“유령 기지국이 뚫었다”…ARS 노린 소액결제 파문, 원인·수법 궁금증 커져 작성일 09-10 60 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">과기정통부, KT 고객 무단 소액결제 침해사고 브리핑<br>미등록 기지국 접속 8일 확인, 침해사고 신고<br>피해규모 278건, 1억 7000여 만원<br>‘유령 기지국→코어망→ARS 결제’로 이어진 공격 체인 의문</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="WcpXxavar3"> <p contents-hash="91feee6283f1a1ae87eee9568dbe17f544892cea564ede5f4c19e6fb68a44e49" dmcf-pid="YkUZMNTNEF" dmcf-ptype="general"> [이데일리 김아름 기자]KT(030200) 망에 미등록 ‘유령(가상·초소형) 기지국’이 접속해 ARS 인증을 노려 소액결제가 무단 발생한 것으로 확인됐다. </p> <p contents-hash="2cc85e7199f57c57559f6b9755b6094fc1383b3bad23f8e37409f6dce8577e95" dmcf-pid="GEu5Rjyjwt" dmcf-ptype="general">피해는 현재까지 278건·1억7000여만원. KT는 해당 금액을 전액 미청구(보상) 하기로 했고, 정부도 통신 3사에 동일 유형 피해 시 이용자 청구 금지를 요청했다. 다만 미등록 장비가 코어망까지 어떻게 진입해 결제로 이어졌는지 구체적 메커니즘은 확인되지 않아 원인·수법을 둘러싼 의문이 커지고 있다.</p> <figure class="figure_frm origin_fig" contents-hash="089b73fad4048d5937726523be3d162d23466f6a5f3895952bd3616f591fe32e" dmcf-pid="HMTsz6c6D1" dmcf-ptype="figure"> <p class="link_figure"><img alt="류제명 과기정통부 제2차관(가운데)이 10일 정부서울청사에서 KT 관계자들과 KT 고객 무단 소액결제 침해사고 브리핑을 진행하고 있다. (사진=뉴스1)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/10/Edaily/20250910174549741aqql.jpg" data-org-width="670" dmcf-mid="y3nQCX2XD0" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/10/Edaily/20250910174549741aqql.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 류제명 과기정통부 제2차관(가운데)이 10일 정부서울청사에서 KT 관계자들과 KT 고객 무단 소액결제 침해사고 브리핑을 진행하고 있다. (사진=뉴스1) </figcaption> </figure> <div contents-hash="468fbe14714d78bc1d04a807f42e85b8194cbedac2a09a23d1cca3c17487a765" dmcf-pid="XRyOqPkPr5" dmcf-ptype="general"> <strong>무엇이 확인됐나</strong> </div> <p contents-hash="9b03f56e58b36ea9d48e4cf2548caca7cf8495aceabab8a29d73b29d451cf783" dmcf-pid="ZeWIBQEQOZ" dmcf-ptype="general">과학기술정보통신부는 10일 정부서울청사에서 브리핑을 열고 사건 경위를 공개했다. 류제명 과기정통부 제2차관은 “KT는 피해자 통화기록 분석을 통해 8일 오후 미등록 기지국 접속을 확인했고, 당일 저녁 침해사고로 신고했다”며 “피해 확산을 막기 위해 전국 단위 불법 기지국 존재 여부를 점검했으며, KT는 기 운영 중인 기지국 전체 조사 결과 다른 불법 기지국은 없었다고 9일 보고했다”고 밝혔다.</p> <p contents-hash="5fff09423b219401c38187e7d01d404d079ef0d9b1f2cf99447ace95ce7731b2" dmcf-pid="5dYCbxDxOX" dmcf-ptype="general">류 차관은 또 “만일의 사태에 대비해 통신 3사 모두 신규 초소형 기지국의 망 접속을 전면 제한하고, KT가 파악한 이상 트래픽 정보를 타 통신사에 공유했다”며 “SK텔레콤과 LG유플러스는 불법 기지국이 발견되지 않았다고 보고했다”고 덧붙였다.