围绕用户识别信息（IMSI）设计争议，LG Uplus已启动USIM卡全面更换。针对由此引发的用户保护问题，首尔YMCA于17日发表声明，要求LG Uplus免除用户解约违约金，并采取进一步告知措施。
首尔YMCA表示，专家演示表明，LG Uplus在IMSI管理方面存在疏漏，相关安全风险已不再停留于理论层面，而是具备了现实性。因此，运营商有必要尽快采取包括风险告知、免除违约金在内的用户保护措施。
据首尔YMCA介绍，4月8日在KAIST举行的一场黑客大会上，KAIST教授Kim Yong-dae利用开源LTE嗅探工具，成功追踪到特定LG Uplus终端的位置。首尔YMCA称，仅凭电话号码即可推断出对应IMSI，并进一步确认终端位置。
首尔YMCA还指出，网络社区中已有相关案例显示，在通过IMSI catcher获取终端IMSI值后，可以从中识别出部分电话号码信息，并进一步演示了实现实际通话接续的过程。
首尔YMCA认为，通信运营商未能提供用户合理期待范围内的保护措施，LG Uplus在IMSI体系管理上存在明显过失。
首尔YMCA称，尽管韩国科学技术信息通信部认为此事“没有法律问题”，但这实际上等同于未充分履行《信息通信网法》第3条规定的安全服务提供义务和用户保护责任。该组织还表示，从IMSI管理疏漏及保护措施是否充分来看，LG Uplus存在明显过失，因此可能适用合同中关于免除违约金的条款。
首尔YMCA进一步要求，LG Uplus应立即通过短信向全体用户告知过去在IMSI管理上的疏漏及由此带来的安全风险；同时呼吁韩国科学技术信息通信部给予用户充分时间办理违约金免除，并对LG Uplus作出相关行政指导。
记者信息
Jin-ho Lee
jhlee26@d-today.co.kr