
1. 사건 개요2025년 4월, SK텔레콤(SKT)의 일부 고객들이 유심(USIM) 정보를 해킹당하는 사건이 발생했습니다. 해커들은 SKT의 내부 시스템을 공격하여 유심 고유번호(ID), 인증 키값(K값) 등을 탈취하였으며, 이를 통해 일부 고객의 금융 정보에 접근하거나 통신 서비스를 무단으로 이용하는 등의 피해가 보고되었습니다.2. 해킹 수법과 원인해킹 수법유심 복제(SIM Swapping): 해커들은 탈취한 유심 정보를 이용하여 복제 유심을 생성하고, 이를 다른 기기에 삽입하여 원래 사용자의 통신 서비스를 무단으로 이용했습니다.인증 우회: 복제된 유심을 통해 2차 인증 절차를 우회하고, 금융 앱이나 기타 보안이 필요한 서비스에 접근하였습니다.원인 분석보안 취약점: SKT의 가입자 인증 서버(HSS)에..