홍차넷 - "유심 변경 문자 오더니 가상화폐 증발"…'심 스와핑' 주의보

먹이

몇 번 말씀을 드렸었는데
https://redtea.kr/timeline/184896
https://redtea.kr/news/16619
https://redtea.kr/news/28216#203288... 더 보기

몇 번 말씀을 드렸었는데
https://redtea.kr/timeline/184896
https://redtea.kr/news/16619
https://redtea.kr/news/28216#203288
https://redtea.kr/timeline2/134995

1. 복제보다는 무단 교체 (스왑) 쪽으로 보는 게 맞읍니다. 심카드가 3g에서 유심으로 넘어오면서부터는 물리적으로 접근을 하지 않는 이상 복제는 불가능합니다
2. 이건 내부자 없이는 불가능합니다. 주범이나 공범일 가능성이 높고 아니면 아주 낮은 가능성으로 전산 접속 권한을 아예 원격으로 털렸거나...
3. kt에서만 일어났다는 것은 1과 2를 강하게 시사합니다
4. 대처 하는 거 보면... 미국만 봐도 뾰족한 수가 없읍니다. 해커들이 돈다발 들고 이통사 내부 직원 포섭하는 식인데, 일반인은 뭐 말할 것도 없고 셀렙들도 정말 무수하게 털렸구요, 심지어 트위터 ceo나 fcc (우리로 치면 방송통신위원회) 국장 같은 it 거물급들도 심스와핑에 당했는데 fbi 국토안보부 시크릿 서비스 죄다 나서도 검거 실적이 영 신통치가 않읍니다.
5. 예방법은... 미국 이통사들이 홍보(?) 많이 하는 방법으로 이통사의 전산 열람 제한을 걸어볼 수도 있읍니다. 비번 없으면 접근을 막는 식인데 한국서도 가능합니다. skt는 짤에 나온대로고, kt는 '고객정보 열람비밀번호'라고 하고 유플러스는 고객정보보호 전산비밀번호라고 합니다. 무료입니다. 다만 이게 미국에서 회선에 핀번호 걸었어도 털린 사례가 너무 많아서 (그만큼 전산 접근 레벨이 높은 직원을 섭외?했다는 말이니까요) 한국서도 작정하고 털면 의미 없을 거라고 보는 시각이 꽤 있읍니다...
6. 그 외에 평소에 각종 사이트의 2단계 인증을 가급적 sms(문자)보다는 앱으로 설정하시고, 사이트 로그인을 구글 계정/애플 계정/카톡 계정/페북 계정 등에 연동하지 마시고 각 사이트별로 개별 가입하는 식으로 가시면 털려도 피해를 조금이나마 줄일 수 있을 겁니다.

번호	제목	이름	날짜	조회	추천
22428	사회롯데마트, 장애인 안내견 거부···"개는 겁먹고 봉사자 눈물" 15	구밀복검	20/11/30	4476	3
19359	의료/건강인도가 코로나19를 막아내는 비결 - 시사iN 6	소원의항구	20/03/19	4476	2
35745	국제하와이섬 집어삼킨 화마…최소6명 사망·'대피령' 이재민 2천여명(종합2보)	다군	23/08/10	4476	0
4263	IT/컴퓨터김진철의 how-to-big data 시리즈	벤젠 C6H6	17/07/29	4476	0
9127	의료/건강국군의무사령부 종지부 찍나.."빠르면 올해 안 해체 수순" 9	알겠슘돠	18/04/05	4476	0
29608	사회"우리딸, 미안해" 30년 돌본 암말기·장애 딸 살해한 엄마 눈물 9	tannenbaum	22/05/26	4476	0
23723	방송/연예'조선구마사'측 "중국식 장면 삭제…엄중한 시국에 죄송" 16	다군	21/03/24	4476	0
14508	경제맥도날드, 햄버거 등 23개 제품 가격 1~3% 인상 11	Darker-circle	19/01/31	4476	0
20397	IT/컴퓨터'세계 최초'라는 한국 5G, 속도는 미국의 절반 2	그저그런	20/05/26	4476	0
23981	의료/건강작년 건강보험 적자 3531억원… 코로나 여파로 적자 폭은 줄어 13	지나가던선비	21/04/18	4476	0
38317	사회"전 직원 3년 성과급 환수"…3000억 횡령사고 난 은행의 수습책 22	danielbard	24/07/03	4476	0
21936	사회"외부 기고도 언론사 책임" 조선일보 칼럼 정정보도 판결 1	The xian	20/10/04	4476	3
17585	경제남양유업 실적 추락.. '라이벌' 매일유업과 격차 더 벌어졌다 9	알겠슘돠	19/11/25	4476	4
36531	사회5년여간 KTX·SRT 등 여객열차 부정승차 164만건‥하루 800건 12	swear	23/11/06	4476	0
25526	정치목숨 걸고 탈출했는데…법무부는 아프간인보다 장관이 주인공 13	구밀복검	21/08/28	4476	5
25527	경제오후 6시 땡하자 우르르 카페로…'직장인 소음'에 뿔난 '카공족' 13	Regenbogen	21/08/28	4476	1
32187	정치2023년 행안부 경찰국 예산 전액 삭감 9	뉴스테드	22/11/10	4476	0
28605	정치‘3N’ 전략으로 尹 당선 이끈 그들… “이제 대통령님과 한잔해야죠!” 23	Beer Inside	22/03/14	4476	0
25534	정치[조선] 김종인·윤석열 함께 만난 역술인 “尹, 부인 만나 사주가 바뀌었다” 12	기아트윈스	21/08/29	4476	1
6079	문화/예술'제국의 위안부' 박유하, 무죄파기..2심 벌금 1천만원 12	tannenbaum	17/10/27	4476	0
26303	사회홍준표 50.9% 이재명 35.3%..일대일 대결서 50% 넘겨 16	매뉴물있뉴	21/10/26	4476	0
16064	국제NHK “日, 군사전용 우려 없으면 신속 수출허가 방침” 6	그저그런	19/07/19	4476	0
17089	사회"병사들, 휴대전화 사용후 탈영 16%·성범죄 32% 줄어" 10	퓨질리어	19/10/11	4476	8
17090	기타현대기아차, '세타2 GDi 엔진' 차량 469만대에 평생보증 2	다군	19/10/11	4476	2
37058	사회15세·17세 포함 10여 명 '성 착취물' 유포…유명 쇼핑몰 사장의 두 얼굴 2	tannenbaum	24/01/22	4476	1

