SIM 스와핑이란? 작동 방식과 예방법
SIM 스와핑은 모바일 계정을 탈취하는 공격입니다. 공격 방식과 모바일 신원을 보호하는 방법을 알아보세요.
SIM 스와핑은 공격자가 피해자의 전화번호를 탈취하는 수법입니다. 이 가이드에서는 SIM 스와핑의 작동 방식, 보안에 미치는 영향과 예방법을 살펴봅니다.
개인정보 보호와 다중 인증 사용이 중요한 이유를 알아보세요. SIM 스와핑을 이해하는 것은 신원 도용과 사기를 예방하는 데 필수적입니다.
SIM 스와핑 공격은 2단계 인증 (MFA/2FA)의 취약점을 드러냅니다. 실제로 세간의 주목을 받은 침해 사고와 금전적 손실, 신원 도용으로 이어졌습니다. 오늘날 SIM 스와핑은 암호화폐 지갑, 소셜 미디어 계정, 금융기관에 침입하려는 해커들에게 매력적인 수단이 되었습니다.
SIM 스와핑의 개요와 역사
SIM 스와핑은 최근 몇 년간 악명 높아진 수법입니다. 사이버 범죄자는 이 정교하고 악의적인 수법으로 피해자의 휴대전화 번호에 무단으로 접근한 뒤 민감한 계정과 데이터에 침투합니다. 공격자는 이동통신사를 속여 피해자의 전화번호를 자신이 통제하는 SIM 카드로 이전시킵니다. 이를 통해 SMS 기반 2단계 인증 코드를 가로채고 재설정할비밀번호. 겉보기에는 단순하지만 매우 효과적인 이 수법은 이동통신사가 고객의 SIM 카드 변경 요청을 전통적으로 신뢰해 온 점을 악용합니다. 이 때문에 보안상 심각한 취약점이 됩니다.
SIM 스와핑의 기원은 주로 해커 및 사기범이 신원 도용과 송금 사기를 저지르도록 합니다. 수년에 걸쳐 이 기법은 더욱 정교하고 세련되게 발전했습니다. 오늘날에는 개인, 기업, 심지어 유명 인사에게도 광범위한 피해를 주는 위협으로 떠올랐습니다. 이메일이나 소셜 미디어 계정에 무단으로 접근하는 데 그치지 않고, 공격자가 막대한 양의 디지털 화폐를 훔칠 수 있는 암호화폐 지갑까지 침투하는 데 사용됩니다. 또한 금융 사기, 온라인 뱅킹 및 기타 악의적인 활동에 사용되던 2000년대 중반으로 거슬러 올라가며, 그 파급 효과는 광범위한 경우가 많았습니다.
SIM 스와핑의 작동 방식
SIM 스와핑은 공격자가 표적을 정하는 것에서 시작됩니다. 피해자의 휴대전화 번호와 이동통신사, 보안 질문의 답변까지 알아내기 위해 온라인에서 피해자를 조사할 수 있습니다.
이 정보를 확보한 공격자는 사회공학 공격을 시작합니다. 피해자를 사칭해 피해자의 이동통신사 고객센터에 연락합니다. 자신이 계정 소유자이며 새 SIM 카드가 필요하다고 이동통신사를 설득하기 위해 여러 수법을 씁니다. 기존 SIM 카드를 분실했다거나 카드가 손상되어 교체해야 한다고 주장하는 것이 일반적입니다.
공격자는 이동통신사에 연결되면 피해자의 휴대전화 번호와 요청받은 추가 정보를 제공합니다. 설득에 성공하면 이동통신사는 발신자의 신원을 제대로 확인하지 않고 새 SIM 카드를 발급할 수 있습니다.
새 SIM 카드를 받은 공격자는 이를 자신이 제어하는 기기에 삽입합니다. 이 기기는 보통 여분의 휴대전화나 SIM 카드 리더/라이터입니다. 그런 다음 새 SIM 카드를 활성화해 사실상 피해자의 전화번호를 탈취합니다.
피해자의 전화번호를 장악한 공격자는 문자 메시지와 전화를 가로챌 수 있습니다. 이때 실질적인 피해가 발생합니다. 피해자가 SMS 기반 2FA를 사용한다면 공격자는 피해자 번호로 전송된 인증 코드를 받아 계정에 접근할 수 있습니다. 탈취한 전화번호로 여러 계정의 비밀번호를 재설정해 이메일, 소셜 미디어, 금융 계정까지 장악할 수도 있습니다.
피해자의 계정에 접근한 공격자는 민감한 정보와 자금을 훔치거나 신원 도용과 사기를 저지를 수 있습니다. 탐지를 피하기 위해 피해자의 SIM 카드를 잠그거나 다른 방법으로 전화번호 사용을 방해할 수도 있습니다. 계정 복구 옵션을 신속히 변경해 피해자가 계정 통제권을 되찾기 어렵게 만들기도 합니다.
