【デスクコラム】全USIM交換を決めたLGユープラスに拍手を送る理由

スマートフォン用USIMのイメージ / GEMINIで生成

LGユープラスは、全加入者1100万人のUSIMを無償で交換することを決めた。事故が発生したわけでもなく、当局の命令があったわけでもない。社内点検を通じて潜在的な脆弱性の可能性を発見し、自ら先制的な決断を下した。

USIM交換決定の発端は、IMSI構造をめぐる論争にある。IMSIはUSIMに内蔵された15桁の加入者識別番号だ。移動通信網で端末を認識する中核的な値であり、外部に露出しても特定個人と結び付けにくいよう乱数形式で設計するのが業界の一般的な慣行とされる。ところがLGユープラスは、4G LTE商用化初期からこの値に実際の電話番号の一部を含める方式を使用してきたことが知られ、一部で問題提起がなされた。

しかしLGユープラスの方式は国際標準に違反したものではない。LTE導入初期にはIMSI設計方式に関する国際規約が明確に確立されていなかった。LGユープラスは2G時代から続くIMSI設計方式をそのままLTEや5Gにも適用しており、基準に照らせば異例ではない。このためIMSIに関する一部の指摘が単なる企業への揚げ足取りに近いという見方も確かに存在する。

ただしLGユープラスは、IMSI構造をめぐる論争で是非を争う代わりに別の選択をした。現在のセキュリティ環境においてこの構造がどのようなリスクの可能性を内包し得るのかをまず検討したのである。ハッキング手法は日々高度化しており、IMSIキャッチャーのような無線信号収集装置はすでに海外で悪用事例が確認されている。IMSI値一つだけで直ちにハッキングが成立するわけではないとしても、他の情報と結び付けば複製端末の作成や標的追跡につながる懸念を完全に排除しにくい環境にある。

USIM交換の決断はこの判断から生まれた。LGユープラスは昨年からすでに新たなIMSI体系の設計と開発を進めてきた。加入者コード部分を乱数化する方式で構造自体を変える作業だった。論争が浮上してから慌てて収拾に乗り出したのではなく、それ以前から問題の可能性を認識し動いてきたのである。今年下半期には、物理的なUSIM交換なしにソフトウェア更新だけでIMSI値を乱数ベースに転換できる技術も適用する計画だ。

加入者1100万人のUSIMを全量無償交換するという決定は決して軽いものではない。単なる費用の問題ではない。1100万人に個別案内を行い、USIMを確保し、交換過程を支援することは、運用負担だけを見ても相当なものだ。それでもこの決定を下したのは、被害が現実化した後に謝罪文を書くよりも、被害が生じる前に防御線を築く道を選んだという意味を持つ。

セキュリティ専門家の見方もこれに近い。ハッキング手法が高度化する状況では、事故が起きた後の対応は常に遅い。USIM無償交換は過剰対応に見えるかもしれないが、通信事業者が加入者保護のために取り得る最も積極的な先制措置との評価が出ている。

IMSI構造をめぐる論争は今後も続き得る。規定違反ではないという主張も、構造的弱点を指摘する視点も、いずれも完全に誤りとは言えない。しかしその論争がどの方向で結論づけられるにせよ、LGユープラスが選んだ方向そのものは非難よりも先に評価されるべきだ。事故が起きる前に防いだこと、そしてその費用を加入者に転嫁しなかったこと。通信事業者に求められる責任の重さを、今回はきちんと背負ったと言える。