홍차넷 - "유심 변경 문자 오더니 가상화폐 증발"…'심 스와핑' 주의보

먹이

몇 번 말씀을 드렸었는데
https://redtea.kr/timeline/184896
https://redtea.kr/news/16619
https://redtea.kr/news/28216#203288... 더 보기

몇 번 말씀을 드렸었는데
https://redtea.kr/timeline/184896
https://redtea.kr/news/16619
https://redtea.kr/news/28216#203288
https://redtea.kr/timeline2/134995

1. 복제보다는 무단 교체 (스왑) 쪽으로 보는 게 맞읍니다. 심카드가 3g에서 유심으로 넘어오면서부터는 물리적으로 접근을 하지 않는 이상 복제는 불가능합니다
2. 이건 내부자 없이는 불가능합니다. 주범이나 공범일 가능성이 높고 아니면 아주 낮은 가능성으로 전산 접속 권한을 아예 원격으로 털렸거나...
3. kt에서만 일어났다는 것은 1과 2를 강하게 시사합니다
4. 대처 하는 거 보면... 미국만 봐도 뾰족한 수가 없읍니다. 해커들이 돈다발 들고 이통사 내부 직원 포섭하는 식인데, 일반인은 뭐 말할 것도 없고 셀렙들도 정말 무수하게 털렸구요, 심지어 트위터 ceo나 fcc (우리로 치면 방송통신위원회) 국장 같은 it 거물급들도 심스와핑에 당했는데 fbi 국토안보부 시크릿 서비스 죄다 나서도 검거 실적이 영 신통치가 않읍니다.
5. 예방법은... 미국 이통사들이 홍보(?) 많이 하는 방법으로 이통사의 전산 열람 제한을 걸어볼 수도 있읍니다. 비번 없으면 접근을 막는 식인데 한국서도 가능합니다. skt는 짤에 나온대로고, kt는 '고객정보 열람비밀번호'라고 하고 유플러스는 고객정보보호 전산비밀번호라고 합니다. 무료입니다. 다만 이게 미국에서 회선에 핀번호 걸었어도 털린 사례가 너무 많아서 (그만큼 전산 접근 레벨이 높은 직원을 섭외?했다는 말이니까요) 한국서도 작정하고 털면 의미 없을 거라고 보는 시각이 꽤 있읍니다...
6. 그 외에 평소에 각종 사이트의 2단계 인증을 가급적 sms(문자)보다는 앱으로 설정하시고, 사이트 로그인을 구글 계정/애플 계정/카톡 계정/페북 계정 등에 연동하지 마시고 각 사이트별로 개별 가입하는 식으로 가시면 털려도 피해를 조금이나마 줄일 수 있을 겁니다.

구박이

22/02/20 09:59

주소복사

그래서 KT는 시기상조입니까, 어르신?

먹이

22/02/20 11:17

주소복사

고객을 턴지는 오래 되었기에...

그저그런

22/02/20 12:27

주소복사

말씀하신대로 내부자는 다 가능하고, 내부자 아니면 안될것 같긴 합니다만;;
내부에서 기록을 열람하거나 교체하는것도 다 로그가 남거든요. 그 로그까지 지울수 있는 권한은 정말 몇 안되고...
다시말하면 여기서 내부자는 처벌엔딩 확정일텐데 왜 이런게 일어나는지 모르겠습니다. KT라 유독 허술하려나...

먹이

22/02/20 12:34

주소복사

마지막줄은 저도 궁금한데, 현직자나 업계분들만 아실 수 있지 않겠읍니까...?
심스와핑이 한 5년? 전부터 미국서 이슈였어서 (특히 atnt랑 tmo) 관심있게 지켜봤었거든요. 영미권 it쪽 언론을 훑어봐도 (말씀대로 외국서도 로그에 남을텐데) 처벌은 커녕 적발도 잘 안 되고 맨날 '수사중이다'라고만 하고 고작 피래미들 잡힌 거 말고는 속시원하게 진상을 알 수가 없었읍니다...

