티스토리 뷰
목차
2025년 4월, SK텔레콤(SKT)은 해킹 공격으로 인해 약 2,300만 명의 가입자 중 일부의 유심(USIM) 정보가 유출되는 사고를 겪었습니다.
유출된 정보는 유심 고유 식별번호(IMSI)와 단말기 고유 식별번호(IMEI) 등으로, 이름, 주민등록번호, 주소 등의 민감한 개인정보는 포함되지 않았다는 게 SKT의 공식 입장입니다.
하지만 수많은 가입자들은 불안하기 마련이죠. 이번 글에서는 이로 인해 발생할 수 있는 피해 사례와 대처 방안에 대해 정리해 보겠습니다.
발생 가능한 해킹 피해 사례
해킹 피해의 기본은 심리적 불안을 통한 2차 피해를 일으키는 것입니다.
- 해킹으로 뭐 변경하셔야 한다.
- 해킹돼서 돈이 빠져나갔다.
- 해킹돼서 어디 가입되었다.
이런 식의 문자를 보내서 그 번호로 연락을 하면 작업을 하는 수법으로 2차 피해가 발생할 수 있습니다. 구체적인 사례는 다음과 같습니다.
1. 유심 복제(SIM Cloning) 및 복제폰 개통
유심 정보가 유출되면 해커가 복제폰을 만들어 사용자의 통신을 가로채거나, 보이스피싱에 악용할 수 있습니다. 해커가 휴대폰 재부팅을 유도하는 메시지를 보내 복제폰 개통을 시도하는 사례가 보고되었습니다.
2. 보이스피싱 및 스미싱
유심 정보와 추가 개인정보가 결합될 경우, 해커가 보이스피싱이나 스미싱으로 금융 정보를 탈취할 수 있습니다. 최근에는 부고 문자를 가장한 스미싱 사례가 보고되었으며, 이는 대규모 금전 피해로 이어질 수 있습니다.
3. 심 스와핑(SIM Swapping)
해커가 사용자를 사칭하여 통신사 대리점에서 새 유심을 발급받아 기존 사용자의 통신을 가로채는 방법입니다. 이를 통해 금융 계좌 접속 및 인증을 탈취할 위험이 있습니다.
SKT의 대응 및 보상 정책
- 유심보호서비스 무료 제공
- 전국 매장에서 유심 무상 교체 진행
- 유심보호서비스 가입 고객 피해 발생 시 100% 보상
이용자 권장 대처법
1. 유심보호서비스 즉시 가입
SKT 홈페이지, T월드 앱, 고객센터(114)를 통해 무료로 유심보호서비스를 가입할 수 있습니다. 무단 기기변경 및 비정상 인증을 차단합니다.
2. 유심 비밀번호 설정 및 변경
스마트폰 설정에서 유심 PIN 코드를 설정해 유심 무단 사용을 방지하세요. 복잡한 비밀번호 사용을 권장합니다.
3. 의심스러운 문자 및 링크 절대 클릭 금지
모르는 번호나 수상한 링크는 절대 클릭하지 말고 삭제하세요. 재부팅 요청 등의 문자는 해킹 시도의 가능성이 있습니다.
4. 이상 징후 실시간 모니터링
통화 품질 저하, 문자 수신 불가, 금융앱 비정상 로그아웃 등은 심 스와핑 공격 징후일 수 있으므로 주의 깊게 모니터링하세요.
5. 통신사 번호이동(MNP) 고려
불안감을 느낀다면 타 통신사(KT, LG유플러스, 알뜰폰 등)로 번호이동을 고려할 수 있습니다. 번호이동 시 유심을 새로 발급받고 회선 보안을 새롭게 설정할 수 있습니다.
6. 집단소송 참여 및 피해구제 요청
피해가 발생한 경우, 집단소송에 참여하거나 한국소비자원 1372에 피해구제를 요청할 수 있습니다. 개인정보 유출 사실 확인서와 피해내역을 준비하세요.
7. 금융 및 본인인증 서비스 재점검
은행, 카드사, 포털 사이트 등 본인인증 설정을 다시 확인하고, 이중 인증(2FA)을 설정하세요.
이상으로 SKT 정보 유출로 인해 예상되는 해킹 사례와 대처법에 대해 설명해 드렸습니다.
아무쪼록 공식번호 114등이 아닌 070이나 개인 휴대폰 번호로 오는 문자들은 특히 조심하셔서 2차 피해가 없으시길 바랍니다!
