전체기사 최신뉴스 GAM 라씨로
KYD 디데이
증권·금융 주식

속보

더보기

"SKT유심 복제해 금융자산 훔쳐"...금융보안원 '심 스와핑' 해킹 경고

기사입력 : 2025년04월28일 17:31

최종수정 : 2025년04월28일 17:31

해커가 은행·주식계좌, 가상자산 탈취 가능
금융보안원, 회원 금융사에 대응방안 전파
"모니터링 강화, 추가 인증수단 적용 고려"

[서울=뉴스핌] 김연순 기자 = SK텔레콤이 해킹에 의한 악성코드 공격으로 가입자 고유식별번호 등 유심(USIM) 관련 정보가 유출된 가운데 금융피해 발생 우려가 커지고 있다. 유출된 유심 정보로 해커가 문자 인증번호를 통해 인터넷뱅킹을 시도할 수 있고 가상자산과 주식계좌에 로그인해 금융 자산을 탈취할 수 있기 때문이다.

28일 금융권과 금융당국에 따르면 금융보안원(금보원)은 최근 SKT 유심정보 해킹 관련 금융권 영향 검토를 통해 대응방안을 회원 금융사(은행 보험 증권 카드사 등) 200여 곳에 전파했다.

금융보안원 관계자는 "(금보원이) 권고한 대응방안은 모니터링 강화, 추가 인증수단 적용 고려와 함께 고객 휴대폰이 동작하지 않는 경우 통신사와 금융회사에 연락하도록 안내했다"고 설명했다.

앞서 해킹 당시 SK텔레콤에서 유출된 것으로 추정되는 정보는 이동가입자식별번호(IMSI), 단말기고유번호(IMEI), 유심 일련번호(ICCID), 유심 인증키 등으로, 디지털 신분증에 해당하는 매우 중요한 정보다. 유심 정보 유출로 인한 2차 피해는 스푸핑 공격이 거론된다. 스푸핑이란 공격자가 타인의 이동가입자식별번호 정보를 도용해 마치 정당한 사용자인 것처럼 네트워크에 접속할 수 있는 걸 의미한다. 이를 통해 전화 내용과 문자 메시지 정보를 탈취하고, 사용자의 위치를 추적하거나 과금 피해를 입히는 것이 가능해진다.

[서울=뉴스핌] 최지환 기자 = 가입자 유심(USIM) 정보를 해킹 당한 SK텔레콤이 유심 무료교체 서비스를 시작한 28일 서울 강서구 김포공항 국제선 SKT 로밍센터에서 고객들이 유심교체를 위해 줄을 서 있다. 2025.04.28 choipix16@newspim.com

특히 전문가들은 스푸핑 공격 중에서도 '심 스와핑' 공격을 우려하고 있다. 심 스와핑은 피해자 휴대전화의 유심 정보를 복제해 피해자의 개인정보나 은행, 가상화폐 계좌를 만들어 금융자산을 훔치는 신종 해킹 수법이다.

입수한 개인정보(이름, 생년월일, 전화번호, 주민등록번호 등)를 이용해 '휴대폰 분실' 또는 '기기 변경'을 이유로 기존 유심카드 대신 새 유심카드를 발급받아 번호를 탈취한다. 이후 피해자의 전화번호로 오는 인증번호(SMS 인증)를 자기 유심카드로 받게 되고, 이를 이용해 피해자의 금융계좌 로그인, 가상자산 거래소 접속, SNS 계정 탈취 등을 시도하게 된다. 대포폰이나 대포 차량 구매에 악용될 가능성도 있고, 소액 결제로 게임 아이템을 구매해 현금화를 시도할 수도 있다.

금보원도 금융사 대응방안에서 "유출된 유심 정보를 이용해 유심을 복제해 공격하는 심 스와핑 공격 발생 가능성이 존재하며, 심 스와핑 공격으로 SMS 휴대폰 본인 인증이 무력화될 수 있다"고 우려했다.

그러면서 금보원은 모바일 금융서비스 중 휴대폰 본인 인증 만으로 인증이 완료되는 경우에는 앱 인증 등 추가 인증수단 적용을 고려하고 모니터링을 강화할 필요가 있다고 밝혔다. 모바일 금융 앱의 경우 기기정보를 수집하고 있다면 심 스와핑 공격이 일어날 경우 기기변경으로 인한 기기정보 변경이 발생하기 때문에 기기정보 변경 고객에 대한 추가 인증이 필요하다는 설명이다.

