홍차넷 - "유심 변경 문자 오더니 가상화폐 증발"…'심 스와핑' 주의보

먹이

몇 번 말씀을 드렸었는데
https://redtea.kr/timeline/184896
https://redtea.kr/news/16619
https://redtea.kr/news/28216#203288... 더 보기

몇 번 말씀을 드렸었는데
https://redtea.kr/timeline/184896
https://redtea.kr/news/16619
https://redtea.kr/news/28216#203288
https://redtea.kr/timeline2/134995

1. 복제보다는 무단 교체 (스왑) 쪽으로 보는 게 맞읍니다. 심카드가 3g에서 유심으로 넘어오면서부터는 물리적으로 접근을 하지 않는 이상 복제는 불가능합니다
2. 이건 내부자 없이는 불가능합니다. 주범이나 공범일 가능성이 높고 아니면 아주 낮은 가능성으로 전산 접속 권한을 아예 원격으로 털렸거나...
3. kt에서만 일어났다는 것은 1과 2를 강하게 시사합니다
4. 대처 하는 거 보면... 미국만 봐도 뾰족한 수가 없읍니다. 해커들이 돈다발 들고 이통사 내부 직원 포섭하는 식인데, 일반인은 뭐 말할 것도 없고 셀렙들도 정말 무수하게 털렸구요, 심지어 트위터 ceo나 fcc (우리로 치면 방송통신위원회) 국장 같은 it 거물급들도 심스와핑에 당했는데 fbi 국토안보부 시크릿 서비스 죄다 나서도 검거 실적이 영 신통치가 않읍니다.
5. 예방법은... 미국 이통사들이 홍보(?) 많이 하는 방법으로 이통사의 전산 열람 제한을 걸어볼 수도 있읍니다. 비번 없으면 접근을 막는 식인데 한국서도 가능합니다. skt는 짤에 나온대로고, kt는 '고객정보 열람비밀번호'라고 하고 유플러스는 고객정보보호 전산비밀번호라고 합니다. 무료입니다. 다만 이게 미국에서 회선에 핀번호 걸었어도 털린 사례가 너무 많아서 (그만큼 전산 접근 레벨이 높은 직원을 섭외?했다는 말이니까요) 한국서도 작정하고 털면 의미 없을 거라고 보는 시각이 꽤 있읍니다...
6. 그 외에 평소에 각종 사이트의 2단계 인증을 가급적 sms(문자)보다는 앱으로 설정하시고, 사이트 로그인을 구글 계정/애플 계정/카톡 계정/페북 계정 등에 연동하지 마시고 각 사이트별로 개별 가입하는 식으로 가시면 털려도 피해를 조금이나마 줄일 수 있을 겁니다.

번호	제목	이름	날짜	조회	추천
36575	정치與 난데없는 ‘문자 리스크’… “휴대폰 압수할 수도 없고” 6	Cascade	23/11/13	4377	0
4840	기타'버스 성폭행’에 격분, 거리로 나온 모로코 여성들 6	April_fool	17/08/25	4377	0
4073	정치냄비받침' 추미애가 밝힌 故노무현 탄핵 찬성	ArcanumToss	17/07/19	4377	0
7660	과학/기술日서 만능세포 논문 날조 '파문'…'세계 선도' 자랑하다 '머쓱' 9	이울	18/01/24	4377	0
12782	사회"외동딸인데 시댁만 챙기라고요?"2030 저출산 세대의 명절 갈등 17	tannenbaum	18/09/21	4377	1
26094	사회"노조 필요 없어".. 스타벅스 직원들 "민노총 이익 추구에 우리 이용하지 말라" 13	맥주만땅	21/10/09	4377	0
25583	정치조국 친동생, '언제든 결혼 요구하면 응해야' 합의.. 위장이혼 확인 14	syzygii	21/09/02	4377	5
36599	게임T1 상대하는 양대인 감독 "페이커, 성장할 부분을 찾아 더 성장한 점 놀랍다" 8	swear	23/11/15	4377	0
17917	국제인니 18세 청년, 엄마 강간한 이웃 살해…"복수 6년 기다려" 15	다군	19/12/22	4377	0
29956	경제금감원, ‘주식투자 전도사’ 존리 메리츠운용 대표 ‘불법 투자’ 조사 7	the	22/06/20	4376	0
28938	정치"대체근로 허용하고 근로시간 유연하게"…경총, 인수위에 정책제안서 전달 42	데이비드권	22/04/06	4376	3
16404	국제日 맥주 아예 끊었다…초유의 '98.8%' 수입 급감 15	그저그런	19/08/14	4376	0
18196	IT/컴퓨터미 NSA가 윈도10서 심각한 결함 발견…MS, 보안패치 배포 1	다군	20/01/15	4376	1
18725	국제음성이면 돌아다녀도 된다? 하선 시작한 크루즈에 불안한 日 8	세란마구리	20/02/19	4376	0
35118	사회'황제노역' 허재호 전 회장 "일당 5억 원 만들어준 건 판사 사위" 4	캡틴실버	23/06/19	4376	0
17461	방송/연예檢, '집단 성폭행' 정준영·최종훈에 징역 7년·5년 구형 3	swear	19/11/13	4376	0
36933	사회한국 관광객 1명 괌에서 총기 피격으로 사망 3	the	24/01/05	4376	0
12872	의료/건강'국립중앙의료원', 영업사원이 수술 보조에 봉합까지? 3	Zel	18/10/02	4376	1
22857	정치아동학대 전문변호사가 "정인이법 제발 멈춰달라" 한 이유 5	메존일각	21/01/07	4376	1
34895	의료/건강“심장 전문의 없나요” 연봉 10억에도 의사가 안 옵니다 31	dolmusa	23/06/02	4376	0
29524	스포츠"가족한테도 줄 서서 받으라 했는데" 정성 담긴 선물이 중고 거래…씁쓸한 김광현 25	CheesyCheese	22/05/19	4376	0
27512	경제개미 울리던 `쪼개기 상장` 이제 어려워진다 8	기아트윈스	22/01/12	4376	2
24198	국제카불 학교 앞 폭탄테러로 최소 60명 사망...희생자 대부분 여학생 3	맥주만땅	21/05/11	4376	10
25479	스포츠도쿄올림픽 본 김성근, “리그에 순응한 한국타자들…9명의 스윙이 똑같았다” 15	맥주만땅	21/08/25	4376	0
12942	정치국감장에 울려퍼진 ‘야옹’…김진태가 국감에 고양이 데려온 사연 8	빠독이	18/10/10	4376	0