+ : 최근 6시간내에 달린 댓글
+ : 최근 12시간내에 달린 댓글

Date	22/02/20 08:18:38수정됨
Name	다군
Subject	"유심 변경 문자 오더니 가상화폐 증발"…'심 스와핑' 주의보
https://www.redtea.kr/news/28268 https://www.yna.co.kr/view/AKR20220219054100004 https://www.coindeskkorea.com/news/articleView.html?idxno=77722 지난 1월 뉴스 https://www.boannews.com/media/view.asp?idx=103915 https://www.boannews.com/media/view.asp?idx=104183 https://www.hankookilbo.com/News/Read/A2022012012470001374 어제 외신 SIM-Swapping Attacks, Many Aimed at Crypto Accounts, Are on the Rise FBI warns that cyber thieves are finding ways around multifactor authentication protections https://www.wsj.com/articles/sim-swapping-attacks-many-aimed-at-crypto-accounts-are-on-the-rise-11645227375?st=jmo83clvh39h2kz&reflink=desktopwebshare_permalink FBI의 경우 작년에 심 스왑 신고만 1,600건에 추정 6,800만 달러 손실액이라고 합니다. 3년 전에는 320건에 1,200만 달러 수준이었다고 합니다. 우리나라와 유심 정책(?)이 다른 미국 등에서는 예전부터 알려진 범죄 방식입니다만, 1월에만 해도 경찰에서 유심이 어떻게 복제가 되냐고 신고도 안 받아줬다는 기사도 있었습니다. 이제는 일단 유심 자동 기기 변경을 막아 놓은 상황인 것 같습니다만, 이건 옛날 타사 기기 쉽게 못 쓰던 시절로 돌아가는 것이라 임시방편인 것 같습니다. 과연, 현재까지 알려진 경우들이 모두 KT인 것이 우연일지. 0 이 게시판에 등록된 다군님의 최근 게시물 24-09-18 헤즈볼라 호출기 동시 폭발…8명 사망·2750명 부상(종합) [15] 24-09-15 매직펜으로 일기도 그리던 '날씨 아저씨'…김동완씨 별세(종합2보) [1] 24-09-14 내가 죽으면 게임 계정 어떻게?…기업마다 천차만별 [2] 24-09-12 현대차·美 GM, 승용·상용차 공동으로 개발·생산한다 [9] 24-09-11 스위프트, 해리스 공개 지지…"권리·대의 위해 싸우는 인물" [4] 24-09-11 "가계부채가 한국 경제성장 짓누른다"…국제기구의 경고 [9] 24-09-10 비만치료제 '위고비' 다음 달 중순 한국 출시 [15] 24-09-05 통신 3사 유선 인터넷 전국적 접속 장애…"무선AP 장비 문제"(종합) [2] 24-09-05 경제 살아난다는데 체감경기는 왜 이렇지?…한은 분석은 [12] 24-09-04 토요일 강남서 대규모 '기후정의행진'…교통 혼잡 예상 [1]