[비즈한국] 国内第一大通信运营商SK电讯017670因黑客攻击导致大规模SIM卡信息泄露，引发巨大争议。SK电讯虽已采取免费更换SIM卡、推广SIM卡保护服务等措施进行补救，但用户的不安情绪依然难以平息。这是因为过去曾发生过SIM卡克隆犯罪导致虚拟资产被盗等经济损失的案例。在无法预知额外损失何时何地发生、用户恐慌感加剧的情况下，我们通过2022年至2024年间发生的SIM卡克隆犯罪相关判决，梳理了黑客攻击如何演变为资产盗窃。
4月19日发生的SK电讯SIM卡信息泄露事件余波正在扩大。SK电讯在25日的公告中表示：“泄露信息不包含姓名、地址、居民登记号码等个人隐私信息。”关于受损规模，公司回应称“正在与有关部门共同调查事故原因及规模”。
SK电讯是韩国国内第一大移动通信运营商。截至2024年底，市场占有率高达45.3%（科学技术信息通信部数据）。SK电讯称其总用户数约为2300万。尽管SK电讯未透露具体的受损规模，但考虑到其市场占有率，预计受影响人数不在少数。共同民主党议员崔民熙曾公布，泄露的数据总量达9.7GB。
泄露事件已过去一周，但用户的担忧依然存在。这主要是因为人们担心可能遭遇SIM卡克隆犯罪。“SIM卡非法克隆攻击”是一种通过非法途径收集个人SIM卡信息，克隆后实施金融资产盗窃的新型犯罪手段，在韩国国内是近3年才凸显的问题。相比于钓鱼诈骗等金融犯罪，这种手法的知名度相对较低。
为此，我们通过梳理近3年（2022年至2024年）涉及SIM卡非法克隆犯罪的3起刑事诉讼判决，查看了SIM卡信息泄露如何演变为金钱盗窃。在窃取受害者资产的过程中，犯罪行为呈现组织化特点。此外，犯罪团伙不仅获取了受害者的SIM卡信息，还掌握了姓名、居民登记号码等个人信息。
犯罪手法大体分为三个阶段。首先，团伙通过非法途径收集特定通信运营商用户的SIM卡信息及个人信息；其次，利用获取的信息克隆SIM卡，并将其装入空手机中，从而拦截各大网站的本人认证信息；最后，利用拦截到的认证信息登录受害者的门户网站账号或虚拟资产交易平台，实施小额支付或将虚拟资产转移到其他钱包。
近期的一起案件发生于2023年6月，约3.65亿韩元的虚拟资产被盗。从收集SIM卡信息到转移资产，整个流程都有中间人分工协作：负责通过黑客手段收集信息的“SIM卡信息获取组”、负责克隆SIM卡并放入其他终端修改设备信息的“SIM卡换机组”、负责利用装有克隆卡终端拦截认证信息的“通信信息拦截组”，以及负责利用认证信息登录受害者账号转移资产的“虚拟资产盗窃组”，各环节环环相扣。该团伙以中国为核心，在光州广域市、仁川广域市等地活动。
在此类案件中，国内中间人在笔记本电脑上连接SIM卡克隆机和路由器，由身在中国的团伙通过远程程序完成克隆。虚拟资产盗窃通常在凌晨3点至5点之间进行，这一时段受害者难以察觉黑客入侵，即便察觉也难以即时应对。
2022年2月，曾发生过SIM卡克隆犯罪团伙利用廉价电话（MVNO）网站认证程序的漏洞，通过非面对面方式补办SIM卡的事件。他们利用伪造的通用公认认证证书突破了认证流程，而这同样是因为犯罪团伙事先掌握了受害者的姓名和居民登记号码。
SK电讯也曾成为SIM卡非法克隆攻击的目标。在2022年5月至6月发生的案件中，根据判决书显示，犯罪团伙克隆了超过15名SK电讯用户的SIM卡。
此次事故发生后，SK电讯表示，非法SIM卡克隆或盗用终端的情况很难发生。公司解释称，系统有检测非法SIM卡使用的“异常认证拦截系统（FDS）”，且加入SIM卡保护服务后，可以达到与更换SIM卡相同的防范效果。所谓SIM卡保护服务，是指拦截在其他设备上使用克隆SIM卡接入通信服务的服务。SK电讯表示，该服务是2023年与首尔警察厅网络搜查队合作开发的。
从过往判例来看，犯罪团伙往往通过多种途径获取受害者的个人信息以盗取金融资产。既然SK电讯称未泄露个人隐私信息，目前二次受害的可能性尚不明朗。SK电讯27日表示：“若发生加入SIM卡保护服务的用户被非法克隆的案例，SK电讯将负责赔偿”，但因将100%赔偿对象局限于服务加入者而招致批评。SK电讯方面解释称：“这是为了强调SIM卡保护服务的稳定性并鼓励用户加入。”
专家也认为，如果SK电讯的安全系统运作良好，导致金融损失的可能性较低。顺天乡大学信息保护系名誉教授廉兴烈分析称：“从技术层面看，金融资产被盗的风险并不大。SIM卡信息主要包含客户唯一识别码（IMSI）、SIM卡认证密钥、终端唯一识别码（IMEI）这三类。据我所知，其中的IMEI并未泄露。既然如此，通过FDS功能完全可以阻断克隆手机的连接。”
根据科学技术信息通信部民官联合调查组的初步调查结果，除IMEI外，IMSI、电话号码等4种可用于SIM卡克隆的信息，以及21种SK电讯管理用信息均已泄露。
不过，廉教授也强调需要保持警惕。他建议：“额外损失风险较低的前提是SK电讯的用户保护系统和FDS必须有效运作。为了以防万一，用户最好还是更换SIM卡或加入SIM卡保护服务。”