KT 가짜 기지국에 1.7억 결제 피해…정부, 이통3사 일제 점검 작성일 09-10 29 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[일문일답] 과기정통부·KT, 무단 소액결제 사고 관련 긴급 브리핑<br>불법 장비, KT 핵심망 접속 방식은 조사 필요…피해액 전액 보상<br>ARS 인증 방식에 문제…소액결제 차단 위한 방안 조치 중</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="PXq18nCnGV"> <figure class="figure_frm origin_fig" contents-hash="765e4caf62a6df5781aee0886c7c6761eaa505cba31bd8053e52fc08668db1bf" dmcf-pid="QKeVNOFOY2" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 김명원 기자 = 류제명 과학기술정보통신부 2차관이 10일 서울 종로구 정부서울청사에서 KT 고객 무단 소액결제 침해사고 관련 브리핑을 하고 있다. 2025.09.10. kmx1105@newsis.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/10/newsis/20250910180813870qlyt.jpg" data-org-width="720" dmcf-mid="6Xrgvt8t5f" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/10/newsis/20250910180813870qlyt.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 김명원 기자 = 류제명 과학기술정보통신부 2차관이 10일 서울 종로구 정부서울청사에서 KT 고객 무단 소액결제 침해사고 관련 브리핑을 하고 있다. 2025.09.10. kmx1105@newsis.com </figcaption> </figure> <p contents-hash="49c20d082ed314eabdc7ca89efb967ffca56977d9f77d23cc36526df2fb065af" dmcf-pid="x9dfjI3I59" dmcf-ptype="general"><br> [서울=뉴시스] 심지혜 윤현성 기자 = 정부와 KT가 최근 발생한 무단 소액결제 사고의 유력한 원인으로 '불법 초소형 기지국의 통신망 접속 가능성'을 지목했다. 다만 KT 핵심 네트워크망(코어망)에 등록되지 않은 장비가 연결될 수 있었던 방식에 대해서는 민관 합동조사단 조사를 통해 확인한다는 입장이다. 특히 앞서 해외 보안매체 ‘프랙’에서 제기한 침해사고와 이번 사건의 연관성 여부 또한 조사를 통해 파악하겠다고 했다. </p> <p contents-hash="ca230b245209cb260face07df81dbe6162c4fcfba285525441a61eb543816a3b" dmcf-pid="ysHCpVaV1K" dmcf-ptype="general">10일 과학기술정보통신부와 KT는 정부세종청사에서 KT 무단 소액결제 관련 긴급 브리핑을 갖고 이같은 내용을 공유했다. </p> <p contents-hash="8aa55b888b6c4c57c909e3d9f715c2993275dff7715c3b4f647a8ce705e7940d" dmcf-pid="WOXhUfNfYb" dmcf-ptype="general">KT는 이상 패턴이 있다는 사실 확인 후 이달 5일 새벽 3시부터 해당 트래픽을 차단했다. 전체 기지국을 대상으로 미등록 기지국 접속 여부를 확인했고, 현재는 운영되지 않고 있다고 파악했다. </p> <p contents-hash="5fc8e8f02dd5e15f0c097e9eb23d3bf58ff1ab0ccda83ea25027029f427c5e5d" dmcf-pid="YIZlu4j4GB" dmcf-ptype="general">과기정통부는 9일 KT를 비롯해 SK텔레콤, LG유플러스에게 불법 기지국 접속 차단 등 필요한 조치를 취할 것을 요구했다. </p> <p