13日午前10時、顧客向け無料SIMカード(USIM・加入者識別モジュール)交換が始まった初日のソウル城東区のLG U+店舗前は閑散としていた。店舗スタッフは営業開始とともに窓を拭き、床を掃き、来客対応の準備に入った。LG U+は電話番号基盤の国際加入者識別番号(IMSI)露出に関する論争を受け、この日から全顧客を対象に無料SIMカード交換サービスを開始した。
しかし1年前のSKテレコムのハッキング事故当時、SIMカード交換のために店舗前に長蛇の列ができた様子とは異なっていた。この日はSIMカード交換のオープンランも、店舗スタッフとの言い争いといった騒動もなかった。営業開始後20分ほどが過ぎると1人の加入者が来店し、待たずにその場でSIMカードを交換するか、SIMカード情報のアップデートが可能だった。
LG U+店舗で会ったパク・テギュ(75)さんは「別途予約はしていなかったが、SIMカードを替えたいと言ったところ対応してくれた」とし、「携帯電話を替えてから間もないため、物理SIMカードは替えずアップデートだけ実施した」と語った。同じ店舗を訪れたチョン姓の人物(58)さんも「本来の予約日は明日だが、今日来ても良いと言われたので訪れた」と述べた。
◇ 相次ぐ通信会社のハッキング事態の学習効果で「SIMカード騒動」を回避…午前中は需要が集中し基幹システムが一時遅延
午前中は一時的に交換需要が集中し、基幹システム「ユキューブ(Ucube)」の開通が一時遅延する現象もあった。ただし、会社は直ちに容量増強に乗り出し、システムを復旧させた。LG U+で「SIMカード騒動」が起きなかった理由は、SKテレコムのハッキング事故当時の混乱を防ぐため、会社が店舗来訪の予約システムを運用しているためである。
LG U+の加入者は訪問店舗と日付、時間帯を選択し、待ち時間を減らすことができる。さらにUプラグワンアプリ(アプリケーション)とホームページを通じ、オンラインでSIMカードのアップデートを実施できる。ただし古いSIMカード、通信会社を通じて購入していないSIMカードを使用している場合や、eSIMを使う携帯電話、ウォッチ、タブレットは店舗を訪れて交換しなければならない。
LG U+によると、SIMカード交換の事前予約者は8日から前日午後8時までで移動通信(MNO)16万9873人、格安通信(MVNO)1万687人の合計18万560人である。LG U+がこの日までに確保した物量はMNO209万枚、MVNO168万枚などである。
◇ 「電話番号基盤のIMSIは安全性が低い…惰性に流されていた」
LG U+はSIMカード交換サービスを実施する理由について、個人情報流出疑惑に対する顧客の信頼を確保し、セキュリティを強化するためだと説明した。
LG U+は2011年のLTE(第4世代移動通信)導入以降、「電話番号基盤」のIMSI生成体制を維持していた事実が明らかになり、批判を受けた。IMSIはSIMカードに保存される15桁の番号である。端末が移動通信網に初めて接続する際に用いる加入者識別番号である。国番号、通信会社識別番号、個人識別番号で構成され、通信網で利用者を区分する核心情報である。
これまでLG U+はIMSI生成時に一部の携帯電話番号を含めてきた。通信業界では、通常は外部で識別値が捕捉されても特定個人と結び付きにくいよう乱数基盤で設計する。SKテレコムとKT、海外事業者はIMSIを無作為な番号で運用している。
LG U+は2023年1月にサイバー攻撃でIMSIを含む大規模な個人情報が流出する事故を経験したが、当のIMSI構造の問題は昨年6月になってようやく認知したと明らかにしたことがある。会社側は「IMSI構造の問題を認知した後、システムを開発するのに時間がかかった」と述べた。
シン・チョルウォン消費者主権会議チーム長は「電話番号基盤でIMSI構造を維持していたのは明白に会社の誤りだ」とし、「米国や日本だけでなく韓国の競合各社も乱番号でIMSIを管理しているのに、LG U+は惰性に浸っていた」と語った。続けて「LG U+がオンラインとオフラインの顧客の交換要請を忠実に履行するか見守る」と述べた。
◇ 個人情報流出疑惑のサーバー廃棄に関する捜査進行…「SIMカードを替える方が安心だ」
LG U+はIMSI構造の問題とは別に、個人情報流出事故が発生したサーバーを故意に廃棄したという疑惑を受けている。
科学技術情報通信部は昨年7月にアカウント流出の通報を受け、会社に自主点検を要請したが、この過程で会社は「侵害事故の痕跡はない」と通報した後、サーバー2台のうち1台を廃棄した。LG U+はセキュリティ当局のフォレンジック調査を妨害したとの疑惑で捜査を受けている。これに関連し警察は先月中旬、LG U+統合管制センターがあるソウル江西区のLG U+麻谷社屋を家宅捜索した。
この日、ソウル中区のあるLG U+店舗で会ったキム・ミョンジャ(70)さんは「昨年はSKテレコムのハッキング事態もあったし、会社はセキュリティとは関係ないと説明するが、SIMカードを替える方が安心なので店舗に立ち寄ってSIMカードを替えた」と述べた。