eSIM 하이재킹으로 번호 도용당하기 전에 — 미국 통신사 번호 잠금 설정법

어느 날 갑자기 내 스마트폰이 먹통이 되고, 누군가가 내 전화번호로 은행 인증을 통과해 계좌를 털어간다면? 영화 속 이야기처럼 들리지만, eSIM 하이재킹(SIM 스와핑)은 실제로 미국에서 꾸준히 발생하고 있는 사이버 범죄입니다. 내 번호를 지키는 단 한 번의 설정이 이 모든 상황을 막을 수 있습니다.

eSIM 하이재킹이 뭔가요? 왜 위험한가요?

eSIM 하이재킹, 혹은 ‘SIM 스와핑’은 공격자가 통신사 고객센터나 온라인 포털을 통해 피해자의 전화번호를 자신의 기기로 이전시키는 수법입니다. 성공하면 피해자의 전화는 즉시 먹통이 되고, 공격자는 그 번호로 오는 모든 문자 인증(OTP)을 가로챌 수 있게 됩니다. 이메일, 은행, SNS 계정이 순식간에 털릴 수 있는 구조입니다.

eSIM은 물리적 유심 칩 없이 온라인으로 개통·이전이 가능하기 때문에, 기존 SIM 스와핑보다 훨씬 빠르고 흔적 없이 실행될 수 있다는 점에서 더 위험합니다. 공격자 입장에서는 매장 방문조차 필요 없는 셈입니다.

미국 3대 통신사, 번호 잠금 기능 제공 중

Verizon, T-Mobile, AT&T 세 곳 모두 현재 계정 설정에서 번호 이전(포팅) 및 eSIM 전환을 차단하는 ‘번호 잠금(Number Lock / SIM Protection)’ 기능을 제공합니다. 토글 하나로 활성화할 수 있으며, 잠금이 켜진 상태에서는 본인이 직접 해제하기 전까지 어떤 번호 이전도 불가능합니다.

• Verizon: My Verizon 앱 또는 웹사이트 → 계정 설정 → ‘Number Lock’ 활성화
• T-Mobile: T-Mobile 앱 또는 웹사이트 → 프로필 → ‘SIM Protection’ 켜기
• AT&T: myAT&T 앱 또는 웹사이트 → 계정 보안 → ‘Extra Security(번호 이전 잠금)’ 활성화

설정 후 확인 문자가 오면 잠금이 정상 적용된 것입니다. 번호를 실제로 이전해야 할 때는 본인이 직접 잠금을 해제한 뒤 진행하면 됩니다.

한국 독자에게도 이 이슈가 의미 있는 이유

국내에서도 eSIM 서비스가 빠르게 확산되고 있습니다. KT, SKT, LGU+ 모두 eSIM을 지원하며, 해외 로밍이나 듀얼 회선 용도로 쓰는 분들이 늘고 있습니다. 아직 국내 통신사들이 동일한 수준의 ‘번호 잠금’ UI를 제공하는지는 각 통신사 고객센터에 직접 확인이 필요하지만, 미국의 이번 조치는 한국 이용자들에게도 중요한 시사점을 줍니다.

핵심 교훈: 번호 기반 SMS 인증(OTP)은 SIM 스와핑 앞에서 취약합니다. 가능하다면 주요 계정의 2단계 인증을 Google Authenticator, Authy 같은 인증 앱으로 교체하는 것이 근본적인 대책입니다.

미국에 거주 중이거나 미국 유심·eSIM을 사용 중인 한국인이라면, 위 세 통신사의 번호 잠금 설정은 지금 당장 확인해볼 것을 권장합니다.

기능을 켜기 전, 이것만은 체크하세요

• ✅ 번호 잠금을 켜두면 통신사 변경(번호 이동)도 차단됩니다. 이동 전 반드시 해제 후 진행하세요.
• ✅ 잠금 해제 시 추가 인증(PIN, 보안 질문 등)이 요구될 수 있으므로 해당 정보를 안전하게 기록해 두세요.
• ✅ 가족 회선(패밀리 플랜)은 회선별로 개별 설정이 필요할 수 있습니다.
• ✅ SMS OTP 대신 인증 앱 또는 하드웨어 보안 키(YubiKey 등) 사용을 병행하면 보안이 한층 강화됩니다.

자주 묻는 질문

번호 잠금을 걸어두면 해외 로밍이나 eSIM 추가가 안 되나요?

통신사마다 정책이 다르지만, 일반적으로 번호 이전(포팅)과 eSIM 신규 발급을 막는 것이지 기존 로밍 서비스 이용 자체를 차단하지는 않습니다. 다만 eSIM을 새로 추가하거나 기기를 교체할 때는 잠금을 일시 해제해야 할 수 있으니, 이용 전 해당 통신사 고객센터에 확인하세요.

한국 통신사(SKT, KT, LGU+)에도 같은 기능이 있나요?

현재 국내 통신사들이 동일한 명칭의 ‘번호 잠금’ 기능을 공식 제공하는지는 확인이 필요합니다. 각 통신사 앱이나 고객센터(114)에 문의하거나, USIM 보호 서비스 또는 명의도용 방지 서비스를 검색해보시기 바랍니다.

이미 SIM 스와핑 피해를 당한 것 같다면 어떻게 해야 하나요?

휴대폰이 갑자기 신호를 잃거나 문자·전화가 안 된다면 즉시 통신사 고객센터에 연락해 번호 이전 여부를 확인하고, 연결된 금융·이메일 계정의 비밀번호를 다른 기기에서 긴급 변경하세요. 피해가 확인되면 경찰 사이버수사대에도 신고할 수 있습니다.

보안 설정은 ‘언젠가 해야지’가 아니라, 문제가 생기기 전에 해두는 것이 전부입니다. 오늘 5분만 투자해 번호 잠금을 켜두면, 나중에 몇 시간의 사후 수습을 피할 수 있습니다. 혹시 이미 잠금 설정을 해두셨나요? 경험이나 궁금한 점을 댓글로 남겨 주세요.

출처: Lifehacker