최근 한 통신사에서 수백만 명에 달하는 고객의 유심(USIM) 관련 정보가 외부로 유출되었다는 소식이 알려지면서, 많은 이용자들이 큰 충격과 불안을 느끼고 있습니다.

특히 문제인 것은, 이러한 정보가 실제 유심 해킹이나 심스와핑 범죄에 악용될 가능성이 있다는 점입니다. 이는 단순한 개인정보 유출 사고 그 이상의 위협으로, 금융 계좌 탈취와 같은 실질적인 피해로 이어질 수 있어 각별한 주의가 필요합니다.

오늘은 사이렌24와 함께 최근 통신사 정보 유출 사건을 중심으로, 유심 해킹과 심스와핑 수법이 어떤 방식으로 우리의 정보를 위협하는지, 그리고 이를 예방하기 위해 어떤 조치를 취해야 하는지 구체적으로 알아보겠습니다.

​최근 한 통신사의 핵심 시스템이 해커의 악성코드 공격을 받으면서 고객의 유심(USIM) 관련 정보가 유출된 정황이 확인되었습니다. 유출된 정보에는 이동 가입자 식별 번호(IMSI), 단말기 고유식별 번호(IMEI), 유심 인증키 등이 포함된 것으로 알려졌으며, 다행히 이름, 주민등록번호, 주소와 같은 민감한 신상 정보는 빠져 있었습니다.

그러나 문제는 이러한 유심 정보가 단순한 기술적 데이터에 그치지 않는다는 점입니다. 유심 고유번호나 인증 키는 휴대전화 사용자의 본인 인증 수단으로 활용되는 정보로, 복제폰 개통, 보이스피싱, 스미싱, 심스와핑(SIM Swapping) 등 2차 피해로 악용될 수 있는 위험성이 매우 높습니다. 특히 유심 인증 키가 유출될 경우, 공격자가 피해자의 전화번호를 도용해 은행 계좌, 주식 거래, 암호화폐 지갑 등 다양한 금융 서비스에 접근할 수 있는 길이 열리게 됩니다.

이번 유출 사고와 관련해 해당 통신사는 악성코드를 탐지한 직후 이를 즉시 삭제하고, 해킹이 의심되는 장비를 격리 조치했다고 밝혔습니다. 이어 4월 20일 한국인터넷진흥원(KISA)에 침해 사고를 신고했으며, 4월 22일에는 개인정보보호 위원회에 유출 정황을 공식 보고했습니다. 아울러 현재는 유출 원인과 피해 규모, 유출된 정보의 구체적인 항목 등을 확인하기 위해 시스템 전수 조사를 진행 중인 것으로 알려졌죠.

이 사건이 더욱 심각하게 받아들여지는 이유는, 단순한 정보 노출이 아닌 2차·3차 피해로의 확산 가능성이 매우 크기 때문입니다. 특히 유심 해킹과 심스와핑과 같은 수법이 유출된 정보와 결합될 경우, 금융 계좌 탈취, SNS·이메일 계정 도용, 암호화폐 지갑 해킹 등 실제적인 금전적 피해로 이어질 수 있다는 점에서 사회적 경각심이 높아지고 있습니다.

스마트폰 한 대와 전화번호 하나로 우리의 금융과 일상이 연결된 지금, 이 사고는 단순한 해킹 사건을 넘어 정보 보안의 허점을 다시 한번 돌아보게 하는 중대한 경고가 되고 있습니다.

① 유심 해킹
유심 해킹은 스마트폰에 삽입된 유심 칩을 노려, 해당 사용자의 전화번호를 도용하거나 인증 절차를 가로채는 범죄 수법입니다. 보통 유심 칩 자체를 물리적으로 복제하거나, 고객센터 절차를 악용해 본인 인증 없이도 유심을 교체하도록 유도하는 방식으로 이루어집니다.

이를 통해 공격자는 피해자의 문자메시지, 인증 코드, 은행 OTP 등을 탈취할 수 있으며, 이를 이용해 금융 계좌 접근, SNS·이메일 탈취, 심지어는 원격으로 스마트폰 잠금 해제까지 시도할 수 있습니다.

