"전수조사로 278건 확인...현재는 안전한 상태" KT, 소액결제 피해 '전액면제' [일문일답] 작성일 09-10 57 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">KT, 5일 새벽 이상 징후 포착·접속 차단⋯경찰 수사·합조단 조사 협조<br>5일 이후 소액결제 추가 피해 無⋯"철저하게 차단·추가 피해 없어"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="6dp8GfNfCo"> <p contents-hash="257ffdacdf0cd59089258fa7650402d220973402620abff2e56996938f0fd475" dmcf-pid="PP5KSBiBWL" dmcf-ptype="general">[아이뉴스24 안세준 기자] KT가 자체 전수조사를 통해 무단 소액결제 피해 278건을 확인했다. 총 피해액은 1억7000만원 규모다. 회사는 피해 건 전체에 대해 이용자에게 비용을 전액 청구하지 않기로 결정했다.</p> <figure class="figure_frm origin_fig" contents-hash="f47ddc0249095bf1940d0f85e2c72c04ef0a7257bea0e8da0938fd55c23f727c" dmcf-pid="QQ19vbnbSn" dmcf-ptype="figure"> <p class="link_figure"><img alt="류제명 과학기술정보통신부 제2차관이 10일 오후 정부서울청사에서 KT 소액결제 침해사고 관련 브리핑을 진행하고 있다. [사진=안세준 기자]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/10/inews24/20250910184948931zrwy.jpg" data-org-width="580" dmcf-mid="8GbeFMwMSg" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/10/inews24/20250910184948931zrwy.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 류제명 과학기술정보통신부 제2차관이 10일 오후 정부서울청사에서 KT 소액결제 침해사고 관련 브리핑을 진행하고 있다. [사진=안세준 기자] </figcaption> </figure> <p contents-hash="ad569926e9c60ae3a81a3c1278988d0e639d503fb4bb7dce0d96e7e72233dfdc" dmcf-pid="xxt2TKLKyi" dmcf-ptype="general">10일 류제명 과학기술정보통신부 제2차관은 정부서울청사에서 브리핑을 열고 "KT는 무단 소액결제로 인한 모든 피해에 대해 금액을 청구하지 않기로 결정했다"며 "과기정통부는 타 통신사(SK텔레콤, LG유플러스)에 대해서도 소액결제 피해가 발생할 경우 금액을 청구하지 않도록 조치했다"고 밝혔다.</p> <p contents-hash="70cd3066622937cf3a3b2705ac838d6b9733270d8b76a8520b80b43c894bca32" dmcf-pid="yyoOQm1mCJ" dmcf-ptype="general">KT 소액결제 피해 사고는 가짜 기지국을 통한 접속 과정에서 발생한 것으로 추정되고 있다. 이용자 휴대전화가 가짜 기지국에 접속됐고, 이를 통해 소액결제 피해로 이어졌다는 정황이다. KT는 9월5일 새벽 이상 징후를 포착해 트래픽을 차단했다. 현재 경찰 수사와 함께 민관합동조사단 조사에 협조하고 있다.</p> <p contents-hash="8eb3bfc050d9d92f297710e8c38bd037b253fd0d06cdc25b65ffb487159ccd9d" dmcf-pid="WWgIxstsvd" dmcf-ptype="general">정부는 이번 사고를 중대한 침해사고로 규정하고, 통신 3사의 망 관리 체계에 대한 전면 점검과 보안 강화 대책을 예고했다. 류제명 2차관은 "불법 기지국(가짜 기지국)이 어떻게 통신망에 접속했는지, 소액결제가 어떤 방식으로 이뤄졌는지 철저히 조사할 것"이라며 "재발 방지를 위한 근본적 대책을 마련해 조만간 발표하겠다"고 말했다.