</p> <p contents-hash="b52c83e9d9d2ba2b321a758ce93a6c320c394d13421fe9a35e6d56f635c58f18" dmcf-pid="1JGhKMwMOH" dmcf-ptype="general">KT가 자체 통화기록 전수 분석으로 확인한 피해 규모는 278건·1억7000여만원으로, 고객 민원 접수(177건·7782만원)보다 크다. KT 관계자는 “피해 사실을 아직 인지하지 못한 고객이 있을 수 있어 개별 연락을 통해 확인 중이며, 확인된 건은 전액 보상 처리해 청구가 이뤄지지 않도록 조치하고 있다”고 말했다.</p> <p contents-hash="9e9fcc75d4f3291adb1394eb191b6bea1431223d389fe33c0b5ab74431d5c887" dmcf-pid="tiHl9RrRsG" dmcf-ptype="general"><strong>드러난 수법과 남은 의문</strong></p> <p contents-hash="1f60ba9bff9d116ba273e4d9372b033da90662c9eceb928b68e7c4aa80323839" dmcf-pid="FnXS2emeOY" dmcf-ptype="general">KT는 “피해는 주로 상품권 사이트에서의 ARS 인증 과정에서 발생했다”고 설명했다. 다만 등록되지 않은 무선 장치가 어떻게 코어망에 접속했고, IMSI 등 인증·키값·암호화 절차를 어떻게 우회했는지는 미확인이다. 류 차관은 “코어망 접속 경로와 결제까지 이어진 기술적 메커니즘은 정밀 조사가 필요하다”고 했다.</p> <p contents-hash="efc64d573b51a97907f700844f7ab964c4801d6074c7b9472250d4d5d7d49b38" dmcf-pid="3LZvVdsdIW" dmcf-ptype="general">개인정보 유출 정황은 현재까지는 확인되지 않았다. 류 차관은 “개인정보보호위원회가 별도 조사를 진행할 계획”이라고 밝혔다. 최근 해외 보안매체가 제기한 북한 연계 해킹조직 ‘김수키’와의 연계설에 대해선 “현재로선 연관성을 확인하기 어렵다”고 선을 그었다.</p> <p contents-hash="c3891e95648b66dfd2b97068709c964f7858a47ddc98d42bd0195f8e589af000" dmcf-pid="0o5TfJOJDy" dmcf-ptype="general"><strong>차단·보완 조치</strong></p> <p contents-hash="cf7e3d4159167199fd426f3f601538082cbad52634edc0b9028fd2ce82daa90f" dmcf-pid="pxvm78A8mT" dmcf-ptype="general">KT는 9월 5일 새벽 ‘이상 호(呼) 패턴’을 포착해 트래픽 차단을 시작했고, “이후 자동 차단 시스템을 긴급 개발해 다중(2~3중) 차단을 완료했다”고 설명했다. 추가 피해 방지를 위해 원천 차단, 한도 ‘0’ 일반 차단, 2차 인증(비밀번호·지문 등) 강화를 병행하고 S-PASS 앱 기반 강화 인증 도입도 검토 중이다.</p> <p contents-hash="52fa2ebcaef6030146261ee4afc1bf3bded29162874ce101b3170194c2399cb8" dmcf-pid="UMTsz6c6Iv" dmcf-ptype="general">정부는 통신 3사 망 관리 실태 전면 보완과 함께, 민관 합동조사단으로 △미등록 불법 기지국의 망 접속 경로 △무단 소액결제 구현 방식 △탈취 정보 범위 △불법 기지국 외 다른 수법 가능성 등을 정밀 조사할 계획이다. 류 차관은 “이번 침해사고를 철저하고 투명하게 조사해 재발 방지 대책을 마련하겠다”고 강조했다.</p> <p contents-hash="3d3f9a2524d7f450349cc57da3efed240e4aeb37a8c4013a2dce4e738bab50c3" dmcf-pid="uRyOqPkPDS" dmcf-ptype="general">KT(및 KT망을 쓰는 일부 알뜰폰) 고객 중 의심 결제 내역이 보이면 즉시 고객센터에 신고하면 전액 미청구 원칙이 적용된다. ARS 인증을 요구하는 결제는 가급적 앱 푸시·일회용 비밀번호(OTP) 등 강한 인증수단으로 전환하는 것이 좋다. KT는 홈페이지 공지·팝업을 통해 안내 중이며, 개별 통지 확대도 검토 중이다.</p> <p contents-hash="1c07b9cc4ef4765f69af0253643d95025d6de3f0d17040328822b9b3052bdc27" dmcf-pid="7eWIBQEQIl" dmcf-ptype="general">김아름 (autumn@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 불법 초소형 기지국 세워 신원정보 빼갔나 [KT 무단 소액결제 사태] 09-10 다음 "25년 만에 부산서 전국체전"…김석준 교육감, 부산체육고 격려 방문 09-10 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
