2025년 4월, SK텔레콤의 가입자정보관리핵심서버(HSS)가 해킹당해 약 2,480만 회선의 유심 정보가 유출되는 초유의 사태가 벌어졌습니다.
핵심 인증 정보가 외부로 유출된 만큼, SKT 고객이라면 즉시 보안 조치를 해야 합니다.
이 글에서는 가장 효과적인 5단계 대응 방법을 간단명료하게 정리합니다.
1. 유심(USIM) 무상 교체하기
가장 먼저 해야 할 일은 유심을 새 것으로 교체하는 것입니다.
SK텔레콤은 4월 28일부터 전국 T월드 매장과 공항 로밍센터에서 무료 유심 교체를 시작합니다.
왜 유심을 바꿔야 하나요?
이번 해킹으로 유심 관련 정보(IMSI, IMEI 등)가 유출된 것이 확인되었습니다. 또한, 일부 보도에서는 통신망 인증에 사용되는 핵심 비밀키(Ki) 유출 가능성도 제기되고 있습니다.
SK텔레콤은 Ki 유출 여부에 대해 공식적으로 확인하지 않았지만, 만일 Ki가 유출되었다면 복제폰 제작이나 심 스와핑(SIM swapping) 같은 피해로 이어질 위험이 있습니다. 따라서 안전을 위해 유심을 새 것으로 교체하는 것이 권장됩니다.
교체 방법
- 가까운 T월드 매장 방문 (신분증 지참)
- 공항 로밍센터 방문 (해외여행 예정자)
빠를수록 좋습니다.
특히 금융 서비스 이용이나 본인 인증을 자주 사용하는 분들은 가급적 서둘러 유심을 교체하는 것이 좋습니다.
2. 유심보호서비스 가입하기
유심을 교체했다면, 두 번째로 할 일은 유심보호서비스 가입입니다.
현재 SKT는 이 서비스를 무료로 제공하고 있습니다.
유심보호서비스 주요 기능
- 무단 기기변경 차단
- 무단 로밍 설정 변경 차단
- 부정 개통·변경 시 실시간 탐지
가입 방법
- T월드 앱 접속
- SKT 홈페이지 가입
- 고객센터 전화 신청 (114)
다만, 로밍을 자주 사용하는 경우 일부 제한이 있을 수 있으니 참고하세요.
3. 심(SIM) PIN 설정하기
추가적인 보안을 위해 유심에 비밀번호(PIN)를 설정해두는 것도 강력 추천합니다.
SIM PIN이란?
- 스마트폰을 껐다 켤 때마다 심 카드에 비밀번호를 입력해야 작동하는 기능입니다.
- 유심 탈취나 복제폰 공격을 차단하는 효과적인 수단입니다.
설정 방법 예시
- 안드로이드: 설정 → 보안 → SIM 카드 잠금 → PIN 설정
- 아이폰: 설정 → 셀룰러 → SIM PIN → PIN 활성화
※ PIN 코드를 꼭 기억해두세요. 잊으면 유심 재발급이 필요합니다.
4. 금융 및 본인인증 보안 강화하기
이번 사고는 통신사 인증을 기반으로 한 금융 서비스까지 영향을 줄 수 있습니다.
따라서 다음 조치도 병행해야 합니다.
필수 보안 강화 조치
- 금융앱, 포털앱 비밀번호 모두 변경
- 2단계 인증(2FA) 설정 (가능한 모든 서비스)
- 본인명의로 등록된 서비스 목록 점검
특히 은행, 증권사, 간편결제앱은 가장 먼저 확인하는 것이 좋습니다.
5. 이상 징후 감시하기
모든 조치를 완료했더라도, 지속적인 모니터링이 중요합니다.
이런 증상이 보이면 즉시 신고
- 휴대폰 통화 품질 이상(끊김, 먹통)
- 갑작스런 로밍 설정 알림
- 모르는 나라에서 로그인 시도 감지
- 본인 모르게 개통·기기변경
신고 방법
- SKT 고객센터: ☎️ 080-800-0577 (무료)
조금이라도 이상하다 싶으면 망설이지 말고 바로 문의하세요.
결론
이번 SKT HSS 해킹 사건은 유심 정보가 직접 유출된 만큼, 단순한 개인정보 유출 사고보다 훨씬 심각합니다.
빠른 대응만이 피해를 막을 수 있습니다.
정리
- 유심 교체
- 유심보호서비스 가입
- 심 PIN 설정
- 금융 보안 강화
- 이상 징후 감시
꼼꼼하고 빠른 대응으로 많은 분들이 피해 없으시길 바랍니다~!!
'보안 및 암호' 카테고리의 다른 글
SKT HSS 해킹 사태: 무엇을 알아야 하나? (2025년 4월 26일 기준) (0) | 2025.04.26 |
---|---|
타원곡선암호 (Elliptic Curve Cryptography) 정리 (3) | 2018.04.15 |
SHA-1(Secure Hash Algorithm 1) 분석 (0) | 2018.02.05 |
RSA 암호[RSA cryptosystem] (0) | 2018.01.16 |