SK 해킹 사건으로 연일 기사가 나오고 있습니다. 가장 가입자가 많기 때문에 일반인들 입장에서도 불안할 수 밖에 없습니다. 구체적으로 이번에 악성코드가 발견된 SK텔레콤의 HSS서버 해킹 내용을 살펴보고, 일반인으로서 어떻게 대응할 수 있는지 살펴보겠습니다. 지금 당장 확인해봐야 할 것들도 정리하였으니 참고하시기 바랍니다. (유심 무료 교체 : 이곳 클릭)
목차
숨기기
🚨 사고 핵심 사실 요약
- 2025년 4월 19일, SK텔레콤이 HSS 서버 해킹으로 인해 일부 고객의 유심(USIM) 관련 정보가 유출된 정황을 확인했습니다.
- 이상 징후는 4월 18일 처음 감지되었고, 당일 밤 해킹 사실을 내부 확인했으나, 법정 신고 시한을 넘겨 4월 20일 KISA에 신고해 논란이 있었습니다.
- 유출된 정보는 유심 관련 데이터 일부이며, 현재까지 악용 사례는 공식 확인되지 않았습니다.
🔍 HSS 서버가 해킹되면 가능한 일들
1. HSS 서버란?
- Home Subscriber Server (HSS)는 이동통신사의 가입자 인증, 권한 부여, 위치 등록 등을 처리하는 핵심 장비입니다.
- 가입자의 유심 정보, 인증키(Ki), IMSI, 서비스 정보 등을 저장하며, LTE/5G 네트워크에서 필수적인 역할을 합니다.
2. HSS 서버 해킹 시 가능한 위험
- 유심 복제 심스와핑 공격 : 유출된 정보를 이용해 피해자의 전화번호를 가로채고 모바일 뱅킹, 비트코인 거래, 주식 거래 앱 등에 접근할 수 있습니다.
- 위치 추적: 가입자의 기지국 기반 위치 정보를 실시간으로 파악할 수 있습니다.
- 서비스 조작: 요금제 변경, 부가서비스 추가 등 불법적인 서비스 조작 가능.
- 통신망 교란: 대규모 인증 실패 유발 등 통신망을 불안정하게 만들 수 있습니다.
⚠️ 일반인에게 일어날 수 있는 일들
현재까지 핵심 인증정보(Ki, IMSI) 유출 여부는 명확히 밝혀지지 않았지만, 만약 유출되었다면 다음과 같은 일이 일반인에게 발생할 수 있습니다:
- 유심 복제 통한 통화 및 문자 가로채기
- 금융기관, SNS, 이메일 계정 등 2차 인증 탈취
- 모르는 해외 국가번호로 전화 수신(보이스 피싱), 의심스러운 문자 수신(피싱)
- 본인도 모르게 고가 요금제 변경이나 해외 로밍 활성화
특히, 유심 복제 시 SMS 인증이 무력화되기 때문에 금융, SNS 계정 도용 피해가 클 수 있습니다.
🛡️ 지금 당장 할 수 있는 대응 방안
1. 유심 보호 서비스 가입
- SK텔레콤, KT, LG유플러스 모두 제공.
- 유심 복제나 기기변경 시 본인 인증을 강화하여 해킹을 차단.
- SK텔레콤 고객은 무료로 가입 가능 → 가입 링크
유심 비번을 설정하거나 재설정 하는 방법도 있습니다.
2. 현재 개통된 핸드폰 현황 조사 (명의 도용 방지)
- 통신사 고객센터나 모바일 앱에서 내 명의로 개통된 번호를 확인하세요.
- 모르는 번호가 있다면 즉시 통신사에 해지 요청.
👉 통신사별 명의 확인 방법:
- SKT: T world → ‘나의 가입정보’
- KT: 마이케이티 → ‘가입 회선 조회’
- LGU+: 유플러스 앱 → ‘가입정보 조회’
3. 추가 개통 방지 설정 (명의 도용 차단)
- 명의도용방지 서비스에서 전 통신사 개통 제한 설정.
- SKT: T world → 인증/보안 → ‘명의도용방지 서비스’
- KT: 마이케이티 → ‘명의보호 서비스’
- LGU+: 유플러스 앱 → ‘명의보호 서비스’
- 이 설정을 하면 본인 동의 없이 추가 회선 개통이 불가능합니다.
- 필요 시 일시 해제 후 다시 설정할 수 있습니다.
4. 비행기 모드, 전원 OFF 시 주의
- 유심 보호 서비스 미가입자가 휴대폰을 끄거나 비행기 모드로 전환하면 해커의 복제 유심이 네트워크를 먼저 잡을 가능성이 있습니다.
- 꼭 유심 보호 설정 후 비행기 모드를 사용하세요.
5. 2차 인증 방식 강화
- SMS 인증 대신 OTP 앱 (Google Authenticator, Authy) 또는 보안키 (Yubikey) 사용.
- 금융기관, SNS, 이메일 계정의 인증 설정 점검.
6. 로그인 기록 점검
- 구글, 애플, 금융사, SNS 계정의 로그인 기록을 주기적으로 확인하세요.
- 의심스러운 기기가 보이면 즉시 로그아웃 및 비밀번호 변경.
🔗 참고 링크
✅ 내 통신사 상태를 꼭 한번 점검해보세요!
해킹으로 인한 피해는 사전 예방이 가장 확실한 대응입니다.
의심스러운 점이 있다면 즉시 통신사 고객센터에 문의하세요!