해킹 공격으로 SKT 가입자의 유심(USIM) 정보가 유출되는 사고가 발생하자, 이른바 ‘극우’ 성향 메신저 대화방, 인터넷 커뮤니티 등에서 음모론이 다시 퍼지고 있다. 이번 사건은 중국이 오는 6월 열리는 한국의 대통령 선거에 개입하기 위해 일으켰고, 이재명 더불어민주당 대선 후보와도 관련이 있다는 주장이다. 전문가들은 이런 음모론이 사태 해결에 방해가 될 수 있다고 지적했다.
28일 극우 성향 카카오톡 오픈 채팅방에는 “유심을 절대 교체하지 말라”는 제목의 글이 확산하고 있다. 글을 보면 작성자는 “해킹을 빌미로 전 국민이 유심을 교체하도록 하고, 유심 공급사가 유심을 통해 통제할 가능성이 있다”며 “유심 공급사가 이 후보와 관련돼 있다”고 주장했다.디시인사이드 미국정치갤러리(미정갤) 등에서는 ‘SKT해킹 사건’이 부정선거와 관련이 있다는 주장까지 나왔다. 한 사용자는 ‘SKT 유심 사태 핵심 요약’이라는 게시글을 올리고 “SKT 유심 사태의 목적은 부정선거고, 과도한 공포를 조장해 중국산 유심을 심기 위한 여론몰이 중”이라며 “쥐도 새도 모르게 단말기가 개통돼 사전 선거 투표가 가능해질 수 있다”고 주장했다. ‘SKT 유심 사건의 핵심은 이거다’라는 제목의 글 작성자는 “실시간 위치 추적을 통해 SKT가 정보를 종합적으로 분석해서 부정 선거를 처리할 것”이라며 “투표소와 거리가 먼 대상은 투표를 안 할 수 있으니, 그 사람이 실제로 투표한 것처럼 꾸밀 것”이라고 말했다.
유튜브에도 이와 유사한 정보가 떠돌고 있다. 구독자 95만여명을 보유한 유튜브 채널 ‘뉴스데일리베스트’는 지난 27일 ‘SK텔레콤 해킹과 부정선거가 별개 문제?’라는 제목의 영상을 올렸다. 이 영상에는 “투표가 주민등록증과 본인인증 기반으로 이뤄지고, 신분증 스캐너를 통해 개인정보를 인증한다면 본인인증 시스템이 뚫렸을 때 투표 데이터도 침투할 수 있다”며 “진짜 유권자와 가짜 유권자의 장벽이 무너질 수 있다”고 주장했다.
보안 전문가들은 ‘유심 교체’를 하지 말라는 것은 근본적 해결책을 막는 것이라고 지적했다. 임종인 고려대 정보보호대학원 교수는 “유심 정보가 유출된 것이기 때문에 보호 서비스를 신청하거나, 칩을 교체하는 게 가장 일차적으로 해야 할 대응”이라고 말했다. 염흥렬 순천향대 정보보호학과 명예교수도 “유심 교체가 해킹 공격으로 피해를 볼 수 있는 근본 원인을 제거하는 방법”이라고 말했다.
전문가들은 ‘유심 정보 유출’로는 위치 추적·신분증 위조가 불가능하다고도 입을 모았다.
임 교수는 “유심 정보로 복제 휴대전화를 만들어도, 위치 정보를 알 수 없다”며 “정보를 알기 위해서는 SKT의 위치정보 서버도 해킹해야 하는데, 민감 정보와 위치정보까지 모두 해킹됐을 가능성은 매우 낮다”고 말했다. 염 교수도 “원 이용자가 모르게 위치 정보를 파악하는 것은 불가능하다”고 말했다.
김승주 고려대 정보보호대학원 교수는 “모바일 신분증은 여러 휴대전화에 동시에 저장이 불가능하다”며 “해커가 유출된 유심 정보로 복제 전화기를 만든 뒤 모바일 신분증 앱을 설치하고 등록해야 하는데, 그러려면 전자 신분증도 있어야 하고 얼굴인식도 해야 한다”고 말했다. 이어 “한국에서는 금융 거래도 공인인증서, 비밀번호, 일회용 비밀번호(OTP)를 모두 알아야 해서, 이 정보를 안다면 유심 정보를 해킹할 이유가 없다”고 말했다.
유튜브에도 이와 유사한 정보가 떠돌고 있다. 구독자 95만여명을 보유한 유튜브 채널 ‘뉴스데일리베스트’는 지난 27일 ‘SK텔레콤 해킹과 부정선거가 별개 문제?’라는 제목의 영상을 올렸다. 이 영상에는 “투표가 주민등록증과 본인인증 기반으로 이뤄지고, 신분증 스캐너를 통해 개인정보를 인증한다면 본인인증 시스템이 뚫렸을 때 투표 데이터도 침투할 수 있다”며 “진짜 유권자와 가짜 유권자의 장벽이 무너질 수 있다”고 주장했다.
보안 전문가들은 ‘유심 교체’를 하지 말라는 것은 근본적 해결책을 막는 것이라고 지적했다. 임종인 고려대 정보보호대학원 교수는 “유심 정보가 유출된 것이기 때문에 보호 서비스를 신청하거나, 칩을 교체하는 게 가장 일차적으로 해야 할 대응”이라고 말했다. 염흥렬 순천향대 정보보호학과 명예교수도 “유심 교체가 해킹 공격으로 피해를 볼 수 있는 근본 원인을 제거하는 방법”이라고 말했다.
전문가들은 ‘유심 정보 유출’로는 위치 추적·신분증 위조가 불가능하다고도 입을 모았다.
임 교수는 “유심 정보로 복제 휴대전화를 만들어도, 위치 정보를 알 수 없다”며 “정보를 알기 위해서는 SKT의 위치정보 서버도 해킹해야 하는데, 민감 정보와 위치정보까지 모두 해킹됐을 가능성은 매우 낮다”고 말했다. 염 교수도 “원 이용자가 모르게 위치 정보를 파악하는 것은 불가능하다”고 말했다.
김승주 고려대 정보보호대학원 교수는 “모바일 신분증은 여러 휴대전화에 동시에 저장이 불가능하다”며 “해커가 유출된 유심 정보로 복제 전화기를 만든 뒤 모바일 신분증 앱을 설치하고 등록해야 하는데, 그러려면 전자 신분증도 있어야 하고 얼굴인식도 해야 한다”고 말했다. 이어 “한국에서는 금융 거래도 공인인증서, 비밀번호, 일회용 비밀번호(OTP)를 모두 알아야 해서, 이 정보를 안다면 유심 정보를 해킹할 이유가 없다”고 말했다.
난 ㅅㅎㅁ 이미지 와장창 깨서