</p> <p contents-hash="5dc4604f15f017e5b1359175c41651693b202d1db9c33678c0c71ca7d834d984" dmcf-pid="YYaCMOFOye" dmcf-ptype="general">다음은 이날 브리핑에 참석한 류제명 2차관, KT 관계자 등과의 일문일답이다.</p> <p contents-hash="e0e22b221e694b788691749bc3e0c7668e3cd9ac224a7f8336351c5e705968ff" dmcf-pid="GGNhRI3IhR" dmcf-ptype="general"><strong>-피해자 보상 원칙은?</strong></p> <p contents-hash="e940ab86944fcae91e834dabb789048515b703d59551cc71352415f76e031f17" dmcf-pid="HHjleC0CCM" dmcf-ptype="general">(류제명 2차관) KT는 무단 소액결제로 인한 모든 피해에 대해서는 피해 금액 전액에 대해서 청구하지 않기로 했다. 과기정통부는 타 통신사에 대해서도 만일 동일한 유형의 소액결제 피해가 발생할 경우 피해 금액을 이용자에게 청구하지 않도록 요청했다. 통신사들은 이를 수용하기로 했다.</p> <p contents-hash="cfcea9d533bc6dca1cc5eb106b54a12d3221c593d4212705e88b55bc8a914220" dmcf-pid="XXASdhphSx" dmcf-ptype="general"><strong>-현재까지 확인된 피해 규모는?</strong></p> <p contents-hash="54ed6091b4e12348e7bf735fb09c9e93345e3ca1e7904e82864254479ba0eaea" dmcf-pid="ZZcvJlUlyQ" dmcf-ptype="general">(류제명) 현재까지 KT에 접수된 직접적인 관련 민원은 177건, 7782만원이다. KT가 전체 통화 기록 분석 등을 통해 자체 파악한 결과로는 현재까지 278건, 1억7000여만 원의 금전 피해가 있는 것으로 확인했다.</p> <p contents-hash="cd2e01f27cb8cbc052628a7d2a08a2cba52f6c6a6a74fd52d8f1288bd01979ad" dmcf-pid="5qlFE141WP" dmcf-ptype="general"><strong>-불법 초소형 기지국, 가상 기지국 등 여러 이야기 나오는 것 같다. 두 개가 구분되는 건가. </strong></p> <p contents-hash="ce035ac3b8a1ca3cce49d67930356653068acebc4d6f059b7f39210f700f92e3" dmcf-pid="1BS3Dt8tS6" dmcf-ptype="general">(구재형 KT 네트워크기술본부장 상무) 가상 기지국, 초소형 기지국은 동일한 것을 의미한다. 저희가 처음에 피해자들의 통화 패턴을 분석하면서 특정한 패턴을 확인했다. 그때 특정한 기지국 아이디를 보게 됐다. 이는 실제 저희 망에 없는 장비였다.</p> <p contents-hash="41b6e592e45a1c70edf9e57c53f8ad3373339eab21a177cf565fcb8645e4d342" dmcf-pid="tbv0wF6Fy8" dmcf-ptype="general">그 부분을 확인해서 차단할 수 있는 방법을 찾았다. 현재는 완벽하게 차단했다. 현재는 그런 시도가 없는 상태다.</p> <p contents-hash="83b2ac25fffe016ae2dac1dc5c07c87bd7afeded86280207640411bcb2d41a9d" dmcf-pid="FKTpr3P3C4" dmcf-ptype="general"><strong>-초소형 기지국 역할을 하는 통신장비가 펨토셀이라는 이야기도 있다. 장비는 펨토셀을 말하는건가.</strong></p> <p contents-hash="941b0b46faab617a70cb15dd164eef04cee8f81eec771e6fa1e2e58ddcdff3b8" dmcf-pid="39yUm0Q0Cf" dmcf-ptype="general">(구재형) 아직 실물을 보지 못했다. 