당국, SK텔레콤 고객정보 유출 여부 집중 조사

공식 조사 결과에 따르면 2025-04-18 발생 사고에서 악성코드가 발견되어 일부 개인정보 유출 정황이 확인되었습니다. 조사단은 공격이 2021년부터 계획적으로 진행된 정황을 발표했고, 총 25종의 개인정보 항목이 확인 가능하다고 밝혔습니다. 초기 다크웹 게시물 샘플은 SKT와 일치하지 않는다고 했으나, 추가 조사에서 암호화되지 않은 서버 2대에서 IMEI·이름·생년월일·전화번호·이메일 등 291,831건과 가입자 식별번호(IMSI)·유심 관련 정보 약 26,957,749건이 확인되어 영향 범위가 큽니다. 현재까지 명시된 2차 피해는 확인되지 않았으나 스미싱·사칭 등 2차 피해 가능성은 경고된 상태입니다.

SK텔레콤은 2025-07-28부터 T월드에서 본인 확인(이름·생년월일·휴대전화 인증)을 통해 유출 여부를 조회할 수 있는 전용 서비스를 운영 중입니다. T월드 공지사항의 ‘개인정보 유출 여부 확인 안내’에서 조회하세요. 14세 미만은 보호자 동반 또는 매장·고객센터 방문으로 별도 확인해야 합니다. 조회로 확인 가능한 항목은 전화번호·이름·생년월일, 가입자 식별번호(IMSI)/유심 인증키(유심 관련), 일부 IMEI(로그 기준으로 2024-12-03 이후 데이터에 한해 확인 가능) 등입니다.

우선순위대로 빠르게 조치하세요. 1) T월드 비밀번호 및 연동된 이메일·금융 계정 비밀번호 전면 변경. 2) 유심 인증키·유심 재발급 가능 여부를 SKT 고객센터·매장에 문의(통신 인증 우회 대비). 3) 주요 계정에 2단계 인증(OTP·인증앱) 적용. 4) 신용모니터링·사기 감시 서비스 신청으로 이상거래 감시. 5) 의심 문자·통화 기록·금융거래 내역·T월드 조회 결과 스크린샷 등 증거 보존. 6) 이상 징후 발생 시 경찰 사이버수사대·KISA·SK텔레콤에 신고 및 피해 접수. 그리고 출처 불분명한 문자·전화의 링크나 요청에는 절대 응하지 말고 즉시 차단·신고하세요.