그저그런

22/02/20 12:38

주소복사

외국에서는 그런 일이 있었군요. 현직자나 업계 사람들도 담당 업무가 아니면 잘 모를겁니다.
진짜로 있어야 하는 기능이 빠진거라, 관련 장비 담당자나 사고/예방 사례 전파되어야 알거예요. ㄷㄷ

다군

22/02/20 12:58

주소복사

미국 FCC에서는 일단 이용자 본인인지 확인하는 과정을 강화하는 것을 중심으로 검토하고 있는 것 같습니다. 먹이 님도 말씀하신 것처럼 간단한 SMS 문자 인증 방식 같은 것들은 허점이 많죠.

https://docs.fcc.gov/public/attachments/FCC-21-102A1.pdf

그저그런

22/02/20 12:23

주소복사

이게 왜 가능한지 모르겠네요. ㄷㄷㄷㄷ

번호	제목	이름	날짜	조회	추천
28686	IT/컴퓨터'삼성의 기술 우위는 끝나버렸다' GOS 사태의 본질 22	empier	22/03/19	4272	3
28672	IT/컴퓨터Clockwork, RISC-V 기반 포터블 컴퓨터 출시 7	Beer Inside	22/03/18	3115	0
28641	IT/컴퓨터노태문 삼성전자 사장 사내이사 선임 9	the	22/03/16	3003	0
28627	IT/컴퓨터칩 설계회사 ARM, 직원 15% 감축 예정 9	Beer Inside	22/03/15	3123	0
28569	IT/컴퓨터아이폰, 이제 마스크 써도 열린다…'iOS 15.4' 다음주 배포 5	swear	22/03/11	2914	0
28531	IT/컴퓨터네이버, 미국 창작자 후원 플랫폼 '패트리온'에 118억 투자 15	Beer Inside	22/03/08	3723	0
28524	IT/컴퓨터러시아는 소프트웨어의 불법 사용을 합법화 할 수도 있습니다. 7	Beer Inside	22/03/08	2823	0
28496	IT/컴퓨터추억의 ‘유니텔’, 오는 6월 간판 내린다 7	swear	22/03/07	3225	0
28474	IT/컴퓨터'엔비디아 공격' 해커그룹, 삼성도 공격 정황…"상황 파악 중"	다군	22/03/05	2686	0
28471	IT/컴퓨터삼성 '게임 실행시 성능 낮추기' 선택권 준다…GOS 업데이트 10	다군	22/03/05	3040	0
28446	IT/컴퓨터“성능 속였다” 삼성 갤럭시S22 집단소송 조짐… 논란의 ‘GOS’ 뭐길래 17	다군	22/03/03	3202	1
28431	IT/컴퓨터우크라이나서 스페이스X 인터넷 써 봤더니…"10초 만에 연결" 7	Beer Inside	22/03/02	3664	0
28320	IT/컴퓨터AWS의 러스트 투자 이유 '성능보다 이것' 12	Beer Inside	22/02/23	3393	0
28268	IT/컴퓨터"유심 변경 문자 오더니 가상화폐 증발"…'심 스와핑' 주의보 8	다군	22/02/20	3396	0
28162	IT/컴퓨터글로벌에서도 통했다...'로스트아크' 스팀 출시 사흘만에 동시접속자 132만명 돌파 9	그저그런	22/02/14	2684	0
27896	IT/컴퓨터업무용 노트북 백업 안 하고 포맷 후 퇴사.. 대법 "위력에 의한 업무방해" 2	먹이	22/01/31	3250	0
27881	IT/컴퓨터갤럭시S22 가격에 쏠린 눈…삼성전자, 승부수 띄울까 6	소	22/01/30	3027	1
27829	IT/컴퓨터운전면허증이 스마트폰 속으로..모바일 신분증 시대 개막 5	empier	22/01/27	2682	1
27669	IT/컴퓨터전기차 '도둑 충전'‥'절도'입니다 11	먹이	22/01/19	2735	1
27652	IT/컴퓨터아이폰 자동업데이트 날벼락…타블로 “10년 쓴 가사 지워져” 8	혀니	22/01/18	2981	0
27590	IT/컴퓨터삼성이 '또' 해냈다…반으로 접는 '폴더블 노트북' 특허 출원 4	소	22/01/15	2844	0
27494	IT/컴퓨터애플, "한국에 결국 백기"..구글 이어 '제3결제' 허용 3	구글 고랭이	22/01/11	2677	1
27408	IT/컴퓨터"어? 전시장이 이렇게 휑해?" LG전자의 새로운 시도 [CES 2022] 11	알겠슘돠	22/01/06	2738	0
27393	IT/컴퓨터‘무슨 원한 있나?’ 궁금증 자아낸 ‘PC사랑’의 ‘로지텍’ 보도 14	빅브라더_	22/01/05	3018	1
27372	IT/컴퓨터이준석 “손학규에 단련됐다”… 발끈한 孫 측 “선배 이름 팔지 말라” 9	기아트윈스	22/01/04	2977	1

