skt 유심 정보 유출 관련해서 자극적인 내용들만 떠돌길래 바로 잡을 겸 써봄. 참고로 전문가는 아니니까 틀린 부분은 댓글로 지적해주셈. 이해를 위해 해커 관점에서 써 봄.

나 해커. 무려 유심 정보를 해킹함!! ㅋㅋ다 뒤졌다. 유심을 복제해 봄

안됨;; 유심 안에 secure element라는 암호화 칩이 있어서 수천만원 이상의 고가의 장비 없이는 복제가 불가능 함

아무튼 복제했다고 가정해 봄. 복제 유심을 핸드폰에 넣어 봄

안됨;; 유심이 복제되도 하나의 유심만 회선 연결이 가능함. 

기존 회선 연결이 끊어지려면 핸드폰 전원을 꺼야 함. 타겟（피해자）의 배터리가 다 되길 기다려봄

안됨;; 이샛기 충전 잘함. 다른 폰으로 타겟한테 전원을 끄라고 피싱 문자를 보냄

드디어 전원을 껐음. 재빠르게 재부팅을 3~4회 시도해 봄. （번호이동할 때 재부팅해야 회선연결이 되는 이유임ㅋ）

안됨;; 이 샛기 유심 보호 가입돼있음.

imei를 확인해 봄. imei는 핸드폰 기계 자체의 주민등록번호와 같은 개념으로 통신사에서는 보안을 위해 회선 연결 시 imei를 확인함. 유심 보호는 imei와 유심 정보가 매칭되지 않으면 사용이 불가능한 서비스임.

조사 결과 imei는 털리지 않았다고 밝혀졌지만 아무튼 털렸다고 가정해 봄

핸드폰의 imei를 변경함. 드디어 복제 폰을 만들었음. 타겟의 회선이 끊어지기 때문에 통신사나 은행에 연락해 조치를 취하기 전에 서둘러 작업해야 함. ㅋㅋ다 뒤졌다

은행 앱에 접속해 봄.

안됨;; 갤럭시나 아이폰의 경우 imei 위변조 시 연계된 대부분의 금융앱과 pass 인증앱의 이용이 차단됨

다른 폰으로 해봄.

안됨;; 쭝궈 이샛기들은 애초에 대부분의 금융, 인증앱이 안되고 구글, oneplus, sony도 루팅 감지, 무결성 검사에서 막힘

pc로 접속해 봄.

됨. 뭐지?? 문자 인증으로 로그인에 성공함. 공인인증서도 문자 인증으로 새로 만듦.

드디어 은행에 접속함. ㅋㅋ다 뒤졌다

（유심 보호에 가입되어 있지 않다고 가정하면 imei 변조 부분은 생략）

돈을 이체해 봄

안됨;; 금융 기관은 FDS（Fraud Detection System, 이상금융거래 탐지 시스템）를 통해 이상행동을 탐지함. ip 변경, 기기변경, 브라우저 환경 변화, 갑작스런 고액 이체 등을 모니터링하고 전체 환경이 완벽하게 같지 않으면 탐지됨. 특히 복제된 유심이 해외에서 접속 중이면 바로 차단될 가능성이 높음. 피해자가 정상적으로 핸드폰을 다시 켜면, 한 회선에 두 기기가 연결되었다는 기록이 통신사에 남고 통신사 또는 금융기관에서 자동 신고 또는 차단 조치됨

씨1발;;

 

이렇게 해킹으로 돈 털어가는게 말도 안되게 어렵기 때문에 피해자가 직접 이체하도록하는 피싱을 사용하는 것.

물론 위의 조건들이 모두 뚫릴 수도 있음. 하지만 아직까지는 이번 사태로 인한 공식적인 피해 사례는 없음.

이런 조1가튼 괴담이 퍼지는데 실제로 폰이 복제되면 회선이 끊겨 알림 확인도 불가능!!

4줄 요약

1. 결국 유심 복제 장치가 있고, 피해자의 전원을 끄게 만들고,

2. 유심 보호가 해제되어 있거나 imei도 뚫리고,

3. FDS도 우회하고, 금융앱도 다 돌아가는 기기여야 함.

4. 이 모든 게 동시에 충족돼야 유심 복제를 통한 해킹이 성공하는데, 현실적으로 거의 불가능에 가까움.