SKT 해킹 사태 정리 - 무엇이 문제이고, 어떻게 해야할까?

 

📱 SKT HSS 해킹 사태, 우리 통신은 얼마나 위험해졌나?

최근 SK텔레콤의 HSS(Home Subscriber Server) 서버가 해킹당했다는 보도가 나오면서, 통신 보안에 대한 우려가 커지고 있습니다.
하지만 HSS가 도대체 뭐길래 그렇게 위험한 걸까요?
그리고 해킹당했다면 우리 USIM(심 카드)은 복제당해 누군가가 내 번호로 통화하고, 문자를 받는 일이 가능한 걸까요?

이번 글에서는 통신 보안의 핵심인 HSS 서버 해킹이 어떤 의미를 가지는지, 그리고 일반 사용자는 이를 알아차릴 수 있는지에 대해 쉽게 풀어보겠습니다.

 

유영상 SK텔레콤 대표이사가 SK텔레콤 이용자 유심(USIM) 정보가 해커 공격으로 유출된 것과 관련해 고개 숙여 사과하고 있다.

---

📌 HSS가 해킹되면 어떤 일이 벌어질까?

HSS는 쉽게 말해 통신사 가입자의 모든 정보를 담고 있는 중앙 서버입니다.
내 전화번호, 이름, 위치, 인증 키, 데이터 사용 내역 등 모든 것이 이 서버에 저장됩니다.

HSS가 해킹당했다는 건 다음과 같은 정보가 해커 손에 넘어갔을 수 있다는 뜻입니다:

• 전화번호와 IMSI (가입자 고유 번호)
• USIM 인증 키(Ki)
• 위치 정보
• 데이터 사용 패턴, 통화 기록 등

즉, 단순한 개인정보 유출을 넘어, 해커가 그 사람인 것처럼 통신망에 접속할 수 있는 길이 열리는 상황입니다.

---

📌 그러면 USIM 복제도 가능한가?

이론적으로는 충분히 가능합니다.
HSS 안에는 USIM과 동일한 인증 키(Ki) 정보가 저장되어 있고, 이 정보가 유출되면 스마트카드 복제 툴을 이용해 클론 USIM을 만들 수 있습니다.

이렇게 만들어진 복제 SIM은 실제 사용자처럼 통신망에 접속해:

• 전화 통화를 걸고
• 문자를 받고
• 데이터를 사용하고
• 본인 인증(예: 휴대폰 인증)을 받을 수도 있습니다.

실제로도 과거 해외에서는 복제 SIM을 이용한 해킹 사건이 여러 차례 보고된 바 있습니다.

 

---

📌 그런데 사용자는 이걸 알아차릴 수 없을까?

여기서 중요한 질문입니다.
내 SIM이 복제당했다면, 나는 그 사실을 알 수 있을까?

답은 “대부분의 경우 알아차릴 수 있다”입니다.
왜냐하면:

• 동시에 접속이 불가능하기 때문에, 복제 SIM이 접속하면 내 휴대폰은 통신이 끊기거나 문자 수신이 안 됩니다.
• 내 번호로 걸려온 전화나 문자가 다른 사람에게 전달될 수 있습니다.
• 통신사 입장에서는 가입자가 불가능한 위치에서 동시에 접속하는 로그가 남습니다. (예: 서울과 부산에서 동시에 사용 기록)

하지만 공격자가:

• 짧은 시간만 접속하거나
• 사용자가 휴대폰을 꺼놓은 시간대를 노리고
• OTP나 인증 문자만 가로채는 목적이라면

일반 사용자가 눈치채지 못할 가능성도 존재합니다.

 

---

📌 국내 심스와핑 의심 피해 사례

 

출처 : https://www.fis.kr/ko/major_biz/cyber_safety_oper/attack_info/security_news?articleSeq=2340

 

피해사례는 금융기관보다 상대적으로 보안이 취약했던 가상화폐거래소를 대상으로 이루어졌고, 이후 보완 조치가 취해져 이로 인한 피해 사례는 더 이상 보고되지 않는 것으로 보입니다.

물론, 이보다 더 강력한 장치 - 해킹을 배웠던 사람의 입장에서 강력한 장치라기 보다는 매우 귀찮은 장치들을 주렁주렁 많이 달아놓은 국내 금융기관을 상대로 한 공격이나 피해사례가 나올 것 같지는 않습니다.

 

금융상 피해가 있더라도 무엇보다 "스마트폰 통신 불가 증상" 이 선행된다는 점에서 피해사실을 인지할 수 있다는 것이 당장 불안함을 어느 정도는 완화시켜 줄 수 있으리라 생각됩니다. 

 

결론

유출된 정보가 무의미해지도록 USIM 카드를 교체하는 것이 궁극적으로 모든 불안을 해결할 수 있는 방법입니다.

하지만, 전화나 SMS가 간헐적으로 안된다던가 하는 증상이 없다면, 크게 불안해 하실 필요는 없습니다.

설령, 위에서 말한대로 USIM 을 복제하여 사용한다하더라도 금융권에는 또 다른 안전장치들이 있으니까요. ^^

 

오히려 이번 해킹 사건을 이유로 피싱 문자를 보내서 출처를 알수 없는 링크를 클릭하는 류의 피해가 더 클지도 모르겠습니다.
이를 테면, "USIM 무료 교체 - 지금 링크를 클릭하셔서 교체하셔야 합니다." 라던가..