갤러리 이슈박스, 최근방문 갤러리
개념글 리스트
1/3
- 오늘 샤스타데이지 사냥 (14장) 니랜드콘릴라
- 고베 여행사진 마치가에타
- 외로운 공시생 만화(지최대) root2
- 5월 19일 시황 우졍잉
- 이준석 토론후 반응들 근황 ㅋㅋㅋㅋㅋㅋㅋㅋㅋ 야갤러
싱글벙글 SKT 사용자들이 지금 당장 SKT를 버려야 하는 이유
- 관련게시물 : SK, 3년전 악성코드 설치 추정.. IMEI 유출 가능성도오늘 자 속보 SKT IMEI까지 유출 가능성... [속보] SKT 해커, 3년 전 악성코드 심어…개인정보·IMEI 유출 가능성 SK텔레콤에 대한 해킹 공격으로 가입자 전원의 유심(USIM) 정보뿐 아니라 개인정보를 임시로 저장하던 서버까지 침해를 받은 사실이 확인됐다. 민관 합동 조사단은 19일 정부서울청사에서 SK텔레콤 해킹 사건에 대한 n.news.naver.com이게 심각한 이유 SKT 사용자들이 지금 당장 SKT를 버려야 하는 이유과기부 보도자료 기준 한국시간 5월 18일 조사결과 공격을 받은 것으로 식별되는 서버 18대가 추가 발견됨이 서버에는 단말기 고유식별번호(IMEI)가 저장되어 있었다고 하는데이게 유심임 (eSIM도 동일함)유심에는 ICCID, IMSI, Ki라는 정보가 담겨있음이 중 ICCID와 Ki는 발급된 순간 변경이 불가능함상세한 과정은 매우 복잡한데심을 통신 단말기에 꽂으면 단말기는 기지국에심의 정보 + IMEI를 보내서 인증 절차를 수행함이 IMEI라는 건 단말기의 주민등록번호와 동일한 역할을 하며 변경이 불가능함여기서 심의 ICCID, IMSI, Ki를 알게 된다면?그 심을 그대로 복제해서 만들 수 있게 됨사실 여기서부터 그냥 유심을 당장 갈아버려야 하는 심각한 문제인데SKT는 심 갈아끼는 비용 2조 트라우마가 있는지 유심보호서비스에 가입시키는 것으로 사태를 무마하려 함이 유심보호서비스란 서비스 등록 당시의 단말기 주민등록번호(IMEI)를 전산에 등록시켜서차후 인증 요청이 들어왔을 때 심의 정보가 모두 일치해도 IMEI가 일치하지 않는다면인증 요청을 거부하여 심의 무단 사용을 막을 수 있게 해주는 서비스임물론 이 서비스는 IMEI까지 유출된다면 그냥 무용지물이 됨SKT가 탈탈 털린 정보 중에 처음에는 유심의 정보만 포함되어 있었음이 말은 통신 단말기의 주민등록번호는 털리지 않았다는 얘기라유심 보호 서비스만 가입하면 유심을 교체하지 않아도 예방이 가능한 문제'였'음물론 심 정보를 담고 있는 서버 전체가 다 털렸는데 IMEI는 안전하다는 개소리를 곧이곧대로 믿을 사람은 몇 없었고실제로 오늘 보도자료가 나가면서 IMEI도 털렸을 가능성이 매우 높아짐. 그냥 기정사실이라고 봐도 됨즉 이제부터 유심보호서비스는 아무 소용이 없다고 봐도 전혀 문제가 없는 상황이며지금 당장, 즉시 유심을 교체하는 것만이 유일한 해결책이 되겠음유심을 교체하게 되면 ICCID, IMSI, Ki가 전부 변경되며 기존 정보는 무효화되기 때문에이게 또 털리지 않는 이상 복제폰을 생성할 수 없음그러나 문제는 단말기 주민등록번호(IMEI)인데얘는 단독으로는 그닥 할 수 있는 게 없지만 지금처럼 다른 정보와 조합했을 때는 상당한 파괴력을 갖는 정보임에도 불구하고단말기를 바꾸지 않는 이상 (휴대폰을 새로 사지 않는 이상) 정상적인 방법으로 변경이 불가능함심지어 한국에서는 특정 통신사용으로 유통되는 단말기들은 IMEI를 이미 전산에 다 등록해두고 있기 때문에새 단말기를 사더라도 그게 SKT용으로 출고된 단말기라면 IMEI가 안전하다고 보장할 수 없음더 이상 SKT를 신뢰해야 할 이유가 완전히 사라진 것임위약금이 남아있다면 매우 안타깝지만 그렇지 않다면 당장 통신사를 변경하는 것을 강력하게 추천함IMEI까지 유출 = 유심보호서비스 무용지물이분 존경스러우면 개추
작성자 : 흰콩고정닉
댓글 영역
획득법
① NFT 발행
작성한 게시물을 NFT로 발행하면 일주일 동안 사용할 수 있습니다. (최초 1회)
② NFT 구매
다른 이용자의 NFT를 구매하면 한 달 동안 사용할 수 있습니다. (구매 시마다 갱신)
사용법
디시콘에서지갑연결시 바로 사용 가능합니다.