SK텔레콤 유심 해킹사건 → 정보 유출 피해 대응 방법 총정리!

 

---

SK텔레콤 유심 해킹 사건

정보 유출 피해를 막기 위한 대응 방법

 

2025년 4월, SK텔레콤 가입자를 대상으로 USIM(유심) 정보 탈취 사건이 발생했습니다.

가입자의 핵심 정보가 담겨있는 HSS(Home Subscriber Server)라는 서버가 악성코드에 감염되어, 유심의 고유식별번호와 키값 등 중요한 정보가 일부 유출된 정황이 발견되었습니다.

이번 정보 유출로 인해 불안함을 느끼는 SKT 가입자라면 다음과 같은 조치를 취할 수 있습니다. 또한, 피해 방식에 대해 인지하고 계시면 피해를 줄이는데 보다 효과적일 수 있습니다. 아래 내용을 참고하셔서 2차 피해 미리 예방해 보세요.

 

1. 피해 방식

▶ 해커는 피해자 휴대폰 번호에 연결된 유심 정보를 다른 기기로 변경(심 스와핑)
▶ 심 스와핑 휴대폰 인증을 통해 금융앱, 메신저, 이메일 비밀번호 재설정을 시도
▶ 이 과정에서 이체·결제 사기, SNS 계정 탈취 같은 2차 피해가 발생

※ 다행히 아직까지 개인정보 유출로 인한 피해는 파악되지 않았지만, 2차 피해에 대한 우려는 여전하며 조용한 피해 확산 가느엉이 우려되고 있음.

 

2. SK텔레콤 대응

▶ 즉시 사고 계정 차단, 통신망 보안 강화, 고객센터 인증 절차 재정비
▶ 피해 의심 고객에 대한 개별 문자 통보 및 피해 지원 방침 마련
▶ 한국인터넷진흥원(KISA)과 공동 대응

 

3. 대응 방법 Top 3

(1) 유심(USIM) 교체하기

▶ SKT는 대리점에서 유심을 무상으로 교체해주고 있음. ▶ 유심을 교체하면 정보가 변경되기 때문에, 유출된 정보를 통한 복제 가능성을 차단할 수 있음. ▶ 단, 현재 전국적으로 SKT 유심이 부족한 상황이라 바로 교체가 어려울 수 있음.

(2) 유심보호서비스 가입하기

▶ SKT는 T world 앱에서 유심보호서비스를 무료로 제공한다고 밝힘. ▶ 유심 복제 자체를 물리적으로 막을 수는 없지만, 비정상적인 유심 변경 시도나 온라인을 통한 비대면 유심 변경을 차단해 2차 피해를 예방하는 서비스. ▶ 단, 이 서비스에 가입하면 해외 로밍 이용이 어려움.

(3) 비대면 요금제로 변경하기

▶ 통신사를 옮기거나, 번호를 바꾸면 유심의 정보가 변경되기 때문에 정보 유출에 대한 우려를 덜 수 있음. ▶ 타사 요금제로 갈아타면 당일, 혹은 하루만에 유심을 받아 바꿀 수 있음. ▶ eSIM으로 개통: 유심칩과 동일하게 가입자 식별 정보를 담는 역할을 하는데, 별도의 플라스틱 칩 없이 스마트폰에 이미 내장돼 있는 칩에 다운로드하는 방식. 물리적으로 복제가 어렵고, 원격으로 보안 관리가 가능해서 유심보다 상대적으로 안전함

728x90

 

4. 기타 대응 방법

▶ 통신사에 추가 인증 설정 요청: 고객센터·영업점에서 내 유심 변경, 번호 변경 시 본인만 접근 가능한 추가 인증수단(예: 보안 PIN, 음성패턴 등록)을 적용해 달라고 요청하세요.

▶ 2단계 인증 활성화: 네이버, 카카오톡, 구글, 금융앱 등 모든 주요 서비스에 OTP·보안키·2차 인증을 반드시 설정해두세요. 가능하면 문자 대신 인증앱(예: 구글 OTP) 을 사용하세요.

▶ 휴대폰 통신서비스 이상 감지 주의: 갑자기 통화불가, 문자수신 장애, 통신불량 등이 발생하면 즉시 통신사 고객센터에 확인 요청하세요. 정상적 변경 요청이 없는 경우 즉각 유심 정지 조치를 요청해야 합니다.

▶ 계정별 비밀번호 주기적 변경: 이메일, 금융앱, SNS 주요 계정은 서로 다른 비밀번호를 사용하고 3~6개월마다 주기적으로 변경하는 것이 좋습니다.

▶ 이상거래 모니터링 서비스 활용: 카드사, 은행 앱에서 이상거래 알림 서비스를 무료로 신청해두면 의심 거래를 빠르게 확인할 수 있습니다.

▶ KISA 침해사고 지원센터 신고: 해킹이 의심되는 경우 한국인터넷진흥원(KISA) 118 침해신고센터에 신고하면 무료 컨설팅과 기술 지원을 받을 수 있습니다.

KISA 보호나라&KrCERT/CC

 

5. 정리

▶ 이번 사건은 통신망·고객정보 관리가 조금이라도 허술하면 개인 피해로 이어질 수 있다는 점을 경고합니다.
▶ "이상징후 감지 + 이중인증 강화 + 유심보안 설정" 세 가지를 바로 점검해두는 것이 가장 좋은 방어책입니다.

 

2025년 근로장녀금, 자녀장려금 5월 정기분 신청! 필요한 정보 총정리!

728x90