SK텔레콤이 '유심 교체와 동일하다'고 홍보했던 재설정이 실제로는 '미봉책'이었던 것으로 나타났다. 게다가 당시 SKT의 유심보호서비스·부정사용탐지시스템(FDS 2.0)의 안전성을 담보한 정부 역시 실제로는 실효성을 검증하지 않은 것으로 드러났다.

7일 SKT에 따르면 지난해 6월26일 기준으로 누적 유심교체 고객은 939만명, 재설정 고객은 31만명이다.

당시 SKT는 유출된 IMSI와 인증키로 쌍둥이폰을 만드는 '심클로닝' 가능성이 제기되자 전 가입자 대상 유심 무상교체를 시작했다. 문제는 유심 물량 대비 교체 수요가 폭증하면서 대란이 발생한 것이다. 이에 SKT는 5월12일 소프트웨어적으로 사용자 식별·인증 정보를 바꾸는 유심 재설정을 선보이며 "유심 교체와 동등한 보안 효과를 내면서 편의성은 더 높다"고 홍보했다.

그러나 박신조 독일 베를린공대 박사와 반용휴 보안전문가 연구 결과, 유심 재설정시 유심정보 2종(IMSI와 인증키) 중 인증키 값은 달라지지 않은 것으로 나타났다. 박 박사는 머니투데이에 "유심 재설정과 유심보호서비스로 유심 재고 확보시간을 벌려 했던 것으로 보인다"고 말했다.


하여간......