[데이터베이스] 평문으로 저장된 2,600만 개의 열쇠 - SKT 유심 해킹 사태로 본 개인정보 데이터베이스의 E-R 설계와 보안 과제 연구

목차

Ⅰ. 서론
1. 연구의 배경: 암호화되지 않은 채 쌓여 있던 정보
2. 궁금증의 출발: '평문 저장'이라는 뉴스 한 줄

Ⅱ. 본론
1. 문제의식: 흩어진 궁금증을 두 개의 질문으로 좁히기
2. 연구방법 및 연구설계
3. 이론적 배경: E-R 모델과 데이터베이스 보안
4. 연구결과: 자료를 통해 알게 된 것 - 통신 가입자 정보 E-R 다이어그램 설계
5. 시사점: 안전한 개인정보 데이터베이스의 조건

Ⅲ. 결론

IV. 참고문헌

본문내용

1. 연구의 배경: 암호화되지 않은 채 쌓여 있던 정보
2025년 4월 발생한 SK텔레콤(SKT) 유심 해킹 사태는 국내 통신 역사상 최대 규모의 개인정보 침해 사고로 기록되었다. 가입자 식별키(IMSI) 기준 약 2,696만 건, 9.82GB에 달하는 유심(USIM) 정보가 유출되었는데, 이는 전 국민 절반에 해당하는 규모였다. 그런데 이 사태에서 가장 충격적인 사실은 유출 규모 자체가 아니라, 유출된 정보의 ‘저장 방식’이었다. 민관합동조사단 조사 결과, 약 2,610만 개의 유심 인증키가 암호화되지 않은 ‘평문(平文)’ 상태로 데이터베이스에 저장되어 있었던 것이다. 경쟁사인 LG유플러스는 2011년부터, KT는 2014년부터 이 정보를 암호화해 온 반면, SKT는 10년 넘게 이를 방치했다.
이 사건이 데이터베이스 교과에서 특별히 중요한 이유는, 그것이 데이터베이스의 ‘설계’와 ‘보안’이 얼마나 중요한지를 극명하게 보여 주기 때문이다. 아무리 방화벽으로 외부 침입을 막아도, 데이터베이스 안에 민감한 정보가 암호화되지 않은 채 저장되어 있다면 한 번의 침투로 모든 것이 무너진다. 데이터베이스를 잘 설계한다는 것은 단지 데이터를 효율적으로 저장하는 것을 넘어, 어떤 정보를 어떻게 보호할지를 함께 설계하는 것이다. 본 보고서는 SKT 유심 해킹 사태를 사례로 삼아, 통신 가입자 정보를 E-R(개체-관계) 다이어그램으로 모델링해 보고, 이를 통해 개인정보 데이터베이스의 설계와 보안 과제를 탐구하고자 한다.
2. 궁금증의 출발: '평문 저장'이라는 뉴스 한 줄
이 주제를 택하게 된 계기는 뉴스에서 본 ‘인증키가 평문으로 저장되어 있었다’는 한 줄이었다. 컴퓨터 관련 수업에서 ‘비밀번호는 암호화해서 저장해야 한다’고 배웠던 기억이 나면서, ‘그렇게 큰 통신사가 왜 이 기본을 지키지 않았을까’ 하는 의문이 들었다. 동시에 ‘그 많은 가입자 정보는 대체 어떤 구조로 데이터베이스에 저장되어 있을까’ 하는 호기심도 생겼다.

참고자료

· 대한민국 정책브리핑(2025.7.4.). "SK텔레콤 침해사고 최종 조사결과 발표".
· NordVPN(2026.4.30.). "한국 데이터 유출 사건: 2025년에 일어난 모든 것".
· 이글루코퍼레이션(2025.6.10.). "SKT 유심 해킹 사고, 발생 원인과 파장은?".
· 보안뉴스(2025.5.1.). "[SKT 해킹 사태 중간점검] 사건 경위와 현재 상황, 그리고 드러난 문제점".
· 나무위키. 'SK텔레콤 유심 정보 유출 사고' 항목. (검색일: 2026.).
· 개인정보보호위원회(2025). 「SKT 개인정보 유출 관련 조사 자료」.
· 「개인정보 보호법」 및 「개인정보의 안전성 확보조치 기준」.
· 이석호·김형주(2020). 『데이터베이스 개론』. 한빛아카데미.
· Elmasri, R., & Navathe, S. B.(2016). Fundamentals of Database Systems(7th ed.). Pearson.
· 한국인터넷진흥원(KISA). 「개인정보 암호화 조치 안내서」.