SK텔레콤이 유심 해킹 사태로 인한 각종 대응으로 수습에 나섰지만 소비자들의 불편은 점점 더 가중되고 있다.

서울 을지로 SK텔레콤 본사. 연합뉴스

다수의 사이트에서 SK텔레콤 인증을 통한 소액결제를 넘어 SK텔레콤 사용자의 경우 전화 번호 등을 통한 본인 인증이 불가능한 곳이 늘어가고 있다. 이번에 유출이 의심되는 가입자식별번호(IMSI)와 유심 인증키는 본인 인증 수단으로 활용되는 경우가 많기 때문이다.

이같은 분위기가 금융부터 유통 업계로 확장되면서 가입자들은 스트레스와 2차 피해를 호소하고 있다. 보안 강화 조치로 인한 스트레스는 물론, 보안 절차에 따른 불편과 이에 대응하는 사회적 비용까지 증가하고 있다.

지마켓에서 스마일페이 사용시 SK텔레콤과 SK알뜰폰 사용자는 본인인증을 휴대폰으로 할수 없음을 알리고 있다. 화면캡처

12일 지마켓이 운영하는 스마일페이의 경우 SK텔레콤과 SKT알뜬폰 사용자의 휴대폰 본인확인 서비스를 사용할 수 없게 조치했다. SK텔레콤 사용자의 경우 불편하더라도 신용카드 본인 인증을 거쳐야 한다.

지마켓을 포함한 신세계그룹은 지난달 29일부터 가장 먼저 본인 인증 가능 서비스에서 SKT 통신사를 제한하기 시작했다.

그룹 차원에서 신세계포인트 통합ID 사이트 등에서 SKT 및 SKT 알뜰폰을 통한 본인 인증 서비스를 막은 것이다.

스타벅스코리아 역시 지난달 고객들을 대상으로 SKT 인증 외에 다른 인증 수단을 권고하고, 일부 서비스에 한해 통신사 인증을 제한할 수 있다고 공지했다.

지금까지 SKT 본인 인증 서비스를 유지하던 대형 유통 업체들이 SK텔레콤 관련 보안인증을 철회하고 있다.

대표적으로 롯데홈쇼핑은 9일부터 SKT 본인 인증 서비스를 막았다. SKT 소액 결제 서비스에 대해서도 SKT 인증 대신 PASS 앱 인증 절차로 우회 안내해 보안을 강화한다. 이에 대해 롯데홈쇼핑 관계자는 “SKT와 SKT 알뜰폰 모두 본인 인증 서비스가 중단될 예정”이라며 “현재 공지사항을 통해 소액결제 시 PASS 앱으로 우회 인증하라는 팝업 안내문을 띄우고 있다”고 알렸다.

보안에 민감한 은행과 금융권은 대처가 더 재빠르다. 일부 증권사는 이달 대대적인 보안점검을 통해 SKT 해킹에 대한 보안 강화에 나설 예정이다.

보험·캐피털사도 SKT 고객을 상대로 본인인증을 중단하고 있다. KB캐피탈은 홈페이지를 통해 휴대전화 인증을 통한 로그인을 당분간 사용할 수 없다고 안내했다. KB라이프도 SKT 인증을 중단했다. NH농협생명은 SKT와 SKT 알뜰폰에 대한 본인인증 서비스를 상황 종료 시까지 제한하기로 했다.

KB국민은행은 SKT 고객에 한해 인증서를 발급할 때 ‘얼굴 인증’ 절차를 추가로 거치도록 했다. 유출된 유심 정보를 이용한 모바일 앱 ‘스타뱅킹’ 부정 접속을 탐지하는 ‘이상거래 탐지시스템(FDS)’ 모니터링도 강화했다.

신한은행도 FDS 인증 방식과 거래 모니터링을 강화했다. 고객이 다른 기기를 사용해 전자금융을 이용할 때 이상 유무 검증 방식을 ARS(자동응답시스템)에서 얼굴 인증 방식으로 변경했다.

하나은행 역시 FDS를 통해 이상 거래 상황을 걸러내고 있다. SKT 이용자에 한해 비대면 계좌 개설 시 추가 인증 절차를 도입하기도 했다.

우리은행의 경우 고객이 다른 기기로 접속할 경우 얼굴 인식을 거쳐야 ‘WON인증서’를 재발급해주고 있다. 유심 복제 의심 대상 FDS 탐지 정책을 강화했고, 이번 해킹에 악용된 악성코드를 차단했다.

NH농협은행은 전체시스템에 대해 악성코드를 점검하고 서비스에 대한 보안관제를 강화했다. 유심 탈취에 특화한 FDS 탐지 규정을 추가하고 사기로 의심되는 거래 건을 우선 감독하고 있다.

얼굴 인증은 신분증의 얼굴 사진과 고객이 추가 인증한 얼굴을 대조하는 방식 등으로 이뤄진다. 예컨대 해킹 조직이 탈취, 복제한 유심 정보로 다른 기기에서 금융 앱 접속을 시도하더라도 이러한 인증 절차에 막히게 된다.

증권사들도 유심 해킹이 모바일트레이딩시스템(MTS)과 직접 연동되진 않을 것이라 보고 있지만, FDS를 고도화하는 등 조치에 나섰다.

한국투자·KB·NH투자·하나·대신·신한투자 등 증권사들은 해킹 사고와 관련한 유의사항을 공지했다.

신한투자증권의 경우 SKT 고객 가운데 휴대전화가 교체되거나 모바일 일회용 비밀번호(OTP)가 발급되는 등 이상 거래가 감지되면 자체적으로 거래를 중단하기로 했다.

Copyright © 매일경제 & mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지