온라인에서 실제 전화번호를 사용하면 안 되는 이유
휴대폰 번호는 마스터 키와 같습니다
2단계 인증에 휴대폰 번호를 사용하는 모든 계정을 생각해 보세요. 은행, 이메일, 소셜 미디어, 암호화폐 거래소. 휴대폰 번호는 이 모든 것의 복구 메커니즘입니다. 휴대폰 번호를 통제하는 사람은 디지털 생활 전체를 통제하는 것입니다.
무제한으로 무료로 만들 수 있는 이메일 주소와 달리, 대부분의 사람들은 모든 것에 사용하는 휴대폰 번호가 하나뿐입니다. 이 단일 실패 지점은 연쇄적인 위험을 초래합니다. 번호를 침해당하면 해당 번호에 연결된 모든 계정이 취약해집니다.
휴대폰 번호는 또한 플랫폼 간 식별자로 사용됩니다. 데이터 브로커는 휴대폰 번호를 사용하여 다른 데이터베이스의 기록을 병합하여 이름, 주소, 구매 내역 및 소셜 관계를 포함하는 완전한 프로필을 구축합니다. 하나의 휴대폰 번호가 이 모든 것을 연결합니다.
SIM 스와프 공격: 가장 빠르게 성장하는 전화 사기
SIM 스와핑은 공격자가 휴대폰 통신사에 연락하여 사용자의 번호를 자신이 통제하는 SIM 카드로 이전하도록 설득하는 것입니다. 번호를 확보하면 인증 코드뿐만 아니라 모든 통화와 문자를 수신하게 됩니다.
FBI는 2021년과 2023년 사이에 SIM 스와프 불만이 400% 증가했으며, 2023년 한 해 동안 손실액이 6,800만 달러를 초과했다고 보고했습니다. 공격자는 사회 공학, 통신사 직원 매수 또는 개인 정보 도용을 사용하여 스와프를 실행합니다. 공격은 몇 분 안에 완료됩니다. 복구는 몇 주가 걸립니다.
다음은 공격 체인입니다.
- 공격자가 데이터 유출 또는 소셜 미디어에서 귀하의 휴대폰 번호를 찾습니다.
- 귀하인 척 통신사에 전화합니다.
- 통신사에 귀하의 번호를 자신의 SIM으로 포트하도록 설득합니다.
- 2단계 인증 코드를 수신합니다.
- 이메일, 은행 및 암호화폐 계정의 비밀번호를 재설정합니다.
- 휴대폰이 작동을 멈췄다는 것을 알아차리기도 전에 계정에서 자금을 인출합니다.
휴대폰 번호가 덜 광범위하게 공유될수록 공격자가 귀하를 찾고 표적으로 삼기 어렵습니다. 번호를 제공하는 모든 웹사이트는 이 정보의 잠재적인 출처가 됩니다.
데이터 유출로 인해 귀하의 번호가 지속적으로 노출됩니다
최근 몇 년간 휴대폰 번호가 노출된 주요 유출 사례는 다음과 같습니다.
- National Public Data (2024): 미국 성인 거의 모든 사람의 휴대폰 번호를 포함한 29억 건의 기록
- T-Mobile (2023): 휴대폰 번호가 포함된 고객 기록 3,700만 건
- Twitter/X (2023): 휴대폰 번호를 포함한 사용자 기록 2억 건
- WhatsApp (2022): 84개국의 휴대폰 번호 4억 8,700만 건
- Facebook (2021): 휴대폰 번호가 포함된 기록 5억 3,300만 건
실제 휴대폰 번호를 제공하는 모든 서비스는 잠재적인 유출 지점이 됩니다. 귀하는 해당 서비스의 보안 관행, 직원 액세스 또는 데이터 처리 방식을 제어할 수 없습니다. 귀하가 제어할 수 있는 유일한 변수는 실제 번호가 해당 데이터베이스에 있는지 여부입니다.
