s37텔thinkDB$_성인pc게임DB|+ > 자유게시판

s37텔thinkDB$_성인pc게임DB|+ 유출 정보에 주민번호는 포함 안 돼정상폰·복제폰 동시 접속은 불가능위치 추적은 서버 통째로 장악해야다크웹 정보와 조합 시도 경계 필요SK텔레콤 고객정보 유출 여파가 계속된 30일 서울 시내 한 휴대전화 대리점 앞으로 시민이 지나가고 있다. 뉴시스SK텔레콤 해킹 사고를 둘러싸고 확인되지 않은 정보들이 온라인을 중심으로 확산되며 불안감을 키우고 있어 우려의 목소리가 나온다. 전문가들은 피해 사례를 비롯한 사고 관련 정보들을 투명하게 공개해 소비자들이 근거 없는 소문을 배제하고 침착하게 대응할 수 있도록 돕는 것이 중요하다고 강조했다. ① 이름·주소·주민번호 몽땅 털렸다? 과학기술정보통신부에 따르면 이번 해킹 사고에서 유출된 정보는 SKT 홈 가입자 서버(HSS)에 저장된 전화번호, 가입자 식별키(IMSI), 가입 요금제 등 총 25종이다. 이 서버는 SKT가 통신 서비스를 제공하는 데 필요한 가입자 식별·인증 정보를 관리하지만 이름, 주소, 주민등록번호와 같은 개인정보는 저장하지 않는다. 전문가들은 유심 복제에 활용될 수 있는 IMSI 같은 정보가 빠져나갔지만, 그와 결합돼 2차 피해를 야기할 수 있는 개인정보가 이번에 함께 유출됐을 가능성은 낮다고 보고 있다.② 복제폰 금융사기에 걸려들 수 있다?SKT에서 유출된 개인정보로 누군가 복제폰을 만들어 금융기관에서 돈을 빼가거나 사기를 치는 것 아니냐는 걱정도 많다. 하지만 이런 행위가 가능한 복제폰을 만들려면 단말기 고유식별번호(IMEI)가 필요한데, 이건 유출되지 않았다. 더구나 현재 이동통신 표준상 두 대의 단말기가 네트워크망에 동시 접속하는 것은 불가능하다. 복제된 유심을 넣은 단말기가 접속하려 하면 이상탐지시스템(FDS)이 감지하고 연결을 끊는다. 유심보호 서비스까지 가입하면 더 확실한 방어가 가능하다. 이 서비스가 IMEI 정보를 바탕으로 최초 등록된 단말기에서만 유심을 사용할 수 있도록 제한한다. 금융거래에는 휴대폰 외에 각종 인증서나 비밀번호 등이 필요한 것도 보호막이 된다. ③ 실시간 위치 추적당할지 모른다? 30일 서울 송파구 한국인터넷진흥원(KISA) 상황실에 피싱·스미싱 공격을 주의하라는 등의 보안 공지가 표시돼 있다. 연합뉴스사