HSS 서버가 무엇일까? SKT 해킹 사건의 궁금증.

"2025년 SKT HSS 서버 해킹으로 유심 정보가 유출되었습니다."

 

HSS 서버란 무엇이며,

왜 이번 사건이 심각한지, 2차 피해를 막는 방법까지 정리했습니다."

 

"SKT 유심 무료 교체"   바로 가기! 👆

---

 

HSS 서버가 무엇일까? SKT 해킹 사건의 궁금증

 

 

1. 사건 개요

 

2025년 4월 19일 밤,

SK텔레콤의 핵심 네트워크에서 악성코드에 의한 유심 정보 유출 사고가 발생했습니다.

 

이는 단순한 개인정보 유출을 넘어,

통신 인프라의 핵심 서버인 HSS(Home Subscriber Server)가

직접 공격을 받은 사건으로 알려지며 큰 파장을 일으켰습니다.

 

 

2. HSS란 무엇인가?

2-1. HSS(Home Subscriber Server)의 개념

 

HSS는 이동통신사의 가입자 정보를 통합 관리하는 핵심 서버로,

5G 코어 네트워크의 필수 구성 요소입니다.

 

주요 역할은 다음과 같습니다.

기능	설명
가입자 등록	신규 사용자 등록 및 정보 변경
인증	단말기 접속 시 사용자 인증 수행
권한 부여	사용자의 통신 서비스 이용 권한 설정
과금 정보 관리	사용 요금 부과를 위한 데이터 제공
유심 정보 관리	IMSI, MSISDN 등 고유 식별자 저장

 

즉, 유심과 전화번호 정보를 연결하는 '핵심 키(key)' 역할을 합니다.

 

2-2. 왜 중요할까?

 

예를 들어, 우리가 스마트폰을 바꾸고 기존 유심을 새 폰에 끼우면 자동으로 통신이 되죠?

 

이런 기변(기기변경) 기능이 바로 HSS의 인증 덕분입니다.

그만큼 HSS에 저장된 정보가 복제되거나 유출되면,

제3자가 여러분의 번호를 도용해 네트워크에 접속하는 것이 가능해진다는 뜻입니다.

 

 

3. 이번 사건에서 HSS가 해킹당했다는 의미

 

이번 해킹은 단순한 고객정보 유출을 넘어서,

5G 네트워크 코어의 보안이 무너졌다는 신호로 해석됩니다.

 

3-1. 유출된 정보

 

• 가입자의 유심 관련 정보
• IMSI(국제이동가입자식별번호)
• MSISDN(전화번호)
• 단말기 인증 정보 등

 

이 정보가 유출되면 심 스와핑(SIM Swapping)이 가능해집니다.

 

즉, 누군가가 여러분의 유심 정보를

복제한 가짜 유심을 자기 폰에 넣어 사용하는 것이죠.

 

 

4. 가능한 공격 시나리오: SIM Swapping

4-1. 공격 시나리오 예시

1. 해커가 유출된 IMSI 정보를 이용해 가짜 유심을 제작
2. 자신의 단말기에 삽입
3. 통신망에서는 이를 정품 유심으로 인식
4. 피해자의 단말기는 통신 두절
5. 그 사이 해커는 2차 피해 실행 (예: 금융 인증, OTP 탈취, 가상자산 탈취)

 

4-2. 실제 유사 사례

2022년 KT에서도

유사한 SIM 스와핑 의심 사고가 40건 이상 보고된 바 있습니다.

 

피해자는 통신이 갑자기 끊기고,

가상화폐 계좌가 털리는 등 심각한 2차 피해를 겪었습니다.

 

"SIM Swapping(심 스와핑)"  알아보기! 👆

 

 

 

5. 해킹의 침투 경로 추정

 

5-1. 가능성 있는 침입 경로

• 내부 직원 PC 감염 → 내부망 접근
• 네트워크 분리 우회 → 망 연동 구간 활용
• 악성코드 장기 잠복 → 내부 시스템 스캔 후 탈취

 

과거 SK컴즈 해킹 사건과 유사하게,

악성코드를 통한

내부 접근 → DB 탈취 → 외부 전송의 시나리오로 추정되고 있습니다.

 

 

6. 왜 더 위험한가? 클라우드 기반 통신망 구조

 

현재 SKT를 포함한 이동통신사는

대부분 클라우드 기반 5G 코어 네트워크를 구축하고 있습니다.

도커(Docker) 기반의 네트워크 펑션들이 가상환경에서 동작하며,
이런 구조에서는 한 번 뚫리면

전체 시스템에 대한 침투가 연쇄적으로 가능해집니다.

 

 

7. 사용자 대응 방법: 내 정보를 지키는 방법

7-1. 유심 보호 서비스 신청 (SKT 무료 제공)

• 무단 기기변경 차단
• 이상 접속 탐지 시 경고

대리점 또는 SKT 고객센터를 통해 신청 가능합니다.

빠르게 "유심 무료 변경" 신청 하기! 👆

 

7-2. 해외 로밍 차단

해외에서 유심 복제가 이뤄질 경우,

로밍을 통해 통신망 접속 가능하므로
사용하지 않는 경우 반드시 차단하는 것이 좋습니다.

 

 

8. 마무리하며: 우리는 무엇을 배워야 하나?

 

이번 사건은 단순 해킹 사건이 아니라, 대한민국 핵심 통신 인프라의 보안 허점을 드러낸 사건입니다.

SKT와 같은 대형 통신사도 클라우드 전환 이후 더욱 정교한 보안 체계가 요구된다는 점을 보여줬습니다.

 

일반 사용자 입장에서는 다음을 기억해 두세요.

 

• 유심 정보도 민감한 개인정보다.
• 유심 보호 기능은 필수다.
• 이상 통신이 감지되면 즉시 고객센터에 문의하자.

"SKT 유심 무료 교체"   바로 가기! 👆

---

SKT 유심 해킹 터졌다! 지금 바로 유심 교체 & 보호 방법 총정리

무효 트래픽 차단 솔루션 추천 TOP 3: 애드센스 수익 지키는 실전 툴 소개

로보락 백도어 논란! 스마트 가전도 해킹될 수 있다?!

---