유심 바꿔치기(SIM 스와핑)는 공격자가 내 전화번호를 자기 SIM으로 옮겨 문자 인증번호를 대신 받는 방식입니다. 문자 인증만 걸어 둔 거래소 계정은 번호를 빼앗기는 순간 같이 흔들립니다. 빗썸 공지는 실제로 번호 이전 뒤 인증번호를 가로채 가상자산 계정에 접근한 해외 사례를 소개합니다. 대비책은 두 겹입니다. 통신사의 유심보호서비스로 유심이 다른 기기에서 쓰이지 않게 막고, 거래소 쪽에서는 문자 말고 다른 2채널 인증을 켭니다. KT는 이번에 공식 페이지 문구를 확인하지 못해 다루지 않았습니다.
확인 기준일 2026-10-27 · 다음 확인 예정 2026-11-26
번호를 빼앗기면 무엇이 달라지나
빗썸 공지의 악용 사례는 한 문단입니다. 공격자가 이동통신사를 속여 피해자의 번호를 공격자의 SIM 카드로 이전한 뒤 문자로 온 인증번호를 가로채 가상자산 계정에 접근했고, 3만 8천 달러가 빠져나간 사례가 보고됐다고 합니다. 공지는 같은 대목에서 2채널 인증을 문자 인증과 별개로 아이디·비밀번호 로그인 뒤에 한 번 더 확인하는 기능으로 설명합니다. 비밀번호가 새도 추가 인증이 없으면 로그인할 수 없다는 취지입니다. 앱 기반 인증과 패스키의 역할 차이는 패스키와 인증 앱 글에서 비교했습니다.
두 서비스는 막는 대상이 다릅니다
이름이 비슷해서 혼동하기 쉽습니다. 명의도용방지서비스(Msafer)는 내 이름으로 새 회선이 열리는 일을 다루고, 유심보호서비스는 이미 쓰고 있는 유심이 다른 기기에서 작동하는 일을 다룹니다.
| 구분 | Msafer 가입제한 | 유심보호서비스 |
|---|---|---|
| 막는 상황 | 본인 신청으로 이동전화 개통(신규·번호이동·기기변경·명의변경) 사전 차단 | 내 유심이 복제·탈취돼도 다른 기기에서 쓰이지 않게 함(SK텔레콤), 유심·eSIM을 다른 기기에서 못 쓰게 함(LG U+) |
| 비용 | 대국민 무료서비스 | 두 통신사 모두 무료로 표시 |
| 해제 | 본인이 가입제한을 해제하면 개통 가능 | SK텔레콤은 본인 확인 후 해지, 다른 기기에서 쓰려면 먼저 해지 |
| 알아 둘 점 | 개통 때 문자·등기·이메일로 알려 주는 안내와 가입현황 조회가 함께 제공됨 | SK텔레콤은 가입 시점부터 적용, LG U+는 가입 전 전원을 끄고 가입 뒤 다시 켜라고 안내 |
SK텔레콤 페이지는 해외에서도 유심을 단말기에서 분리하지 않기를 안내하고, 서비스 이용 중에도 로밍이 가능하다고 적습니다. 한국인터넷진흥원 쪽 안내(털린 내 정보 찾기 FAQ)에는 번호도용차단서비스와 휴대폰 소액결제 차단도 명의도용 예방 수단으로 나오며, 번호도용차단은 신청 뒤 가입 완료까지 약 1~3일이 걸린다고 적혀 있습니다.
확정하지 않는 부분
유심보호서비스가 대리점에서 유심을 재발급받는 절차까지 막는지는 두 페이지에 적혀 있지 않습니다. 통신사별 가입 경로와 세부 조건도 계속 바뀔 수 있어, 가입 전에 각 통신사 공식 페이지의 최신 문구를 읽어야 합니다. 이 글은 번호를 잃은 뒤의 복구 절차를 다루지 않으며, 계정이 이미 털렸다면 계정 탈취 출금 시 신고와 증거 보존 순서 글이 먼저입니다.
자주 묻는 질문
유심보호서비스에 가입하면 문자 인증을 안 써도 되나요?
그렇게 볼 근거는 공식 페이지에 없습니다. 유심보호서비스는 유심 사용 기기를 제한하는 서비스이고, 거래소 로그인 인증 방식은 거래소 설정에서 따로 정합니다.
Msafer 가입제한을 걸면 유심 바꿔치기도 막히나요?
Msafer 가입제한은 이동전화 개통(번호이동·기기변경 포함)을 사전 차단하는 서비스로 소개됩니다. 기존 번호의 유심 재발급 절차까지 포함하는지는 해당 페이지에 적혀 있지 않습니다.
KT 이용자는 어떻게 하나요?
이번 확인에서 KT 공식 페이지의 문구를 직접 읽지 못했습니다. KT 이용자는 KT 공식 안내에서 같은 기능의 이름과 조건을 확인해야 합니다.