contents-hash="0ff18f170318a42732a7ad65998cc20625071f22a6c2c7031a7e497c728d2ddd" dmcf-pid="GC5S78A8Gq" dmcf-ptype="general">불법 기지국이 통신망에 접속했지만 소액결제가 무단으로 이뤄진 방법과 관련, 류제명 과기정통부 제2차관은 “여러 의문점이 있지만 지금 단계에서 확인하기 어렵다”며 “다양한 매커니즘이 작동해야 가능한데 어디서 어떻게 이뤄졌는지는 면밀한 조사가 필요하다”고 설명했다. </p> <p contents-hash="7568e5456c84de0f7577d7c0ea165676e2a290b1f75792920a57dd1d839ed271" dmcf-pid="Hh1vz6c6Zz" dmcf-ptype="general">특히 이번 소액결제 피해는 ARS 인증 과정에서 발생한 것으로 확인됐다. </p> <p contents-hash="09af08408136c16f75ae55872f43d8dbd0acee6139e38b5df743ab769bed47a0" dmcf-pid="XltTqPkP17" dmcf-ptype="general">KISA는 “현재 더 조사가 필요한 부분이지만 일부 ARS 인증이 문제가 됐던 부분이 있다”고 했고 임호열 KT 상무는 “상품권 사이트에서 ARS 인증으로 발생한 결제 건에 대해 피해가 발생한 것으로 확인됐다”고 부연했다. </p> <p contents-hash="0f3832285e29f9fdde73ea6b8c59b2b8b0e3a98bf4feef5eb918ac819a1e6320" dmcf-pid="ZSFyBQEQ1u" dmcf-ptype="general">아울러 KT는 가입자식별번호(IMSI)와 유심(USIM) 정보 유출과 관련된 내용이 전혀 없다고 강조했다. </p> <p contents-hash="d6d3982d809bb866d490877320e2f107e3b289ef5586927dd22de07ce6161f12" dmcf-pid="5v3WbxDxYU" dmcf-ptype="general">KT에 접수된 직접적인 관련 민원은 177건의 7782만원으로 확인됐지만, KT가 추가 피해사실 여부를 파악하기 위해 전체 통화기록 분석 등을 통해 자체 파악한 결과 현재까지 278건, 1억7000여만원의 금전적 피해가 발생한 것으로 확인됐다.</p> <p contents-hash="7949170bf50df73f5c70b9257ee08c2aa73dc8596541da5da8b6d59050e056fe" dmcf-pid="1T0YKMwMZp" dmcf-ptype="general">KT는 피해 사실을 인지 못한 고객이 있는 만큼 개별적으로 직접 연락을 하고 피해 사실을 안내하고 전액 보상하기로 했다.</p> <p contents-hash="7cd335ffffd787e0ec8baef08e6707b52ce9f4eda9759011d975f173211e76a2" dmcf-pid="twWsFKLKX0" dmcf-ptype="general">다음은 과기정통부 류 차관과 최우혁 정보보호정책관, 이동근 KISA 디지털위협대응본부장, KT의 구재형 네트워크기술본부장, 최우형 네트워크코어서비스본부장, 임효열 커스터머부문 상무 등과의 일문일답이다. </p> <p contents-hash="db8180f2f43977e1a3159b846a20bc327184dd30715e8d923d428552dd4aa02c" dmcf-pid="FrYO39o9X3" dmcf-ptype="general"><strong>-프랙이 김수키의 KT 해킹 사실을 지적했는데 이번 불법 기지국과 연관이 있는 것인지</strong></p> <p contents-hash="e51c6835bf880b0657e98f71675eb6fe589e0f9503030375e627099be537e084" dmcf-pid="3mGI02g2YF" dmcf-ptype="general">“내부 정보가 유출됐지만 이번 소액결제 피해 사고와 김수키 관련 사건의 연관성에 대해서는 지금 단계에선 말하기 어렵다. 김수키 건은 KT가 침해 사고 신고를 하지 않았지만 사업자 동의 아래 당국이 사실조사를 하고 있다. 민·관 합동조사단이 정식으로 구성돼서 조사를 지금 하고 있기 때문에 두 사건의 관련성에 대해서도 저희가 확인을 하겠다.”