2023년 4월 19일, SK텔레콤의 가입자 인증 서버가 해킹당해 2,500만 명의 유심 정보가 유출되는 큰 사건이 발생했습니다. 이러한 유출은 통신, 금융, 본인 인증 등 다양한 분야에서 중요한 정보를 포함하고 있어, 복제폰 제작 및 신원 도용과 같은 2차 범죄에 악용될 수 있다는 점에서 우려를 낳고 있습니다. 이에 따라 과학기술정보통신부는 유심보호서비스 가입을 권장하고 있습니다.
유심보호서비스란?
유심보호서비스의 정의
유심보호서비스는 고객의 유심 정보를 탈취하거나 복제하더라도 다른 기기에서 고객 명의로 통신서비스에 접속하는 것을 차단하는 서비스입니다. 이 서비스는 불법 유심 복제로 인한 피해를 예방하기 위해 2023년 업계와 서울경찰청의 협력으로 개발되었습니다. 현재 이동통신 3사는 모든 가입 고객에게 무료로 이 서비스를 제공하고 있습니다.
서비스의 기능
유심보호서비스에 가입하면 제3자가 고객의 동의 없이 대포폰을 개통하여 금융 범죄를 저지르는 것을 방지할 수 있습니다. 고객은 비정상 인증 시도를 차단하는 기능과 함께 이중 안전장치를 설정할 수 있으며, 유출된 유심 정보를 바탕으로 한 심 스와핑 같은 금융사기도 방지할 수 있습니다.
해킹 사고에 따른 피해 보상
보상 정책
과기정통부는 SKT 해킹 사고와 관련해 유심교체와 동일한 보호수단인 유심보호서비스의 가입을 권장하고 있습니다. 이 서비스에 가입했더라도 피해가 발생할 경우, SK텔레콤이 100% 보상하도록 협의하였습니다. SK텔레콤 또한 불법 유심 복제나 단말 복제 피해에 대해 100% 책임을 지겠다고 밝혔습니다.
해킹 사고 후 추가 조사
하지만, 최근 SK텔레콤 해킹 민관합동조사위원회는 추가 조사 결과, 유출된 정보에 IMEI가 포함된 서버가 악성코드에 감염되었다고 발표했습니다. 이로 인해 국민의 불안감이 여전히 해소되지 않고 있습니다.
최근 피싱 및 스미싱 공격 시도
피싱 및 스미싱 공격 경고
과기정통부와 한국인터넷진흥원(KISA)은 최근 사회적 이슈를 악용한 피싱 및 스미싱 공격이 늘어나고 있다고 경고하고 있습니다. 특히 ‘유심 무상 교체’나 ‘유심보호서비스’와 같은 키워드를 이용해 외부 피싱 사이트로 유도하는 사례가 발견되었습니다.
피싱 예방 방법
피해를 예방하기 위해서는 검색 결과에 노출되는 사이트의 주소가 정상 사이트와 일치하는지 확인해야 하며, 출처가 불분명한 사이트에 접속하지 말아야 합니다. 만약 피싱 사이트에 접속했다면 개인 정보를 입력하거나 악성 앱을 설치해서는 안 됩니다.
전자금융사기 및 문자결제사기 예방 방법
예방 방법
- 공식 채널 외 출처가 불분명한 사이트 주소 클릭 금지
- 검색 결과 노출 사이트 주소 반드시 확인
- 의심되는 앱 다운로드 시 ‘문자결제사기 확인 서비스’ 이용
- 개인정보는 확인된 사이트에만 입력
대응 방법
- 전자금융사기 메시지 수신 시 즉시 신고
- 악성앱 설치 의심 시 모바일 백신으로 점검
자주 묻는 질문
유심보호서비스는 어떻게 가입하나요?
유심보호서비스는 이동통신사 고객센터를 통해 가입할 수 있으며, 대부분의 경우 무료로 제공됩니다.
유심보호서비스 가입 후에도 피해를 입으면 어떻게 하나요?
가입 후에도 피해가 발생하면, SK텔레콤이 100% 보상해 주겠다고 약속하였으니, 신속하게 신고하시기 바랍니다.
피싱 사이트는 어떻게 구별하나요?
피싱 사이트는 보통 주소가 불분명하거나, 정상 사이트와 유사한 도메인을 사용하므로 주의 깊게 확인해야 합니다.
스미싱 공격이란 무엇인가요?
스미싱 공격은 문자메시지를 통해 악성 링크를 클릭하도록 유도하여 개인정보를 탈취하는 범죄입니다.
피싱이나 스미싱 공격을 받았을 경우 어떻게 해야 하나요?
즉시 한국인터넷진흥원에 신고하고, 의심되는 앱이나 링크는 삭제하거나 차단해야 합니다.
피해 예방을 위해 유심보호서비스에 가입하고, 피싱 및 스미싱 공격에 대한 경각심을 높여 안전하게 통신 서비스를 이용하시기 바랍니다.
이전 글: 쿠팡 개인정보 유출 집단소송 참여 방법