스팸 및 로보콜: 일상적인 성가심
YouMail 데이터에 따르면 미국인들은 2024년에 추정 556억 건의 로보콜을 받았습니다. 이 스팸의 대부분은 데이터 유출로 유출되거나 가입한 서비스에서 판매된 휴대폰 번호에서 발생합니다.
웹사이트에 휴대폰 번호를 제공하면 종종 마케팅 파트너, 분석 제공업체 및 읽지 않은 개인정보처리방침에 명시된 모든 제3자에게도 제공하는 것입니다. 이러한 각 개체는 번호를 더 판매하거나 공유할 수 있습니다. 의심스러운 양식에 번호를 입력한 후 몇 주 안에 스팸이 시작됩니다.
번호가 스팸 목록에 올라가면 제거하는 것은 거의 불가능합니다. 개별 발신자를 차단할 수는 있지만 양이 너무 많습니다. 유일한 실제 해결책은 처음부터 실제 번호를 유출하지 않는 것입니다.
전화번호 조회를 통한 신원 도용
휴대폰 번호만으로도 역방향 조회 서비스 및 사람 검색 데이터베이스를 통해 놀라운 양의 개인 정보를 알 수 있습니다. 번호만 있으면 종종 다음을 찾을 수 있습니다.
- 귀하의 전체 법적 이름
- 귀하의 현재 및 이전 주소
- 귀하의 이메일 주소
- 귀하의 친척 이름 및 연락처 정보
- 귀하의 소셜 미디어 프로필
- 귀하의 고용주 및 직책
이 정보는 사회 공학 공격, 스토킹, 괴롭힘 및 신원 도용을 부추깁니다. 비필수 서비스에서 실제 휴대폰 번호를 삭제하면 간단한 조회를 통해 발견될 수 있는 정보가 줄어듭니다.
실제 번호가 실제로 필요한 서비스는 무엇인가요?
모든 서비스에서 실제 휴대폰 번호를 요구하는 것은 아닙니다. 다음은 실제 번호를 사용할지 또는 임시 전화번호란 무엇이며 어떻게 작동하나요?를 사용할지 결정하는 실용적인 가이드입니다.
실제 번호를 사용하세요:
- 귀하의 주요 은행 및 금융 기관
- 정부 서비스 (세금 신고, 여권, 공식 신분증)
- 귀하의 주요 이메일 계정 (Gmail, iCloud 등)
- 의료 제공업체 및 건강 보험
- 귀하의 고용주
가상 번호를 사용하세요:
- 소셜 미디어 계정
- 데이트 앱
- 온라인 쇼핑 및 전자 상거래
- 무료 체험 및 가입
- 포럼 및 커뮤니티 플랫폼
- 분류 광고 및 마켓플레이스 목록
- 신뢰 여부가 확실하지 않은 모든 서비스
원칙은 간단합니다. 법적으로 또는 실질적으로 필요한 서비스에만 실제 번호를 예약하십시오. 나머지 모든 것에는 실제 신원으로 추적할 수 없는 2026년 SMS 인증용 가상 전화번호 받는 방법를 사용하십시오.
가상 번호가 귀하를 보호하는 방법
VerifySMS와 같은 서비스의 가상 번호는 가입하는 서비스와 귀하 사이에 일회용 버퍼를 제공합니다. 이러한 보호는 다음과 같습니다.
- 유출 격리: 서비스가 유출되면 유출된 번호는 일회용이며 실제 신원이나 다른 계정과 연결되지 않습니다.
- SIM 스와프 위험 없음: 가상 번호는 물리적 SIM 카드에 연결되어 있지 않으므로 SIM 스와프할 수 없습니다.
- 제로 스팸: 번호는 한 번 사용되고 폐기됩니다. 로보콜이나 마케팅 문자를 수신하지 않습니다.
- 역방향 조회 없음: 가상 번호는 사람 검색 데이터베이스에 없습니다. VerifySMS 번호를 조회해도 귀하에 대한 정보는 드러나지 않습니다.
- 구획화: 각 서비스에는 다른 번호가 제공됩니다. 플랫폼 간 추적 또는 프로필 병합이 없습니다.