</p> <p contents-hash="7623d9c9cd65da42e7c8d2e3c32d6ca5e9f48ec3c72cf7208f8dcf83460fe224" dmcf-pid="0sHCpVaVGt" dmcf-ptype="general"><strong>-불법 초소형 기지국과 가상 기지국이 동일한 것인가</strong></p> <p contents-hash="36d8a7855d4113c7074012692f74e70b21314d46a7aedc1d095818bada3da44a" dmcf-pid="pOXhUfNfG1" dmcf-ptype="general">“맞다. 피해자들의 통화 패턴을 분석하면서 특정한 패턴을 확인했는데 그때 특정한 기지국 ID를 보고 이 부분이 이상하다고 봤다. 실제 저희 망에 없는 장비였다. 그런 부분을 확인해서 차단할 수 있는 방법을 찾아서 현재 완벽하게 차단을 했다. 현재로선 그런 시도가 전혀 없다.”<br><strong><br> -피해 확산을 막기 위해 소액결제를 차단하는 방법은 검토하고 있는지</strong></p> <p contents-hash="f3942fa85fd07b127cfdf7d3cea1a893f4e9f54dae11305ddab77b43f5f21e8e" dmcf-pid="UIZlu4j4X5" dmcf-ptype="general">“추가 피해 방지를 위해 결제를 할 수 없는 원천 차단, 그리고 이용 한도를 낮추는 방안, 2차 인증 또는 생체인증 추가 등으로 결제 방식을 강화하는 방안 등을 진행하고 있다.”<br><strong><br> -왜 KT에서만 이런 일이 발생했다고 보는지</strong></p> <p contents-hash="acc4022ff14d52cf4fe4d1cdd137830e42b8481380f2a9c261a16cb083b132a9" dmcf-pid="uC5S78A8XZ" dmcf-ptype="general">“장비가 코어망에 접속을 어떻게 했는지 부터 또 접속을 했다 하더라도 이 소액결제가 이루어지기까지 여러 가지 확인이 좀 필요한 그런 부분들이 많다. 추가적인 피해 가능성에 대해서는 오늘 오전 통신 3사 기술진과 수뇌부하고 긴급점검회의를 가졌다. 5일에 이상 호에 대한 차단을 KT가 실시하고 또 여러 가지 조치들을 통해서 추가적인 피해는 발생하지 않는 것으로 지금 확인됐다. 또 추가적인 피해가 있는지는 면밀하게 지금 모니터링을 하면서 철저하게 차단을 하려고 노력하고 있다.</p> <p contents-hash="f490076e29338c4f3cdb746359df64e8e27d058fbca1d509a9ed304b25af673b" dmcf-pid="7h1vz6c6tX" dmcf-ptype="general">실제로 KT가 운용하는 기지국들은 다 정확하게 관리는 되고 있다. 이번에 이런 장치는 KT가 사용하지 않는, 저희 관리시스템에도 없는 실제 ID만 보여서 KT도 이 실체를 아직 모르고 있다. ID만 KT가 확인하고 막은 상태다. 이 부분은 조사 결과가 나와서 뭔가 실물이 나오면 좀 더 답변을 드릴 수 있을 것 같다."</p> <p contents-hash="e2b5c91b8a2e3c74641daeeadf2506eb43f189136d7a319765432feaa939efa8" dmcf-pid="zltTqPkPXH" dmcf-ptype="general">지난 5일 호 단위로 분석을 해서 특정 패턴을 인지했다. 이 과정에서 이상한 ID가 보였다. 5일부터 그런 부분을 시스템이 자동으로 막는 기능을 개발했다. 5일 이후로는 불법 무선장치 접속 신호가 없었다. 정식 운영 중인 초소형 기지국 해킹은 없었다.”</p> <p contents-hash="f112419b7c6e94f330240ea1d9590bd408aae698a7b1df12aa1d4f8c34894801" dmcf-pid="qSFyBQEQGG" dmcf-ptype="general"><strong>-이상 패턴 발견 후 점검 과정에서 ID를 찾았다고 했는데, 기존에는 등록되지 않은 초소형 기지국을 모니터링하는 과정이 있었는지</strong></p> <p contents-hash="fc276cac133101bddc56f22f026095624144ad2f0a42b265c498526cd0937e59" dmcf-pid="Bv3WbxDx5Y" dmcf-ptype="general">"이상 패턴 ID는 KT 관리시스템에서 관리를 하고 있다. 