.마사지 서버는 총 23대로 이 중 15대에 대한 정밀분석이 완료됐다. 분석을 마친 서버들 중 통합고객인증서버와 연동된 서버 2대에서 고객 인증 목적의 IMEI와 이름, 생년월일, 전화번호 등 개인정보가 임시로 저장된 사실을 발견했다는 것이다. IMEI를 비롯해 임시 저장된 정보가 실제로 유출된 사실은 없었다. 서버에는 외부의 접근 기록을 자동으로 남기는 방화벽 로그가 있지만 지난해 12월부터 올해 4월까지는 정보가 유출된 흔적이 없다. 하지만 악성코드가 처음 설치된 2022년 6월부터 지난해 12월까지 약 2년6개월간은 로그 자체가 사라진 상황이다. 이 기간의 유출 여부를 단언하기 힘든 셈이다. IMSI에 IMEI를 결합하면 유심을 복제해 금융기관 인증 등을 무효로 하는 범죄가 가능해진다.