실제 어떤 장치인지는 합동조사 결과나 경찰 수사를 통해 밝혀질 것으로 보고 있다. 저희는 유사한 유형을 막기 위한 조치를 다 했다고 보시면 된다. 더 이상 접속 신호는 없는 상태다.</p> <p contents-hash="d25de26e99f4b50110a2c579fb5be9789a3cf55d9c42f15498335c6b69c8d1b8" dmcf-pid="02WuspxpTV" dmcf-ptype="general"><strong>-KT 자체 조사 결과 278건, 1억7000여만원의 피해가 나왔다고 밝혔다. 경찰 조사(9일 오후 6시 기준 8000여만원) 보다는 피해액이 더 많은 것 같은데 기준은.</strong></p> <p contents-hash="3217bbee1a8daa9f61f734c520b1844ecf8e7c80aa575667d950a7b32ef13ed0" dmcf-pid="pVY7OUMUS2" dmcf-ptype="general">(임효열 KT 신규서비스담당 상무) 어제 6시 기준으로 집계한 부분은 저희 고객센터에 피해 신고로 문의한 고객의 회선 수다. 그 건이 177건이다. 그 부분이 업데이트되고 있는 상황이다.</p> <p contents-hash="05b418b422335a3683db2ad172d1b94e5ed4427101c54013c5b4219039229764" dmcf-pid="UfGzIuRuv9" dmcf-ptype="general">278건의 경우 불법 초소형 기지국에 노출돼 있는 것으로 의심했던 잠재적인 피해 대상자로 특정한 것이 278건이라고 봤다. 그 부분에 대한 결제 추정액이 1억7000만원, 지금까지 피해 접수한 기준으로는 7700만원 이렇게 보실 수 있다.</p> <p contents-hash="c196818286cf93d70adebb7340d958754462efde15e34303e26562223a2a4062" dmcf-pid="u4HqC7e7lK" dmcf-ptype="general"><strong>-소액결제를 당분간 원천 차단할 계획은?</strong></p> <p contents-hash="d8193e5812ae73bdaea6fce3de4e6c3fb70196fad7e4779e34021509636b8d77" dmcf-pid="78XBhzdzSb" dmcf-ptype="general">(임효열) 추가 피해 방지를 위해 세 가지 정도를 결제 차단 방식으로서 운영하고 있다. 하나는 원천 차단 방식이다. 원천 차단은 이후로도 결제를 할 수 없는 부분이다. 다른 하나는 일반 차단 형태로, 현재 이용하고 있는 한도로 제로(0)로 낮추는 부분이다. 마지막으로 결제하는 데 있어 본인을 인증하는 2차 인증을 강화하는 부분이 있다. 이를 진행하고 있다.</p> <p contents-hash="8a50c46bdcc6f99d7b387956af7953f0d7ae0a7a2d47f00c08d1902ea40580b6" dmcf-pid="zLzx5PkPWB" dmcf-ptype="general"><strong>-다른 통신사 상황과 전국 조사 결과는?</strong></p> <p contents-hash="915f282a09b0433fba94721e287b05ab7f25812785f509ab0b64a0e2d19626bc" dmcf-pid="qoqM1QEQyq" dmcf-ptype="general">(류제명) SK텔레콤과 LG유플러스는 금일 오전 2차관 주재 긴급점검회의에서 불법 기지국이 발견되지 않았음을 보고했다. 현재 통신 3사는 만일의 사태에 대비해 모두 신규 초소형 기지국의 통신망 접속을 전면 제한하고 있다. 정보를 타 통신사에도 공유해 타 통신사가 점검할 수 있도록 조치했다.</p> <p contents-hash="1321f83d2cc094e7528e7f7a82cfb6fa7b2d63a3245d35d5a925bb1738d4f16d" dmcf-pid="BgBRtxDxWz" dmcf-ptype="general"><strong>-9월5일에 최초 피해가 발생했는데 이상 신호 감지까지 3일이나 걸린 이유는.