LG U+在黑客攻击事件发生时废弃服务器并重装操作系统的行为被指控为隐瞒事故，若警方调查显示其存在故意行为，则应免除所有用户的违约金。 根据国会科学技术信息广播通信委员会所属的国会议员赵景泰的办公室，LG U+在去年7月19日收到韩国互联网振兴院（KISA）关于黑客攻击的举报后，于7月31日废弃了一台受侵害的服务器。随后，在8月11日科技部要求进行自查后，次日便重装了该服务器的操作系统，并在8月13日通知称“没有发现侵害事故的痕迹”。 该服务器（APPM）是一个集中管理内部服务器账户密码的系统。民间与政府联合调查发现，泄露的数据是有效的，但由于服务器的废弃和操作系统的重装，泄露的路径和范围未能确定。科技部因此判断这是故意隐瞒事故，于去年12月9日以“妨碍公务执行”的罪名向警方请求调查，个人信息保护委员会也于今年7月30日决定以相同罪名请求调查。 赵议员指出，LG U+的用户协议第38条规定在“公司责任”情况下可免除违约金。 赵议员表示：“不能留下只要销毁证据就能轻易逃避责任的先例”，并强调“若警方调查揭示出隐瞒的故意性，必须采取相应措施，如免除所有用户的违约金”。 此外，赵议员还指出，LG U+在约15年间将用户识别号码（IMSI）直接与用户电话号码关联进行运营的问题。IMSI是全球通信公司为区分用户而分配的15位唯一编号，存储在USIM中，被称为“通信用居民身份证”。 根据赵议员的说法，LG U+自2011年起就在业务代码后直接附上用户电话号码。赵议员解释称，知道电话号码就能得知IMSI，知道IMSI就能得知电话号码。今年4月，一名匿名白帽黑客还通过自制设备成功获取了周围LG U+手机的电话号码，并将发信成功的演示视频公开在GitHub上。 在当天的国政审查中，背景勋副总理在回答赵议员关于“若黑客隐瞒事实被证实，是否应免除用户违约金”的提问时表示：“如果证据被故意销毁，妨碍调查等情况被揭示，当然应请求免除违约金”，并表示“如发现重大服务故障或合同核心义务的违约，政府也将积极推动免除违约金的实施”。

个人信息保护委员会（以下简称个人信息委）对因非法超小型基站（FemtoCell）导致个人信息泄露和无授权小额支付事件的KT处以约540亿韩元的罚款。个人信息委在综合评估实际金钱损失的同时，考虑了泄露规模、信息类型、损失赔偿及整改措施等因素，决定了罚款金额。 个人信息委于29日的全体会议上决定对违反安全措施义务的KT处以539亿7900万韩元的罚款，并下达整改命令和改进建议。 调查结果显示，KT因对FemtoCell和移动通信核心网络的访问控制疏忽，导致1万6647名用户的手机号码、用户识别号码（IMSI）和设备识别号码（IMEI）泄露。其中，368名用户遭受约2400万韩元的无授权小额支付损失。 个人信息委事务处长杨青三在当天的简报中表示：“此次事件不仅仅是个人信息泄露，更是泄露的个人信息实际导致了金钱损失，严重性非常高。” 根据个人信息委的说法，黑客从失窃的KT FemtoCell中提取证书，并植入自制的非法FemtoCell。随后，从2024年10月8日至2025年9月5日，黑客在没有任何认证程序的情况下，接入KT内部网络，泄露用户个人信息，持续约11个月。 调查显示，黑客诱导用户设备通过非法FemtoCell进行网络数据传输，截获网络收发信息，并将其与另外获取的个人信息结合，尝试进行小额支付，甚至窃取支付认证码。KT在接到关于无授权小额支付等二次损失的相关投诉后，才识别出异常接入。 个人信息委认为，此次事件源于KT移动通信内部网络基本访问控制和管理的疏忽。KT未能管理可确认的FemtoCell的单元ID，导致未授权设备的绕过接入未被检测到。接入内部网络的FemtoCell的互联网地址（IP）也未限制在KT的范围内。 罚款的计算基础包括KT的LTE和5G无线通信收入。FemtoCell是基于LTE的设备，但在某些情况下，5G服务也会与LTE网络共同使用。 此次罚款约为个人信息委此前对SK电信个人信息泄露事件处以的1348亿韩元的40%。虽然两起事件均以移动通信相关收入为基础进行计算，但个人信息委对违规行为的严重性、泄露规模和信息类型等的判断存在差异。 个人信息委将SK电信事件认定为“非常严重的违规”，而KT事件则被分类为“严重违规”。KT事件中实际发生的无授权小额支付损失被重视，但确认的泄露人数相对较少，泄露信息也仅包括手机号码、IMSI和IMEI三种，且未发现类似SK电信事件的用户认证信息泄露。 杨处长表示：“二次损失的发生被视为非常严重的因素，同时综合考虑了相对较小的泄露规模、信息类型、损失赔偿和整改措施等。” 此外，此次罚款仅限于通过FemtoCell导致的个人信息泄露和无授权小额支付事件，KT的恶意代码感染事件尚未得出结论。 个人信息委确认KT在2024年3月意识到服务器的恶意代码感染情况，却未向政府报告侵害事实，并未对个人信息处理服务器进行详细分析。个人信息委决定将部分服务器的日志删除、虚假材料提交和证言反复等行为视为调查阻碍，决定对KT进行举报。 个人信息委表示，如通过调查确认新的事实，将对恶意代码感染事件进行单独处分。※ 本报道经人工智能（AI）系统翻译与编辑。

