T-Mobile: SIM 스왑 공격 99% 이상 감소, 강화된 보안 조치 덕분
미국 통신사 T-Mobile은 사이버 공격이 크게 감소했다고 발표하며, 2022년 이후 고객을 대상으로 한 성공적인 SIM 스왑 공격이 99% 이상 감소했다고 확인했습니다. 이 발표는 회사가 과거에 직면했던 반복적인 해킹을 줄이기 위해 보안 인프라에 도입한 광범위한 개선 사항의 결과를 강조하는 새로운 디지털 안전 보고서에서 나왔습니다.
이러한 개선은 주로 신원 확인 조치 강화, 생체 인식 기술 도입, SIM 보호(SIM Protection) 및 번호 이동 보호(Port-Out Protection)와 같은 추가 보안 기능 활성화에 기인합니다. 휴대전화 번호가 디지털 계정에 액세스하고 SMS 기반의 2단계 인증 시스템을 우회하는 마스터 키와 유사해짐에 따라 이러한 조치는 사용자에게 필수적인 방패 역할을 합니다.
직원 보호 및 고도화된 위협 대응
보안 발전은 고객 계정에만 국한되지 않고 회사 내부 측면까지 포함되었습니다. 피싱 공격과 관련된 직원 자격 증명 탈취 사례 역시 99% 이상 감소했습니다. 이는 회사가 FIDO2 표준 물리적 보안 키를 사용하는 비밀번호 없는 인증 시스템으로 전환한 결과입니다.
또한 보고서는 최근 몇 년 동안 수십억 건의 사기 메시지와 전화를 차단한 성과와 제로 트러스트(Zero-Trust) 보안 플랫폼이 수백만 건의 온라인 위협을 성공적으로 차단한 사례를 공개했습니다. 또한 회사는 2024년에 발생한 침입 시도 중 사이버 방어 체계가 Salt Typhoon으로 알려진 해킹 그룹을 성공적으로 저지하고 고객의 민감한 통신에 접근하지 못하도록 막았다고 주장했습니다.
해킹 감소에도 불구하고 지속되는 도전
성공적인 공격 비율이 눈에 띄게 감소했음에도 불구하고, 회사 보고서는 위협이 여전히 우려스러운 수준으로 지속되고 있음을 지적했습니다. 지난 12개월 동안 회사 시스템을 대상으로 한 실패했거나 감지된 해킹 시도는 37% 증가했습니다. 이러한 격차는 사이버 공격자들이 인프라 해킹 시도를 멈추지 않고 있음을 보여주며, 회사는 새로운 기술 투자를 통해 이러한 고도화된 시도를 저지할 수 있음을 입증함으로써 사용자 신뢰를 공고히 하려 노력하고 있습니다.