아에 임베디드된 심인데... 물리적인 스마트폰을 교체하는게 아닌이상 유심 교체라는 카드는 사용하기 힘들텐데요...

물론 이건 유심을 변경하는 것 보다는 유심 정보 서버의 탈취라서 솔직히 유심을 변경하는 것이 효과가 있을 거라고 생각은 들지 않는데...

몇일 전에 저랑 같이 보안 테스트하던 사람이 보면서 이걸 왜 해킹했을까 묻더라구요. 

그때는 아무 생각 없이 보이스 피싱이나 통신 하이젝킹이 의심된다고 답 했는데, 무엇보다 소름 돋는건 APT 방식으로 유출 했다는 점....

몇년 전에 SKT 전산실에 들어가서 서버만 들여 보내는데 4시간 가까이 걸리고, 너무 격리 되어 있어 출입도 불편하고 네트워크망 구조도 보고 조용히 눈 감았던 기억이...

외부 해커가 해킹했다는게 솔직히 지금도 믿기지 않을 정도입니다. 

유심 변경으로 많은 비용과 시간이 들겠지만, 보안을 공부하는 입장에서는 이런 사고는 어떻게 대처해야하나 싶네요. 

ISMS 심사원 자격을 취득하고도 가끔 보면 해킹의 세계가 참 넓다는 생각이 듭니다. 

Kali Linux를 가지고 이런저런 보안취약점 진단을 위한 방법론을 만들어보지만, 매번 느끼는건 전 아직도 애송이구나 싶습니다.