SIM 스와핑 편집하기 (부분)

==공격 과정==
SIM 스와핑은 일반적으로 다음과 같은 단계를 거쳐 이루어진다:
*사전 정보 수집: 소셜 엔지니어링, 피싱, 데이터 유출 등을 통해 피해자의 개인정보(이름, 주민등록번호, 전화번호 등)를 수집
*이동통신사 사칭: 수집한 정보로 이동통신사 고객센터나 대리점에 접근해 본인 확인을 통과
*유심 재발급 요청: 번호 분실 또는 기기 변경을 사유로 피해자의 번호를 새로운 SIM에 연결
*인증 정보 탈취: 금융기관, 포털, SNS 등에서 SMS 또는 음성 인증을 가로채 계정 탈취