관리되지 않는 불법 무선장치가 접속되는 부분은 이번에 조사를 해봐야 확인이 될 것 같다."<br><strong><br> -통신 3사에서 모두 초소형 기지국이 널리 쓰이는 걸로 알고 있는데 당분간은 현재 등록된 기기 외에는 차단하는건지</strong></p> <p contents-hash="290c9f71ebc70732a0391d51f1a2af3cbf8f65786dddec98404b71b1a4ba4239" dmcf-pid="bT0YKMwMZW" dmcf-ptype="general">"신규 기지국 차단 의미는 신설되는 기지국에 대해서는 KT 관리자가 누가 사용하는지 등의 부분을 하나하나 다 확인하면서 철저히 확인 통제하에 설치를 한다는 것이다. 기본적으로는 차단이 돼있고 꼭 필요한 건 확인하면서 하기 때문에 안전하게 운용되고 있다고 보시면 될 것 같다."</p> <p contents-hash="f187fde103d45affb9fc6d31aa118c99c0c6ad528d109e8e3acad7cdf32eb2df" dmcf-pid="KypG9RrRZy" dmcf-ptype="general"><strong>-KT가 9일에 자료 냈을 때 개인정보 해킹 정황은 없는 것으로 확인됐다고 했는데, 합조단 조사에서 어느 정도 확인된 내용을 근거로 정부와 얘기가 돼서 공식 입장을 밝힌건지? 지금 정부는 개인정보 혹시 해킹 정황도 염두에 두고 있는 건지</strong></p> <p contents-hash="fa6b27e3a03b6352103910e6bbbaa18c07d0e8ff2232f2a8d65fdb47360d4aa8" dmcf-pid="97PBnDXDtT" dmcf-ptype="general">"개인정보 유출 정황에 대한 이런 문제는 지금 합동조사단이 이제 막 조사를 시작한 단계이고, 그 부분에 대해서 민관합동조사단에 KT가 정확한 이야기는 하지 않은 상태다. 개인정보 유출 정황과 관련해서는 개인정보보호위원회에서 별도로 조사를 할 계획이다.</p> <p contents-hash="a19b68361fb0312e68dc0d7f9850b126876d6dac219edb9680c9e7ef7a274a3b" dmcf-pid="2zQbLwZwHv" dmcf-ptype="general"><strong>-지금 추가 피해가 발생할지 여부도 알 수 없는 상태인데, 정작 KT 가입자들은 이 사실이 일어난 것도 모르는 경우 있는 것 같다. KT 전체 가입자들에게 문자 고지 등을 할 의향이 있는지, 있다면 언제쯤 할 예정인지</strong></p> <p contents-hash="c3745be5144ab8408fada380d61046ae3fa5e5d66d84c37518a8f7f731fab3a2" dmcf-pid="VqxKor5rHS" dmcf-ptype="general">"KT가 무단 소액결제 피해가 있었던 사실에 대해서는 홈페이지에는 게시를 했다. 추가적으로 이 부분이 홈페이지 게시를 인지하기가 쉽지 않은 부분이 있다는 부분을 감안해서 KT 홈페이지에 팝업 형태로 해서 인지할 수 있게끔 했다. 개별 고지에 대해서는 KT 내부적으로 조금 더 검토를 해서 말씀드릴 수 있도록 하겠다." </p> <p contents-hash="f36d09fdcfcb4ffb728295e191611df5787e4466115a435a0afda2aa75d23c32" dmcf-pid="fBM9gm1mHl" dmcf-ptype="general"><strong>-펨토셀 같은 경우 알리 등 온라인에서도 구매할 수 있고 별도 등록 없이도 사용이 가능한 걸로 알고 있다. 규제에서 좀 미비점이 있던 게 아닌지</strong></p> <p contents-hash="1600a261cd85c0e2584286b375fd864dc3786ee6bbbed312de7abd6a9763dc9a" dmcf-pid="4bR2astsYh" dmcf-ptype="general">"펨토셀 관련된 부분은 저희가 이번에 한번 조사를 더 해서 규제적으로 보완할 부분이 있는지는 확인하고 대책을 강구하겠다."