유심 복제: 휴대폰이 갑자기 먹통이 됐을 때 바로 해야 할 일

집이나 회사, 길거리처럼 늘 신호가 잘 잡히는 곳에 있는데 갑자기 휴대폰에 "서비스 없음" 또는 "긴급 통화만 가능" 이 표시됩니다. 재부팅해도 그대로입니다. 옆 사람 휴대폰은 멀쩡히 잡힙니다. 단순한 장애일 수도 있지만, 심 스와핑(SIM swapping), 즉 유심 부정 재발급일 수도 있습니다. 누군가 통신사를 속여 내 번호를 다른 유심(또는 eSIM)에서 개통한 것입니다. 그 순간부터 내 전화, 그리고 무엇보다 은행 인증번호가 담긴 문자가 그 사람에게 갑니다. 이런 상황에서는 1분 1초가 중요하며, 대응에는 정해진 순서가 있습니다.

유심 복제 사기는 어떻게 이뤄지나요?

이 사기는 신호가 끊긴 날 시작되는 경우가 거의 없습니다. 보통 세 단계로 진행됩니다.

1. 개인정보를 수집합니다. 은행을 사칭한 가짜 문자나 이메일, 기술 지원을 사칭한 전화, 과거 유출 사고로 새어 나간 데이터를 이용해 이름, 신분증 번호, 전화번호, 그리고 흔히 인터넷뱅킹 로그인 정보까지 손에 넣습니다.
2. 통신사에 나인 척합니다. 이 정보로, 때로는 위조 서류까지 써서, 휴대폰을 잃어버렸거나 도난당했다며 유심 재발급이나 eSIM 개통을 신청합니다. 대리점, 전화, 고객 웹사이트 등 경로는 다양합니다.
3. 내 번호로 계정에 침입합니다. 새 유심이 개통되면 내 유심은 작동을 멈춥니다. 이제 문자 인증번호는 그들에게 가고, 이체 승인, 모바일 결제에 카드 추가, 이메일 비밀번호 변경, 메신저 계정 탈취까지 가능해집니다.

그래서 이들은 업무 시간 외나 주말에 움직이는 경우가 많습니다. 피해자가 알아차리기까지 몇 시간이 걸릴 거라고 계산하기 때문입니다.

경고 신호는 무엇인가요?

• 늘 신호가 잡히던 곳에서 갑자기 신호가 끊기고, 재부팅해도 돌아오지 않는다.
• 직전에 내가 신청하지 않은 유심 변경, eSIM 개통, 정보 변경에 관한 통신사 문자나 이메일을 받았다.
• 새 로그인, 비밀번호 변경, 새 기기 등록에 대한 은행이나 이메일 알림이 온다.
• 내 번호가 다른 휴대폰에 등록되었다는 메시지와 함께 WhatsApp이 로그아웃된다.
• 며칠 전 "은행"이라며 정보나 인증번호를 묻는 문자나 전화를 받았고, 알려 줬다.

신호 하나만으로는 아무것도 증명되지 않습니다. 신호 끊김에 더해 계정 변경 알림이 하나라도 있다면, 지금 바로 행동할 충분한 이유입니다.

지금 당장 무엇을 해야 하나요?

다음 순서대로 하세요. 다른 전화기(가족, 동료의 휴대폰이나 유선전화) 또는 와이파이 인터넷이 필요합니다.

1. 다른 전화로 통신사에 연락하세요. 통신사 공식 웹사이트나 요금 청구서에 적힌 공식 고객센터 번호를 이용하고, 문자로 받은 번호는 절대 쓰지 마세요. 내 번호로 유심 재발급이나 eSIM 개통이 있었는지 확인하고, 있었다면 그 유심을 즉시 정지하고 부정 신청이었다고 기록해 달라고 요청하세요.
2. 은행 공식 번호로 전화하세요. 카드 뒷면이나 은행 공식 웹사이트에 있는 번호입니다. 유심 복제가 의심된다고 설명하고, 상황이 정리될 때까지 인터넷뱅킹, 카드, 이체를 정지해 달라고 요청하세요. 여러 은행에 계좌가 있다면 모두 연락하세요.
3. 이메일 계정을 되찾으세요. 와이파이에 연결된 컴퓨터나 태블릿으로 주 이메일의 비밀번호를 변경하세요. 이메일은 다른 모든 계정을 재설정하는 열쇠입니다. 모든 세션에서 로그아웃하고, 자동 전달이나 새 복구용 전화번호가 추가되지 않았는지 확인하세요.
4. 거래 내역을 확인하세요. 인터넷뱅킹에 접속하거나(아직 가능하다면) 은행에 최근 거래, 새 가상카드, 승인된 기기 내역을 요청하세요. 모르는 항목은 모두 화면을 캡처해 두세요.
5. 지인들에게 알리세요. 메신저 계정이 탈취됐다면 나를 사칭해 가족에게 돈을 요구할 수 있습니다. 다른 계정으로 메시지를 보내거나 전화 한 통이면 충분합니다. "내 번호가 도용됐어. 내가 돈을 보내 달라고 하면 그건 내가 아니야."
6. 증거를 남기세요. 신호가 끊긴 시각을 적어 두고, 경고 문자와 이메일을 캡처하고, 통신사와 은행에서 통화한 담당자 이름을 기록하세요.

