유심 해킹사건 - 어떻게 대응해야 할까?

우리나라 3대 통신사 중 최대인 SK텔레콤에서 큰 해킹 사건이 터졌습니다. 가입자가 제일 많다고 하는 SK에서 가입자의 핵심 정보가 모여있는 HSS(Home Subscriber Server)라는 서버가 악성코드에 감염됐고, 유심의 고유식별번호와 키값 등 주요한 정보가 일부 유출된 상황이 확인되었다는데 그 사건이 일부인지 전체인지 알 수는 없지만 어떻게 대응을 할 것인지 같이 한번 알아보도록 하겠습니다.

 

< 출처 : 카카오페이 >

 

< USIM(유심) >

스마트폰으로 이동통신 서비스를 이용하려면 기기와 사용자 정보를 확인하는 절차가 필요합니다. 이때 이동통신사는 스마트폰에 장착한 유심칩에 담긴 식별 정보를 통해 가입자를 판별합니다.

국내 최대 통신사에서 핵심 정보가 유출되면서 내 개인 정보로 가짜 유심을 만드는 심 스와핑에 대한 우려도 커지고 있습니다.

 

< 심 스와핑(SIM Swapping) >

유출된 개인정보를 바탕으로 복제 유심을 만들어 문자나 전화를 탈취하는 기법입니다. 복제에 성공하면 마치 내 명의의 휴대폰 기기가 변경된 것처럼 인식하기 때문에, 기존의 내 휴대전화는 서비스 없음 상태로 바뀌고 복제된 새 휴대전화로 모든 연락이 가게 됩니다. 이 공격이 성공하면 SNS, 메신저는 물론이고 은행이나 가장자산 계정의 본인 인증 과정도 뚫릴 수 있습니다. 본인 인증의 기반이 되는 전화번호가 순식간에 다른 사람 손에 넘어갈 수 있다는 점에서 단순한 개인정보 유출보다 심각한 위협입니다.

다행히 아직까지 개인정보 유출로 인한 피해는 파악되지 않았지만, 2차 피해에 대한 우려는 가시지 않고 있습니다. 이번 정보 유출로 인해 불안함을 느끼는 SKT 가입자라면 아래와 같은 조치를 취할 수 있습니다.

 

 

1. 유심보호서비스 가입하기

SKT는 T world 앱에서 유심보호서비스를 무료로 제공한다고 밝혔습니다. 유심 복제 자체를 물리적으로 막을 수는 없지만, 비정상적인 유심 변경 시도나 온라인을 통한 비대면 유심 변경을 차단해 2차 피해를 예방하는 서비스입니다. 단, 이 서비스에 가입하면 해외 로밍 이용이 어렵습니다.

 

2. 유심 교체하기

SKT는 대리점에서 유심을 무상으로 교체해 주고 있습니다. 유심을 교체하면 정보가 변경되기 때문에, 유출된 정보를 통한 복제 가능성을 차단할 수 있습니다. 다만 현재 전국적으로 SKT 유심이 부족한 상황이어서 바로 교체가 어려울 수 있습니다.

 

 

3. 비대면 요금제로 변경하기

통신사를 옮기거나, 번호를 바꾸면 유심의 정보가 변경되기 때문에 정보 유출에 대한 우려를 덜 수 있습니다. 현재 SKT 유심한 부족한 상태여서 타사 요금제로 갈아타면서 유심 배송을 신청하면 빠르면 다일, 혹은 하루 만에 받아 바꿀 수 있습니다. 또 eSIM으로 개통하면 대리점에 방문하거나 유심칩 배송을 기다릴 필요 없이 비대면으로 바로 갈아탈 수 있습니다.

 

< eSIM >

유심칩과 동일하게 가입자 식별 정보를 담는 역할을 하는데, 별도의 플라스틱 칩 없이 스마트폰에 이미 내장돼 있는 칩에 다운로드하는 방식입니다.

eSIM은 물리적 복제가 어렵고, 원격으로 보안 관리가 가능해서 유심보다 상대적으로 안전하다는 평가를 받습니다. 현재 eSIM으로 개통할 수 있는 스마트폰은 아래와 같습니다.

 

< 삼성 >

아래 갤럭시 단말 및 이후 출시 모델
A54, Galaxy Z Fold 4, Galaxy Z Flip 4, Galaxy S23 Series, Galaxy Z Fold 5, Galaxy Z Flip 5, Galaxy S24 Series, Galaxy Z Fold 6, Galaxy Z Flip 6

< 애플 >

아래 아이폰 단말 및 이후 출시 모델
iPhone XR, iPhone XS, iPhone XS Max, iPhone SE(2세대), iPhone 11 Series, iPhone SE(3세대), iPhone 12 Series, iPhone 13 Series, iPhone 14 Series, iPhone 15 Series, iPhone 16 Series

다만 아직 SKT 약정이 남아있는데 다른 통신사로 이동할 경우에는 위약금이 발생할 수 있습니다. 물론 정보 유출로 인한 피해가 없기를 바라야겠지만, 개인적인 보안 대책을 철저히 세워두는 것도 좋을 것입니다.

---

 같이 보면 좋을 포스팅 

통신비 아끼기① - 알뜰폰으로 바꾸는 게 좋을까?

셀프로 개통하는 방법 - eSIM 선택

알뜰폰 용어, 3가지만 확인하자!