SKT 유심 해킹 사건 대응 방법 총정리

🔐 유심 해킹 사건, 어떻게 대응해야 하나요?

2025년 4월, 국내 통신사 SK텔레콤의 핵심 서버(HSS)가 해킹되는 사건이 발생했습니다. 가입자의 고유 식별 정보와 인증 키 일부가 유출되면서 유심 복제 및 SIM 스와핑 가능성까지 제기되었고, 이용자들의 불안감이 커지고 있습니다.

스마트폰의 유심(USIM) 칩에는 '이 사용자가 누구인지'를 인증할 수 있는 고유 정보가 담겨 있습니다. 이 정보가 유출되면 가짜 유심을 만들어 전화번호 자체를 해킹할 수 있게 되며, 이른바 SIM Swapping으로 이어질 수 있습니다.

유출된 개인정보를 바탕으로 통신사에 유심 재발급을 요청하거나 복제하는 방식입니다. 전화번호를 탈취당하게 되면 문자, 인증번호, 통화 등 모든 서비스를 해커가 통제할 수 있게 됩니다.

은행, SNS, 가상자산 계정 인증에 사용되는 '문자인증'이 해커 손에 넘어가게 되면 금융 피해로 이어질 수 있어 매우 위험합니다.

SKT는 'T world' 앱을 통해 유심보호서비스를 무료로 제공하고 있습니다. 이 서비스를 통해 온라인 유심 변경 시도를 차단할 수 있어, 해킹 위험을 줄일 수 있습니다.

※ 단점: 해외 로밍 이용이 제한될 수 있습니다.

유심보호서비스 | T world

여기를 눌러 T world로 이동하세요.

skt.sh

가까운 SKT 매장에서 기존 유심을 무상 교체하면, 유출된 정보와는 다른 정보로 새롭게 등록되기 때문에 복제를 차단할 수 있습니다.

※ 참고: 일부 지역은 유심 재고 부족으로 대기 가능성 있음

유심 무료 교체 신청

care.tworld.co.kr

eSIM(내장형 유심)은 다운로드 방식으로 스마트폰에 등록되며, 복제가 어렵고 물리적 칩이 없어 보안성이 높습니다.

통신사 변경이나 번호 변경을 하면 기존 유출 정보와 일치하지 않아 SIM 스와핑을 원천 차단할 수 있습니다.

✅ 삼성: Galaxy Z Fold/Flip 시리즈, A54, S23~S24
✅ 애플: iPhone XR 이상, SE(2세대 이상)

카카오페이 등 주요 금융 앱은 이미 기기 변경 시 추가 인증 절차를 적용하고 있습니다. 또한 FDS(이상 거래 탐지 시스템)으로 24시간 감시 중입니다.

사용자 스스로도 2단계 인증, 생체인증 등을 활성화해 두는 것이 중요합니다.

현재까지 대규모 피해는 보고되지 않았지만, 내 정보가 유출되었을 가능성이 있는 만큼 선제적 보안 대응은 선택이 아닌 필수입니다. 위 내용을 참고해 즉시 대응하시기 바랍니다.