KT 소액결제 사고…원인으로 '펨토셀' 가능성도

작성일 09-10

<div id="layerTranslateNotice" style="display:none;"></div> "초소형 기지국 장비 해킹했을수도" "피해 막으려면 소액결제 중단해야" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="9AqLsstsTE">
 <figure class="figure_frm origin_fig" contents-hash="3ef38d8015ee04abd4eb4810dfff894d0705eb6231d53416b2353bc7a9fd6fe7" dmcf-pid="2cBoOOFOCk" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/10/BUSINESSWATCH/20250910130516978amct.jpg" data-org-width="645" dmcf-mid="Kf56aavaCD" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/10/BUSINESSWATCH/20250910130516978amct.jpg" width="658">
 </figure>
 서울 금천구와 경기 광명시 등을 중심으로 발생한 KT 가입자의 소액결제 피해 사건의 원인을 두고 의견이 분분하다. 불법 초소형 기지국이 통신망에 접속했다는 사실이 알려지면서, 가정과 사무실에서도 이용되는 초소형 기지국 '펨토셀'을 해킹했을 가능성이 제기됐다.
 과학기술정보통신부는 10일 보도 설명자료를 내고 KT가 고객 소액결제 침해사고 원인의 하나로 불법 초소형 기지국의 통신망 접속을 언급했다고 밝혔다. 
 과기정통부는 지난 8일 KT의 사이버 침해사고를 접수하고 현장을 방문해 조사에 들어갔다. 이를 통해 불법 기지국이 타 장소에서도 접속할 수 있는 가능성을 확인하고, 불법 기지국이 통신망에 접근할 수 없도록 즉각적인 대책을 KT에 요구했다.
 KT는 지난 9일 오전 9시부터는 당국 요구에 따라 새로운 초소형 기지국의 통신망 접속을 전면 제한했다. 또한 기존에 운영하던 기지국 중에는 해커가 사용한 불법 초소형 기지국이나 불법 기지국이 존재하지 않는다고 밝혔다. 
 전문가들 "IMSI 캐처, 가능성 낮다"
 일각에서는 해커가 세운 가상 기지국을 통해 트래픽을 빼돌리고, 침해사고에 활용했을 가능성이 제기됐다. 가상 기지국은 실제 이동통신 기지국과 유사한 신호로 스마트폰의 연결을 유도한다. 가입자식별번호(IMSI) 캐처로도 불리며, IMSI를 수집한 후 개인정보나 통신내용을 탈취할 수 있다. 
 다만 IMSI 캐처 방식의 가상 기지국은 가능성이 낮다는 의견도나온다. 김형중 고려대 정보보호대학원 교수는 "가상 기지국 자체는 아주 고전적인 방식이고, 효과적이지도 않다"고 했다. 김용대 카이스트 전기및전자공학부 교수 역시 가상 기지국으로 소액 결제를 시도했을 가능성은 낮다고 봤다.
 가상 기지국은 신호로 단말기를 유도하지만 실제 망과는 연결되지 않는 FBS(Fake Base Station)와, 기지국처럼 행동되면서 실제 망과 연결해 데이터를 송수신할 수 있는 MitM(Man-in-the-Middle)이 있다. 전자로는 문자를 탈취할 수 없고, 후자는 기술적 난이도가 높고 고도의 인프라가 필요해 소액결제 위주의 이번 사건과의 어울리지 않는다는 것이다.
 초소형 기지국 '펨토셀' 해킹 가능성
 김용대 교수는 두 가지 시나리오를 제시했다. 유심(가입자식별장치)정보와 개인정보까지 모두 유출돼 복제 단말기를 만든 경우와 초소형 기지국 역할을 하는 통신 장비 '펨토셀'을 해킹했을 경우다. 펨토셀은 가정이나 소규모 사무실에서 통신 품질을 높이기 위해 사용하는 초소형 이동통신 기지국이다. 일반적으로는 통신품질 향상을 위해서 이용되며, 서비스 범위는 수십미터에 불과하다.
 통신 표준상 무선통신 구간에서의 음성·문자 등 데이터 송수신은 암호화되지만, 펨토셀에서는 복호화(암호화된 정보를 다시 읽을 수 있게 하는 것)된다. 카카오톡 계정이 갑자기 로그아웃되는 현상은 설명하기 어렵지만, 소액결제만이라면 펨토셀 해킹도 충분히 가능성이 있다는 설명이다.
 김 교수는 "(해커들이) 중고로 펨토셀을 구매한 후 악성코드를 집어넣은 다음, 원격으로 접근해 소액결제하는 것은 충분히 가능하다"면서 "전국에 설치된 해킹된 펨토셀을 일일이 확인할 수는 없으니, 소액결제를 중단하는 게 가장 빠를 것"이라고 말했다.
 편지수 (pjs@bizwatch.co.kr)
 ⓒ비즈니스워치의 소중한 저작물입니다. 무단전재와 재배포를 금합니다.
 </section> 
 </div> 
 Copyright © 비즈워치. 무단전재 및 재배포 금지.

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

KT 소액결제 사고…원인으로 '펨토셀' 가능성도

멤버랭킹

관련자료

멤버랭킹