• 목록

h72텔레darknessDB^-마사지디비문의ㄴ% SK텔레콤 가입자가 알아야 할 Q&A기관 사칭 ‘재부팅 요구’ 메시지 응하지 말고‘유심 보호 서비스’로 복제폰 활성화 막아야27일 서울의 한 에스케이(SK)텔레콤 대리점에 ‘유심 재고’ 관련 안내문이 붙어 있다. 에스케이텔레콤은 28일 오전 10시부터 가입자들에게 유심(eSIM 포함) 무료 교체 서비스를 제공할 예정이다. 연합뉴스(한겨레 뉴스레터 H:730 구독하기. 검색창에 ‘한겨레 h730’을 쳐보세요.)국내 1위 이동통신 사업자인 에스케이(SK)텔레콤이 해킹 공격을 받아 가입자의 유심(USIM·가입자 식별 모듈) 관련 정보 일부가 유출되면서, 2300만명에 이르는 가입자들의 불안이 좀처럼 가라앉지 않고 있다. 김승주 고려대 정보보호대학원 교수 등 전문가와 에스케이텔레콤 쪽 설명을 토대로 해킹 범죄의 악용 가능성과 대비해야 할 점 등을 정리했다.―에스케이텔레콤 가입자다. 당장 무엇을 해야 하나?“온라인 고객센터 티(T)월드를 통해 서둘러 유심 보호 서비스에 가입해야 한다. 이 서비스는 유출된 유심 정보로 해커가 다른 휴대전화 개통을 할 수 없도록 막는 기능을 한다. 이 서비스에 가입하면 유심을 교체할 필요도 없다.”―아직 해당 서비스에 가입하지 않았다. 유출된 유심 정보로 해커가 ‘복제폰’을 만들면 내 은행 계좌와 가상화폐 계정이 탈취되나?“유심에는 이동 가입자 식별번호(IMSI)와 단말기 고유 식별번호(IMEI) 등이 들어 있다. 해커는 유심 정보로 ‘심 클로닝’(심 복제)을 할 수 있다. 이를 통해 감청이나 문자메시지(SMS) 가로채기가 가능하다. 해커들이 유심 복제폰으로 문자메시지 기반 본인 인증 절차를 뚫고 금융자산을 탈취할 수 있다는 주장이 나오는 배경이다. 하지만 해커가 아이디(ID), 비밀번호, 공인(금융)인증서, 인증서 비밀번호 등의 개인정보를 갖고 있지 않다면 계좌 탈취는 불가능하다.”―해커가 다크웹에서 거래되는 주민등록번호나 공인인증서 등의 개인정보를 확보했다면 계좌를 탈취할 수 있나?“그런 위험은 분명히 있다. 하지만 유심 정보 없이 공인인증서 확보만으로도 할 수 있는 일이 많기 때문에 다크웹에서 그런 정보를 구한 해커가 굳이 유심 정보까지 해킹할 가능성은 낮아 보인다.”―에스케이텔레콤이 보관하고 있는 가입자의 다른 개인정보도 해킹됐으면 어떻게