트위터 창업자도 당한 '심 스와핑'…2차 범죄 피해 막으려면 작성일 04-24 142 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">유심 복제 시 '본인인증' 무력화 가능<br>SKT 가입자, 유심 비번 설정·유심보호 서비스 가입 등 필요</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="u7X4KiDxHY"> <figure class="figure_frm origin_fig" contents-hash="d9eed550508e14747f9982c80ca22a0ba443dc0e48124726b9746b88db73a46b" dmcf-pid="7zZ89nwMHW" dmcf-ptype="figure"> <p class="link_figure"><img alt="2022.7.29/뉴스1 ⓒ News1 권현진 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/24/NEWS1/20250424060027337oysm.jpg" data-org-width="1400" dmcf-mid="0P0x4aOJHX" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/24/NEWS1/20250424060027337oysm.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 2022.7.29/뉴스1 ⓒ News1 권현진 기자 </figcaption> </figure> <p contents-hash="3b4d812ece7a9fb8d34c09fe989cea742fa39e90fbc1998081bb6abc04949a21" dmcf-pid="zjRODGuSGy" dmcf-ptype="general">(서울=뉴스1) 김정현 기자 = SK텔레콤(017670) 유심 정보 해킹 사태로 '심 스와핑'(SIM Swapping) 우려와 이용자 불만이 커지고 있다.</p> <p contents-hash="7a1090272196895d89de0afb40262b4dcd9faaf337d9cfc490e944be71702973" dmcf-pid="qAeIwH7vXT" dmcf-ptype="general">24일 통신업계에 따르면 SK텔레콤은 지난 19일 해커의 악성코드 공격을 발견했다. 이번 해킹에서 SK텔레콤은 홈가입자서버(HSS)에 저장된 △전화번호 △유심 인증키값 △이동가입자식별번호(IMSI) △단말기고유식별번호(IMEI) 등의 유심 정보를 탈취당했다.</p> <h3 contents-hash="f38ace9f8fe4dac6e1ebb04b4d1c326bde41678d990c9707821e638c86aca64d" dmcf-pid="BcdCrXzT5v" dmcf-ptype="h3">유심 불법 복제해 '인증 정보' 탈취…본인인증 무력화하는 '심 스와핑'</h3> <p contents-hash="65ddb3a6c88ba7aa26e6d74cb109e2d5d74ecb78070a0a5ab9d055e7481bb8cf" dmcf-pid="bkJhmZqyXS" dmcf-ptype="general">이같은 유심정보 유출로 가장 우려가 되는 범죄는 유심정보를 도용·복제해 피해자의 은행이나 가상화폐 계좌를 탈취해 자산을 훔치는 '심 스와핑'이다. 유출된 유심 정보를 새로운 심 카드에 복제할 경우, 휴대전화 인증 번호를 가로채 본인인증을 무력화시킬 수 있다.</p> <p contents-hash="a68883ddfe4896eb506d5e0941e2233a769a44c11626cd7d304f3e9f5133f367" dmcf-pid="KEils5BW5l" dmcf-ptype="general">이같은 심 스와핑 범죄는 세계적으로도 많은 피해를 낳고 있다. 지난 2019년 잭 도시 트위터(현 X) 창업자는 심 스와핑에 당해 트위터 계정을 탈취당했다. 잭 도시의 계정에는 흑인 및 유대인을 인종차별하거나 히틀러를 옹호하는 게시물 등이 올라오며 평판을 훼손시켰다.</p> <p contents-hash="96647850f54e68b36777abda5aefea346e18fda3d86c742f78c3c84a54ccd120" dmcf-pid="9DnSO1bY5h" dmcf-ptype="general">국내에서도 관련 범죄로 금융자산을 탈취당하는 피해가 나타나기도 했다. 지난 2022년 서울경찰청 사이버수사대는 40여건의 심 스와핑 피해 의심 사례를 수사한 바 있다. </p> <p contents-hash="077602b502b159a2fd36f3e34121a1d53bc768f577faccf4f2f60de880ba2b0a" dmcf-pid="2wLvItKG1C" dmcf-ptype="general">경찰에 따르면 피해자들은 단말기 변경 알림을 받은 뒤 휴대전화가 먹통이 되는 현상을 겪었다. 