해외여행 시 편리하게 쓰는 eSIM(소프트웨어 방식의 가상 SIM 카드)을 노린 새로운 사기 수법이 등장했습니다. '무료 해외 데이터'를 미끼로 뿌려지는 비공식 eSIM 설정 파일을 스마트폰에 설치하면, 공격자가 만든 악성 프록시(중계 서버)가 몰래 작동하면서 스마트폰의 모든 인터넷 통신을 가로챕니다. 이 과정에서 은행·가상자산 거래소 등이 보내는 문자 인증번호(2FA OTP)와 로그인 세션 정보가 실시간으로 공격자 서버로 빠져나가, 본인도 모르는 사이에 계좌 인출이나 계정 탈취가 일어날 수 있습니다. 피해를 막으려면 스마트폰의 네트워크 프로필 설정을 주기적으로 확인하고, eSIM은 반드시 정식 통신사나 공인 판매처에서만 발급받아야 합니다.
출처 불명의 비공식 eSIM 프로필 파일(.mobileconfig 등)을 설치하면 악성 프록시 서버와 APN이 백그라운드에서 자동 활성화되어 단말기의 전체 네트워크 트래픽을 가로채는 공격이 확인됐다.
금융 서비스의 SMS 2FA 일회용 인증번호와 웹 세션 토큰이 사용자 모르게 공격자 서버로 실시간 유출되며, 비대면 계좌 무단 인출 및 계정 탈취 등 금융 범죄로 직결된다.
'무료 해외 데이터' 등의 미끼로 배포되는 비공식 eSIM 프로필이 악성 프록시·APN 설정을 포함하고 있으며, 사용자가 이를 인지하지 못한 채 설치하는 것이 핵심 원인이다.
모바일 OS의 네트워크 프로필 목록을 정기 점검해 미승인 프로필을 즉시 삭제하고, eSIM은 정식 통신사 또는 공인 벤더를 통해서만 발급받는 '검증 기반 연결 원칙'을 적용해야 한다.
출처가 불분명한 eSIM 프로필 파일 설치를 원천 차단하고, iOS는 설정 > 일반 > VPN 및 기기 관리, Android는 네트워크 프로필 항목에서 인가되지 않은 프로필 유무를 정기 확인해야 한다.
본문
해외 로밍 시 물리적 SIM 카드 교체의 번거로움을 피하기 위해 소프트웨어 기반의 eSIM 이용이 보편화된 가운데, '무료 해외 데이터'를 미끼로 배포되는 비공식 eSIM 프로필의 악성 행위가 심각한 보안 문제로 대두되고 있다. 사용자가 출처가 불분명한 프로필 구성 파일(.mobileconfig 등)을 기기에 설치할 경우, 공격자가 사전 지정한 악성 프록시 서버 및 APN(액세스 포인트 이름)이 백그라운드에 자동으로 활성화된다.
해당 악성 프록시는 단말기에서 송수신되는 전체 네트워크 트래픽 통로를 장악하여 통신 주도권을 가로챈다. 이로 인해 은행, 가상자산 거래소 등의 금융 2단계 인증(2FA) 일회용 SMS 문자와 웹 세션 토큰이 사용자의 인지 없이 제3자의 외부 서버로 실시간 우회·탈취된다. 이는 비대면 계좌 무단 인출 및 계정 탈취와 같은 치명적인 2차 금융 범죄로 직결된다.
이러한 통신 하이재킹 피해를 방지하기 위해서는 모바일 단말 관리의 엄격성이 요구된다. 모바일 운영체제의 네트워크 프로필 목록을 정기적으로 검토하여 인가되지 않은 프로필을 즉시 삭제해야 하며, 해외 데이터 사용 시에는 반드시 정식 통신사 및 신뢰할 수 있는 공인 벤더의 정품 eSIM만을 선별적으로 채택하는 '검증 기반 연결 원칙'을 수립해야 한다.
