SIM 스와핑 사기, 내 전화번호가 도둑맞기 전에 해야 할 7가지

사진: avlxyz, BY-SA 2.0 (라이선스)

어느 날 갑자기 휴대폰이 "서비스 없음"으로 바뀌고, 곧이어 은행과 이메일에서 로그인 알림이 쏟아진다면 SIM 스와핑(SIM swapping) 사기를 의심해야 합니다. 범죄자가 통신사를 속여 내 전화번호를 자기 휴대폰으로 옮겨 가면, 문자로 오는 인증번호를 가로채 은행·이메일·가상화폐 계정까지 뚫을 수 있습니다. 이 글은 FCC 공식 안내를 기준으로 사기 수법과 예방법을 정리했습니다.

SIM 스와핑과 포트아웃 사기란

FCC는 두 가지 수법을 구분합니다.

• SIM 스와핑: 범죄자가 통신사를 속여 내 서비스를 범죄자가 가진 휴대폰(SIM)으로 옮기게 만드는 것입니다.
• 포트아웃(port-out) 사기: 범죄자가 나인 척 다른 통신사에 새로 계정을 열고, 내 번호를 그 계정으로 옮기는(포팅) 것입니다.

두 경우 모두 내 번호로 오는 문자와 전화가 범죄자 손으로 넘어갑니다. 비밀번호를 몰라도 "문자로 인증번호 받기"를 누르면 계정이 열리기 때문에, 문자 인증(SMS 2FA)에 의존하는 계정이 가장 위험합니다.

FCC가 통신사에 요구한 보호 규칙

FCC는 2023년 11월 15일 이런 사기에서 소비자를 보호하는 규칙을 채택했습니다. 핵심 내용은 다음과 같습니다.

• SIM 변경과 번호 이동을 처리하기 전에 안전한 방법으로 고객을 인증해야 합니다.
• SIM 변경이나 포트아웃 요청이 들어오면 고객에게 알려야 합니다.
• 고객이 계정을 잠가서 SIM 변경과 번호 이동이 처리되지 않게 하는 옵션을 제공하고, 보호 장치가 있다는 사실을 미리 알려야 합니다.
• 사기 신고를 받을 수 있는 명확한 절차를 두고, 신고를 받으면 신속히 조사하고 바로잡아야 합니다.

다만 규칙이 있다고 해서 모든 위험이 사라지는 것은 아닙니다. 소비자도 직접 보호 장치를 켜야 합니다.

지금 바로 할 수 있는 예방법 7가지

1. 통신사 계정 잠금(번호 잠금) 켜기: 통신사 앱이나 웹사이트의 보안·개인정보 메뉴에서 "number lock", "port-out protection", "SIM protection" 같은 항목을 찾아 켭니다. 이름은 통신사마다 다릅니다.
2. 계정 PIN 설정: 통신사 고객센터에 연락할 때 쓰는 별도의 PIN이나 보안 질문을 추측하기 어려운 것으로 설정합니다.
3. 문자 인증 대신 인증 앱 사용: 은행, 이메일, 주식 계정의 2단계 인증을 가능하면 인증 앱(Authenticator)이나 보안 키로 바꿉니다.
4. 이메일 계정 먼저 보호: 이메일이 뚫리면 다른 모든 계정의 비밀번호 재설정이 가능해집니다. 이메일을 가장 강하게 보호하세요.
5. 개인정보 노출 줄이기: 생년월일, 주소, 사회보장번호 일부를 SNS나 공개 게시판에 올리지 않습니다. 사기범은 이 정보로 통신사 직원을 속입니다.
6. 통신사 알림 켜기: SIM 변경, 번호 이동, 계정 정보 변경 요청이 있을 때 문자·이메일로 알림이 오도록 설정합니다.
7. 신용 동결 걸기: 신분 도용으로 새 계정이 열리는 것을 막아주는 또 다른 방어선입니다(아래 관련 글 참고).

이런 신호가 오면 의심하세요

• 갑자기 휴대폰이 "No Service" 또는 SOS만 표시된다(와이파이는 되는데 통화와 문자가 안 됨).
• 내가 요청하지 않은 인증번호 문자가 여러 개 온다.
• 통신사에서 "SIM 변경/번호 이동이 요청되었다"는 알림이 왔다.
• 은행이나 이메일에서 "새 기기에서 로그인" 알림이 온다.

피해가 의심될 때 순서

1. 다른 전화(가족 폰, 공중전화, 와이파이 통화)로 통신사 고객센터에 연락해 계정을 잠그고 번호를 되찾습니다.
2. 은행·카드·이메일·주식 계정의 비밀번호를 바꾸고 로그인 기록을 확인합니다. 의심 거래는 은행에 즉시 신고하고 동결을 요청합니다.
3. 신용 동결을 걸고 신용 보고서를 확인합니다.
4. FTC(consumer.ftc.gov)와 지역 경찰에 신고하고, 통신사에 서면 신고 기록을 요청합니다.

공식 정보 확인처

규칙의 상세 내용은 FCC의 SIM 스와핑 규칙 안내에서 확인할 수 있습니다. 통신사별 보안 메뉴 이름과 설정 방법은 가입한 통신사의 공식 앱에서 직접 확인하세요.