특히 국내에서는 은행, 포털, 쇼핑몰 등 대부분의 온라인 서비스가 ‘문자 본인 인증’ 시스템을 사용하고 있어, 유심 해킹에 한 번 노출될 경우 주요 서비스 접근이 일시에 무너질 수 있다는 점에서 그 위험성은 결코 가볍지 않습니다.

② 심스와핑(SIM Swapping)
심스와핑은 유심 해킹 수법 중 하나로, 공격자가 통신사 고객센터를 통해 피해자의 전화번호를 자신의 새 유심 칩으로 옮기도록 유도하는 방식입니다. 이 과정에서 개인정보가 유출된 상태라면, 이름, 생년월일, 전화번호 등의 정보만으로도 본인 확인 절차를 우회할 수 있습니다.

가장 큰 문제는 인증 시스템의 허점을 이용한다는 점입니다. 예를 들어 “유심을 분실했어요”, “번호 이동을 원해요”라는 단순한 신고 한마디에, 제대로 된 추가 인증 절차가 없는 경우 쉽게 심스와핑이 성공할 수 있습니다.

이렇게 전화번호가 가로채이면, 그 번호로 오는 금융 인증 문자, SNS 로그인 코드, 메일 계정 복구 코드 등이 모두 공격자의 손에 들어가게 됩니다. 피해자는 자신의 전화번호가 이미 다른 사람의 유심에 연결되어 있다는 사실조차 모른 채 일상생활을 이어가다, 뒤늦게 금융 피해나 계정 도용을 알아차리는 경우가 많습니다.

특히 해외에서는 이미 수년 전부터 심스와핑을 이용한 금전 피해 사례가 잇따라 보고되고 있습니다. 유명 암호화폐 투자자들이 심스와핑을 통해 지갑을 털리거나, 금융 인증이 필요한 고액 거래에서 인증 코드를 탈취당해 막대한 손해를 본 사례도 있죠.

또한 국내에서도 심스와핑 수법이 점차 알려지면서, 일부 고액 금융 거래 이용자들 사이에서는 유심 보호서비스가 필수 보안 수단으로 자리 잡아가고 있습니다. 그러나 여전히 많은 사람들은 유심 해킹이나 심스와핑의 위험성을 실감하지 못하고 방심하는 경우가 많습니다.

무엇보다 중요한 것은 각 개인이 자신의 정보를 적극적으로 관리하고, 사전 예방 조치를 생활화하는 것입니다.

① 유심 보호서비스 활성화
가장 먼저 할 수 있는 실천은 통신사에서 제공하는 유심 보호서비스를 적극 활용하는 것입니다. 이 서비스는 통신사 앱이나 고객센터를 통해 간단하게 설정할 수 있으며, 번호 이동을 제한하거나 유심 변경 시 알림을 받을 수 있어 내 유심 정보가 무단으로 이용되지 않도록 막아줍니다. 특히 번호 이동을 원천 차단해두면, 공격자가 고객센터를 통해 내 번호를 다른 유심으로 옮기려 해도 이를 사전에 방지할 수 있습니다.

② 본인 인증 방식 다변화
많은 금융사나 온라인 서비스가 여전히 문자 인증을 기본으로 사용하고 있지만, 문자 인증만으로는 유심 해킹에 취약할 수밖에 없습니다. 따라서 문자 인증 외에도 OTP(일회용 비밀번호), 생체 인증, 보안 앱을 병행해 이중 삼중으로 인증 장치를 마련해야 합니다. 특히 금융 계좌, SNS, 이메일처럼 중요한 계정이라면 반드시 2차 인증(2FA)을 설정해 두는 것이 안전합니다.

③ 비밀번호 관리 철저
모든 계정에 같은 비밀번호를 사용하는 습관은 반드시 버려야 하며, 각 계정마다 서로 다른 비밀번호를 설정해야 합니다. 비밀번호는 일정 기간마다 주기적으로 변경하고, 숫자·영문·특수문자를 혼합해 쉽게 유추할 수 없는 조합으로 만들어야 보안성을 높일 수 있습니다.

