SKT 해킹 사건, 왜 유심을 꼭 바꿔야 할까?

국내 1위 통신사인 SK텔레콤이 해킹을 당했습니다. 가입자가 무려 2500만 명 규모이다 보니, 피해 규모가 어마어마하죠. 전국민의 관심사가 되었다고 해도 과언이 아닙니다. 피해 규모가 국내 최대인 정보 유출 사건이 될 가능성도 있다고 하는데요. 이번 사건은 해커가 SKT 내부 핵심 서버(Home Subscriber Server, HSS)를 공격해, 수많은 고객들의 유심(USIM) 정보를 대량으로 빼간 것으로 알려졌습니다. SKT는 이에 대응해 모든 가입자에게 유심을 무료로 교체해주겠다고 했습니다.

그런데 말입니다. 왜 유심을 꼭 교체해야 하는 걸까요?

유심(USIM)이 뭐길래?

유심은 우리 휴대폰에 들어 있는 작은 칩입니다. 크기는 작지만 역할은 큽니다. 단순히 전화번호만 담은 게 아니라, 통신·금융·본인 인증에 필요한 매우 중요한 정보를 저장하는 장치죠.
 

그 안에는 내 전화번호뿐 아니라,

• 나를 통신사에 등록하는 국제식별번호(IMSI)
• 내 휴대폰 고유번호(IMEI)
• 인증에 필요한 비밀 키(Ki)

같은 중요한 정보들이 들어 있습니다.

이 정보 덕분에 휴대폰이 통신망에 접속하고, 모바일 뱅킹, 본인 인증, 결제까지 할 수 있는 거죠. 한마디로, 내 ‘디지털 신분증’이라고 보면 됩니다.

그런데 이번 해킹에서 진짜 문제는, 해커들이 그냥 연락처나 문자 내용을 빼간 게 아니라, 내가 진짜 가입자인 걸 증명해주는 ‘비밀 키’들을 통째로 가져갔다는 점입니다. 이 점이 매우 심각합니다. 이 정보들을 이용하면 해커들은 ‘복제 유심’을 만들 수 있기 때문입니다. 즉, 해커가 나인 척 하면서 통신·금융 서비스를 마음대로 쓸 수 있는 상황이 되는 것입니다. 이런 공격을 ‘심 스와핑(SIM Swapping)’ 이라고 합니다. 

유심이 해킹되면 어떤 일이 벌어질까?

해커가 IMSI와 인증키 등 유심 핵심 정보를 확보하면, 나와 완전히 똑같은 정보가 떠 있는 복제 유심칩을 만들어 다른 폰에 꽂을 수 있습니다. 이 경우 다음과 같은 심각한 일이 발생할 수 있습니다.

• 내 폰으로 와야 할 인증문자가 해커한테 감.
• 은행·증권·코인 계좌 인증이 해커한테 넘어감.
• 해커가 내 명의로 대출, 계좌 이체, 대포폰 개통까지 시도.
• SNS, 이메일 비밀번호를 바꿔버리고 내 계정을 뺏어감.
• 심지어 신용카드 부정 사용, 사기, 명의 도용까지 가능. 결국, 통신뿐 아니라 돈, 개인정보, 신용까지 모두 털릴 수 있습니다.

왜 유심을 꼭 바꿔야 하나?

유심은 ‘실물’이면서 내부에 고유한 비밀 값을 갖고 있습니다. 그래서 그 정보(번호 및 인증키 등)가 외부에 한번 노출되면 기존 유심을 계속 사용하는 한 해커가 복제 유심을 만들어도 원천적으로 막을 방법이 없습니다. 실제로 유심 복제 공격은 단순한 서버 보안 강화만으로 막기 어렵고, 완전한 안전을 위해서는 유심 자체를 완전히 바꿔 ‘새 고유번호와 인증키’를 발급받는 것이 안전합니다. 

새 유심에는 이전과 다른 새로운 인증 정보가 생기기 때문에, 설령 과거 정보가 해커에게 남아 있더라도 더 이상 내 인증 및 통신·금융 서비스에 접근할 수 없게 되죠. 즉 지금 유심을 교체하면 해커는 예전 정보로는 아무런 공격을 할 수 없게 되는 것입니다. 이게 이번에 ‘모든 가입자가 유심을 교체해야 하는 이유’입니다.

유심만 바꾸면 100% 안전할까?

일단은 막을 수 있기는 하지만, 더 안전하게 하려면 ‘유심 보호 서비스’ 에 가입하는 것이 좋습니다. 이 서비스는 누군가 몰래 내 유심을 다른 폰에 꽂으려고 하면 자동으로 차단해줍니다. 또한,

• 은행, SNS, 이메일 비밀번호를 바꾸고,
• 2단계 인증을 적용하고,
• 스미싱 문자를 조심하는 것도 함께 해야 합니다.

그런데 유튜버 ‘안될공학’은 유심을 바꾸는 게 ‘최소한의 조치’라고 강조합니다. 유심을 바꾸면 일단 공격당할 가능성은 줄어들기는 하겠지만 100% 안전하지는 않을 수 있다는 거죠. 이미 다크웹 등에 돌아다니는 다른 정보와 이번에 유출된 유심 정보를 같이 연결할 수 있는 고리가 있다면, 그런 정보를 미리 해커가 확보해두고 악용할 수 있다는 것입니다. 

지금 해야 할 일

SKT는 이미 2500만여 명에 달하는 전 가입자를 대상으로 4월 28일부터 무상 유심 교체 서비스를 시작했습니다. 전국 T월드 매장 및 공항 로밍센터, 온라인 예약 시스템을 통해 신분증 지참 방문 또는 이심(eSIM) 교체까지 지원하고 있으며, 이 과정에서 기존 유심을 사용하면서 자비로 교체한 경우에는 비용 환급도 실시하고 있습니다.

• 유심 교체: 전국 T월드 매장, 공항 로밍센터, 온라인 예약 등으로 무료 교체 가능. (신분증 필수!)
• 보안 서비스 가입: 유심 보호 서비스도 꼭 가입.
• 비밀번호 바꾸기: 은행, SNS, 이메일 등 중요 계정은 비밀번호 변경 + 2단계 인증 설정.
• 수상한 문자 링크 클릭 금지: 스미싱도 주의.
• 이상 증상 즉시 신고: 문자가 안 오거나 통화가 끊기면 바로 통신사나 경찰에 문의.

마치며

이번 SK텔레콤 유심 해킹 사태로 불안감을 가진 분들이 많으실 겁니다. 특히 국내 최대 통신사의 핵심 시스템이 공격에 노출되어 민감한 정보가 유출될 수 있다는 가능성만으로도 큰 충격을 주었습니다. 디지털 사회의 신뢰 기반이 흔들릴 수도 있는 일이니까요. 유심 정보의 특성상 금융 자산 탈취나 계정을 장악당하는 등의 심각한 2차 피해가 우려되는 상황입니다.

유심은 그냥 통신용 칩이 아니라, ‘나 자신을 인증하는 가장 중요한 장치’입니다. 이번 SKT 해킹 사건이 단순한 서버 해킹이 아니라, 유심 정보가 해킹되어 복제폰 공격이나 금융, 계인정보 등의 피해로 이어질 가능성이 있는 사건인 이유죠. 그래서 유심 교체를 권고하는 것이죠. 본인과 가족의 안전을 위해, 빠르게 유심 교체가 필요할 듯합니다. 

©️요즘IT의 모든 콘텐츠는 저작권법의 보호를 받는 바, 무단 전재와 복사, 배포 등을 금합니다.