"심 스와핑 우려 없다…유심보호서비스로 복제폰도 막아" 작성일 04-29 118 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">단말기고유식별번호 빠졌지만, 유심 25종 정보 유출 <br>'쌍둥이 유심' 만들어도 통신사가 기기변경 알아채 차단</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="2tXfcl1mH4"> <figure class="figure_frm origin_fig" contents-hash="25686dd9e8708ecac81aed5f08db850bab753f2a6177f6c25f8201c2abe2d3fb" dmcf-pid="VFZ4kStstf" dmcf-ptype="figure"> <p class="link_figure"><img alt="29일 오전 인천국제공항 제1여객터미널 SK텔레콤 로밍센터에서 출국자들이 유심 교체을 위해 대기하고 있다. /사진=뉴시스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/29/moneytoday/20250429161714168yepu.jpg" data-org-width="1200" dmcf-mid="KUCUdkSg56" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/29/moneytoday/20250429161714168yepu.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 29일 오전 인천국제공항 제1여객터미널 SK텔레콤 로밍센터에서 출국자들이 유심 교체을 위해 대기하고 있다. /사진=뉴시스 </figcaption> </figure> <p contents-hash="23430f66e6d9309356d70928a0e3f549fa4361c00e6a9e9161a5ba2897821baf" dmcf-pid="f358EvFOZV" dmcf-ptype="general">과학기술정보통신부가 SK텔레콤의 유심(USIM) 정보 유출로 유심 정보를 도용해 금융자산을 탈취하는 '심 스와핑' 가능성은 없다고 발표했다. 쌍둥이 유심을 만드는 '심 클로닝' 우려는 여전하다. 다만 보안 전문가들은 SKT 유심보호서비스로 심 클로닝도 막을 수 있다고 강조했다. </p> <p contents-hash="040df9f736e8a9cae2146cccbb34735ca771c55761c7cd7d23e2b1bc275ed872" dmcf-pid="4016DT3IZ2" dmcf-ptype="general">29일 과학기술정보통신부는 민관합동조사단이 지난 일주일간 SKT의 서버 3종, 5대를 조사한 결과 △가입자 전화번호 △가입자식별번호(IMSI) △유심 인증키(Ki) 2종 등 유심 관련 4종 정보가 유출됐다고 밝혔다. 이 외에도 SKT 관리용 정보 21종 등 총 25종이 유출됐다. </p> <p contents-hash="f2c83478447951d3bf062495f1ca88a43bf464e230f3c877065953acae076e8c" dmcf-pid="8ptPwy0CX9" dmcf-ptype="general">최민희 더불어민주당 의원실에 따르면 지난 18일 SKT 내부 보안관제센터에서 망관제센터로 9.7GB(기가바이트)에 달하는 데이터가 이동했다. 유심 정보가 텍스트 파일인 점을 고려하면 꽤 많은 데이터가 이동한 셈이다. 과기정통부 관계자는 "정확한 데이터 유출양을 확인 중"이라며 "총 25종의 데이터가 나갔기 때문에 양이 꽤 된다"고 말했다. </p> <div contents-hash="3143b2a8b9da6e89c18a25d0acb25a0c2ab6da3e6a4843ee6668242d46e66ec9" dmcf-pid="6UFQrWphYK" dmcf-ptype="general"> 다만 과기정통부는 단말기고유식별번호(IMEI)는 유출되지 않아 해커가 새 유심을 개통해 피해자 행세를 하며 금융사기를 벌이는 심 스와핑 가능성은 적다고 설명했다. IMEI란 기기에 부여되는 15자리의 고유 식별번호다. 기기 식별 및 분실·도난 방지에 쓰인다. 염흥열 순천향대 정보보호학과 교수는 "통신사는 IMEI 정보를 이용해 유심이 복제된 단말기를 구분할 수 있다"며 "IMEI가 유출됐다면 유심보호서비스로도 막기가 힘들다"고 말했다. <br> <div></div> <div></div> <div> ━ </div> <strong>유심보호서비스 가입하지 않았다면…휴대폰 재부팅 조심 </strong> <div> ━ </div> <div></div> <div></div> </div> <figure class="figure_frm origin_fig" contents-hash="a015a236917fa03a61773c4de9eb37386ec58bdbb419db8cf70f0bfc384980fe" dmcf-pid="Pu3xmYUlXb" dmcf-ptype="figure"> <p class="link_figure"><img alt="SKT 유심보호서비스 가입 완료 안내 /사진=SKT" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/29/moneytoday/20250429161714451azrk.jpg" data-org-width="379" dmcf-mid="99SznwyjG8" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/29/moneytoday/20250429161714451azrk.