홍차넷 - "유심 변경 문자 오더니 가상화폐 증발"…'심 스와핑' 주의보

먹이

몇 번 말씀을 드렸었는데
https://redtea.kr/timeline/184896
https://redtea.kr/news/16619
https://redtea.kr/news/28216#203288... 더 보기

몇 번 말씀을 드렸었는데
https://redtea.kr/timeline/184896
https://redtea.kr/news/16619
https://redtea.kr/news/28216#203288
https://redtea.kr/timeline2/134995

1. 복제보다는 무단 교체 (스왑) 쪽으로 보는 게 맞읍니다. 심카드가 3g에서 유심으로 넘어오면서부터는 물리적으로 접근을 하지 않는 이상 복제는 불가능합니다
2. 이건 내부자 없이는 불가능합니다. 주범이나 공범일 가능성이 높고 아니면 아주 낮은 가능성으로 전산 접속 권한을 아예 원격으로 털렸거나...
3. kt에서만 일어났다는 것은 1과 2를 강하게 시사합니다
4. 대처 하는 거 보면... 미국만 봐도 뾰족한 수가 없읍니다. 해커들이 돈다발 들고 이통사 내부 직원 포섭하는 식인데, 일반인은 뭐 말할 것도 없고 셀렙들도 정말 무수하게 털렸구요, 심지어 트위터 ceo나 fcc (우리로 치면 방송통신위원회) 국장 같은 it 거물급들도 심스와핑에 당했는데 fbi 국토안보부 시크릿 서비스 죄다 나서도 검거 실적이 영 신통치가 않읍니다.
5. 예방법은... 미국 이통사들이 홍보(?) 많이 하는 방법으로 이통사의 전산 열람 제한을 걸어볼 수도 있읍니다. 비번 없으면 접근을 막는 식인데 한국서도 가능합니다. skt는 짤에 나온대로고, kt는 '고객정보 열람비밀번호'라고 하고 유플러스는 고객정보보호 전산비밀번호라고 합니다. 무료입니다. 다만 이게 미국에서 회선에 핀번호 걸었어도 털린 사례가 너무 많아서 (그만큼 전산 접근 레벨이 높은 직원을 섭외?했다는 말이니까요) 한국서도 작정하고 털면 의미 없을 거라고 보는 시각이 꽤 있읍니다...
6. 그 외에 평소에 각종 사이트의 2단계 인증을 가급적 sms(문자)보다는 앱으로 설정하시고, 사이트 로그인을 구글 계정/애플 계정/카톡 계정/페북 계정 등에 연동하지 마시고 각 사이트별로 개별 가입하는 식으로 가시면 털려도 피해를 조금이나마 줄일 수 있을 겁니다.

번호	제목	이름	날짜	조회	추천
18700	IT/컴퓨터구글 "삼성, 안드로이드 소스코드 함부로 수정 마라" 4	Erzenico	20/02/18	4890	0
19751	정치홍준표 '홍새로이' 패러디에 '이태원 클라쓰' 원작자 반발....결국 삭제 9	토끼모자를쓴펭귄	20/04/11	4890	1
28724	의료/건강安, 과학방역 내세우며 "팍스로비드 복제약 타진"..."현실성 떨어져" 8	Picard	22/03/22	4890	0
9782	국제美 철강·알루미늄 관세 유예 조치 연장..韓은 영구 면제 1	Credit	18/04/30	4890	0
34871	정치일본언론 "한국군, 日초계기 갈등 이후 마련한 지침 철회할 듯" 2	오호라	23/05/31	4890	1
10310	정치트럼프 "文대통령 말, 통역할 필요없다"...한미정상회담 외교결례논란 19	월화수목김사왈아	18/05/23	4890	0
35145	사회“기재부 예산지침, 공공기관 교섭권 침해”…ILO가 ‘태클’ 건 이유 3	dolmusa	23/06/21	4890	0
5731	기타20층 높이 타워크레인 해체 중 추락..3명 사망·2명 부상(종합) 2	벤젠 C6H6	17/10/10	4890	0
11371	사회혼저옵서예? 그만옵서예! 21	Erzenico	18/07/11	4890	0
14455	IT/컴퓨터엔비디아, "RTX 2060은 게임과 개인 방송에 적합한 GPU" 3	라피요탄	19/01/25	4890	0
9081	경제"방송PD에도 자료 넘기겠다"… 삼성 첨단 3D낸드 공정까지 만천하에 10	뒷장	18/04/05	4890	0
21657	사회"국방장관실 · 군 지휘부, 秋 아들 청탁" 녹취록 18	그저그런	20/09/07	4890	0
32180	과학/기술카이스트(KAIST) 병원 생긴다…원자력병원과 통합 추진 27	the	22/11/10	4890	0
29895	경제'공사중단' 둔촌주공 대주단 "7000억 사업비 대출연장 불가" 통보 23	syzygii	22/06/15	4890	0
17609	게임라이엇, "그리핀 사건 청원, 엄중한 경고로 받아들이겠다" 16	빛새	19/11/27	4890	0
1497	방송/연예'맛있는녀석들', '도깨비' 잡는 '먹깨비'..어느새 100회 1	우웩	17/01/06	4890	0
8677	방송/연예"아~ 음해에요" 김흥국, '미투' 여성 무고 혐의로 법적 대응 2	알겠슘돠	18/03/16	4890	0
17917	국제인니 18세 청년, 엄마 강간한 이웃 살해…"복수 6년 기다려" 15	다군	19/12/22	4890	0
23314	정치오세훈 "안철수와 서울시 공동운영"…안철수 측 "괜찮은 생각" 30	기아트윈스	21/02/13	4891	0
14358	방송/연예'스케치북' 마미손X매드클라운, 동시 출연 "바로 옆 대기실" 2	알겠슘돠	19/01/18	4891	0
28751	IT/컴퓨터미국 애리조나주, 처음으로 아이폰 디지털 운전면허증 도입	Beer Inside	22/03/24	4891	0
24916	IT/컴퓨터'20배 빠르고, LTE 안쓰고…' 업계도 우려하는 5G 과장 홍보 11	다군	21/07/14	4891	0
28008	정치"대놓고 지지 못하는 '샤이 이재명' 있다" 尹측도 이런 주장, 왜 14	주식하는 제로스	22/02/07	4891	2
28268	IT/컴퓨터"유심 변경 문자 오더니 가상화폐 증발"…'심 스와핑' 주의보 8	다군	22/02/20	4891	0
36468	정치당정 "선지급된 코로나 지원금 환수 면제"…57만 명·8천억 원 면제 예상 5	활활태워라	23/10/30	4891	0

