건물 5층 위치까지 정확히 포착…LG유플러스 IMSI 보안 취약점 드러나

LG유플러스가 국제가입자식별번호(IMSI) 노출 논란으로 유심 교체에 나선 가운데 IMSI를 기반으로 한 LG유플러스 가입자의 위치 정보 유출 우려가 제기됐다. IMSI는 유심(USIM)에 부여하는 고유 번호로 단말이 네트워크에 접속할 때 이용되며, 휴대폰이 통신망에 접속할 때 제출하는 비밀 신분증과 같은 역할을 한다. 보통 외부에서 식별을 못 하도록 난수 기반으로 설계하는데 LG유플러스가 IMSI에 전화번호를 연동하는 방식을 사용하면서 가입자 위치 추적이 가능해졌다는 것이다.