SKT 해킹 관련 정리글 > 자유게시판

(중요) SKT 사용자와 / SKT 망 이용 알뜰폰 사용자라면 "반드시" 유심교체하세요. Esim 포함!
 
■ 언제부터요?
 4 월 28 일(월) 오전 10 시부터(영업시간 내)
 
■ 어디서요?
전국 T월드 직영·공식 대리점
인천·김포·김해·제주 등 공항 로밍센터
 
■ 대상과 비용은요?
2025 년 4월 18 일 24 시 기준 모든 SKT·SKT 망 MVNO 가입자 (휴대폰, 태블릿, eSIM 포함)
전액 무료. 19 ~ 27 일 자비로 교체한 고객은 영수증 지참 시 환급
 
■ 이거 왜 해야해요?
최근 SKT 가입자 서버(HSS)가 해킹되며 SKT의 유심 정보가 빠져나갔요. 이동가입자식별번호, 유심 인증키 등이 해킹됐습니다.
 
■ 그게 중요한건가요?
네. 이 정보가 해킹되면 해커가 나의 스마트폰과 똑같은 복제폰을 무한히 만들어낼 수 있습니다.
 
■  그게 왜 문제에요?
인터넷 뱅킹/주식/정부 공식 문서를 확인하려면 본인인증 확인문자(전화)가 오잖아요? 그걸 해커가 똑같이 받아볼 수 있습니다.
 
■ 문자를 받아 뭘하는데요?
그렇게 문자 인증을 받은 해커가 여러분인척 여러분의 계좌에서 금융자산을 빼갈 수 있습니다.
이걸 심스와핑이라고 합니다.
 
■ 어차피 개인정보 다 털린거 아닌가요? 이게 뭐 중요한거라고..
개인정보가 다 털렸기 때문에 중요한겁니다.
지금껏 털린 개인정보(이름/전화번호/주민등록번호/주소)와 SKT 서버에서 유출된 유심 정보가 합쳐지면
해커는 아주 쉽게 복제폰을 만들 수 있고, 이를 이용해 여러분에게 실제적인 (금융) 피해를 가할 수 있습니다.
 
■  SKT에서 무료로 제공하는 유심정보보호서비스를 가입하면 안되나요?
 
일단, 유심교체 이전에 유심정보보호서비스를 가입하세요.
하지만 그걸론 부족합니다.
유심정보보호서비스는 "고객이 신청하면" 서비스가 가입되거나 취소됩니다. 만약 악의를 가진 해커라면, 이미 알고 있는 정보를 바탕으로 대리점이나 직원을 통해 임의로 유심정보보호서비스를 탈퇴한뒤, 복제폰을 만들어 공격할 수 있습니다.
통신사 대리점/판매점 소속 직원이 임의로 특정 서비스를 억지가입시킨 사례를 들어본적이 있으신가요? 이는 반대로 서비스 해지도 가능하단 이야깁니다.
유심을 교체하기 전까지만 가입했다가, 유심을 교체한 뒤에는 해당 서비스는 탈퇴하셔도 좋습니다.
참고로 현재 이 유심보호서비스를 가입하면 로밍이 되지 않는 치명적인 단점이 있습니다.
 
■ 안하면 안되나요?
하세요. 당신이 아끼는 모든 이들의 유심도 교체하세요.
이는 단일한 해킹 사례 중 다른 어떤 사례보다도 피해자에게 막대하고-회복 불가능한 피해를 가할 수 있는 최악의 사건 중 하나입니다.
 
■  추가적으로 기억해야 할 사항은 없나요?
이유없이 휴대폰에 ‘서비스 없음’이 뜨면 즉시 114 → 회선 일시정지를 요청하세요
주요 사이트의 비밀번호를 교체하고, 2단계 인증을 활성화하시길 권고드립니다.