USIM(유심): 스마트폰으로 이동통신 서비스를 이용하려면 기기와 사용자 정보를 확인하는 절차가 필요해요. 이때 이동통신사는 스마트폰에 장착한 유심칩에 담긴 식별 정보를 통해 가입자를 판별해요.
국내 최대 이동통신사인 SK텔레콤에서 큰 해킹 사건이 발생했어요. 가입자의 핵심 정보가 모여있는 HSS(Home Subscriber Server)라는 서버가 악성코드에 감염됐고, 유심의 고유식별번호와 키값 등 주요한 정보가 일부 유출된 정황이 확인됐어요.
국내 최대 통신사에서 핵심 정보가 유출되면서 내 개인 정보로 가짜 유심을 만드는 '심 스와핑'에 대한 우려도 커지고 있어요.
심 스와핑(SIM Swapping): 유출된 개인정보를 바탕으로 복제 유심을 만들어 문자나 전화를 탈취하는 기법이에요. 복제에 성공하면 마치 내 명의의 휴대폰 기기가 변경된 것처럼 인식하기 때문에, 기존의 내 휴대전화는 ‘서비스 없음’ 상태로 바뀌고 복제된 새 휴대전화로 모든 연락이 가게 돼요. 이 공격이 성공하면 SNS, 메신저는 물론이고 은행이나 가상자산 계정의 본인 인증 과정도 뚫릴 수 있어요. 본인 인증의 기반이 되는 전화번호가 순식간에 다른 사람 손에 넘어갈 수 있다는 점에서 단순한 개인정보 유출보다 심각한 위협이에요.
다행히 아직까지 개인정보 유출로 인한 피해는 파악되지 않았지만, 2차 피해에 대한 우려는 가시지 않고 있어요. 이번 정보 유출로 인해 불안함을 느끼는 SKT 가입자라면 아래와 같은 조치를 취할 수 있어요.
➊ 유심보호서비스 가입하기
SKT는 T world 앱에서 유심보호서비스를 무료로 제공한다고 밝혔어요. 유심 복제 자체를 물리적으로 막을 수는 없지만, 비정상적인 유심 변경 시도나 온라인을 통한 비대면 유심 변경을 차단해 2차 피해를 예방하는 서비스예요. 단, 이 서비스에 가입하면 해외 로밍 이용이 어려워요.
➋ 유심 교체하기
SKT는 대리점에서 유심을 무상으로 교체해주고 있어요. 유심을 교체하면 정보가 변경되기 때문에, 유출된 정보를 통한 복제 가능성을 차단할 수 있어요. 다만 현재 전국적으로 SKT 유심이 부족한 상황이어서 바로 교체가 어려울 수 있어요.
➌ 비대면 요금제로 변경하기
통신사를 옮기거나, 번호를 바꾸면 유심의 정보가 변경되기 때문에 정보 유출에 대한 우려를 덜 수 있어요. 현재 SKT 유심한 부족한 상태여서 타사 요금제로 갈아타면서 유심 배송을 신청하면 빠르면 다일, 혹은 하루만에 받아 바꿀 수 있어요 또 eSIM으로 개통하면 대리점에 방문하거나 유심칩 배송을 기다릴 필요 없이 비대면으로 바로 갈아탈 수 있어요.
eSIM: 유심칩과 동일하게 가입자 식별 정보를 담는 역할을 하는데, 별도의 플라스틱 칩 없이 스마트폰에 이미 내장돼 있는 칩에 다운로드하는 방식이에요.
eSIM은 물리적 복제가 어렵고, 원격으로 보안 관리가 가능해서 유심보다 상대적으로 안전하다는 평가를 받아요. 현재 eSIM으로 개통할 수 있는 스마트폰은 아래와 같아요.
삼성 아래 갤럭시 단말 및 이후 출시 모델 A54, Galaxy Z Fold 4, Galaxy Z Flip 4, Galaxy S23 Series, Galaxy Z Fold 5, Galaxy Z Flip 5, Galaxy S24 Series, Galaxy Z Fold 6, Galaxy Z Flip 6 애플 아래 아이폰 단말 및 이후 출시 모델 iPhone XR, iPhone XS, iPhone XS Max, iPhone SE(2세대), iPhone 11 Series, iPhone SE(3세대), iPhone 12 Series, iPhone 13 Series, iPhone 14 Series, iPhone 15 Series, iPhone 16 Series
다만 아직 SKT 약정이 남아있는데 다른 통신사로 이동할 경우에는 위약금이 발생할 수 있어요. 물론 정보 유출로 인한 피해가 없기를 바라야겠지만, 개인적인 보안 대책을 철저히 세워두는 것도 좋겠죠?
🛡 본인인증 절차 강화 완료
카카오페이는 유심 복제를 방지하기 위해 기기가 변경된 경우 반드시 추가 인증을 받도록 보안 절차를 강화했어요. 또 365일 연중무휴 이상거래감지시스템(FDS)을 통해 모니터링을 해오고 있고, 이번 사태에 대비해 더욱 강화된 모니터링 룰을 적용하고 있어요.