창)
  2. 이번 주금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화 (새 창)
  3. 이번 주여신거래 안심차단 신청약 10분줄이는 피해: 사칭 전화 (새 창)
  4. 이번 주공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락
  5. 시간 날 때문자 인증 대신 인증 앱·패스키 사용약 20분무료줄이는 피해: 인증번호 가로채기

사고 이후57건

  1. 발견까지 기록 2건약 3년 8개월 · 기록 보기
  2. 대응 기록 25건통지까지 21일 · 최근으로
  3. 보상 기록 7건종료 · 기록 보기
  4. 제재 기록 15건과징금 약 1,348억원 · 기록 보기
  5. 분쟁 기록 8건진행 중 · 기록 보기

대응 기록 25건

최근으로
  1. SK그룹 사장단 인사로 SKT 대표 교체 · 신임 대표 11월 1일 업무 시작 예정
  2. T월드 앱에서 개인정보 유출 여부 조회 서비스 시작 · 알뜰폰 포함
  3. 유출 확정 통지 실시
  4. 2025년 매출 전망 17.8조원→17조원 하향, 영업이익 감소 전망 정정공시 · '고객 감사 패키지' 반영
  5. 정보보호 혁신안: 5년간 7,000억원 투자, CISO 조직 CEO 직속, 보안 인력 2배, 모바일 보안 앱 1년 무상, 사이버 보험 한도 1,000억원
20개 더 보기
  1. '책임과 약속' 기자간담회에서 대표 재차 사과
  2. 민관합동조사단 최종 결과: 서버 42,605대 중 28대 감염, 악성코드 33종(BPFDoor 27종), 유심정보 25종·9.82GB·IMSI 기준 2,696만 건, 최초 침투 2021년 8월
  3. 신규 가입자 모집 재개 자율공시
  4. SK텔레콤, 현재까지 이번 사고로 인한 2차 피해는 없다고 밝힘
  5. T월드 '사이버 침해 통합 안내' 페이지 개설
  6. 민관합동조사단 2차 발표: 감염 서버 23대, 악성코드 25종, 개인정보 임시 관리 서버 2대 감염 확인
  7. 국내외 전 고객 유심보호서비스 가입 완료 · 5월 2일부터 자동 가입
  8. 유출 가능성 개별 통지 · 개인정보보호위원회 명령 후, 72시간 기한 경과
  9. SK그룹 회장 대국민 사과 · 데일리 브리핑
  10. 신규 가입자 모집 일시 중단 자율공시
  11. 과학기술정보통신부 행정지도에 따라 신규 가입자 모집 일시 중단
  12. 민관합동조사단 1차 발표: 서버 5대 조사, 유심 정보 25종 유출, BPFDoor 계열 악성코드 4종, IMEI 유출 없음
  13. 전 가입자 대상 유심(eSIM 포함) 무료 교체 시작, 4월 19~27일 자비 교체분 환급
  14. 대표 사과 · 고객 정보 보호조치 강화 설명회
  15. 희망 고객에게 무료 유심보호서비스 가입 제공
  16. 사고 문의용 고객센터 번호(080-800-0577) 안내
  17. 홈페이지에 유심 관련 일부 정보 유출 의심 공지 및 사과
  18. 개인정보보호위원회에 개인정보 유출 신고
  19. 한국인터넷진흥원(KISA)에 침해사고 신고 · 16시 46분, 24시간 기한 초과
  20. 유출 정황 발견 후 악성코드 삭제와 해킹 의심 장비 격리
회사
SK텔레콤
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
23,244,649명 · LTE/5G, 알뜰폰 포함, 중복 제거; 개인정보보호위원회; IMSI 기준 2,696만 건 · 과학기술정보통신부

사실관계 변화

  1. 개인정보보호위원회 의결 결과 23,244,649명입니다. 과징금 1,347억 9,100만원, 과태료 960만원(72시간 내 통지 미이행)을 부과했습니다.
  2. 과학기술정보통신부 최종 결과는 25종, 9.82 GB입니다. IMEI와 일부 신원 정보는 노출 가능성이 있으나 확인할 수 없습니다.
  3. 일부 정보 유출 추정을 사이트 전체에 공지했습니다. 2025년 5월 2일 개인정보보호위원회가 알뜰폰 가입자를 포함해 유출 가능성이 있는 모든 이용자에게 법정 통지를 하도록 명령했습니다. 개별 통지는 2025년 5월 9일에 했습니다.

출처