사회 공학 및 전화 기반 사기
휴대폰 번호는 대부분의 사회 공학 공격의 시작점입니다. 사기꾼이 귀하의 번호를 확보하면 실제 이름, 주소 또는 최근 구매를 참조하는 표적 피싱 문자(스미싱)를 만들 수 있으며, 이 모든 정보는 휴대폰 번호를 기본 키로 인덱싱하는 데이터 브로커 데이터베이스에서 가져옵니다.
유출된 번호로 시작되는 일반적인 전화 기반 사기는 다음과 같습니다.
- 가짜 은행 알림: 계정의 의심스러운 활동을 알리는 문자 메시지로, 자격 증명 수집 사이트로 연결되는 링크 포함
- 배송 실패 사기: 배송 실패에 대한 메시지로, 멀웨어를 설치하는 추적 링크 포함
- IRS 또는 세무 당국 사칭: 즉각적인 지불을 요구하는 위협적인 문자
- 2단계 인증 코드 가로채기: 서비스 담당자라고 사칭하며 방금 도착한 코드를 읽어달라고 요청하는 전화 (실제로는 계정 탈취를 위한 코드)
사기꾼이 귀하의 이름, 은행 또는 최근 쇼핑 활동을 이미 알고 있다면 이러한 공격은 훨씬 더 효과적이 됩니다. 이 모든 정보는 휴대폰 번호에서 조회할 수 있습니다. 실제 휴대폰 번호를 포함하는 데이터베이스 수를 줄이면 사회 공학 엔지니어에게 제공되는 공격 도구가 줄어듭니다.
휴대폰 번호 노출을 줄이기 위한 실질적인 단계
- 계정 감사: 실제 휴대폰 번호를 가지고 있는 모든 서비스 목록을 작성합니다. 필수적이지 않은 곳에서는 제거합니다.
- 새로운 가입 시 가상 번호 사용: 실제 번호 대신 임시 번호로 인증하는 습관을 들이십시오.
- 2단계 인증 방법 전환: 가능한 경우 SMS 기반 2단계 인증을 앱 기반 인증기(Google Authenticator, Authy) 또는 하드웨어 키(YubiKey)로 교체하십시오.
- 데이터 브로커에서 번호 제거: 주요 사람 검색 사이트에 제거 요청을 제출하십시오. 번거롭지만 노출을 줄입니다.
- 통신사 PIN 설정: 통신사 계정에 PIN 또는 암호를 추가하여 SIM 스와프를 더 어렵게 만드십시오.
- 준 민감 계정에 보조 실제 번호 사용: 저렴한 선불 SIM은 기본 번호와 일회용 가상 번호 사이의 중간 지점 역할을 할 수 있습니다.
아무것도 하지 않을 때의 비용
실제 휴대폰 번호로 생성하는 모든 새 계정은 공격 표면을 증가시킵니다. 귀하의 번호가 포함된 모든 데이터 유출은 위험을 가중시킵니다. 스팸은 악화되고, 신원 도용 위험은 커지며, SIM 스와프 공격 가능성은 증가합니다.
가상 번호는 개당 0.10달러부터 시작합니다. SIM 스와프 공격은 수천 달러의 비용이 들 수 있습니다. 데이터 유출은 귀하의 번호를 수십억 명의 사람들에게 영구적으로 노출시킬 수 있습니다. 경제성은 압도적입니다. 지금 인증당 몇 센트를 지출하거나, 귀하의 번호를 보유한 수백 개의 회사 중 어느 곳도 결코 유출되지 않을 것이라는 희망에 귀하의 재정적 및 디지털 보안을 걸고 도박하십시오.
휴대폰 번호는 변경하기 가장 어려운 식별자 중 하나입니다. 생각 없이 입력하는 양식 필드가 아니라 귀중한 비밀처럼 취급하십시오. 비필수 계정에 가상 전화번호란 무엇인가요? 알아야 할 모든 것하고 실제 번호는 진정으로 필요한 소수의 기관에만 사용하십시오.