이들은 수백만 원에서 수억 원 상당의 가산자산을 도난당했다.</p> <figure class="figure_frm origin_fig" contents-hash="c4fcf1b020148254e4e1ef05e649b6a6d9ad40d74cb8573c0ee71cd00c2126d4" dmcf-pid="VroTCF9HtI" dmcf-ptype="figure"> <p class="link_figure"><img alt="ⓒ News1 DB" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/24/NEWS1/20250424060028954udci.jpg" data-org-width="560" dmcf-mid="U8xmkWphZG" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/24/NEWS1/20250424060028954udci.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ⓒ News1 DB </figcaption> </figure> <h3 contents-hash="95a5b443a7e43d0598dbd9678766e8a1c66f0d7a8b96edfd382f2e22f977bf59" dmcf-pid="fONYSpf55O" dmcf-ptype="h3">SKT도 2차 피해 예방 나서…유심보호 서비스 무료 제공 </h3> <p contents-hash="ef802726cd9f4932a1b97f0b16bd2ebc440435a3de3aabbca88fe0de4c038333" dmcf-pid="4IjGvU411s" dmcf-ptype="general">이번 해킹 사고가 발생한 SK텔레콤도 곧장 심 스와핑 대책에 나섰다.</p> <p contents-hash="854c5f0a7bbc6783fc114de148edd90de58c29ee2696e1a78d9401d46ab59b9c" dmcf-pid="8CAHTu8tXm" dmcf-ptype="general">SK텔레콤은 피해 예방을 위해 △전체 시스템 전수 조사 △불법 유심 기변 및 비정상 인증 시도 차단 강화 △피해 의심 징후 발견 시 즉각적인 이용 정지 및 안내 조치 강화 등의 조치를 곧바로 시행한다고 밝혔다.</p> <p contents-hash="0934b33c6154ece4c17c210edd6208b0b25bd849419c847eda90b5af1d616ec7" dmcf-pid="6hcXy76FHr" dmcf-ptype="general">또 홈페이지를 통해 신청자를 대상으로 '유심보호 서비스'도 무료로 제공하겠다고 밝혔다. 유심보호 서비스는 유심 임의사용 및 무단 기기변경, 해외로밍 등을 차단해 유심 복제로 인한 피해를 막는다.</p> <p contents-hash="e0d1f21e20bc2361b81a31c6e4a8e7213519874b993942414c214fd213d52af9" dmcf-pid="PlkZWzP3Zw" dmcf-ptype="general">SK텔레콤이 다만 이같은 SK텔레콤의 대응에도 소비자들의 불만은 가라앉지 않는 모양새다. 특히 소비자들은 해킹 상황을 고객들에게 개별적으로 고지하지 않고 홈페이지에 접속해야만 알 수 있도록 한 점에 불만을 표하고 있다.</p> <p contents-hash="67869c15fe0c355af9f17f69ea1b5ea47fd213860b73a33a1945f136300d4946" dmcf-pid="QSE5YqQ01D" dmcf-ptype="general">서울 동대문구에 거주하는 SK텔레콤 가입자 박모씨(34)는 "SK텔레콤에서 유심 해킹 문제가 발생한 것조차도 모르고 있었다"며 "안내 문자같은 기본적인 서비스도 제대로 못받는다면 뭐하러 비싼 돈 주고 알뜰폰이 아닌 이동통신사를 쓰는지 모르겠다"고 꼬집었다.</p> <p contents-hash="795ff25df79a78e1397c28455532e3cb7358fc16d72fe3177e0c7214181b6848" dmcf-pid="xvD1GBxpZE" dmcf-ptype="general">다른 이용자들 역시 로밍 서비스를 해제하고 가입해야 하는 등 불편한 유심보호 서비스 가입절차 등을 지적했다.</p> <h3 contents-hash="f6f5a5553b86b6dabe81d658bbbae545e1a30e7218165e56c0d93ea61e7633be" dmcf-pid="yPqLewyjYk" dmcf-ptype="h3">"유심 비밀번호 설정·유심보호 서비스 가입·유심 교체 등 해야"</h3> <p contents-hash="5f056a3594029bd77dc2e8e277264eb435dcd693a82384bc05a5b8d43c18d5e8" dmcf-pid="WQBodrWAYc" dmcf-ptype="general">SK텔레콤은 이같은 소비자들의 불만에 적극적인 추가 대응에 나선 상태다. </p> <p contents-hash="203acf4f5af7170f1094afaf921c3f7c3a367c1b2bd0380e3c28e8f6ad8db62e" dmcf-pid="YcdCrXzTYA" dmcf-ptype="general">SK텔레콤은 이날부터 전 고객을 대상으로 서비스 가입 권장 문자메시지(MMS)를 순차적으로 발송할 예정이다. 