IMSI 위치 추적 우려 확산…서울YMCA “LG U+, 위약금 면제해야”

[마이데일리 = 박성규 기자] LG유플러스 IMSI(가입자식별번호) 보안 논란이 확산되며 시민단체가 위약금 면제를 요구하고 나섰다. 유심 교체 조치에도 이용자 불안이 해소되지 않고 있다는 지적이다.

17일 서울YMCA는 성명을 내고 LG유플러스 이용자의 위약금 면제를 촉구했다. 보안 우려로 통신사를 변경하려 해도 위약금 부담이 선택을 제한할 수 있다는 이유다.

논란의 핵심은 IMSI 구조다. LG유플러스는 일부 식별값에 전화번호와 연동된 규칙성을 유지해왔고, 이로 인해 특정 이용자 식별 가능성이 제기됐다.

최근에는 취약 가능성을 보여주는 시연도 잇따랐다. 연구자들은 오픈소스 장비를 활용해 단말 위치를 파악하는 과정을 공개했고, IMSI 신호를 기반으로 특정 기기를 식별할 수 있다는 점을 확인했다고 주장했다.

온라인에서도 유사한 사례가 확산됐다. 가짜 기지국 장비를 활용해 주변 단말 정보를 수집하고 일부 식별값을 확인하는 시연 영상이 공유되며 논란이 커졌다.

시민단체는 이를 근거로 통신사의 책임을 강조했다. 안전한 서비스 제공 의무를 충분히 이행하지 못했다는 주장이다. 약관상 회사 책임이 인정될 경우 위약금 면제 사유에 해당할 수 있다는 해석도 제시했다.

또 유심 교체만으로는 해결이 어렵다는 점도 문제로 지적했다. 전체 가입자가 교체를 완료하기까지 시간이 걸리는 만큼 보안 공백이 이어질 수 있다는 우려다.

이에 정부 역할도 요구했다. 이용자가 불이익 없이 서비스를 선택할 수 있도록 일정 기간 위약금 면제를 유도해야 한다는 주장이다.

LG유플러스 관계자는 “해당 시연은 특정 값을 확인하는 수준이며 실제 정보 유출로 이어지는 구조는 아니다”라며 “다른 통신 환경에서도 유사한 방식이 가능하다”고 설명했다.