LG U+正在加速用户认证系统的改革和USIM（用户身份模块）安全的提升。近期，随着通信安全问题和数字认证重要性的增加，LG U+开始对基于USIM的用户识别系统进行重整。 LG U+在18日表示，随着用户识别号码（IMSI）系统的转换，进行中的USIM更新和免费更换累计次数已超过200万次。 自上个月13日开始的USIM更新已处理75万461次，USIM更换则为126万4066次，总计处理201万4527次。整体处理率约为11.8%。 IMSI是用于在移动通信网络中识别用户的唯一号码，是通信网络接入和认证过程中的核心信息。USIM中存储着IMSI及其他用户认证信息，通信公司基于此进行用户认证和网络接入处理。 近期，移动通信行业中USIM复制和用户认证安全问题成为主要议题，用户识别系统的提升工作正在扩大。尤其是5G的普及、虚拟移动网络运营商（MVNO）的增加以及eSIM的使用扩展，使得用户认证环境变得复杂，通信公司的安全体系改革也在加速。 为此，LG U+正在加强客户的引导，以便更多客户能够轻松意识到IMSI系统转换和USIM更新的必要性。LG U+通过5月的通信费用账单向所有客户额外通知IMSI系统转换和USIM免费更换的相关信息，并在纸质账单、电子邮件账单及U+one应用中的电子账单中反映了相关内容。 此外，未完成更新的客户在访问U+one应用时，会通过单独的提示横幅进行在线简易更新的通知。官方主页和应用中提供的常见问题解答也进行了补充，介绍IMSI系统转换的背景、USIM更新的必要性和流程等。 LG U+自15日起扩大了对虚拟移动网络运营商客户的USIM免费更换支持范围。因此，U+虚拟移动网络运营商用户也可以在全国的LG U+直营店和代理商处接受USIM更新和更换服务。 此次LG U+的举措被分析为不仅仅是简单的USIM更换，而是下一代用户认证系统转换过程的一部分。随着移动通信用户认证结构逐渐向软件基础的高端化发展，未来eSIM的扩展和基于AI的安全技术应用也有可能加速。 尤其是通信公司在数字转型过程中，将认证安全竞争力视为核心课题。随着移动金融、便捷支付和数字身份认证服务的扩展，USIM和用户认证系统的稳定性直接关系到平台的可信度。 LG U+客户部门副总裁李在元表示：“IMSI系统转换导致的USIM更新和更换是为了加强客户保护的措施。我们将持续加强引导，让客户更容易理解和参与相关内容。”※ 本报道经人工智能（AI）系统翻译与编辑。

LG U+宣布，因用户识别号码(IMSI)系统转换而进行的SIM卡(USIM)更新和免费更换累计已超过200万次。这意味着约12%的用户已完成更新，仍有大多数客户需要更换，因此公司将加强相关通知。 LG U+在5月18日表示，从上个月13日至5月17日，共处理了75万461次SIM卡更新和126万4066次SIM卡更换，总计201万4527次，累计处理率为11.8%。 IMSI（国际移动用户识别号码）是用于区分通信网络中用户的唯一号码，存储在SIM卡芯片中。此次系统转换是对现有号码结构的更改，旨在增强安全性和提升用户识别系统的先进性。 LG U+通过5月的通信费用账单向所有客户进一步通知IMSI转换及SIM卡更新和更换的相关信息。客户不仅可以在纸质账单上看到，还可以在电子邮件账单和U+one应用程序中的电子账单中确认。未完成更新的客户在登录U+one应用程序时，会看到提示横幅以引导他们进行在线更新，同时，官方网站和应用程序内的常见问题解答也得到了补充。 此外，渠道也得到了扩展。从15日起，U+虚拟移动网络运营商的客户也可以在全国的LG U+直营店和代理商处进行SIM卡更新和免费更换。公司还在考虑为数字弱势群体提供单独的通知方案。 LG U+客户部门副总裁李在元表示：“SIM卡更新和更换是为了加强客户保护的措施，我们将持续加强通知，以便客户能够轻松识别和参与。”