SKT 재부팅하면 해킹 당한다???

[갤럭시_A34]

•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••

삼성 멤버스 회원 여러분, 안녕하세요!

최근 발생했던 SKT 고객 정보 유출 사태와 관련하여 많은 분들이유심(USIM) 복제나 **유심 ***(SIM Swapping)**과 같은 보안 위협에 대해 걱정하고 계신 것으로 알고 있습니다. [[7]](https://www.hani.co.kr/arti/economy/economy_general/1194544.html) [[1]](https://www.youtube.com/watch?v=Y7GeIfezvGw&pp=0gcJCdgAo7VqN5tD)

유심 스와핑이란, 타인의 개인 정보를 이용해 통신사 고객센터나 대리점에서 휴대전화 번호의 유심을 무단으로 재발급받아 범죄에 악용하는 수법을 주로 의미합니다. [[8]](https://m.boannews.com/html/detail.html?idx=137021) 이를 위해서는개인 정보 탈취와 통신사 시스템을 속이는 과정이 필요하며, 유심 자체의 민감한 정보(IMSI, ICCID, 인증키 등)를 탈취하여 복제하는 방식도 있지만, 이 또한 상당한 기술적 난이도와 시간이 소요되는 작업입니다. [[4]](https://namu.wiki/w/심%20스와핑)

많은 분들이휴대전화를 껐다가 다시 켜는 짧은 시간(재부팅 과정) 동안 혹시라도 유심 스와핑과 같은 공격이 쉽게 일어날 수 있는지 궁금해하실 수 있습니다. 결론부터 말씀드리자면,**정상적인 휴대전화의 짧은 재부팅 과정 자체만으로는 그 짧은 시간 동안 유심 *** 공격이 즉각적으로 쉽게 이루어지기는 매우 어렵습니다.

유심 *** 공격의 핵심은 통신사 시스템과의 상호작용을 통해 번호를 탈취하거나, 유심 자체에 가까운민감 정보를 탈취하는 데 있습니다. [[4]](https://namu.wiki/w/심%20스와핑) 휴대전화가 꺼졌다가 다시 켜지는 불과 몇 분 또는 몇십 초의 짧은 시간 동안,공격자가 원격으로 사용자의유심 정보를 탈취하거나 통신사 시스템을 조작하여 유심 스와핑을 완료하기에는 기술적으로나 시간적으로 제약이 매우 큽니다. 특히 사용자 스스로가필요에 의해 정상적으로 재부팅하는 경우에는 더욱 그렇습니다.

하지만, 여기서 반드시! 매우 중요하게! 주의해야 할 점이 있습니다.

SKT 관련 해킹 시도 사례 중에는 해커가사용자에게 **"보안 조치를 위해 휴대전화를 재부팅해달라"는 내용의 문자 메시지 등을 보내 의도적으로 사용자의 재부팅을 유도**한 경우가 실제로 있었다고 합니다. [[7]](https://www.hani.co.kr/arti/economy/economy_general/1194544.html)

이것은 앞서 설명드린 정상적인 재부팅 상황과는 다릅니다. 해커는 특정 공격 시나리오의 일부로 사용자의 재부팅을 유도했을 가능성이 높습니다. 예를 들어, 재부팅 전 심을 복제 했을 가능성이 있습니다. [[7]](https://www.hani.co.kr/arti/economy/economy_general/1194544.html) 즉, 재부팅 자체 때문이 아니라, 해커가 특정 목적을 가지고 재부팅을 '지시'하고 사용자가 그 지시에 따르는 순간 이 공격의 타이밍이 될 수 있다는 것입니다.

따라서 회원 여러분, 혹시라도 출처가 불분명하거나 의심스러운 문자 메시지, 이메일, 알림 등을 통해 '휴대전화를 재부팅하라'는 요구를 받으신다면, 절대 지시에 따라 즉시 재부팅해서는 안 됩니다! 통신사나 제조사의 공식 보안 안내는 반드시 공식 웹사이트나 고객센터 등 신뢰할 수 있는 경로를 통해 확인하셔야 합니다.

정리해 드리겠습니다

1. 정상적인 휴대전화의 짧은 재부팅 과정 자체만으로는 그 짧은 시간 동안 유심 스와핑과 같은 복잡한 공격이 즉각적으로 쉽게 이루어지기 어렵습니다.

2. 그러나, 모르는 번호나 의심스러운 메시지에서 '재부팅하라'고 요구하는 것은 해킹 시도일 수 있으며, 해커가 특정 공격을 위해 의도적으로 사용자의 재부팅을 유도하는 것일 수 있으니 절대 응해서는 안 됩니다.

3. 평소에 '디바이스 케어' 보안 검사를 생활화하시고, 의심스러운 링크나 파일은 절대 열람하지 않는 등 기본적인 보안 수칙을 철저히 지키는 것이 가장 중요합니다.

최근 보안 위협이 다양해지고 있지만, 우리 스스로 기본적인 보안 습관을 지키는 것이 피해를 예방하는 가장 좋은 방법입니다.

삼성 멤버스 회원 여러분 모두 안전하게 스마트폰을 사용하시기를 바랍니다.

감사합니다.