</strong></p> <p contents-hash="66e583a022a1c0dbdb5f19e4dec256b4e2533e753ae5a587395f7ea27b51f787" dmcf-pid="babeFMwMy7" dmcf-ptype="general">(구재형) 처음에 특정 패턴이라는 걸 인지하는 데 반나절 정도가 걸렸다. 그 이후에 새벽부터 한 콜 한 콜 막기 시작했다. 그런 부분들이 효과가 있다는 것을 확인하고 5일 주간부터 자동적으로 시스템이 막는 기능을 개발하기 시작했다. 추가적으로 시스템 측면에서 보면 모든 시스템에서 그런 타입이 들어오는 것을 2중, 3중 체크해 각 시스템 단위로 전부 막는 기능을 토요일까지 완료했다.</p> <p contents-hash="11225b4139cdff281aeca40df2aa7e693b6aa5fef2250870c4240ce4efd25bbb" dmcf-pid="KNKd3RrRlu" dmcf-ptype="general">그 이후 스미싱이나 단말에서의 원인으로 보고 세부적으로 한 명 한 명 전체 홀을 들여다보니 일부 고객에 대해서 이상한 아이디가 보였다. 그 부분을 인지하느라 3일 정도 소요됐다. 저희가 조치한 5일 이후로 추가 피해가 발생하지 않았다. 5일 이후로 불법 무선 장치의 접속 시도도 없었다.</p> <p contents-hash="6f392de24c349c069f6014f6b9773dc432c2c223c59a2573195fa3ad80436939" dmcf-pid="9j9J0emeWU" dmcf-ptype="general"><strong>-지금은 안전한가. 추가 피해 가능성은.</strong></p> <p contents-hash="55b73e18f81bca3804df1ca7f868e29f903b3cb919f80853f00472561d00be1d" dmcf-pid="2A2ipdsdTp" dmcf-ptype="general">(구재형) 현재 저희가 조치한 이후로, 5일 이후로는 발생하지 않았다. 접속 차단도 이미 신규도 막았다. 현재는 완전히 안전하다고 생각하시면 될 것 같다.</p> <p contents-hash="a420858f1f576b061f78d70a6c6feec5389cbbc6630aee3758eb2559b1f46870" dmcf-pid="VcVnUJOJl0" dmcf-ptype="general">(류제명) 추가적인 피해는 발생하지 않는 것으로 확인된다. 철저하게 차단하고 노력하고 있다는 점을 말씀드린다.</p> <p contents-hash="b28e43927fb277db2697526991ea7e840b768cfacd51cdc92ada50fec188b83b" dmcf-pid="fkfLuiIiS3" dmcf-ptype="general"><strong>-코어망 접속·인증(키값) 없이 어떻게 소액결제가 가능했나?</strong></p> <p contents-hash="42b88087c137e6606b9c1a65fe1954da79c64eff9aa246e826986c0d59709c81" dmcf-pid="4E4o7nCnSF" dmcf-ptype="general">(류제명) 어떻게 인증되지 않은 단말이 코어망에 접속이 가능했는지, 어떻게 소액결제까지 가능했는지는 조사가 철저하게 돼 봐야 될 것 같다. 조사 과정에서 밝혀질 걸로 생각된다.</p> <p contents-hash="d22ad2af0c2cfaeecc14c99c2feb6286ec727ae14d7840af96cf8370f268b4cc" dmcf-pid="8D8gzLhLWt" dmcf-ptype="general"><strong>-유심(IMSI·키) 유출’ 정황은 있나?</strong></p> <p contents-hash="e63ccde3bf9260d1120c420da420bbbcaebbdd0855151a7b22d9f7dbf7d11998" dmcf-pid="6fGzIuRuC1" dmcf-ptype="general">(구재형) 현재 IMSI하고 유심 유출 관련된 내용은 전혀 없는 상황으로 알고 있다. 불법 무선장치가 있었던 걸로 보여서 유심 해킹과는 상관이 없다고 저희는 보고 있다.</p> <p contents-hash="572dbb9f8b85db037bc9c7c7d021ecb4a3b30b28f6b0a39c43fe63e4e64a0d35" dmcf-pid="P4HqC7e7C5" dmcf-ptype="general"><strong>-알뜰폰(MVNO) 피해 포함 여부는?