+ : 최근 6시간내에 달린 댓글
+ : 최근 12시간내에 달린 댓글

Date	22/02/20 08:18:38수정됨
Name	다군
Subject	"유심 변경 문자 오더니 가상화폐 증발"…'심 스와핑' 주의보
https://www.redtea.kr/news/28268 https://www.yna.co.kr/view/AKR20220219054100004 https://www.coindeskkorea.com/news/articleView.html?idxno=77722 지난 1월 뉴스 https://www.boannews.com/media/view.asp?idx=103915 https://www.boannews.com/media/view.asp?idx=104183 https://www.hankookilbo.com/News/Read/A2022012012470001374 어제 외신 SIM-Swapping Attacks, Many Aimed at Crypto Accounts, Are on the Rise FBI warns that cyber thieves are finding ways around multifactor authentication protections https://www.wsj.com/articles/sim-swapping-attacks-many-aimed-at-crypto-accounts-are-on-the-rise-11645227375?st=jmo83clvh39h2kz&reflink=desktopwebshare_permalink FBI의 경우 작년에 심 스왑 신고만 1,600건에 추정 6,800만 달러 손실액이라고 합니다. 3년 전에는 320건에 1,200만 달러 수준이었다고 합니다. 우리나라와 유심 정책(?)이 다른 미국 등에서는 예전부터 알려진 범죄 방식입니다만, 1월에만 해도 경찰에서 유심이 어떻게 복제가 되냐고 신고도 안 받아줬다는 기사도 있었습니다. 이제는 일단 유심 자동 기기 변경을 막아 놓은 상황인 것 같습니다만, 이건 옛날 타사 기기 쉽게 못 쓰던 시절로 돌아가는 것이라 임시방편인 것 같습니다. 과연, 현재까지 알려진 경우들이 모두 KT인 것이 우연일지. 0 이 게시판에 등록된 다군님의 최근 게시물 24-09-18 헤즈볼라 호출기 동시 폭발…8명 사망·2750명 부상(종합) [15] 24-09-15 매직펜으로 일기도 그리던 '날씨 아저씨'…김동완씨 별세(종합2보) [1] 24-09-14 내가 죽으면 게임 계정 어떻게?…기업마다 천차만별 [2] 24-09-12 현대차·美 GM, 승용·상용차 공동으로 개발·생산한다 [9] 24-09-11 스위프트, 해리스 공개 지지…"권리·대의 위해 싸우는 인물" [4] 24-09-11 "가계부채가 한국 경제성장 짓누른다"…국제기구의 경고 [9] 24-09-10 비만치료제 '위고비' 다음 달 중순 한국 출시 [15] 24-09-05 통신 3사 유선 인터넷 전국적 접속 장애…"무선AP 장비 문제"(종합) [2] 24-09-05 경제 살아난다는데 체감경기는 왜 이렇지?…한은 분석은 [12] 24-09-04 토요일 강남서 대규모 '기후정의행진'…교통 혼잡 예상 [1]