</p> <p contents-hash="08ca3a6dd6527a1fe5b6f50bd11869c9c9d3cbfc1fc1b95dccd75a42b88905df" dmcf-pid="8KeVNOFOHC" dmcf-ptype="general"><strong>-이번 사례는 ARS 인증 시도만 이뤄졌다고 들은 것 같은데 다른 인증 시도 공격도 있었는지</strong></p> <p contents-hash="792272792d97033551aa91535e428d2221ad251d5972a1e82558d6f4e5378e31" dmcf-pid="69dfjI3I5I" dmcf-ptype="general">"이번에 소액 결제 피해로 저희한테 접수됐던 고객의 케이스를 특정해 봤을 때는 상품권 사이트에서 ARS 인증으로 발생한 결제 건에 대해서 피해가 발생한 건으로 발생한 것으로 확인됐다. 나머지 결제 인증 방법은 아직까지는 확인되지 않았다."</p> <p contents-hash="a6c7be374e53c9365ba4132008155d7a121ea91083baabf6109b1cce4d4c82cf" dmcf-pid="P2J4AC0C5O" dmcf-ptype="general"><strong>-통신사가 매년 정보보호 취약점검을 진행하는데 KT가 이때 가상 기지국에 대한 시나리오에 대한 대응이나 준비가 있었는지? 또 지금까지 미등록된 기지국 지역이나 개수가 특정됐는지</strong></p> <p contents-hash="874b794b827c2f74cf16570eafc31c004c10502a250f9bd91ed46a9b5dbc5f1e" dmcf-pid="QVi8chph5s" dmcf-ptype="general">"흔히 말하는 페이크 기지국(가짜기지국)이라고 자주 나오는 부분에 대해서는 KT가 준비는 하고 있었다. 이번에도 KT가 다 표준에 맞춰서 운용하고 있었어서 조사 결과가 나오면 어떤 부분이 문제였는지는 확인이 가능할 것 같다. 기존에는 관리시스템을 통해 주기적으로 성장 기지국과 미관리 기지국을 체크해서 관리를 해왔다. 이번 사태 이후 이런 식으로 관리되지 않은 부분에 대해서는 아예 못들어오게 차단을 했다고 보면 된다."</p> <p contents-hash="d63dd16161234ba92055b4c2c13f3789cfa20c872b2ef87540d4c67bfa92a6be" dmcf-pid="xfn6klUlZm" dmcf-ptype="general"><strong>-이번에 일부 피해 보고 사례 중에 카카오톡 로그아웃 사례도 있었는데, 중간에 SMS를 탈취했다 하더라도 이 부분은 이해가 어려운데 정부에서는 어떻게 보고 계시는지? 정부 차원에서 카카오도 조사할 예정이 있는지</strong></p> <p contents-hash="94acc2014c993b31e23dfaedcbdb8c52429994c47e270a2907e23a4f96a6bb5e" dmcf-pid="yC5S78A8Gr" dmcf-ptype="general">"지금 언론 보도 통해서 정부도 일부 내용을 들었다. 아직 정부가 실질적으로 확인한 부분은 없는 부분이다. 정부가 민관 합동조사단을 운영하면서 카카오톡 로그아웃이 영향이 있는 부분인지, 아니면 단순히 민원인이 그런 현상을 보고 제보를 한 건인지는 조사단 운영 과정 중에서 확인할 예정이다."</p> <p contents-hash="9d4b531fb56e7f435b34878fa6c29b8679ccb412a8d95116a69c54daa16f6096" dmcf-pid="Wh1vz6c6Hw" dmcf-ptype="general"><span>☞공감언론 뉴시스</span> siming@newsis.com, hsyhs@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 故 김수미 며느리 서효림, 한국 떠나 하와이 살이 시작 “진짜 아껴 써야 해” 09-10 다음 ‘벌크업+민머리 복귀’ 황재근, 또 한 번 파격 변신..“가을이 오는 느낌” 09-10 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
