세상이 너무 복잡하게 돌아가네요. 보이스피싱, 월패드 해킹에 이제는 유심 카드 스와핑까지.. 정말 마음 놓고 살 수가 없네요. 은행에 있는 돈이나 내 가상자산을 훔쳐가는 사람들까지 나오네요. 이러한 내 은해계좌의 돈을 빼내가거나 가상자산을 빼내는 해킹기술중 하나인 심 스와핑에 대해서 알아보겠습니다.
1. 심 스와핑이란?
심스와핑은 근래에 생긴 신조어입니다 심 스와핑은 휴대전화에 꽂는 유심칩 정보를 복사해 은행이나 가상자산 계좌를 훔치는 범행을 뜻해요. 유심칩으로 불리는 가입자 식별 모듈(SIM) 카드는 각자의 고유 번호가 있어 이 카드만 꽂으면 휴대전화를 자신의 단말기처럼 사용할 수 있어요.
해커들은 이렇게 훔친 유심칩을 공기계 상태의 휴대폰에 끼워 피해자의 문자와 전화를 대신 수신하고, 은행이나 거래소에서 문자메시지로 전송하는 본인확인 인증번호를 받아보는 방법으로 다른 사람의 자산을 훔쳐가는겁니다.
지난 2018년 미국에서는 암호화폐 투자자가 통신사 부주의로 심 스와핑 피해를 봤다며, 미국 1위 이동통신사업자인 AT&T를 상대로 2억2천400만달러 규모의 소송을 낸 사례도 있으니까 이미 오래전부터 있어왔던 해킹 기술입니다.
국내에서는 2022년 3월에만 총 3건의 심 스와핑 의심 사례가 나왔다고 합니다. 한 피해자는 심 스와핑으로 2천100만원어치의 가상자산이 유출됐다고 하네요,. 최근 경찰은 KT에서 수사 의뢰가 들어온 심 스와핑 피해에 대해 살펴보고 있다고 밝혔지만, 경찰도 심스와필에 대해서 잘 모르고 있으니 참으로 안타깝습니다.
2. 심 스와핑 신고 현황
다른 사람의 휴대폰 유심을 복제해 암호화폐 등을 빼돌리는 '심 스와핑(SIM Swapping)' 해킹 피해가 속출하고 있습니다. 그런데 서울 시내 경찰서에서 "유심 복제는 현실적으로 불가능하다"며 피해 의심 신고를 받지 않은 일이 있었던 것으로 확인되었어요. 국내에선 심 스와핑 피해가 계속 늘어나고 있는데도 경찰에서는 디지털 범죄 수법이 빠르게 진화하는 것에 제대로 대응하고 있는지 의심스럽네요.
경찰 관계자는 심 스와핑이 (국내에선) 최근 알려졌고 해당 수법을 기술적으로 잘 몰랐기 때문에 생긴 일이라고 해명했어요. 경찰에서는 해킹 피해와 관련해 황당한 신고들이 워낙 많다 보니 이를 선별하는 과정에서 실수가 생겼다고 하는데.. 이게 무슨 말인지 나원 참..
3. 심 스와핑 원리
심 스와핑은 피해자의 스마트폰에 장착된 유심 칩의 정보를 훔쳐 ‘복사 유심’을 만든 뒤, 이를 다른 스마트폰에 장착해 똑같은 복제 전화기를 만들어 은행이나 가상화폐 계좌를 손에 넣게 됩니다.
4. 심 스와핑 대처 방법
심 스와핑을 막으려면 개인과 이동통신사 양쪽 모두 개인 정보 보호를 위한 적극적인 개입이 필요합니다. 특히 개인의 경우 유심 비밀번호를 따로 설정해 두면 좋습니다.. 비밀번호를 설정해놓으면 유심을 뺐다 다시 넣을 때 별도 비밀번호를 입력해야 하기 때문에 해킹이 어럽습니다.
다만 이 방법은 유심칩을 물리적으로 훔친 경우라면 해킹을 막을 수 있지만 개인 정보만 따로 탈취해 새로 유심을 만든 경우라면 소용없어요. 이게 정말 무서운 부분인것 같아요. 통신사에서도 뭔가 대책이 있어야 할 것 같아요.
대응이나 대처가 가장 어려운 경우는 범인이 아예 개인 정보를 훔쳐서 새로 유심칩을 만들 경우 해당 유심칩에는 비밀번호가 걸려 있지 않기 때문에 효과가 없다는 점입니다. 개인 차원에서는 무조건 유심 비밀번호를 걸어두는 것이 좋아요.
5. 심 스와핑 해킹 방지를 위한 USIM 카드 잠금 설정 방법
아래 유심 카드 잠금설정방법은 삼성전자에서 심 스와핑 방지를 위해서 안내하는 내용입니다.
▶ USIM 잠금 설정 방법
설정→ 생체 인식 및 보안→ SIM 카드 잠금 설정→ USIM 카드 잠금 설정→ USIM 카드 비밀번호 입력 → 확인
▶ 다른 USIM 사용 제한
설정→ 생체 인식 및 보안→ SIM 카드 잠금 설정→ 다른 USIM 사용 제한→ USIM 카드 비밀번호 입력 → 확인
참고로 초기 USIM 카드 비밀번호 0000(4개) 입니다. USIM 카드 비밀번호를 변경하신 경우 변경된 비밀번호를 입력해 주세요.
유심 비밀번호를 3회 틀린 경우 PUK 번호가 표시되며, PUK 번호 10회를 틀린 경우 이동통신사 대리점에서 USIM 카드를 구입하셔야 합니다.