SIM 스왑 사기 란 무엇이며 그것을 방지하는 방법은 무엇입니까?

해커는 SIM Swap Scams를 사용하여 전화 번호를 가로 채고 SMS 기반 2FA를 우회하여 지갑 및 교환에 액세스하여 암호 화폐를 훔칩니다.

2025/07/21 07:43

cryptocurrency 공간에서 SIM 스왑 사기를 이해합니다

디지털 자산이 지갑 에 저장되고 개인 키 에 의해 확보 된 Cryptocurrency 의 세계에서는 보안 위협이 지속적으로 발전하고 있습니다. 가장 교활한 공격 형태 중 하나는 SIM 스왑 사기 입니다. 이 방법을 사용하면 해커가 피해자의 휴대 전화 번호 를 제어 할 수 있으며, 이는 종종 암호 화폐 계정 및 지갑을위한 2 요인 인증 (2FA) 방법으로 사용됩니다.

SIM 스왑은 사기꾼이 휴대 전화 번호를 통제 할 때 전화 번호를 새 SIM 카드로 전송하도록 설득 할 때 발생합니다. 숫자가 포팅되면 공격자는 피해자를위한 모든 통화 및 문자 메시지를받습니다. 여기에는 암호화 교환, 이메일 서비스 및 지갑 제공 업체가 보낸 검증 코드가 포함되어 공격자가 암호를 재설정하고 귀중한 디지털 자산에 액세스 할 수 있습니다.

SIM Scams가 Cryptocurrency 사용자를 대상으로하는 방법

SIM 스왑 사기를 실행하는 과정은 일반적으로 사회 공학 으로 시작됩니다. 공격자는 피싱, 데이터 유출 또는 소셜 미디어를 통해 피해자에 대한 개인 정보를 모으고 있습니다. 이름, 생년월일 및 주소와 같은 충분한 데이터를 사용하여 이동 통신사에게 연락하여 계정 보유자를 가장합니다.

사기꾼이 전화 번호를 제어하면 SMS를 통해 전송 된 2FA 코드를 가로 채울 수 있습니다. 많은 cryptocurrency 플랫폼은 SMS 기반 2FA를 사용하므로 이러한 종류의 공격에 취약합니다. 그런 다음 공격자는 피해자의 교환 계정 에 로그인하고 너무 늦을 때까지 사용자의 지식없이 송금을 시작하고 자금을 배수 할 수 있습니다.

일부 사기꾼은 이메일 계정 에서 피해자를 잠그고, 복구 옵션을 재설정하고, 고객 지원에 연락하여 공격자의 신원에 따라 계정의 소유권을 확인함으로써 한 걸음 더 나아갑니다.

SIM 스왑 공격의 징후를 인식합니다

SIM 스왑 사기 의 희생자는 종종 너무 늦기 전에 특이한 활동을 발견합니다. 첫 번째 징후 중 하나는 갑작스런 세포 서비스 상실 입니다. 휴대 전화가 신호를 잃고 이동 통신사 나 SIM 카드를 변경하지 않은 경우 동의없이 번호가 포팅되었음을 나타낼 수 있습니다.

또 다른 Red Flag는 예상치 못한 검증 코드 또는 비밀번호 재설정 이메일을 시작하지 않은 계정에 대해 수신하고 있습니다. 서비스에 로그인하여 2FA 설정이 변경되었다는 것을 알게되면 누군가가 귀하의 계정을 변조했다는 강력한 지표입니다.

암호화 사용자는 또한 무단 로그인 시도 또는 인출을 위해 교환 계정 및 지갑을 모니터링해야합니다. 많은 플랫폼이 이러한 작업에 대한 이메일 알림을 보내므로 이러한 경고에 대한 경고를 유지하는 것이 중요합니다.

SIM 스왑 사기에 대한 예방 조치

Cryptocurrency 자산을 SIM 스왑 공격 으로부터 보호하려면 강력한 보안 관행을 구현해야합니다. 가장 효과적인 조치 중 하나는 SMS 기반 2FA 사용을 피하는 것입니다. 대신 Google Authenticator 또는 Yubikey 와 같은 하드웨어 기반 2FA 솔루션과 같은 Authenticator 앱을 선택하십시오.