이와 함께 금보원은 사용하는 휴대폰이 갑자기 동작하지 않을 경우에는 신속하게 통신사, 금융회사 등에 연락하도록 고객에게 안내하는 방안 등도 제안했다.

y2kid@newspim.com

[뉴스핌 베스트 기사]

사진
'서부지법 난동' 4명 오늘 선고 [서울=뉴스핌] 조승진 기자 = 지난 1월 서울서부지법 난동 사태 당시 언론사 취재진을 폭행하거나, 법원에 난입하는 등 혐의로 재판에 넘겨진 이들에 대한 법원의 선고가 16일 내려진다. 서울서부지법 형사합의11부(재판장 김우현)는 이날 오전 10시 우 모 씨 등 4명의 선고기일을 연다. 지난 1월 19일 오전 서울 마포구 서울서부지방법원 청사 유리창과 벽면이 파손되어 있다. 이날 윤석열 대통령 구속영장이 발부되자 윤 대통령 지지자들이 서울서부지법에 난입해 유리창을 깨고 집기를 훼손하는 등 난동을 부려 경찰이 강제진압에 나섰다. [사진=뉴스핌 DB] 우 씨는 지난 1월18일 서부지법에서 취재 중이던 MBC 취재진에게 가방을 휘둘러 전치 2주의 상해를 입힌 혐의를 받는다. 남 모 씨와 이 모 씨는 시위대를 법원 밖으로 이동시키려던 경찰을 폭행한 혐의(공무집행방해 등)를 받는다. 안 모 씨는 서부지법 경내에 들어간 혐의(건조물침입)다. 지난 30일 결심공판에서 검찰은 우 씨, 남 씨, 이 씨에게 징역 1년 6개월, 안 씨에게 징역 1년을 구형했다. 피고인들은 모두 죄를 반성하며 선처를 호소했다. 앞서 '서부지법 난동' 첫 판결이 나온 지난 14일, 서부지법 형사6단독 김진성 판사는 특수건조물침입 등 혐의를 받는 김 모 씨와 소 모 씨에게 징역 1년 6개월과 징역 1년을 각각 선고했다. chogiza@newspim.com 2025-05-16 07:26
사진
사직 전공의 복귀 수요조사 마무리 [세종=뉴스핌] 신도경 기자 = 대한수련병원협의회가 정부에 전공의 복귀를 위한 '5월 추가 모집'을 공식 건의할 예정이다. 14일 의료계에 따르면 전공의 수련병원 단체인 대한수련병원협의회는 사직 전공의를 대상으로 복귀 희망 여부를 조사한 설문 결과를 마무리했다.  복지부는 지난 7일 이달 중 복귀를 원하는 사진전공의를 대상으로 복귀 방안을 검토하겠다고 밝힌 바 있다. 전공의 수련은 3월과 9월에 각각 상·하반기 일정을 게시한다. 만일 사직전공의가 하반기 모집에 맞춰 복귀하면 다음 해 2월에 실시되는 전문의 시험에 응시할 수 없다. 이에 일부 사직 전공의들이 복귀할 방안을 요구했고, 복지부가 추가 모집을 검토하겠다고 밝힌 것이다.  다만 복지부는 복귀 의사가 확인돼야 추가 모집을 검토하겠다는 조건을 내걸었다. [서울=뉴스핌] 김학선 기자 = 정부가 복귀 움직임을 보이지 않고 있는 사직 전공의를 대상으로 추가 모집을 실시할 예정이다. 사진은 6일 서울시내 한 대학병원의 의료진 모습. 2025.02.06 yooksa@newspim.com 이에 따라 수련병원협의회는 사직 전공의 복귀 의사를 파악하기 위해 지난 8일부터 설문조사를 실시했다. 조사에 참여한 전공의 중 절반가량은 '조건부 복귀'를 희망한 것으로 알려졌다. 5월 복귀 시 수련 인정, 필수의료 정책패키지 재논의, 제대 후 복귀 보장 등을 조건으로 내세웠다. 아직까지 실제 복귀 의사를 밝힌 사직 전공의는 미미한 수준이다. 앞서 대한의학회가 시행한 설문 조사에서 복귀 의사를 밝힌 사직 전공의는 300명에 불과했다. 복지부에 따르면 전국 수련 병원에서 근무 중인 전공의는 올해 3월 기준 1672명으로 지난해 전공의 집단 사직 이전 1만3531명 대비 12.4% 수준이다. 전공의 사직 이전의 50%(6765명)까지 돌아오려면 최소 5093명이 돌아와야 한다. 익명을 요청한 한 사직 전공의는 "바뀐 게 없는데 복귀하겠느냐"며 "복귀하지 않겠다는 전공의가 대부분"이라고 상황을 설명했다. 한편, 복지부는 의료 단체들의 설문 조사 결과를 받은 후 추가 모집 결정을 구체적으로 검토할 예정이다. 다만 복귀 마지노선이 5월인 점을 감안해 조속히 결정한다는 입장이다.  복지부 관계자는 "오늘 오후 기준 전달 받은 설문 결과는 없다"며 "설문 조사 결과를 받게 되면 검토할 예정"이라고 설명했다. sdk1991@newspim.com 2025-05-14 17:18
안다쇼핑
Top으로 이동