2025년 4월, SKT 유심 해킹 사태가 발생하며 심스와핑(SIM Swapping)보안 위협이 현실화되고 있습니다. 이번 사건의 개요, 심 스와핑 의 위험성, 해킹 예방법, 유심보호서비스 가입 및 사용법까지 정리해드립니다.
SKT 유심 해킹 사태, 무슨 일이 있었나?
2025년 4월 19일, SK텔레콤의 가입자 시스템이 악성코드에 의해 침해되면서 다수 이용자의 USIM 인증 정보가 유출되는 사고가 발생했습니다. 유출된 정보에는 IMSI(이동가입자식별번호), IMEI(단말기 고유식별번호), USIM 인증키 등 민감한 정보가 포함되어 있었고, 이는 SIM스와핑 범죄에 악용될 수 있다는 점에서 큰 충격을 주었습니다.
심스와핑(SIM Swapping)이란 무엇인가?
SIM 스와핑은 해커가 유심 정보를 탈취해 본인 인증을 우회하는 신분 탈취형 범죄입니다. 예를 들어, 공격자가 타인의 유심 정보를 이용해 새 유심을 발급받으면, 그 순간 피해자는 문자, 전화, 인증번호 수신이 모두 차단되고 해커는 금융 계좌, SNS, 메신저까지 탈취할 수 있게 됩니다. 이번 SKT 사건은 심스와핑 범죄로 이어질 수 있는 위험을 현실로 드러낸 사례입니다.
해킹예방법, 어떻게 대비해야 할까?
유심 정보 유출은 개인의 힘으로 막기 어렵지만, 2차 피해를 최소화할 수 있는 방법은 있습니다.
- 유심보호서비스 가입: 통신사에서 제공하는 보안 서비스로, 유심 변경 시 추가 인증을 요구하는 기능
- 불필요한 인증 앱 삭제 및 로그인 기록 확인
- 이상 문자, 인증번호 요청 즉시 통신사 또는 금융기관에 신고
- 계정 2단계 인증 필수 활성화 (SNS, 이메일, 금융앱 등)
- 공공 와이파이 사용 자제 및 주기적 비밀번호 변경
유심보호서비스란? 가입 및 사용법 요약
유심보호서비스는 통신사에서 제공하는 무료 보안 기능입니다. 이 서비스를 활성화하면 유심 교체 또는 신규 단말기 연결 시 본인 인증 절차가 필수로 적용되어, SIM스와핑 범죄를 원천 차단할 수 있습니다.
가입 방법 요약
- SKT
- T월드 앱 접속 → 부가서비스 → 유심보호서비스
- 또는 공식 사이트 가입 페이지 바로가기
- 고객센터(114)나 대리점에서도 신청 가능
- KT
- [마이KT 앱 > 유심보호 신청] 또는 고객센터(100번) 문의
- 보이스피싱·해킹 대응을 위한 “유심잠금 서비스” 별도 제공 중
- LG U+
- [U+ 고객센터 앱 또는 홈페이지 > 유심보호 서비스 신청]
- ‘USIM 교체 알림’, ‘불법 개통 차단’ 기능 포함
서비스 작동 방식
- 유심을 다른 기기에 삽입하거나 신규 개통 시 본인 인증(패스 앱, 생체인증 등) 필수
- 인증 실패 시 개통 차단 → 타인이 정보만으로 유심 탈취 불가능
마무리: 예방은 선택이 아닌 필수입니다
SKT 유심 해킹 사태는 단순 정보 유출을 넘어, 디지털 신원과 금융 보안 전반에 영향을 미칠 수 있는 중대한 사건입니다. 심스와핑 은 지금도 실제 피해자가 발생하고 있는 현실적인 범죄 방식이기 때문에, 지금 당장 유심보호서비스를 활성화하고 계정 보안 수단을 강화하는 것이 중요합니다.