모바일 캐리어 에 문의하고 계정에 추가 보안 기능을 요청하십시오. 일부 이동 통신사에서는 SIM 카드 교체를 포함하여 계정을 변경하기 전에 제공 해야하는 핀 또는 비밀번호를 설정할 수 있습니다.

소셜 미디어 또는 검증되지 않은 웹 사이트에서 개인 정보를 공유하지 마십시오. 공격자들은 종종 SIM 스왑 시도 중에 당신을 가장하기 위해 개인 정보를 모아서 종종 개인 세부 사항을 모색합니다. VPN (Virtual Private Network)을 사용하여 IP 주소를 숨기고 대상 공격의 위험을 줄입니다.

피해자가되면 취해야 할 단계

SIM Swap Scam 의 타겟이 의심되면 즉시 행동하십시오. 무단 변경 사항을보고하려면 휴대 전화 에 문의하고 번호를 원래 SIM으로 복원하도록 요청하십시오.

사용하는 cryptocurrency 교환 및 지갑 제공 업체 에 알리십시오. 보안 팀 에 경고하고 통제를 되 찾는 동안 계정 동결 또는 임시 정학을 요청하십시오. 영향을받는 모든 계정에 대한 비밀번호 및 2FA 방법을 변경하십시오.

지역 법 집행 에 보고서를 제출하고 관할권에 하나가있는 경우 사이버 범죄 단위 연락을 고려하십시오. 도난당한 자금의 회복은 종종 어렵지만, 사건을보고하면 추가 학대를 방지하고 가해자를 추적하는 데 도움이 될 수 있습니다.

향상된 보안을위한 대체 인증 방법

SIM 스왑 사기 의 위험을 더욱 줄이려면 SMS에 의존하지 않는 대체 인증 방법을 탐색하십시오. Authy 또는 Duo Mobile 과 같은 시간 기반 일회성 비밀번호 (TOTP) 앱은 셀룰러 연결없이 장치에서 코드를 로컬로 생성합니다.

최고 수준의 보안을 위해 하드웨어 보안 키를 사용하십시오. 이러한 물리 장치는 컴퓨터에 연결되거나 NFC 또는 Bluetooth를 통해 연결하여 SIM 스왑 공격 에 거의 면역 된 강력한 2 요인 인증을 제공합니다.

일부 cryptocurrency 지갑 및 교환은 지문 스캔 또는 얼굴 인식 과 같은 생체 인증을 지원하며, 다른 2FA 방법과 함께 사용하여 다중 계층 보안 시스템을 생성 할 수 있습니다.

• SMS 기반 2FA 대신 인증기 앱을 사용하십시오
• 중요한 계정에 대한 하드웨어 보안 키를 활성화하십시오
• 장치 손실의 경우 백업 코드를 설정합니다
• 회복 키를 안전한 오프라인 위치 에 저장하십시오

자주 묻는 질문

Sim Swap과 Sim Lijack의 차이점은 무엇입니까?

두 용어 사이에는 큰 차이가 없습니다. 둘 다 공격자가 제어하는 새로운 SIM 카드로 전화 번호를 무단으로 전송하는 것을 나타냅니다.

SIM 스왑을 수행 한 사람을 추적 할 수 있습니까?

가해자를 직접 추적하는 것은 어렵지만 이동 통신사와 법 집행 기관에 연락하면 공격의 원인을 식별하고 추가 피해를 방지 할 수 있습니다.

하드웨어 지갑을 사용하면 cryptocurrency가 안전합니까?

하드웨어 지갑을 사용하면 특히 SMS 기반 인증을 사용하는 온라인 계정에 연결되지 않은 경우 도난 위험이 크게 줄어 듭니다.

SIM Swap Scams는 가역적입니까?

그렇습니다. 그러나 당신이 빨리 행동하는 경우에만. 운송 업체에 연락하고 계정을 동결하면 즉시 번호를 복원하고 공격자의 추가 액세스를 방지 할 수 있습니다.