Reti's Log

2025년 4월 22일, SK텔레콤이 대규모 해킹 공격을 받아 사용자 정보가 유출되는 사건이 발생했습니다. 이번 사고는 단순한 개인정보 유출을 넘어 ‘심 스와핑(SIM Swapping)’이라는 심각한 보안 위협으로 번지고 있어, 많은 사용자가 큰 불안을 느끼고 있습니다.

📆 타임라인: SKT 유심 해킹 사고 경과

🧨 사고 개요 요약

⚠️ 심 스와핑(SIM Swapping) 위협이란?

심 스와핑이란? 해커가 복제한 유심을 자신의 기기에 꽂아 피해자의 통신·문자·본인 인증을 모두 가로채는 공격 수법입니다.

심 스와핑 피해 예시:

• 금융계좌 도용
• 2차 인증 우회
• 명의 도용
• 스미싱/피싱 문자 전송

🛡️ 유심보호서비스란?

유심보호서비스는 등록된 기기 외의 단말기에서 유심 기변을 차단해, 유심 복제에 의한 인증 탈취를 막는 보안 서비스입니다.

✔️ 주요 기능

📉 IMEI는 유출되지 않았지만...

IMEI(단말기 고유번호)는 유출되지 않았지만, 전문가들은 IMSI·K값 유출로 인해 고급 해킹 시나리오에선 유심보호서비스만으론 한계가 있다고 지적합니다.

🔐 해킹 시나리오별 대응법

📈 유심보호서비스 가입 현황

🔐 지금 당장 해야 할 5가지 보안 조치

1. ✅ 유심보호서비스 가입
   • SKT 고객센터 앱, T월드 웹사이트, 또는 대리점 방문
2. ✅ 의심 문자·전화 주의
   • 재부팅 유도, 보안 업데이트 사칭 주의!
3. ✅ 유심 실물 교체 신청
   • 가능할 때 꼭 교체! (USIM 복제 방지)
4. ✅ 이상 인증 알림 설정
   • 통신사 앱에서 기기변경/로그인 알림 켜기
5. ✅ 스미싱 차단 앱 설치 및 보안 업데이트
   • 백신앱, 통신사 제공 앱 등 설치 권장

🧨 해킹 여파로 금융사도 긴급 대응

🔐 본인 인증 차단 사례

📱 인증 방식 변화

• 카카오페이: 기기 변경 시 1원 인증 또는 신분증 인증 추가
• 삼성카드 등: 앱 기반 인증 유도
• 금융사 공문: 금융감독원에서 유심복제 인증 우회 가능성 경고

🧠 이상거래탐지시스템(FDS) 강화

🧾 인증서 논란: PASS 앱도 주의

PASS 인증서는 통신 3사가 제공하는 민간 본인 인증 수단.

• KT·LG U+: '전체동의' 시 선택 약관 포함 → 부가서비스 자동 가입, 개인정보 제3자 제공 문제 발생
• SKT: 필수항목만 동의 버튼 별도 제공

🔍 유사 피해 주의 안내

최근 SKT 해킹 사건을 빌미로 한 보조금 과장 광고, 번호이동 유도, 유료 서비스 가입 권유, 피싱 문자도 증가하고 있으니 각별히 주의하세요!

공식 안내는 SK텔레콤 고객센터(☎️114) 또는 T월드 앱을 통해 확인하세요. 수상한 문자는 반드시 발신처 확인 후 대응하세요.