SIM 스와핑 사기: 일본이 피해를 제로로 만든 방법과 우리가 배울 점

2022년, 일본에서는 SIM 스와핑(SIM Swap) 사기가 급증했습니다. 범죄자들이 위조 마이나넘버카드를 가지고 통신사 매장을 방문해 SIM 카드를 재발급받고, 피해자의 전화번호를 탈취해 SMS 인증 코드를 가로채는 수법이었습니다. 은행 계좌와 암호화폐 지갑이 순식간에 털렸죠.

그런데 일본은 이 문제를 완벽히 해결했습니다. 2023년 5월 이후 SIM 스와핑 사기 보고 건수는 0건입니다.

SIM 스와핑이란?

SIM 스와핑은 공격자가 여러분의 전화번호를 자신이 소유한 새 SIM 카드로 이전시키는 사기 수법입니다.

공격 과정

1. 개인정보 수집 — 피싱, SNS, 다크웹을 통해 이름·주소·생년월일 확보
2. 신분증 위조 — 정교한 위조 신분증 제작
3. 통신사 매장 방문 — 본인으로 위장해 SIM 재발급 요청
4. SMS 가로채기 — 피해자의 모든 문자메시지 수신 가능
5. 계정 탈취 — 은행, 이메일, 거래소 계정에 무단 접근

피해자의 휴대폰은 갑자기 "서비스 없음"이 되고, 알아챌 때는 이미 늦습니다.

일본이 성공한 이유

1. IC칩 기반 신원 확인 의무화

통신사 매장에서 마이나넘버카드의 IC칩을 전자적으로 인증하도록 의무화했습니다. 아무리 정교하게 위조해도 IC칩 인증은 통과할 수 없습니다.

2. 통신사 절차 강화

NTT 도코모, au(KDDI), 소프트뱅크 모두 SIM 변경 시 대면 확인을 강화하고, 온라인 변경에도 추가 인증을 도입했습니다.

3. 정부·경찰 공조

총무성이 가이드라인을 개정하고, 경찰이 위조 신분증 제조 거점을 급습해 조직을 검거했습니다.

한국에서도 안심할 수 없는 이유

한국도 최근 SKT 해킹 사건 등으로 통신 보안에 대한 관심이 높아졌습니다. SIM 스와핑 자체는 한국에서 아직 대규모로 발생하지 않았지만, SMS 인증에 과도하게 의존하는 구조는 동일한 취약점을 가지고 있습니다.

위험 요소	설명
SMS의 구조적 취약점	SS7 프로토콜 취약점은 전 세계 공통 문제
카카오톡 계정 탈취	전화번호 기반 인증을 사용하는 서비스의 리스크
해외 여행 시 노출	해외에서 현지 통신사를 통한 공격 가능성
보이스피싱 연계	SIM 스와핑이 보이스피싱의 새로운 도구가 될 가능성

SMS 인증을 대체하는 방법

인증 앱 사용

• Google Authenticator — 무료, 간편
• Microsoft Authenticator — 클라우드 백업 지원
• Authy — 멀티 디바이스 지원

은행, 거래소, 이메일 등 중요 서비스의 보안 설정에서 SMS 인증을 인증 앱으로 전환하세요.

패스키(Passkey) 도입

FIDO2 기반 패스키는 피싱에도 강하고 전화번호에 의존하지 않는 차세대 인증 방식입니다.

백업 코드 안전하게 보관

인증 앱 설정 시 발급되는 백업 코드는 스마트폰 분실 시 유일한 복구 수단입니다.

이렇게 하지 마세요:

• 카카오톡 나에게 보내기로 저장
• 핸드폰 메모장에 그대로 저장
• 이메일 임시저장함에 넣어두기

안전한 보관 방법:

• 종이에 적어 금고에 보관
• 비밀번호 관리자 앱에 저장
• LOCK.PUB 암호화 메모에 저장

LOCK.PUB의 암호화 메모를 사용하면 비밀번호로 보호된 상태로 백업 코드를 안전하게 보관할 수 있습니다. 서버에서도 내용을 읽을 수 없는 진정한 보안을 제공합니다.

보안 체크리스트

항목	확인
은행 앱의 SMS 인증을 인증 앱으로 변경	☐
암호화폐 거래소 2단계 인증 강화	☐
백업 코드를 안전한 곳에 보관	☐
구글/애플 계정에 패스키 설정	☐
SNS 계정 이중 인증 점검	☐
통신사 계정 비밀번호 강화	☐
SNS에 불필요한 개인정보 노출 점검	☐

일본의 교훈

일본의 사례는 SIM 스와핑이 해결 가능한 문제라는 것을 증명합니다. 하지만 개인 차원의 보안도 마찬가지로 중요합니다.

1. SMS 인증에서 벗어나기 — 인증 앱과 패스키를 사용
2. 복구 코드 안전 보관 — LOCK.PUB 같은 암호화 수단 활용
3. 개인정보 관리 — SNS에서의 불필요한 정보 공개 자제
4. 최신 정보 파악 — 새로운 위협에 지속적으로 대비

---

중요한 인증 백업 코드를 안전하게 보관하고 싶다면, LOCK.PUB의 비밀번호 보호 암호화 메모를 이용해 보세요.