최근 이슈된 유심 해킹 (SKT,스미싱,통신사)

2024년 하반기, SKT를 비롯한 주요 이동통신사를 대상으로 한 유심 해킹 범죄가 증가하면서 사회 전반에 심각한 보안 경각심을 불러일으키고 있습니다. 

해커들은 유심 재발급 절차의 허점을 악용하여 특정 사용자의 번호를 탈취하고, 이를 통해 금융계좌 접근, 인증 문자 가로채기, 메신저 사기 등의 2차 범죄를 일으키고 있습니다. 

특히 스미싱과의 연계 범죄가 늘어나면서 단순한 해킹이 아닌 조직적 금융 범죄의 수단으로 진화하고 있다는 점에서 그 심각성이 큽니다. 

이 글에서는 유심 해킹이 어떻게 이뤄지는지, 스미싱과 어떤 연결이 있는지, 그리고 통신사별 대응 현황은 어떠한지 심층 분석해보겠습니다.

유심 해킹이란? (SKT 중심 피해 사례)

유심 해킹은 휴대폰에 삽입된 USIM(범용 가입자 식별 모듈)을 해커가 탈취하거나 복제하여 해당 사용자의 번호를 도용하는 방식의 사이버 공격입니다. 

특히 최근 발생한 사건들의 공통점은 통신사 고객센터를 통한 유심 재발급 절차를 악용했다는 점입니다. 

해커는 피해자의 이름, 주민등록번호, 통신사 정보 등 개인 정보를 사전에 확보한 뒤, 통신사 고객센터에 전화를 걸어 “유심이 손상됐다”고 주장하거나 “단말기를 분실했다”며 유심을 새로 발급받습니다. 

이때 인증 과정은 비교적 단순하기 때문에, 해커가 준비한 신분증 사진이나 음성 변조 기술 등을 이용해 손쉽게 통과하게 됩니다.

특히 SKT의 경우, 2023년 말부터 2024년까지 50건 이상 유심 해킹 피해 사례가 공식 접수되었으며, 피해 금액은 건당 평균 1천만 원을 넘는 것으로 나타났습니다. 

그 중 한 사례에서는 피해자가 카카오톡으로 친구와 대화하던 중 갑자기 로그아웃되었고, 이후 친구들에게 “급하게 돈이 필요하다”는 사기 메시지가 발송되었으며, 본인은 금융 계좌가 털리고 나서야 상황을 인지했습니다. 

확인 결과 유심이 해커에게 재발급되어 문자 인증, 2단계 인증 코드, 카카오 계정까지 모두 탈취당했던 것입니다.

이와 같은 범죄는 스마트폰 중심 사회에서 사용자들의 모든 정보가 모바일 기기에 연결돼 있다는 점을 악용한 것입니다. 

해커는 전화번호만 있으면 각종 앱의 본인 인증, 금융 거래 인증, OTP 수신 등을 가로챌 수 있으며, 특히 구글 OTP와 같은 보안 앱도 유심을 통해 복구가 가능한 구조이기 때문에 치명적입니다.

문제는 유심 재발급 인증 절차가 여전히 통일되어 있지 않고, SKT를 비롯한 일부 통신사에서는 여전히 전화나 온라인 절차로도 재발급이 가능한 상태라는 점입니다. 

 사용자 입장에서 보면, ‘내 명의의 유심이 타인에게 재발급될 수 있다’는 사실은 보안 사각지대가 얼마나 위험한지를 단적으로 보여주는 것입니다.

스미싱과 유심 해킹의 연결고리

스미싱은 문자(SMS)와 피싱(phishing)의 합성어로, 악성 링크를 포함한 문자메시지를 통해 사용자의 정보를 탈취하거나 악성코드를 설치하는 공격 방식입니다. 최근 유심 해킹 범죄에서 스미싱은 초기 정보 수집과 접근 권한 탈취의 전초전 역할을 수행하고 있다는 점에서 중요한 연결고리로 작용하고 있습니다.

예를 들어, 해커는 다음과 같은 단계를 거칩니다. 

이처럼 스미싱은 단순한 ‘피해자 유인 도구’가 아닌, 유심 해킹의 전제 조건이 되는 정보 수집 수단으로 작용합니다. 

통신사의 대응 현황 및 개선 방향