+ : 최근 6시간내에 달린 댓글
+ : 최근 12시간내에 달린 댓글

Date	22/02/20 08:18:38수정됨
Name	다군
Subject	"유심 변경 문자 오더니 가상화폐 증발"…'심 스와핑' 주의보
https://redtea.kr/news/28268 https://www.yna.co.kr/view/AKR20220219054100004 https://www.coindeskkorea.com/news/articleView.html?idxno=77722 지난 1월 뉴스 https://www.boannews.com/media/view.asp?idx=103915 https://www.boannews.com/media/view.asp?idx=104183 https://www.hankookilbo.com/News/Read/A2022012012470001374 어제 외신 SIM-Swapping Attacks, Many Aimed at Crypto Accounts, Are on the Rise FBI warns that cyber thieves are finding ways around multifactor authentication protections https://www.wsj.com/articles/sim-swapping-attacks-many-aimed-at-crypto-accounts-are-on-the-rise-11645227375?st=jmo83clvh39h2kz&reflink=desktopwebshare_permalink FBI의 경우 작년에 심 스왑 신고만 1,600건에 추정 6,800만 달러 손실액이라고 합니다. 3년 전에는 320건에 1,200만 달러 수준이었다고 합니다. 우리나라와 유심 정책(?)이 다른 미국 등에서는 예전부터 알려진 범죄 방식입니다만, 1월에만 해도 경찰에서 유심이 어떻게 복제가 되냐고 신고도 안 받아줬다는 기사도 있었습니다. 이제는 일단 유심 자동 기기 변경을 막아 놓은 상황인 것 같습니다만, 이건 옛날 타사 기기 쉽게 못 쓰던 시절로 돌아가는 것이라 임시방편인 것 같습니다. 과연, 현재까지 알려진 경우들이 모두 KT인 것이 우연일지. 0 이 게시판에 등록된 다군님의 최근 게시물 24-09-18 헤즈볼라 호출기 동시 폭발…8명 사망·2750명 부상(종합) [15] 24-09-15 매직펜으로 일기도 그리던 '날씨 아저씨'…김동완씨 별세(종합2보) [1] 24-09-14 내가 죽으면 게임 계정 어떻게?…기업마다 천차만별 [2] 24-09-12 현대차·美 GM, 승용·상용차 공동으로 개발·생산한다 [9] 24-09-11 스위프트, 해리스 공개 지지…"권리·대의 위해 싸우는 인물" [4] 24-09-11 "가계부채가 한국 경제성장 짓누른다"…국제기구의 경고 [9] 24-09-10 비만치료제 '위고비' 다음 달 중순 한국 출시 [15] 24-09-05 통신 3사 유선 인터넷 전국적 접속 장애…"무선AP 장비 문제"(종합) [2] 24-09-05 경제 살아난다는데 체감경기는 왜 이렇지?…한은 분석은 [12] 24-09-04 토요일 강남서 대규모 '기후정의행진'…교통 혼잡 예상 [1]