용어집
SIM 스와프
정의
SIM 스와프 공격은 공격자가 통신사 직원을 설득하여 피해자의 번호를 공격자가 제어하는 SIM으로 이전하는 공격입니다.
중요한 이유
SMS 이중 인증에 대한 현실 세계에서 가장 지배적인 공격이며, 보안 전문가들이 SMS OTP를 싫어하는 이유입니다. 통신사 지원 직원을 대상으로 한 사회공학적 공격이기 때문에 대규모 콜센터에 의존하는 번호에는 잘 통하고, 계정도 지원 라인도 없어 사회공학적 공격이 어려운 번호에는 덜 효과적입니다.