SKT 유심 해킹 원인 - 개발자의 시선
📌 목차1. 사건 요약2. HSS 서버란?3. KI 유출이 왜 위험한가?4. KI 유출 시 피해 사례5. 암호화 했는데 왜 뚫렸는가?6. HSM의 필요성7. 다른 통신사는 왜 안 뚫렸는가?8. 해시(SHA-256)와의 관계9. 총정리: 우리가 얻은 보안 교훈1. 사건 요약2025년 4월, SK텔레콤의 가입자 인증 서버(HSS)가 해킹당해 유심 정보인 KI(가입자 인증 키)와 IMSI 등이 유출되었습니다.이 정보는 유심 복제, 문자 탈취, 본인인증 우회 등 심각한 2차 피해로 이어질 수 있어 보안 업계에 큰 충격을 주었습니다.복호화 키의 서버 내 존재와 같은 운영 보안상의 실수가 핵심 원인으로 지목되고 있으며, SKT도 이에 대해 직접 반박하지 않은 상황입니다.2. HSS 서버란? (일반인은 건너뛰어도 ..