문자에는 유심보호 서비스의 특징 및 세부 가입 절차 등을 자세하게 안내한다.</p> <p contents-hash="895fe5dea7f2ac77dc8d3768ee2678053b49b46c1030009b9ab5ddbb95cab17b" dmcf-pid="GkJhmZqyHj" dmcf-ptype="general">유심보호 서비스 가입 절차도 간소화도 추진한다.</p> <p contents-hash="c414e435e0e591ac8c35147cd0f4c9a193e4e99351b79bef9a87b96cd1decc1f" dmcf-pid="HEils5BWYN" dmcf-ptype="general">SK텔레콤 관계자는 "현재 유심 안심 기능을 적용하기 위해서는 로밍 서비스를 해제해야 하는 제한이 있는데 이러한 불편을 줄이겠다"며 "상반기 중 유심보호서비스를 가입한 상태에서도 로밍 서비스를 이용할 수 있도록 시스템을 고도화할 계획"이라고 설명했다.</p> <p contents-hash="71a2b2517a8ab46b70bedb5f6bc9dfca62fbe4daf3c1e957d71c7977e39175be" dmcf-pid="XDnSO1bYZa" dmcf-ptype="general">전문가들 역시 심 스와핑 등 범죄 예방을 위해 유심 비밀번호 설정이나 유심보호 서비스 가입, 유심 교체 등을 추천하고 있다. </p> <p contents-hash="7ce3dbdff6bb7520ec72d24435d34434be14ff6665980a793e0cb7526699acab" dmcf-pid="ZwLvItKGYg" dmcf-ptype="general">임종인 고려대 정보보호대학원 교수는 "탈취된 정보가 해외로 가서 복제 심이 만들어 진다고 하더라도 SK텔레콤이 해외 통신사들과 제휴하고 있기 때문에 유심보호 서비스 등록 시 (해외에서 발생할 심 스와핑 범죄 등을) 막을 수 있다"고 설명했다.</p> <p contents-hash="ff1d664202acdce718d08efe18b6384d7ab2140140791cb8e00d9c5ced9e3da5" dmcf-pid="5roTCF9H5o" dmcf-ptype="general">다만 임 교수는 "SK텔레콤이 수동적으로 고객들에게 '겁나면 신청해라'라는 식으로 대응한 건 실망스럽다"며 "적어도 위험고객군들에게는 처음부터 안내를 하는등의 조치가 있었어야 했다"고 지적했다.</p> <p contents-hash="3aa2f052f438dd4b5aa7b7e71344fed482860266f4f77f5f16d920fd0ca7b356" dmcf-pid="1mgyh32X1L" dmcf-ptype="general">Kris@news1.kr</p> <p contents-hash="bb8071755606973f2290e3c01d8eff6191d19a4bde188592eb76005a6a968fc6" dmcf-pid="tsaWl0VZtn" dmcf-ptype="general"><strong><용어설명></strong></p> <p contents-hash="4ba5a535813c29b03e450306b3f7bdb4fa4c3c43045757d7eb611f42ca41ec91" dmcf-pid="FYs052dzHi" dmcf-ptype="general">■ 심 스와핑 유심정보를 도용·복제해 피해자의 은행이나 가상화폐 계좌 등 금융자산을 탈취하는 범죄.</p> <p contents-hash="baca8b561dce4f545b63446d77b9f8fe7847c58e28eb7dc0f09f4a543687dde5" dmcf-pid="3GOp1VJqHJ" dmcf-ptype="general">■ IMEI 단말기고유식별번호. International Mobile Equipment Identity 의 약자. 휴대전화 제조사가 기기에 부여하는 15자리 식별 코드. IMEI를 통해 분실, 도난 기기 여부 등을 조회할 수 있다.</p> </section> </div> <p class="" data-translation="true">Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 진서연 "회사 3번 부도나, 은퇴 고민..출연료 한 푼도 못 받았다" 04-24 다음 10년이면 강산이 변하는데…50년 지나니 지구가 변했다 04-24 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
