최근 SKT 해킹 사건을 계기로 유심 교체 문제는 더욱 중요한 사회적 이슈로 떠오르고 있다. 스마트폰에 들어 있는 유심 카드(USIM)는 내 개인 정보를 담고 있는 중요한 열쇠 역할을 하며, 이 유심을 통해 통신사와 연동된 내 신분을 증명할 수 있다.
유심 카드에 들어 있는 정보는 단순히 전화번호와 같은 기본적인 정보뿐만 아니라, 내 이름, 주민번호, 인증 정보, 심지어 금융 계좌와 같은 민감한 데이터까지 포함된다. 누군가가 내 유심의 열쇠 번호를 알게 되면, 통신사 시스템에 접근할 수 있는 권한을 가지게 되어 내 개인정보를 손쉽게 탈취할 수 있는 위험이 존재한다.
하지만 많은 사람들이 흔히 오해하는 부분이 있다. 바로 “유심이 복제당했다”는 말이다. 사실, 유심 자체는 복제할 수 없도록 설계되어 있으며, 복제를 통한 해킹은 거의 불가능하다. 그러므로 실제로 일어나는 문제는 **유심 스와핑(SIM swapping)**이라 불리는 방식이다. 이는 기술적으로 유심을 복제하는 것이 아니라, 통신사 시스템을 속여서 새 유심을 발급받는 방식이다.
해커는 통신사에 전화를 걸어, 마치 내가 유심을 분실한 것처럼 말한다. 그런 후, 내 개인 정보(이름, 생년월일, 전화번호 등)를 이미 확보해두고, 이를 이용해 상담원을 속여 새 유심을 발급받는다. 그렇게 발급된 새로운 유심은 내 번호의 주인처럼 작동하게 되며, 내 전화는 갑자기 통화가 끊기거나 문자가 오지 않는 상황이 발생한다. 이때 해커는 내 번호로 오는 인증 문자를 가로채어, 내 금융 앱이나 카카오톡, 이메일, 쇼핑몰 등 중요한 계정에 접근할 수 있다.
여기서 중요한 점은, 이 문제는 통신사만의 문제가 아니라 개인의 문제로도 연결될 수 있다는 것이다. 통신사 서버에 저장된 정보가 해커에게 유출되면, 그 정보가 악용될 위험이 커진다. 특히 보안이 취약한 알뜰폰 사업자의 경우, 본인 인증 절차가 간소화되어 있어 해커가 이를 쉽게 뚫고 유심을 재발급받을 수 있다.
따라서 예방적인 대책은 간단하다. 내가 스와핑의 표적이 되지 않도록 주의하는 것이다. 우선, 유심을 가능한 빨리 재발급 받는 것이 중요하다. 또한, 핸드폰을 분실하지 말아야하며 다른 사람에게 맡길 때는 유심이 안전하게 보호될 수 있도록 관리해야 한다.