휴대폰 번호만 알아도 해킹 가능할까?

요즘 개인정보 유출이 많이 되고 하니 한 번쯤 이런 생각을 한 적 있을 것이다.
“내 휴대폰 번호만 알아도 해킹되는 거 아니야?”

 

 

---

휴대폰 번호만 알아도 해킹이 가능할까?

결론부터 말하면 전화번호만으로 바로 해킹되긴 거의 불가능하다.
하지만 문제는 번호를 이용한 2차 공격은 충분히 가능하다는 것이다.

 

 

 

번호만으로 직접 해킹은 어렵다

휴대폰 번호는 그냥 연락 수단이므로, 비밀번호나 인증코드처럼 보안 핵심 정보는 아니다.
그래서 번호 하나만 안다고 해서 해당 번호를 사용하는 사용자 폰에 침입하는 것은 현실적으로 힘들다.

 

 

---

휴대폰 번호로 사용가능한 공격방법

번호만으로 해킹은 안되지만 번호를 통한 다음과 같은 공격은 가능하다.

 

 

공격방법

- 스미싱 (문자 사기)
번호를 알면 제일 많이 하는 게 스미싱이다.

 

“택배 도착했습니다. 주소 확인하세요.”
“정부 지원금 대상자입니다.”
“카드 사용 승인 확인”

이렇게 보내서 링크를 누르게 유도하여 링크를 누르면 악성 앱 깔리거나 개인정보 입력하도록 하는 공격방법이다.

- SIM 스와핑
SIM 스와핑은 더 위험하고 전문적인 수법이다.

공격자가 대상자의 번호뿐만 아니라 이름, 생년월일 같은 추가 정보를 모으고 해당 통신사에 본인인 척 연락해서 유심을 재발급받는 것이다.

 

SIM스와핑

그러면 그 사용자의 번호로 공격자가 문자 인증을 받아서 금융 앱이나 SNS 계정을 접속할 수 있다.

 

 

 

- SNS 문제
전화번호를 저장하게 되면 카톡 자동 친구 추천, 인스타, 기타 SNS 계정이 노출이 된다.
번호로 노출된 SNS 계정에서 2차적으로 악의적 정보수집이 가능할 수 있다.

 

 

 

---

대비방법

문자 링크 함부로 누르지 말기

모르는 앱 설치하지 말기
통신사 유심 보호 서비스 신청하기
문자 인증 말고 OTP 앱 인증 쓰기
SNS 전화번호 검색 허용 끄기
특히나 문자 인증만 쓰는 계정은 좀 위험할 수 있으므로, 앱 기반 2단계 인증이 훨씬 안전하다.

 

 

---

정리

번호만으로 바로 해킹되진 않지만 미싱이나 2차 공격은 충분히 가능하다.
특히나 제일 흔한 건 스미싱이며, 제일 위험한 건 SIM 스와핑이므로 조심하도록 하자.

 

 

QR코드 찍으면 해킹될 수도 있을까?

 

 

공공 와이파이 쓰면 왜 위험할까?