"신호가 돌아오는지 기다려 보자"는 생각은 버리세요. 범인이 내 번호를 쥐고 있는 매 순간이 인증번호를 받을 수 있는 시간입니다.

이미 돈이 빠져나갔다면?

당신의 잘못이 아닙니다. 이 사기는 당신이 통제할 수 없는 본인 확인 절차의 허점을 노립니다.

1. 은행에 서면으로 요청하세요. 해당 거래를 무단 거래로 등록하고 환급을 요구하세요. 승인하지 않은 결제에 대해서는 이의를 제기할 권리가 있으며, 빨리 신고할수록 좋습니다.
2. 경찰에 신고하세요. 스페인에서는 Policía Nacional(091) 또는 Guardia Civil(062)에, 다른 나라에서는 그 나라 경찰에 신고하세요(한국에서는 112 또는 경찰청 사이버범죄 신고). 신호가 끊긴 시각, 받은 알림, 거래 내역, 유심이 재발급됐다는 통신사 확인 등 모든 증거를 가져가세요. 은행과 통신사에서 신고 접수증 사본을 요구할 것입니다.
3. 통신사에 민원을 제기하세요. 본인 확인 없이 유심을 발급한 데 대해서입니다. 언제, 어디서, 어떻게 신청됐는지 서면으로 요청하세요.
4. 도움이 필요하다면: 스페인에서는 무료·비밀 보장 사이버보안 상담 전화인 INCIBE의 017에 전화할 수 있고, OSI(스페인 인터넷 이용자 보안 사무소) 웹사이트에서 계정 복구 가이드를 볼 수 있습니다. 다른 나라에서는 국가 사이버보안 기관에 문의하세요.

위험하다고 느끼거나 누군가 협박한다면 112(또는 현지 긴급 번호)에 전화하세요.

돈을 돌려받는 방법은 전화 사기로 잃은 돈 돌려받는 방법에서 자세히 확인하세요.

다시 당하지 않으려면?

• 대안이 있다면 문자 인증을 2단계 인증으로 쓰지 마세요. 인증 앱이나 보안 키는 유심에 의존하지 않습니다.
• 유심에 PIN 잠금을 설정하고, 회선 변경 시 비밀번호나 추가 본인 확인을 설정할 수 있는지 통신사에 문의하세요.
• 은행처럼 보이더라도 개인정보나 인증번호를 전화나 문자로 절대 알려 주지 마세요. 은행은 인증번호나 비밀번호를 묻지 않습니다. 의심스럽다면 은행 전화나 문자가 진짜인지 확인하는 방법을 참고하세요.
• 은행과 이메일 알림을 켜 두고 모든 변경 사항을 즉시 알 수 있게 하세요.
• NoCall 같은 앱은 이런 공격의 출발점이 되는 사기 문자와 전화를 정보를 넘기기 전에 알아차리도록 도와줍니다.

자주 묻는 질문

그냥 통신 장애일 수도 있나요? 네. 통신 장애는 일어납니다. 하지만 평소 신호가 잘 잡히는 곳이고, 같은 통신사를 쓰는 다른 사람은 잘 터지며, 계정 변경 알림까지 받고 있다면, 통신사가 아니라고 확인해 줄 때까지 사기로 간주하세요. 확인 전화는 5분이면 됩니다.

제 번호를 되찾을 수 있나요? 네. 통신사는 부정 유심을 무효화하고, 본인 확인 후 새 유심을 발급해 줄 수 있습니다. 번호는 여전히 당신 것입니다.

eSIM을 쓰는데도 당할 수 있나요? 네. 다른 기기에서 eSIM을 개통하는 방식도 있습니다. 경고 신호와 대응 절차는 같습니다.

WhatsApp은 어떻게 하나요? 회선을 되찾으면 내 번호로 WhatsApp을 다시 등록하세요. 인증번호가 나에게 오고 범인은 접근 권한을 잃습니다. 그다음 PIN을 이용한 2단계 인증을 켜세요.

정리하면

이유 없이 갑자기 신호가 끊기면 유심 복제라고 생각하고 움직이세요. 다른 전화로 통신사와 은행에 연락하고, 이메일을 되찾고, 지인들에게 알리고, 증거를 남기고, 신고하세요. 앞서 정보를 캐묻던 번호가 의심스럽다면 NoCall 스팸 번호 디렉터리에 신고해 주세요. 다음 사람에게는 그 번호가 이 사기의 첫 단추일 수 있습니다.