심 스와핑(Sim Swapping)이란 무엇일까? 2025년 SKT HSS 해킹 사건, 내 유심 정보도 위험할까?

2025년 SKT 해킹으로 HSS 서버가 털렸습니다.

 

HSS란 무엇이며,

심 스와핑 위험성과 2차 피해 예방 방법까지 한눈에 정리해드립니다.

 

"유심 무료 교체 신청" 바로가기! 👆

---

 

 

 

1. 심 스와핑(SIM Swapping)이란?

 

1-1. 정의

 

심 스와핑(SIM Swapping)은 공격자가 타인의 유심 정보를 복제하여,
그 사람인 것처럼 네트워크에 접속하고 통신 서비스를 사용하는 공격입니다.

 

1-2. 공격 흐름

 

1. 해커가 유출된 유심 식별자(예: IMSI)를 이용해 가짜 유심 제작
2. 자신의 폰에 삽입 후 통신사 접속
3. 피해자 폰은 통신 두절
4. 해커가 SMS 인증, 2단계 인증을 가로채 계정 해킹, 금융자산 탈취 시도

 

1-3. 실제 피해 사례

 

2022년 KT 사용자를 대상으로 한 심 스와핑 의심 사례에서는,
가상화폐 계좌 탈취, SNS 계정 해킹 등 심각한 2차 피해가 발생했습니다.

 

 

2. 사건 개요: 2025년 SKT 해킹, 무엇이 유출됐나?

 

2025년 4월 19일 밤, SK텔레콤은 내부 시스템에서 악성 코드 감염을 확인했고,
고객의 유심(SIM) 정보가 유출된 정황을 공식 발표했습니다.

이번 사고는 단순 개인정보 유출을 넘어,

5G 네트워크 핵심 서버인 HSS가 직접 공격받은 초유의 사건으로 주목받고 있습니다.

 

 

3. HSS(Home Subscriber Server)란 무엇인가?

3-1. HSS의 역할

 

HSS(Home Subscriber Server)는 쉽게 말해,
휴대전화 가입자의 ‘신분증’을 보관하는 금고입니다.

 

주요 역할은 다음과 같습니다.

기능	설명
가입자 등록 및 관리	새로운 가입자 추가, 정보 변경 관리
인증 및 권한 부여	단말기 접속 시 본인 인증 및 서비스 권한 부여
과금 지원	요금 청구를 위한 이용 이력 관리
유심 정보 통합 관리	IMSI, MSISDN(전화번호) 등 핵심 식별자 저장

 

비유하자면, 여러분의 유심칩 안에는 '주민등록증' 같은 정보가 들어 있는데,

HSS는 이 모든 가입자 정보를 중앙에서 통합 관리하는 시스템입니다.

 

3-2. 왜 위험한가?

 

보통 스마트폰을 바꿀 때 기존 유심을 새 폰에 꽂으면 바로 통화가 되죠?
그 이유는

HSS 서버가 새로운 단말기를 정상 사용자로 인증해주기 때문입니다.

 

하지만 이번처럼 HSS 정보가 유출되면,

해커가 여러분의 유심을 복제해 다른 기기에서 마음대로 사용할 수 있게 됩니다.

 

 

4. 이번 SKT 사건의 위험성

 

HSS 서버 유출 → 심 스와핑 → 2차 피해 가능성이라는 연결고리가 가장 큰 문제입니다.

 

과거 심 스와핑은 보통 통신사 고객센터를 속여야 했지만,
이번 사건은 이미 핵심 유심 정보가 해커 손에 넘어갔기 때문에

훨씬 빠르고 정밀한 공격이 가능합니다.

 

특히, 해외에서 로밍을 이용해 공격이 이뤄질 경우,

통신사의 이상 징후 감지가 늦어질 우려도 있습니다.

 

 

5. 독자를 위한 실질적인 대응 방법

5-1. 유심 보호 서비스 신청

 

SKT 유심 보호 서비스를 신청하면,
무단 기기 변경이 자동 차단되고,

이상한 기변 시도가 감지될 경우 바로 알림을 받을 수 있습니다.

 

 

SKT 유심 보호 서비스 신청 방법 알아보기

(※ 실제 링크 연결 필요)

 

 

 

5-2. 해외 로밍 차단

 

해외 공격을 대비해 로밍 기능을 꺼두는 것도 좋은 방법입니다.
로밍 차단은 통신사 앱 또는 고객센터를 통해 간단히 설정할 수 있습니다.

 

5-3. 2단계 인증 강화

 

SMS 대신,

OTP 앱(예: Google Authenticator)을 이용한 2단계 인증을 설정하세요.

특히, 가상자산 거래소, 은행 앱 등 금융 관련 서비스는

반드시 강화된 인증 방식을 사용해야 합니다.

 

 

6. 전문가 관점에서 본 이번 사건의 본질

 

• 5G 코어 네트워크도 결국 소프트웨어로 구현된다는 점을 기억해야 합니다.
• SKT도 클라우드 기반 가상환경(IP망) 위에 네트워크를 구축했으며,
  이번 사건은 결국 클라우드 보안이 얼마나 중요해졌는지를 보여준 사례입니다.
• 앞으로는 이동통신망도 서버 보안, 망분리, 악성 코드 탐지 체계를 더 강화해야 할 것입니다.

 

# 글을 마치며

 

이번 SKT HSS 해킹 사건은 단순한 개인정보 유출이 아닙니다.

대한민국 통신 인프라의 뿌리를 흔든 심각한 보안 경고입니다.

 

여러분도 소중한 정보를 지키기 위해, 오늘 바로 유심 보호 서비스와 추가 보안 설정을 완료하세요.

 

피해를 막을 수 있는 가장 빠른 방법은 "지금 바로 준비하는 것"입니다.

 

"유심" 빠르게 교체하기! 👆

---

SK텔레콤 고객센터 전화번호 & SKT 유심 무료 교체 신청 방법 총정리

KT 유심보호서비스 꼭 해야 할 이유 (SKT 해킹 이후 필수 보안 수칙)

국민건강보험 환급금 조회 방법 총정리! 미수령 환급금 지금 확인해보세요

2025 근로장려금 신청, 처음이라면 꼭 알아야 할 모든 것

---