저는 물리적으로 유심을 분실하지 않는 이상 유심보호서비스가 효과를 발휘할 일이 없다고 생각했는데요.

이리저리 조사를 하다보니 지금처럼 유심교체가 쉽지 않은 상황이라면 안하는 것 보다는 훨씬 낫다는걸 알게 되었습니다.

SKT 의 HSS(홈 가입자 서버) 에서 유출된 Ki (비밀키) 값으로 유심복제를 할 수 있는데, 이건 내가 가지고 있는 물리적 유심과 네트워크상에서 구분이 안되는 유심입니다.

하지만, 해커가 복제된 유심을 자기 단말기에 장착하고 망에 접속을 시도해도 망에서는 HSS 에서 유심정보내용에 추가해서 단말기의 고유번호인 IMEI 값도 같이 가지고 있다가 비교를 하기 때문에, 유심보호서비스 등록당시의 내 단말기 IMEI 값과 다른 단말임을 확인하고 망에서 접속거부합니다.

즉, 내가 가진 단말기를 물리적으로 해커에게 탈취당하지 않는 이상 유심보호서비스를 통해 위험을 방지할 수 있는 것이죠.

다만, IMEI 스푸핑 기법을 이용해 내 단말의 IMEI 마저 해커가 자기 단말기에 심어서 망에 접속을 시도한다면 망에서 이를 거부하는 것은 어렵기는 합니다.

이때에는 같은 IMEI 를 가진 단말이 내 것과 해커의 것 2개가 되기 때문에 보통 FDS 의 탐지를 통해 망에서 서비스 거부를 합니다.

그러니까 내 단말이 망에 접속해있는 동안에는 해커의 단말도 망에 접속할 수는 없다는 뜻이죠.

(HSS 에 있는 모든 정보가 다 털렸다고 가정해야 하는데, 여기에는 당연히 제 단말의 IMEI 도 포함되어 있죠.)

그런데, 만약 내 폰이 꺼져있는 상황이라면 어떻게 되는 걸까요?

게다가 단말이 하나가 아니라 여러 대에 복제되어 전국에서 접속을 시도한다면 망의 FDS 는 멀쩡히 잘 쓰던 내 폰마저 의심하면서 망에서 퇴출을 시키게 될 겁니다.

제가 폰을 못쓰고 우왕좌왕하는 사이, 해커는 집요하게 여러 단말들을 망에 붙이려고 애쓸거고, 해커의 단말 중 1대라도 망에 접속성공하게 된다면 바로 번호이동을 통해 다른 통신사로 넘어가서 깨끗한 회선으로 만든 뒤, 금융정보를 뒤지고 계좌에 접근해서 돈을 다 이체시켜버릴 수 있게 되겠죠.

(오늘 뉴스를 보니 이미 5천만원 가량 몰래 이체된 사례도 나오네요.)

그러니까 유심보호서비스는 일단은 해두는게 낫지만 절대적으로 안전하지는 않다는게 조사결과입니다.

아이들 번호까지 해서 SKT 알뜰폰 회선이 많은데 이거 다 번이하려고 생각하니 골치가 아픕니다.

어차피 유심은 다음 달에도 구하기 힘들테고, 우선은 KT 나 U+ 로 번이하는게 최선같네요.