당신의 스마트폰 안에 숨겨진 보물창고, 유심칩이 해커들의 새로운 타깃이 되고 있다.

최근 몇 년간 급증하고 있는 '유심 스와핑' 공격으로 인해 수많은 사용자들이 금전적 피해는 물론 개인정보 유출의 위험에 노출되고 있다. 디지털 시대의 필수품인 유심칩, 그것이 무엇이며 왜 해킹으로부터 보호해야 하는지 알아보자.

스마트폰을 개통할 때 가장 먼저 장착하는 작은 칩, 유심(USIM·Universal Subscriber Identity Module)은 단순한 통신 매개체 이상의 가치를 지닌다. 유심칩은 이동통신 서비스 가입자의 개인정보와 통신 기록, 결제 시스템 접근 권한 등을 담고 있는 소형 스마트카드다. 일각에서는 '디지털 신분증'이라 불릴 만큼 개인의 디지털 아이덴티티를 담고 있는 핵심 요소다.

"유심칩에는 국제 모바일 가입자 식별번호(IMSI)와 같은 고유 정보뿐 아니라 통신사의 서비스 접근 권한, 인증 키, 전화번호, 문자메시지 데이터까지 저장됩니다. 이는 마치 디지털 세계의 열쇠와도 같은 존재죠." 정보보안 전문가는 이렇게 설명한다.유심(USIM)은 Universal Subscriber Identity Module의 약자로, 4세대(LTE) 이동통신망에서 사용되는 가입자 식별 모듈이다. 이전 세대의 SIM(Subscriber Identity Module)에서 발전한 형태로, 더 강화된 보안 기능과 다양한 서비스를 지원한다.

유심칩의 주요 기능은 다음과 같다.

사용자 인증: 통신망에 접속할 때 사용자를 인증한다.
암호화 키 저장: 통신 데이터를 암호화하는 데 필요한 키를 저장한다.
개인정보 저장: 전화번호부, 문자메시지 등의 개인정보를 저장할 수 있다.
통신사 서비스 접근: 통신사의 다양한 서비스에 접근할 수 있는 권한을 부여한다.
모바일 결제 지원: 일부 금융 서비스와 모바일 결제 시스템 이용이 가능하다.
현재 대부분의 스마트폰은 나노 유심(Nano-USIM) 형태를 사용하고 있으며, 최근에는 물리적 카드 형태가 아닌 eSIM(embedded SIM)이라는 내장형 유심도 보급되고 있다.

유심 해킹, 왜 위험한가? 

유심칩이 해킹 당하면 발생할 수 있는 위험은 상상 이상으로 크다. 대표적인 유심 해킹 수법인 '유심 스와핑(SIM swapping)'은 해커가 피해자의 개인정보를 이용해 통신사를 속여 피해자의 전화번호를 자신의 유심으로 이전하는 공격이다.