# SIM 재킹 (SIM Jacking)

SIM 재킹(SIM Jacking)은 SIM 스와핑(SIM 스왑 사기) 또는 포트아웃 사기라고도 알려진 사기로, 다른 사람의 전화번호를 탈취하여 해당 사람과 연결된 다른 계정에 접근하는 방법입니다. 해커는 피해자에 대한 기본 정보를 알아낸 뒤 피해자인 척 통신사에 연락해, 피해자의 번호를 자신이 가진 SIM 카드로 옮기거나 다른 통신사로 이동(포트아웃)시키는 방식으로 이를 실행합니다.

## 사기의 메커니즘

1. 해커는 소셜 미디어, 피싱, 유출된 데이터에서 피해자의 이름, 생년월일, 주소, 전화번호 같은 기본 정보를 수집합니다.
2. 그런 다음 피해자인 척 통신사에 연락해 SIM 카드를 잃어버렸다며 새 SIM 카드 개통이나 번호 이동을 요청합니다. 통신사 직원을 매수하거나 속이는 경우도 있습니다.
3. 속임수에 넘어간 통신사가 새 SIM 카드를 개통해 주면 피해자의 휴대폰은 갑자기 서비스가 끊기고, 전화번호는 해커의 손에 넘어갑니다.
4. 이후 은행 계좌, 이메일, 거래소에 로그인하거나 비밀번호를 재설정할 때 쓰는 SMS 인증 코드가 피해자가 아닌 해커의 SIM 카드로 전송되어, 해커가 계정에 접근할 수 있게 됩니다.

공격자 입장에서는 시스템을 직접 해킹하는 것보다 통신사를 속이는 사회 공학이 더 간단하다는 점이 이 수법의 위험성입니다.

## 결과

- **계정 탈취:** 해커는 은행 계좌, 이메일, 소셜 미디어, 암호화폐 거래소 계정 등 그 전화번호로 인증하는 모든 서비스에 접근할 수 있게 됩니다.
- **금전적 손실:** 해커가 계좌의 돈을 빼내거나 피해자 명의로 사기 거래를 할 수 있습니다.
- **신원 도용과 평판 손상:** 피해자의 문자와 통화에 접근하면 피해자를 사칭해 지인을 속이기 쉬워지고, 피해자는 결백을 증명하기 어려워집니다.
- **통제력 상실:** 피해 사실을 알아차리고 조치를 취할 때까지 휴대폰 통신을 쓸 수 없습니다.

암호화폐를 보유한 사람에게는 이 위협이 특히 큽니다. 거래소 계정이나 지갑에 보관된 자산이 주요 표적이 되고, 블록체인 전송은 되돌리기 어렵기 때문입니다.

## 방어 전략

1. **SMS 인증에만 의존하지 않기:** 2단계 인증(2FA)에는 SMS 대신 시간 기반 일회용 비밀번호(TOTP)를 생성하는 인증 앱(예: Google Authenticator)이나 물리적 보안 키를 쓰십시오. 코드가 기기 안에서 만들어지므로 전화번호를 탈취해도 가로챌 수 없습니다.
2. **백업 코드 보관:** 인증 앱에 접근할 수 없게 될 때를 대비해 서비스가 발급하는 백업 코드를 인쇄해 안전한 장소에 보관하십시오.
3. **통신사 보안 설정:** 통신사에서 SIM 변경이나 번호 이동 시 추가 확인(비밀번호, 잠금)을 거치도록 설정하십시오.
4. **개인 정보 노출 줄이기:** 전화번호, 생년월일 같은 정보를 공개적으로 올리지 말고, 개인 정보를 요구하는 피싱 시도를 경계하십시오.
5. **이상 징후에 즉시 대응:** 휴대폰이 갑자기 “서비스 없음” 상태가 되면 즉시 통신사에 문의하고, 주요 계정의 비밀번호와 인증 수단을 점검하십시오.

핵심은 전화번호를 신원 확인의 유일한 수단으로 두지 않는 것입니다. SIM 재킹을 알고 예방 조치를 취하면 계정과 개인 정보가 범죄자의 손에 넘어가는 것을 막을 수 있습니다.

---
출처: https://achivx.kr/glossary/sim-jacking-sim-%EC%9E%AC%ED%82%B9/ · ACHIVX 용어 사전 · 수정일 2026-10-20