④ 출처 불명 링크·앱 주의
모르는 번호로 온 문자메시지나 링크는 절대 클릭하지 않는 것이 원칙이며, 특히 금융기관이나 통신사를 사칭한 가짜 고객센터 앱이나 피싱용 앱에 속지 않도록 주의해야 합니다. 정식 스토어가 아닌 경로로 내려받은 앱은 해킹 프로그램이 숨겨져 있을 가능성이 크기 때문에 다운로드 경로도 꼼꼼히 확인하는 습관이 중요합니다.

⑤ 의심스러운 유심 변경 여부 수시 확인
통신사 고객센터에 문의하면 최근 유심 변경 내역을 확인할 수 있으며, 본인이 신청하지 않은 변경 이력이 확인될 경우 즉시 서비스 일시 정지와 재발급 요청을 해야 합니다. 이와 함께 금융사나 SNS, 포털 등의 주요 서비스 비밀번호도 즉시 변경하고, 금융 거래 내역을 모니터링해 이상 거래가 없는지 점검해야 합니다. 만약 의심스러운 거래가 발견된다면 신속하게 신고하고 추가 피해를 막아야 합니다.

만약 이미 유심 보호서비스를 설정했더라도, 더 강력하고 폭넓은 개인정보 보호가 필요하다면?
사이렌24 개인정보보호PLUS가 여러분의 정보를 철저하게 지켜 드립니다! 사이렌24 개인정보보호PLUS는 이름(실명), 주민등록번호, 휴대폰, 아이핀 인증 및 신용정보 조회가 발생할 경우 실시간 즉시 알림을 제공하여, 내 개인정보가 어디에서, 어떻게 사용되고 있는지 빠르게 파악할 수 있도록 도와줍니다.

특히 금융 사기나 명의도용 범죄에서 중요한 ‘첫 대응’은 내 정보가 무단으로 사용되었는지 얼마나 빨리 인지하느냐에 달려 있습니다. 사이렌24 개인정보보호PLUS는

• 타인에 의한 명의 정보 이용 방지(본인 인증 실시간 알림 포함)
• 타인에 의한 아이핀 도용 방지
• 휴대폰 인증 실시간 알림
• 무단 신용조회 방지
• 웹사이트 내 실명 정보 이용 내역 제공
• 국내/해외 명의 정보 이용 지역 및 기록 제공

과 같은 기능을 제공하며, 실시간 SMS와 이메일 알림을 통해 위험 상황을 빠르게 인지할 수 있도록 설계되었습니다. 또한, 피싱·해킹·파밍 등으로 인해 개인정보가 침해되어 금전적 손해가 발생한 경우, 최대 300만 원까지 금전 피해를 보상해 주는 보상 보험도 함께 제공하고 있어 사후 대처까지 지원합니다.

만약 내가 설정해둔 차단을 일정 시간 동안만 해제하고 싶을 경우, 1분에서 60시간까지 ‘일시 해제’를 설정할 수 있어 유연하게 본인인증을 사용할 수도 있습니다. 이런 설정을 통해 평소에는 완벽하게 차단하다가, 필요한 경우에만 잠시 해제하고 다시 차단을 유지하는 방식으로 안전하게 정보를 관리할 수 있죠.

개인정보 유출 사고가 더 이상 남의 일이 아닌 지금, 사이렌24 개인정보보호PLUS와 같은 서비스로 내 정보를 미리 지키는 현명한 선택이 필요합니다.

이번 유심 정보 유출 사고는 우리의 개인정보가 얼마나 쉽게 노출되고, 2차 피해로 이어질 수 있는지를 보여준 사례입니다.

하지만 불안해하기보다, 미리 대비하는 것이 가장 좋은 방법입니다. 내 정보는 내가 지키는 것, 그것이 가장 확실한 보안이라는 사실을 기억하시기를 바랍니다!