+ : 최근 6시간내에 달린 댓글
+ : 최근 12시간내에 달린 댓글

Date	22/02/20 08:18:38수정됨
Name	다군
Subject	"유심 변경 문자 오더니 가상화폐 증발"…'심 스와핑' 주의보
https://kongcha.net/news/28268 https://www.yna.co.kr/view/AKR20220219054100004 https://www.coindeskkorea.com/news/articleView.html?idxno=77722 지난 1월 뉴스 https://www.boannews.com/media/view.asp?idx=103915 https://www.boannews.com/media/view.asp?idx=104183 https://www.hankookilbo.com/News/Read/A2022012012470001374 어제 외신 SIM-Swapping Attacks, Many Aimed at Crypto Accounts, Are on the Rise FBI warns that cyber thieves are finding ways around multifactor authentication protections https://www.wsj.com/articles/sim-swapping-attacks-many-aimed-at-crypto-accounts-are-on-the-rise-11645227375?st=jmo83clvh39h2kz&reflink=desktopwebshare_permalink FBI의 경우 작년에 심 스왑 신고만 1,600건에 추정 6,800만 달러 손실액이라고 합니다. 3년 전에는 320건에 1,200만 달러 수준이었다고 합니다. 우리나라와 유심 정책(?)이 다른 미국 등에서는 예전부터 알려진 범죄 방식입니다만, 1월에만 해도 경찰에서 유심이 어떻게 복제가 되냐고 신고도 안 받아줬다는 기사도 있었습니다. 이제는 일단 유심 자동 기기 변경을 막아 놓은 상황인 것 같습니다만, 이건 옛날 타사 기기 쉽게 못 쓰던 시절로 돌아가는 것이라 임시방편인 것 같습니다. 과연, 현재까지 알려진 경우들이 모두 KT인 것이 우연일지. 0 이 게시판에 등록된 다군님의 최근 게시물 24-09-18 헤즈볼라 호출기 동시 폭발…8명 사망·2750명 부상(종합) [15] 24-09-15 매직펜으로 일기도 그리던 '날씨 아저씨'…김동완씨 별세(종합2보) [1] 24-09-14 내가 죽으면 게임 계정 어떻게?…기업마다 천차만별 [2] 24-09-12 현대차·美 GM, 승용·상용차 공동으로 개발·생산한다 [9] 24-09-11 스위프트, 해리스 공개 지지…"권리·대의 위해 싸우는 인물" [4] 24-09-11 "가계부채가 한국 경제성장 짓누른다"…국제기구의 경고 [9] 24-09-10 비만치료제 '위고비' 다음 달 중순 한국 출시 [15] 24-09-05 통신 3사 유선 인터넷 전국적 접속 장애…"무선AP 장비 문제"(종합) [2] 24-09-05 경제 살아난다는데 체감경기는 왜 이렇지?…한은 분석은 [12] 24-09-04 토요일 강남서 대규모 '기후정의행진'…교통 혼잡 예상 [1]