SKT 해킹사태 ㅡ 유심보호서비스 신청하세요

https://v.daum.net/v/20250424030227753

“SKT 해커, 유심 복제폰으로 계좌 털수도”

2022년 ‘심 스와핑’ 사태 재연 우려

최악 상황땐 금융자산 탈취 가능성

SKT “개인정보 별도 저장돼 안전”

유심보호 서비스, 복제 막을 수 있어

​

2300만 가입자를 보유한 SK텔레콤 해킹 사태로 인해 이용자들 사이에 자신의 유심(USIM) 정보가 범죄에 이용될 수 있다는 우려가 확산되고 있다. 아직까지는 해킹으로 인한 구체적인 유출 피해가 확인되지 않고 있지만, 최악의 경우 해커들이 탈취한 유심을 이용해 복제폰을 만들고 재산을 빼돌릴 가능성도 배제할 수 없는 상황이다.

​

23일 정보기술(IT) 업계에 따르면 이번 해킹 공격으로 유출된 것으로 의심되는 유심 정보는 이동가입자식별번호(IMSI), 단말기 고유식별번호(IMEI), 유심 인증키 등이다. 다만 해킹당한 유심 정보 서버와 개인정보 서버가 분리돼 있어 대규모 피해로 이어질 가능성은 낮은 것으로 평가된다. SK텔레콤은 “별도의 서버에 저장된 주민등록번호, 주소 등 개인정보는 문제가 없다”며 “현재까지 확인된 2차 피해 사례는 없고 유심 복제 등의 문제가 발생할 가능성은 낮다”고 밝혔다.

​

그러나 금융 자산 탈취 가능성도 완전히 배제할 수는 없다는 게 전문가들의 의견이다. 김건우 한국전자통신연구원(ETRI) 암호공학연구실 기술총괄은 “일반 금융정보는 유심에 저장되지 않지만 개인 인증을 할 때 필요한 문자 인증 등 정보는 유심 탈취를 통해 얻을 수 있다”며 “유심 정보가 저장된 서버 외에 개인 가입자 정보를 저장하는 서버까지 해킹을 당하게 된다면 문제가 커질 수 있다”고 우려했다.

​

아직까지 해커 침입 경위와 유출 정보의 범위가 밝혀지지 않은 만큼 재발 방지를 위한 보안 대책을 세워야 한다는 목소리도 나온다. 임종인 고려대 정보보호대학원 교수는 “유심 복제로 똑같은 복제폰을 만들 가능성이 있다는 게 가장 큰 문제”라며 “개인정보가 저장된 서버까지 해킹됐을 경우 등 최악의 경우를 상정하고 보안 강화 대책을 세워야 한다”고 지적했다.

이번 사태로 2022년 해킹된 유심 정보가 복제돼 가상자산 탈취에 쓰인 정황이 유력했던 ‘심 스와핑’ 사건이 회자되고 있다. 당시 서울경찰청 사이버범죄수사대가 전국 경찰서에서 약 40건의 심 스와핑 의심 사례를 넘겨받아 수사한 바 있다. 이에 따라 가상자산 업계도 대응에 나섰다. 가상자산거래소 업비트는 SK텔레콤 유심 해킹 사건과 관련해 회원들을 대상으로 보안 강화 권고 안내 조치를 취하는 한편으로, 내부 시스템 보안을 강화했다.

● SK텔레콤, 유심 보호 서비스 가입 권고

​

전문가들은 심 스와핑 피해를 막으려면 통신사가 제공하는 ‘유심 보호 서비스’에 가입해야 한다고 권고한다. 유심 보호 서비스에 가입하면 다른 사람이 고객의 유심 정보를 복제 또는 탈취해 다른 기기에서 통신 서비스에 접속하는 것이 차단된다. 김 총괄은 “이 서비스에 가입하면 기기 변경이나 해외 로밍이 막혀 해커가 유심을 복제해 대포폰에 꽂을 경우 작동이 되지 않는다”고 설명했다. SK텔레콤은 이날부터 전 고객을 대상으로 ‘무료 유심 보호 서비스’에 가입할 것을 권장하는 문자메시지(MMS)를 순차 발송하기로 했다. 전날 홈페이지에 공지한 지 하루 만에 7만2000명이 이 서비스에 신규 가입했다. 온라인 고객센터 T월드는 해당 서비스에 가입하려는 이용자가 몰리며 서버가 폭주하기도 했다. 또 전화 요금이 갑자기 많이 나오거나 스팸 메시지가 단기간에 급증하면 유심 정보 노출을 의심해볼 수 있다.

​

한편 SK텔레콤 측으로부터 해킹 피해 신고를 접수한 서울경찰청 사이버수사대는 수사에 착수했다.

여기들어가시면

유심보호서비스 있어요

​

이거 신청하세요

​

피해가 얼만큼인지 어디까지 빠진건지

본인들도 모를겁니다.

이런데도 공지도없고

사과문만...소송걸고

법의철퇴맞아야할텐데

​

또 그냥 넘어가겠지요

​

그 와중에도 심교체비용은 유료입니다

한심한 SKT

​

요금만 비싸네요

시바루강아지텔레콤