수사 오늘의 이슈 요약

이번 이슈의 시작은 SKT 가입자 다수의 정보가 빠져나갔다는 의혹에서 출발했어요. 여러 언론이 연달아 보도하면서 경찰도 그냥 넘기지 못하고 본격 수사에 들어갔습니다. 서울경찰청 사이버 수사 전담 팀이 SKT 내부 자료를 확보하고, 정보가 어디에서 어떻게 새어 나갔는지 살펴보는 중이라고 해요. 피해자들 말에 따르면, 이미 몇 달 전부터 묘한 문자나 이상한 결제 내역이 보였는데, 그게 나중에 통신사 정보 유출과 이어진 걸 알게 된 경우가 많다고 합니다. SKT는 정보가 새 나간 사실과 피해 자체는 인정하지만, 사건을 숨기려 했다는 말은 아니다라고 선을 긋고 있고요. 대신 경찰 수사에는 적극 협조하고 있다고 밝혔습니다.

유심 스와핑 수사 포인트

핵심은 유심 스와핑이라고 불리는 방식이에요. 유심은 휴대폰 안에 들어가는 작은 칩인데, 이 칩이 “이 번호 주인은 누구다”를 알려주는 역할을 합니다. 그래서 유심이 바뀌면, 사실상 그 번호의 주인이 바뀌는 것처럼 행동할 수 있어요. 해커는 먼저 이름, 주민번호, 연락처 같은 개인정보를 모읍니다. 그리고 그걸 바탕으로 통신사에 유심 재발급을 신청해요. 종이 서류나 앱, 고객센터를 이용해 정식 절차를 밟는 척하는 거죠. 여기서 수사가 중요한 이유가 나옵니다. 대리점이나 온라인 신청 과정 어디에서 막았어야 하는지, 본인 확인 단계가 허술했던 건 아닌지, 통신사 쪽 관리 문제가 있었는지 따져야 하니까요. 수사 결과에 따라 통신사 전체의 유심 발급 방식이 바뀔 수도 있는 상황입니다.

계좌 털림까지 이어지는 실제 피해

해커가 유심을 손에 넣으면 그 다음부터는 속도가 빨라져요. 그 번호로 오는 문자, 인증번호, OTP가 모두 해커 쪽으로 가게 됩니다. 은행 앱 로그인, 비트코인 거래소 출금, 간편결제 승인 같은 과정에서 “문자로 온 번호만 넣으면 된다”라는 구조를 그대로 노리는 거죠. 그래서 이번 수사에서 특히 크게 보는 부분이 금융 피해입니다. 여러 사례에서 계좌 돈이 수천만원 단위로 빠져나갔고, 해외 송금이나 해외 결제에까지 쓰인 경우도 있다고 알려졌어요. 피해자 입장에서는 평소처럼 잠깐 폰을 두고 씻고 왔을 뿐인데, 그 사이에 유심이 바뀌고, 인증이 해커 손을 거쳐 나간 뒤라 이미 게임이 끝난 상태인 셈입니다. 경찰 수사 기록이 쌓이면, 어떤 경로의 은행과 어떤 인증 방식이 특히 많이 노려졌는지도 좀 더 뚜렷해질 거예요.

지금 진행 중인 수사는 통신사 보안과 유심 관리가 어디까지 안전한지 점검하는 과정으로 볼 수 있습니다. SKT를 둘러싼 논란이 크지만, 실제로는 모든 통신사와 금융 회사가 다시 본인 인증 방식을 손볼 가능성이 커졌어요. 이용자 입장에서는 유심 재발급 기록 확인, 해외 결제 차단, 계좌 알림 강화 같은 기본 점검만 해도 위험을 어느 정도 줄일 수 있습니다. 앞으로 수사 결과가 나오면 어떤 부분이 허점이었는지 더 또렷해질 테니, 그때는 통신사와 우리 모두가 함께 보안 습관을 바꿔야 할 것 같네요.