</strong></p> <p contents-hash="5eaa45c3f77ba1b7fd0dd90f5647ab5bf78d85efd90205309d7fb3d71d29322a" dmcf-pid="Q8XBhzdzCZ" dmcf-ptype="general">(구재형) 알뜰폰 회선 고객도 저희 망, 무선망은 같이 사용하고 있다. 때문에 똑같이 피해를 보셨다고 보시면 될 것 같다.</p> <p contents-hash="dfcbee1257e62b2cf1df9fec3cc1b07f03076477f5717138e42166638ce6690d" dmcf-pid="x6ZblqJqCX" dmcf-ptype="general"><strong>-KT는 가짜 기지국에 대비를 했었나?</strong></p> <p contents-hash="5c8bbdd767f87e3e9bf64e68ca4cab92fbd6bcd53848e820ef9d623bee00ba46" dmcf-pid="ySir8DXDCH" dmcf-ptype="general">(구재형) 페이크 기지국에 대한 준비는 하고 있었다. 표준에 맞춰서 운영해왔다. 조사 결과가 나오면 어떤 부분일지 확인 가능할 것 같다. 기존에는 관리 시스템이 있어서 주기적으로 정상적인 기지국과 관리되지 않는 기지국을 체크해서 매일 관리하고 있었다. 이번에 관리되지 않은 부분은 완전히 차단까지 했다.</p> <p contents-hash="d790a06b27d178f7846bbe784a4cc11001e1f8c949c97a57d9720842fc78e7be" dmcf-pid="Wvnm6wZwlG" dmcf-ptype="general"><strong>-개인정보 유출 정황 조사 계획은?</strong></p> <p contents-hash="f41f755ff95b3716d55abc5286d66b0622ef59dc30c97e3aaee5fb2d41705345" dmcf-pid="YTLsPr5ryY" dmcf-ptype="general">(류제명) 합동조사단이 이제 막 조사를 시작한 단계다. 개인정보보호위원회에서 별도로 조사를 할 계획인 것으로 알고 있다. 다양한 의문점이 있다. 철저하게 조사해서 밝혀보도록 할 계획이다.</p> <p contents-hash="8d2b01d403e9f4702c1f412828b5f51e2e94216a488cbeb7c25e25ceb1b4083b" dmcf-pid="GyoOQm1mCW" dmcf-ptype="general"><strong>-아직 다수의 KT 가입자들은 KT 소액결제 피해 사고를 인지하지 못한 상태다. KT 전체 가입자에 문자 안내 고지 등을 진행할 계획은 없는지.</strong></p> <p contents-hash="49aa2132724aa4c5788ced7490297eb3807f8f86e14bc5dca569f4aafcf6038d" dmcf-pid="HWgIxstsly" dmcf-ptype="general">(임효열) 저희는 현재 소액결제 피해가 있었던 사실에 대해서는 홈페이지에 게시를 했다. 홈페이지 게시를 인지하기 쉽지 않다는 부분을 감안해 홈페이지에 팝업 형태로 인지할 수 있도록 했다. 개별 고지에 대해서는 내부적으로 검토해서 말씀드릴 수 있도록 하겠다.</p> <address contents-hash="22afe350805d5ef1a3b6b0475d4a33b6ad364f348666b0d05670713138468933" dmcf-pid="XYaCMOFOCT" dmcf-ptype="general">/안세준 기자<span>(nocount-jun@inews24.com)</span> </address> </section> </div> <p class="" data-translation="true">Copyright © 아이뉴스24. 무단전재 및 재배포 금지.</p> 관련자료 이전 "오늘 정말 속 시원" 이효리, 날마다 화제인 요가원 수업 후기 09-10 다음 "아이폰 에어보단 차라리 폴더블폰 기다려라"···실망한 이유 3가지 살펴보니 09-10 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
