[질문] SIM 툴킷이라는 어플이 비정상적으로 데이터를 많이먹습니다

[(𐐫ㆍ𐐃)]

암만 그래도 한달에

데이터로만 1.6기가씩을 먹는건 말이 안된다고생각해서

혹시나 원인을 아시는분 있나요

[스텔라리스]

혹시 저가통신사나 그런거 쓰시나요?

[스텔라리스]

저가통신사 유심이면 해킹이라고 생각됩니다

[(𐐫ㆍ𐐃)]

KT 쓰고있습니다

[스텔라리스]

그럼 중국핸드폰 사용하신가요?
아니면 중국산 어플을 사용하셨나요?
일단 정황상 해킹이 맞습니다

[스텔라리스]

샤오미 핸드폰 쓰시죠?

[스텔라리스]

권한은 찍기전에 꺼두신건가요? 아니면 원래 허용을 한 적이 없던건가요?

[(𐐫ㆍ𐐃)]

LG휴대폰 사용중이구요
권한은 원래부터 꺼뒀습니다
스마트워치에 중국산어플 쓰긴하는데
이건 플레이스토어에서 깐거라서 문제없다고봅니다
리밴스드같은 외부 apk프로그램 몇개 쓰고있었어서
평소에도 시티즌코난같은 감지앱사용하고있는데
그런 문제같은건 없었는데요 해킹이 맞으려나요

[스텔라리스]

저도 스마트폰 소프트웨어쪽은 전문가가 아니긴 한데
일단 해당 현상이 발생하지 않는 제 핸드폰이랑 대조해봤을 때
기타 사용되는 앱으로 제일 위에 표시되는 3가지가 없습니다.

관련하여 조사해본 결과
1번째는 뭔지 잘 모르겠지만 이름을 보면 휴대전화 정보-상태(datastatus)를 어디론가 보고(notification) 하는 서비스인 듯 하고
2번째는 VOLte 관련 서비스인데 그렇다면 데이터를 이용해 음성을 전송하는 기능이 있을거라고 추정됩니다.
3번째는 T전화나 메세지처럼 휴대폰의 기본 전화나 메세지를 대체하는 앱에서 사용하는 서비스입니다. 전화번호부를 읽거나 전화/메세지를 보내는 기능이 있다네요

[스텔라리스]

문자나 전화를 어딘가로 전송했다고 하면 월 그정도의 사용량이 얼추 맞다고 생각되네요
그렇다면 이 프로세스들이 왜 유심 툴킷 앱에서 실행이 되느냐?
유심에 백도어 프로그램이 깔렸다고 보는게 맞다고 생각합니다.
공장 초기화 후 유심 교체 추천드립니다.

[(𐐫ㆍ𐐃)]

현재앱이라든지 데이터 SD카드에 백업해두고
공장초기화 돌려도 상관없을까요?
혹시나 백업에 백도어프로그램이 섞이려나요

[스텔라리스]

제가보기엔 구글플레이를 통하지 않고 설치한 이상한 어플리케이션에 권한을 그냥 줘버렸다가 유심이 해킹당한 것 같습니다.
이참에 이상한 어플리케이션들은 정리하시는게 좋아요.
월 1.6GB라고 하면 음성이나 문자메세지 전부가 넘어갔다고 봐도 될 양이니까요

[(𐐫ㆍ𐐃)]

음 그러면 갤러리에 사진이나
업무관련 PDF나 메모같은것만 백업하고
한번 싹 밀어버리고 다시 깔아야겠네요
도움에 감사드려요

[(𐐫ㆍ𐐃)]

지금 공장초기화 후 구글계정으로 백업불러오고
유심교체까지 했는데요

[(𐐫ㆍ𐐃)]

계속 심툴킷에서 데이터사용량이 집계되네요
혹시 확인가능하시면 그쪽 휴대폰에선 한달에 보통 얼마정도 데이터가 사용되나요?

[(𐐫ㆍ𐐃)]

아니네요 공장초기화하고 밀린 소프트웨어 업데이트끝나니 더이상 안올라가네요 ㅋㅋㅋ
감사합니다 영문도모른채 계속 데이터랑 개인정보만 줄줄 새어나갈뻔했네요

[스텔라리스]

보통 심카드 툴킷 데이터 사용량은 0입니다
원래 유심정보나 네트워크 접속 관련 기능(한마디로 유심이 통신망 연결하는거)정도밖에 없는데
초기화 후에도 본문의 3개의 서비스가 그대로 데이터를 쓰고있다면
아마 앱이 아니라 다른경로로 재감염되었다고 생각이 되네요

다만 저도 스마트폰 소프트웨어 전문가는 아니고
온라인에서 대화 주고받는거랑 사진 몇장 보는거로 판단할수있는건 제한이 되기에
KT 플라자(직영점) AS센터에 들고가시면 더 정확한 상태진단 및 해결을 받으실 수 있을겁니다

[스텔라리스]

아 ㅋㅋ 해결되셨으면 다행입니다..

[실프리트]

https://r1.community.samsung.com/t5/%EA%B0%A4%EB%9F%AD%EC%8B%9C-%EB%85%B8%ED%8A%B8/sim-%EC%B9%B4%EB%93%9C-%ED%88%B4%ED%82%B7-%EC%9D%B4%EB%9D%BC%EB%8A%94-%EC%95%B1%EC%9D%B4-%EC%A0%80%EC%A0%88%EB%A1%9C-%EC%84%A4%EC%B9%98%EA%B0%80-%EB%90%98%EC%97%88%EC%8A%B5%EB%8B%88%EB%8B%A4/td-p/12775076

해킹 의심 덧글 보고 웃고 갑니다

[(𐐫ㆍ𐐃)]

그건 그렇다쳐도 그 링크내의 내용이
질문의 문제해결에는 도움이 안되는데요
저렇게 공식에서 다운받아졌다는 심툴킷 어플에서
왜 저렇게 데이터가 많이 사용됐을까요?

[스텔라리스]

글을 제대로 읽어보지도 않고 전문가처럼 나서시나요 ㅋㅋ;
당신이 뭐 어떤 교육을 받고 어떤 업무를 맡고있는진 모르겠지만
전 보안 관련 업무도 맡고있는 사람이라 보안 이슈는 자주 접하고 있습니다.

저는 해당 앱 자체가 해킹앱이라고 하지 않았고, 해당 앱이 변조되었을 가능성을 제시하고 있었죠
왜냐, 2~3년전에 보안인증이 뚫린 유심을 스와핑라거나 혹은 저가통신사 유심을 이용해 백도어가 설치되었다는 이슈가 있었기 때문이죠

님이 일말의 지식이라도 있다면 왜 유심 툴킷 앱에서 해당 서비스들이 그렇게 많은 데이터를 쓰고있는지 설명이라도 하실 수 있어야할텐데
본문의 짧은 글 하나 제대로 못읽는 지능으로는 기대하기 어렵겠죠...? ㅋㅋ

[스텔라리스]

https://www.joongang.co.kr/article/25091396
https://m.boannews.com/html/detail.html?idx=106573
https://m.hankookilbo.com/News/Read/A2022012012470001374

심 스와핑 관련 이슈입니다.