SIM 스와핑 공격이 항상 성공하는 것은 아닙니다. 이동통신사들은 이러한 공격을 막기 위해 인증 및 확인 절차를 강화하고 있습니다. 예를 들어 SIM 카드를 교체할 때 추가 보안 질문에 답하거나 매장을 직접 방문하도록 요구할 수 있습니다. 하지만 잠재적 피해가 큰 만큼 SIM 스와핑은 여전히 심각한 위협입니다.
심층적인 위협 인텔리전스 확보
SentinelOne 위협 추적 서비스 WatchTower가 어떻게 더 큰 인사이트를 확보하고 공격에 대응하는 데 도움이 되는지 알아보세요.
SIM 스와핑의 악용 사례
SIM 스와핑의 활용 사례 중 가장 잘 기록된 것은 암호화폐 탈취일 것입니다. 사이버 범죄자는 상당한 암호화폐 자산을 보유한 것으로 알려진 사람을 표적으로 삼아 SIM 스와핑으로 휴대전화 번호를 장악합니다. 번호를 장악한 뒤에는 2단계 인증 코드를 가로채 암호화폐 지갑에 접근해 막대한 금전적 손실을 초래합니다. 이러한 공격이 중요한 이유는 관련된 금액이 크고 암호화폐 거래를 되돌리기가 사실상 어렵기 때문입니다.
SIM 스와핑은 유명인의 소셜 미디어 계정을 탈취하는 데에도 사용되었습니다. 해커는 피해자의 전화번호를 장악하고 비밀번호를 재설정해 소셜 미디어 계정을 탈취합니다. 이는 평판 훼손과 허위 정보 확산으로 이어질 수 있으며, 영향력 있는 인물이 표적이 되면 사회 전반에 파급 효과를 미칠 수도 있습니다.
보다 일반적으로 SIM 스와핑은 신원 도용과 금융 사기에 사용됩니다. 공격자는 피해자의 휴대전화 번호를 탈취하고 이메일 계정에 접근한 뒤 비밀번호 재설정을 악용해 은행 계좌, 신용카드 계정, 온라인 서비스에 침입합니다. 그 결과 금전적 손실, 개인정보 유출, 평판 훼손이 발생합니다.
SIM 스와핑은 민감한 기업 정보에 대한 무단 접근으로도 이어질 수 있습니다. 기업 직원의 휴대전화 번호가 탈취되면 해커가 기업 이메일 계정과 기타 민감한 데이터에 접근할 수 있습니다. 특히 직원이 독점 정보나 기밀 정보에 접근할 수 있다면 기업에 심각한 보안 위험이 됩니다.
SIM 스와핑 위협이 커지면서 기업과 개인은 위험을 줄이기 위한 선제적 조치를 취하고 있습니다:
- 인증 방식 강화 – 가장 중요한 조치 중 하나는 SMS 기반 2단계 인증(2FA)에서 벗어나 인증 앱이 생성하는 시간 기반 일회용 비밀번호(TOTP)나 하드웨어 토큰처럼 더 안전한 방식을 도입하는 것입니다. 이러한 방식은 SMS에 의존하지 않으므로 공격자가 인증 코드를 가로채기가 훨씬 어려워집니다.
- 계정 복구 절차 – 개인과 기업은 계정 복구 옵션을 재검토하고 있습니다. 계정 복구를 휴대전화 번호에만 의존하지 않고 백업 이메일 주소와 보안 질문 같은 대체 수단을 추가합니다. 보안 계층이 하나 더해져 공격자가 계정을 장악하기 어려워집니다.
- 이동통신사의 보안 조치 – 이동통신사들은 새 SIM 카드를 발급하거나 전화번호를 이전하기 전에 신원을 확인하는 절차를 강화하고 있습니다. 사기성 SIM 스와핑 시도를 탐지하고 예방하기 위해 고객 지원 교육도 개선하고 있습니다. 일부 이동통신사는 고객이 무단 계정 변경을 막도록 PIN이나 암호 문구를 설정하는 서비스도 제공합니다.
- 보안 인식 제고 및 교육 – SIM 스와핑과 그 위험에 대한 인식을 높이는 것이 중요합니다. 기업과 개인 모두 잠재적 위협과 예방법을 익히고, 기업은 직원에게도 이를 교육해야 합니다. 정기적인 보안 교육과 모범 사례 안내는 SIM 스와핑 공격의 피해를 줄이는 데 큰 역할을 합니다.
결론
SIM 스와핑은 디지털 시대의 심각하고 진화하는 위협입니다. 실제 사례는 금전적 손실, 평판 훼손, 보안 침해로 이어질 수 있음을 보여줍니다. 이 위협에 대응하려면 더 안전한 인증 방식과 강화된 계정 복구 절차를 도입하고, 이동통신사와 협력하며, 보안 인식을 꾸준히 높여 SIM 스와핑의 위험을 줄여야 합니다.
