티스토리 뷰
목차
SK텔레콤 사고에서 HSS시스템 해킹이란?
최근 SK텔레콤의 대규모 보안 사고가 발생하면서 많은 사람들이 'HSS(Home Subscriber Server)'라는 단어를 처음 접하게 됐습니다. 오늘은 HSS가 무엇인지, 해킹 당했을 때 어떤 문제가 발생하는지, 그리고 우리가 어떤 조치를 취할 수 있는지 쉽게 풀어 설명해 드리겠습니다.
1. HSS가 뭔데?
HSS(Home Subscriber Server)는 LTE 네트워크에서 가입자의 정보를 관리하고 인증하는 중앙 시스템입니다. 우리가 휴대폰을 개통할 때 받는 SIM 카드에는 전화번호, 고유 번호(IMSI), 인증용 비밀 키(K, OP 또는 OPc)가 저장되어 있는데, HSS는 이 정보들을 보관하고 관리합니다. 사용자가 휴대폰을 켜고 LTE 네트워크에 접속하려고 할 때, 통신사는 HSS에 저장된 정보를 통해 해당 사용자가 정상적인 가입자인지 확인합니다. 쉽게 말해, 휴대폰의 '출입증'을 관리하는 서버라고 볼 수 있습니다.
2. HSS가 해킹당하면 무슨 일이 벌어지나?
문제는 HSS에 저장된 핵심 정보들이 매우 민감하다는 점입니다. 특히 IMSI(가입자 고유 번호)와 K/OPc(인증용 비밀 키)는 절대 외부로 유출되어서는 안 됩니다. 이 정보들이 유출되면, 누군가 복제 SIM 카드를 만들어 피해자의 전화번호로 전화나 문자 메시지를 받을 수 있게 됩니다.
우리나라에서는 휴대전화 본인 인증이 다양한 서비스(ID 찾기, 비밀번호 재설정, 금융거래 등)에 사용되기 때문에, 복제 SIM이 만들어지면 계정 탈취나 금융 피해로 이어질 수 있습니다. 특히 OTP 같은 추가 인증 수단이 없는 경우, 피해는 더욱 심각해질 수 있습니다.
3. K, OPc 값이 왜 그렇게 중요한데?
K와 OPc는 SIM 카드와 HSS 간의 인증에 사용되는 비밀 키입니다. 이 값들은 SIM 카드 제조 시점에 결정되어 SIM 내부 보안 영역에 저장되며, 외부에서는 읽을 수 없게 설계되어 있습니다. 하지만 이번 사태처럼 HSS 자체가 해킹되어 이 값들이 유출되면, 복제 SIM 제작이 가능해지면서 심각한 보안 위협이 발생할 수 있습니다. 이는 단순히 전화 통화 도청이나 문자 가로채기 수준을 넘어, 금융 사기, 개인정보 유출 등으로 이어질 수 있습니다.
4. 3G나 5G는 괜찮은 걸까?
3G 네트워크는 HLR(Home Location Register)을, 5G는 UDM(Subscription Data Management)과 AUSF(Authentication Server Function)를 사용합니다. 이론상으로는 HSS만 공격당했다면 3G나 5G망은 직접적인 영향이 없을 수 있습니다. 하지만 우리나라는 LTE를 기본망으로 쓰고, 5G도 종종 LTE로 Fallback(전환)하기 때문에, 실제 피해 범위는 좀 더 복잡할 수 있습니다. 또한, 해킹 시점이나 방식에 따라 다른 네트워크에도 영향이 있을 가능성을 완전히 배제할 수 없습니다.
5. 그럼 우리는 무엇을 해야 할까?
사용자가 직접 SIM 카드의 K, OPc 값을 변경할 수는 없습니다. 따라서 가장 현실적인 방법은 SIM 카드 교체입니다. 새로운 SIM 카드는 새로운 IMSI와 비밀 키 값을 가지고 있기 때문에, 기존에 유출된 정보로는 복제가 불가능해집니다. 특히 사건 이후 제조된 새 SIM 카드는 보안이 강화되었을 가능성이 높습니다.
또 하나의 방법은 eSIM으로 변경하는 것입니다. eSIM은 프로필 다운로드를 통해 새로운 K/OP 값을 원격으로 주입받기 때문에, 기존 데이터베이스 유출과 무관한 새로운 키를 사용하게 됩니다. 다만 eSIM을 지원하는 기기여야 하고, 약간의 설정 과정이 필요할 수 있습니다.
6. 추가로 알아야 할 점
- 금융거래에는 OTP 카드나 생체 인증 등 이중 인증 수단을 꼭 사용하세요.
- 출처 불명의 링크나 파일을 클릭하지 않고, 개인정보 변경 알림을 항상 주의 깊게 확인하세요.
- 만약 전화나 문자 수신이 이상하거나, 의심스러운 계정 활동이 감지되면 즉시 통신사와 은행에 신고하세요.
결론
HSS 해킹은 단순한 통신사 문제를 넘어, 우리의 일상과 금융 생활에까지 영향을 줄 수 있는 심각한 사건입니다. 지금 당장은 SIM 카드 교체나 eSIM 전환을 통해 대응할 수 있으며, 앞으로도 개인정보 보호에 대한 경각심을 높여야 합니다. 소중한 내 정보를 지키기 위해 적극적으로 대응하는 자세가 필요합니다.