SIM Hijacking(심 하이재킹) SIM Swapping (심 스와핑) 용어정리

SIM Hijaking(SIM Swapping)의 원천적인 원리는

일반적으로 핸드폰을 분실하거나 도난 당하여 새 휴대폰으로 전환 할때 사용하는 기능이며 통신 서비스 업체가 전화번호를 다른 SIM에 이식할 수 있는 능력을 이용한다.

외국에서 대부분의 경우는 범죄자에게 뇌물을 받은 통신 회사 직원으로부터 SIM Hijacking 공격이 시작되는데,

피해자의 핸드폰 번호와 같은 또 다른 SIM을 이용하여 피해자에게 수신되는 전화나 문자 메시지들을 가로채는 원리이다.

 

이 공격 방법을 이용하여 문자 기반 이중인증을 쉽게 뚫어낼 수 있으며 이메일, 클라우드, 암호화폐 거래소 등 온라인 계정에 대한 정보를 알아 낼 수 있다.