SIM 스와핑 FAQ
SIM 스와핑은 공격자가 이동통신사를 속여 사용자의 전화번호를 공격자의 SIM 카드로 이전하는 수법입니다. 공격자는 탈취한 개인정보와 사회공학 수법을 이용해 사용자를 사칭하고 고객센터 상담원을 설득합니다.
공격이 성공하면 사용자에게 걸려 온 전화와 문자 메시지가 모두 공격자의 기기로 전달됩니다. 공격자는 이를 통해 2단계 인증 코드에 접근할 수 있습니다. SIM 탈취, SIM 하이재킹 또는 번호 이전 사기라고도 합니다.
공격자는 먼저 피싱, 데이터 유출 또는 소셜 미디어를 통해 개인정보를 수집합니다. 이 정보를 이용해 이동통신사에 연락하고 휴대전화를 분실하거나 손상했다며 SIM 카드 교체를 요청합니다.
공격자가 충분히 그럴듯한 정보를 제시하면 이동통신사는 전화번호를 공격자의 SIM 카드로 이전합니다. 그러면 내 휴대전화는 통신이 끊기고, 공격자는 은행 인증 코드를 포함한 모든 전화와 메시지를 받게 됩니다.
공격자에게 기본적으로 필요한 정보는 이름, 생년월일, 주소, 전화번호입니다. 보안 질문의 답변, 미국 사회보장번호의 마지막 네 자리, 계정 PIN도 노립니다. 소셜 미디어 프로필에서는 반려동물 이름, 고향 정보, 가족 이름 등 유용한 정보를 얻습니다.
데이터 유출로 과거 주소나 계정 사용 내역까지 확보하면 피해자 행세를 더욱 그럴듯하게 할 수 있습니다.
SIM 스와핑은 여전히 많은 서비스가 사용하는 SMS 기반 2단계 인증을 우회합니다. 공격자가 전화번호를 장악하면 이메일, 은행, 암호화폐 계정의 비밀번호를 재설정할 수 있습니다. 휴대전화로 전송되는 인증 코드를 가로채 은행 계좌에서 돈을 빼내고 디지털 자산을 훔칩니다.
상당한 피해가 발생할 때까지 공격을 알아채지 못하는 경우가 많고, 피해를 복구하기도 매우 어렵습니다.
암호화폐 지갑과 거래 계정은 거래를 되돌릴 수 없어 주요 표적이 됩니다. SMS 인증을 사용하는 은행 및 금융 계정도 위험도가 높습니다. 이메일 계정은 비밀번호 재설정을 통해 다른 서비스에 접근하는 통로가 됩니다.
소셜 미디어 계정, 클라우드 스토리지 서비스, 전화번호 기반 인증을 사용하는 모든 플랫폼이 공격에 취약합니다. 관리자 권한이 있는 비즈니스 계정은 위험이 더 큽니다.
가능하면 SMS 대신 Google Authenticator와 같은 앱 기반 인증을 사용하세요. 이동통신사 계정에 강력한 PIN이나 비밀번호를 설정하고 계정 탈취 방지 기능을 활성화하세요. 소셜 미디어에 공개하는 개인정보를 제한하고 피싱 시도에 주의하세요.
민감한 계정에는 전용 전화번호를 사용하거나 보안 수준이 더 높은 이동통신사로 변경하는 것도 고려하세요. 계정을 정기적으로 확인하고 의심스러운 활동에 대한 알림을 설정하세요.
즉시 은행과 신용카드사에 연락해 계정을 동결하세요. 다른 기기나 인터넷 연결을 사용해 모든 중요 계정의 비밀번호를 변경하세요. 이동통신사에 무단 번호 이전을 신고하고 전화번호를 되찾으세요.
SIM 스와핑은 신원 도용 및 사기에 해당하므로 경찰에 신고하세요. 신용정보기관에 연락해 신용을 동결하고 새 계정이 개설되지 않도록 하세요.
eSIM은 기기에 내장되어 있고 이전하기가 더 어려워 보안성이 높을 수 있습니다. 하지만 이동통신사를 통해 기기 간 번호 이전이 가능하므로 완전히 안전하지는 않습니다. 가장 큰 장점은 공격자가 기존 SIM 카드처럼 eSIM을 물리적으로 훔칠 수 없다는 점입니다.
하지만 이동통신사의 본인 확인 절차가 허술하면 사회공학적 기법을 이용한 eSIM 스와핑이 여전히 가능합니다. 앱 기반 인증과 이동통신사 계정 보호 등 다른 보안 조치도 적용해야 합니다.
다음에 대해 더 알아보기 위협 인텔리전스
보안 운영을 혁신할 준비가 되셨나요?
SentinelOne AI SIEM이 귀사의 SOC를 자율적으로 운영되는 강력한 조직으로 어떻게 전환할 수 있는지 알아보세요. 지금 문의하여 맞춤형 데모를 요청하고 보안의 미래를 직접 확인해 보세요.
