휴대폰이 갑자기 무신호일 때, 계정 사건으로 의심해보세요
SIM 스왑은 휴대폰 번호가 다른 사람의 제어 아래 있는 SIM이나 eSIM으로 이전되는 것을 의미합니다. 실제 위험은 전화 통화가 불가능한 것이 아니라, 공격자가 인증 코드를 수신하고 이메일, 소셜 미디어, 은행, 거래소 또는 메신저에 로그인 시도를 할 수 있다는 것입니다.
휴대폰 번호 자체가 이미 신원 인증 도구로 사용되고 있습니다. 번호가 인증 코드를 수신할 수 있다면, 공격자는 그것을 비밀번호 재설정이나 계정 재등록의 출발점으로 사용할 수 있습니다.
세 가지 신호가 동시에 나타날 때 위험이 가장 높습니다
첫째, 휴대폰이 갑자기 무신호가 되지만, 같은 장소에서 다른 사람들은 정상적으로 연결되어 있습니다. 둘째, 여러 계정에서 로그인, 비밀번호 변경, 비밀번호 재설정 또는 인증 코드 알림을 동시에 받습니다. 셋째, 통신 계정에서 보안 카드 발급, 카드 교체, eSIM 활성화 또는 번호 이전 기록이 발생합니다.
단일 신호가 반드시 SIM 스왑을 의미하는 것은 아닙니다. 무신호는 기지국이나 청구 문제일 수 있고, 인증 코드를 받지 못하는 것은 플랫폼 지연일 수 있습니다. 그러나 번호의 이상과 여러 계정의 보안 알림이 동시에 발생하는 경우, 긴급 계정 사건 처리에 착수해야 합니다.
처리 순서는 먼저 번호 확인 및 이후 계정 점검이 필요합니다
다른 전화기를 사용하거나 직접 매장에 가서 통신사에 연락해 번호가 보안 카드 발급, 이전 또는 eSIM이 활성화되었는지 확인함과 동시에, 의심스러운 작동을 중단해 줄 것을 요청합니다. 통신사가 변경 시간, 처리 경로 또는 알림 기록을 제공할 수 있다면, 우선 이를 저장해두세요.
다음으로 깨끗한 장치에서 중요한 계정에 로그인하여, 이메일, Google, Apple ID, Facebook, Instagram, Telegram, WhatsApp, 은행 및 거래소를 우선 점검합니다. 로그인할 수 있다면, 비밀번호를 변경하고 낯선 장치를 제거하며, 보조 이메일과 이중 인증 방식을 업데이트하세요.
위험 감소는 휴대폰 번호를 완전히 사용하지 않는다는 의미는 아닙니다
휴대폰 번호는 복구 자료를 위한 수단으로 남길 수 있지만, 고가치 계정의 유일한 보호 수단으로 사용해서는 안 됩니다. 중요한 계정은 우선 인증기 앱, 보안 키, 장치 알림 또는 백업 코드 사용을 선택해야 하며, 통신 계정 자체도 독립 비밀번호를 사용하고 상담원 PIN, 전이 금지 또는 매장 처리 제한을 지원하는지 문의해야 합니다.
어떤 플랫폼에서 문자 인증만 사용할 수 있다면, 적어도 관련 이메일, 통신 계정 및 결제 계정이 각각 다른 비밀번호를 사용하고 있는지 확인하여, 하나의 번호 이상으로 인해 연쇄적인 계정 인수 사례를 피해야 합니다.