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> SKT 유심보호서비스 가입 완료 안내 /사진=SKT </figcaption> </figure> <div contents-hash="6fc05c91a8bf917b52d3e5f9f057e5fc34ec9b4c711c5dd47228f25f9c79fdf9" dmcf-pid="Q70MsGuS5B" dmcf-ptype="general"> 해커가 나를 사칭해 금융거래를 할 순 없지만, 유심 복제(심 클로닝)는 가능하다. 내 유심 정보로 쌍둥이 유심을 만들어 단말기에 꽂아 전화·문자를 가로채는 것이다. 추가적인 개인정보가 없으면 상대적으로 피해 범위가 제한적이지만, 해커가 앞서 유출된 개인정보를 활용하면 사안이 달라진다. 예컨대 유출된 전화번호를 바탕으로 성명, 생년월일만 파악할 수 있다면 '문자 인증'을 통해 포털·메신저·SNS 계정 탈취가 가능하다. </div> <p contents-hash="4b819b1ff54e7344d0ab8fa35a4c190153f5d9edfb0ffe5dfd03df66c18070a5" dmcf-pid="xwcHfiDxHq" dmcf-ptype="general">유심보호서비스에 가입하면 유심 복제를 원천 차단할 수 있다는 게 전문가들의 중론이다. SKT가 2023년 서울경찰청 사이버수사대와 개발한 유심보호서비스는 고객 유심 정보를 탈취·복제하더라도 타 기기에서 고객 명의로 통신 서비스에 접속하는 걸 차단한다. 이를테면 해커가 복제 유심을 공기계에 꽂을 때 통신사에서 기기가 변경됐다는 걸 파악하고 차단한다. </p> <p contents-hash="ee146b41dbfb8717ed8b5a76417e6c48fb35b1b808128514f4b55c3b8e00c9a3" dmcf-pid="yBudCZqyZz" dmcf-ptype="general">만약 유심을 교체하지 않았는데 유심보호서비스에도 가입하지 않았다면 '휴대폰 전원을 꺼라'는 문자를 따라선 안 된다. 현재 이동통신 표준은 유심 정보가 동일한 단말기 2대가 망에 접속하는 것을 허용치 않는다. 어느 한 단말이 꺼지면 다른 단말이 망에 접속하는 형태다. 이에 해커는 기관 등을 사칭해 피해자에 "휴대폰을 재부팅 하라"는 등의 메시지를 보낸다. 이용자가 전원을 끄는 순간 내게로 전송되는 전화·문자가 모두 해커의 복제폰으로 넘어간다. </p> <p contents-hash="54fde1e9448d998f64ce61c4acb6c68aacc8c9b8f8be6de4fa39f22ec0a7e69d" dmcf-pid="Wb7Jh5BW17" dmcf-ptype="general">김승주 고려대 정보보호대학원 교수는 "'휴대폰을 껐다켜라'는 메시지를 받은 적 있거나 한동안 전화·문자가 안 온다면 유심 복제를 의심할 수 있다"며 "유심보호서비스에 가입하면 복제폰 자체를 만들 수 없는 만큼 이런 상황을 우려하지 않아도 된다"고 말했다. </p> <p contents-hash="4f9927c1fc5f630c04b92890b4d82dc40fbbb7162a3805b21333c4f5fd25b92f" dmcf-pid="YKzil1bY5u" dmcf-ptype="general">지난 27일 SKT가 "유심보호서비스 가입 후 피해 발생시 100% 보상하겠다"고 발표한 후 유심보호서비스 가입자는 급증세다. 이날 오후 3시 기준 가입건수가 950만건을 기록했다. 가입자가 몰리자 SKT는 유심보호서비스 가입을 '가입예약'으로 바꿨다. 이에 SKT는 "1일 처리 용량을 50% 가량 늘렸다"며 "예약접수·가입완료 등 UI(사용자환경)를 고객들이 안심하고 편리하게 이용할 수 있도록 개편했다"고 밝혔다.</p> <p contents-hash="147c3db7a0543018646cf147c07844824faaec32506542816ec2f6ab39bb6384" dmcf-pid="G9qnStKG1U" dmcf-ptype="general">윤지혜 기자 yoonjie@mt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지</p> 관련자료 이전 정부 "단말 고유식별번호 유출안돼"…최악 피했지만 안심 일러(종합) 04-29 다음 AAA급 게임 도전 속도낸다. 스팀 공략 박차 가하는 크래프톤 04-29 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
