“SKT 유심 해킹, 금융자산 탈취 우려까지?”…심 스와핑 재발 가능성과 예방법 총정리

동아일보 기사 그림

SK텔레콤 유심 해킹, 단순 사고를 넘어서다

2025년 4월, 2300만 명의 가입자를 보유한 SK텔레콤에서 해킹 사고가 발생하며, 유심(USIM) 정보 유출 가능성이 제기됐습니다. 아직까지 직접적인 피해 사례가 확인되지는 않았지만, 해킹으로 유출된 정보의 성격상 금융자산 탈취나 개인정보 악용 가능성에 대한 우려가 커지고 있습니다. 특히 2022년 ‘심 스와핑(SIM Swapping)’ 사건이 떠오르며 그 피해 범위와 대응 방법에 대한 관심이 높아지고 있습니다.

유출 가능성이 제기된 정보는?

이번 SKT 해킹 사고로 유출된 것으로 의심되는 정보는 다음과 같습니다.

• 이동가입자식별번호(IMSI)
• 단말기 고유식별번호(IMEI)
• 유심 인증키 등 통신 식별정보

SKT는 “주민등록번호, 주소 등은 별도의 서버에 저장되어 있어 유출되지 않았다”고 설명했지만, 전문가들은 유심 정보만으로도 2차 인증을 우회하거나 복제폰을 만들 수 있는 위험성을 경고하고 있습니다.

유심 복제와 ‘심 스와핑’이란?

‘심 스와핑’이란 해커가 피해자의 유심 정보를 복제해, 피해자와 똑같은 전화번호로 작동하는 복제폰을 만드는 수법입니다. 이렇게 만들어진 복제폰을 통해 문자 인증 등 2차 인증 절차를 우회할 수 있으며, 금융사기나 가상자산 탈취에 활용될 수 있습니다.

실제로 2022년 서울경찰청 사이버수사대는 전국에서 40건 이상의 심 스와핑 의심 사례를 접수해 수사를 벌였고, 당시 피해자 상당수는 가상자산 지갑 해킹이나 온라인 금융 계좌 접근 피해를 입었습니다. 현재 업비트 등 국내 가상자산 거래소는 자체 보안 강화를 추진하며 대응에 나섰습니다.

전문가들 “최악의 상황도 대비해야”

SKT는 현재까지 유심 복제나 2차 피해 사례는 없다고 밝혔지만, 정보보안 전문가들은 “최악의 경우를 가정한 대비책이 필요하다”고 말합니다.

한국전자통신연구원(ETRI) 김건우 기술총괄은 “금융정보 자체는 유심에 저장되지 않지만, 문자 인증과 같은 개인 인증 수단은 유심을 통해 조작 가능하다”며, “만약 개인정보 서버까지 추가로 해킹된다면 파급력은 상상 이상일 수 있다”고 경고했습니다.

임종인 고려대 정보보호대학원 교수도 “유심 복제를 통해 해커가 피해자와 동일한 통신 환경을 구축할 수 있다는 점이 가장 심각한 위협”이라며, 정부 차원의 보안 체계 전면 재정비를 촉구했습니다.

‘유심 보호 서비스’로 대응 가능할까?

전문가들은 ‘유심 보호 서비스’ 가입을 가장 현실적인 1차 대응책으로 권장하고 있습니다. 해당 서비스에 가입할 경우 타인이 유심 정보를 탈취해 다른 기기에서 인증을 시도하거나 통신망에 접속하는 것이 차단됩니다.

특히 해외에서 자주 스마트폰을 사용하거나, 중요 업무용 기기에서 본인 인증을 많이 사용하는 경우라면 이 서비스를 반드시 설정해 두는 것이 좋습니다. SK텔레콤은 현재 해당 서비스를 무료로 제공하며, 문자 안내를 통해 가입을 독려하고 있습니다. 4월 23일까지 7만 2000명이 새롭게 가입했으며, T월드 홈페이지는 이용자가 몰리며 서버가 지연되기도 했습니다.

이런 증상 보이면 해킹 의심!

자신도 모르게 유심 정보가 악용되고 있는지를 판단할 수 있는 대표적인 신호는 다음과 같습니다.

• 전화 요금이 갑자기 비정상적으로 높아짐
• 평소보다 많은 수의 스팸 메시지가 갑자기 몰림
• 기기가 꺼져 있었거나 해외 체류 중인데 본인 인증 요청 메시지를 받음

이러한 증상이 나타나면 즉시 이동통신사 고객센터 및 사이버수사대에 신고하고, 유심 보호 서비스에 가입하거나 통신사 매장에서 유심을 교체해야 합니다.

SKT 해킹, 향후 과제는?

현재 서울경찰청 사이버수사대는 SK텔레콤으로부터 접수된 해킹 피해 신고를 바탕으로 침입 경위와 유출 범위에 대한 수사에 착수한 상태입니다. 하지만 수사가 끝나기 전까지도 개인이 대비해야 할 보안은 여전히 중요합니다.

특히 이번 사고는 단순한 해킹 사건이 아닌, 통신 보안의 구조적인 허점을 드러냈다는 점에서 더 큰 경각심을 일으키고 있습니다. 유심 정보를 통신사 내부 시스템에서 완전히 격리하지 못한 구조적 문제, 복제 가능성을 차단하지 못한 인증 체계, 사용자 중심의 보안 인식 부족 등은 향후 보안 개혁의 핵심 과제가 될 것으로 보입니다.

맺음말: 보안은 선택이 아닌 필수

디지털 시대에 유심은 단순한 통신 도구를 넘어, 금융·개인정보·인증의 핵심 관문으로 기능하고 있습니다. 이번 SK텔레콤 해킹 사태는 그 어느 때보다 통신 보안의 중요성을 일깨우는 경고음입니다.

지금 당장 우리가 할 수 있는 것은 무엇일까요? 유심 보호 서비스 가입, 수상한 활동 감지 시 즉각 대응, 2차 인증 방식 변경 등 작은 실천이 거대한 피해를 막는 열쇠가 될 수 있습니다. 지금 이 순간, 당신의 스마트폰은 얼마나 안전한가요?

이 글이 유익하셨다면 공감(❤️)과 댓글, 그리고 구독으로 응원해 주세요!
앞으로도 보안 이슈와 기술 이슈를 쉽게 풀어 전해드리겠습니다.