KT 해커, '불법 기지국' 싣고 움직였나…범행 수법 주목(종합) 작성일 09-11 58 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">보안업계 "'워 드라이빙' 가능성 있어"…해외 유사 사례도<br>경찰, 피해자 휴대전화 포렌식…KT "12일부터 결제 인증 '패스'로 일원화"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="bTOXr7e7Z8"> <figure class="figure_frm origin_fig" contents-hash="998f49284ebc59f151977f49559be4702c4bffbd564356d3916ca23fa07404b5" dmcf-pid="KyIZmzdz14" dmcf-ptype="figure"> <p class="link_figure"><img alt="KT 소액결제 피해 눈덩이 (서울=연합뉴스) 이진욱 기자 = 10일 경기남부경찰청 사이버수사대에 따르면 지난달 27일부터 이달 9일 오후 6시까지 KT 소액결제 피해 사례는 모두 124건이며, 전체 피해액은 8천60여만원으로 파악됐다. 해커가 초소형 기지국을 통해 이용자들의 정상 트래픽을 가로채 소액결제 피해를 일으켰다는 추정이 유력한 상황으로, 불법 기지국을 차량 등에 싣고 이동하면서 범행했을 가능성도 있어 피해 범위와 정도는 더 커질 수 있다. 사진은 10일 서울 한 KT 대리점 모습. 2025.9.10 cityboy@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/11/yonhap/20250911113658116kkyw.jpg" data-org-width="1200" dmcf-mid="qSkvjt8tZP" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/11/yonhap/20250911113658116kkyw.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> KT 소액결제 피해 눈덩이 (서울=연합뉴스) 이진욱 기자 = 10일 경기남부경찰청 사이버수사대에 따르면 지난달 27일부터 이달 9일 오후 6시까지 KT 소액결제 피해 사례는 모두 124건이며, 전체 피해액은 8천60여만원으로 파악됐다. 해커가 초소형 기지국을 통해 이용자들의 정상 트래픽을 가로채 소액결제 피해를 일으켰다는 추정이 유력한 상황으로, 불법 기지국을 차량 등에 싣고 이동하면서 범행했을 가능성도 있어 피해 범위와 정도는 더 커질 수 있다. 사진은 10일 서울 한 KT 대리점 모습. 2025.9.10 cityboy@yna.co.kr </figcaption> </figure> <p contents-hash="ecb089dd5924c903bce8d9a5fdef8b0e0466dca0adb7aac0d444ddc1a17d99a6" dmcf-pid="9WC5sqJqXf" dmcf-ptype="general">(서울=연합뉴스) 박형빈 기자 = KT 가입자들을 겨냥한 무단 소액결제 사태와 관련해 해커가 범행 도구로 지목되는 불법 초소형 기지국(펨토셀)을 어떤 방식으로 운용했을지도 관심이 쏠린다.</p> <p contents-hash="2950d94d174e98f42872acb1fecbb677102c30252fac864b05e1bea33fb1e350" dmcf-pid="2Yh1OBiBGV" dmcf-ptype="general">일각에서는 범인이 차량에 펨토셀을 싣고 다니며 네트워크를 가로채는 이른바 '워 드라이빙' 수법을 활용했을 가능성이 있다고 주장한다.</p> <p contents-hash="28b421d7476f770cc39d837496ee80587cbcd0adffe3ffcf60f2adf567c8067f" dmcf-pid="VGltIbnb52" dmcf-ptype="general">11일 보안업계에 따르면 경기 광명과 서울 금천구 등 인접 지역에 피해가 집중된 것으로 나타나면서, 범인이 장비를 이동식으로 운용하며 트래픽을 가로챘을 수 있다는 분석이 제기된다.</p> <p contents-hash="4e5b07d486e8dfbe42945771c18349290fa5fb2f8cc6e8d17e9b108d8aa37c11" dmcf-pid="fB0ftJOJG9" dmcf-ptype="general">워 드라이빙은 본래 차량에 무선 장비를 싣고 이동하면서 취약한 와이파이 네트워크 등을 탐색·침투하는 행위를 뜻한다. 기동성과 은밀성이 높아 불특정 다수 네트워크가 침해될 위험이 큰 것으로 평가된다. 이번 사건에 적용하자면 용어의 개념을 다소 확장하는 셈이다.</p> <p contents-hash="4629bb8104dc1c4007b85883050502687976d02ffe6c492c29339d02c1f3ab3c" dmcf-pid="4bp4FiIi1K" dmcf-ptype="general">최근 해외에서는 유사 사례가 보고된 바 있다. 지난 4월 일본에서는 차량에 가짜 기지국을 설치해 번화가에서 피싱 메시지를 살포한 사건이 있었고, 같은 달 필리핀 마닐라에서는 중국인이 차량에 '국제모바일가입자식별번호(IMSI) 캐처'를 설치해 운용하다 현지 경찰에 붙잡혔다.</p> <figure class="figure_frm origin_fig" contents-hash="dc2e65a861bb7f064c66d105a419147d24f99c6897278eef9260454a5451af7b" dmcf-pid="8KU83nCnXb" dmcf-ptype="figure"> <p class="link_figure"><img alt="KT 소액결제 피해 눈덩이 (서울=연합뉴스) 이진욱 기자 = 10일 경기남부경찰청 사이버수사대에 따르면 지난달 27일부터 이달 9일 오후 6시까지 KT 소액결제 피해 사례는 모두 124건이며, 전체 피해액은 8천60여만원으로 파악됐다. 해커가 초소형 기지국을 통해 이용자들의 정상 트래픽을 가로채 소액결제 피해를 일으켰다는 추정이 유력한 상황으로, 불법 기지국을 차량 등에 싣고 이동하면서 범행했을 가능성도 있어 피해 범위와 정도는 더 커질 수 있다. 사진은 10일 서울 지하철역에 설치된 소형 KT 이동통신 기기 모습. 2025.9.10 cityboy@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/11/yonhap/20250911113658283mncv.jpg" data-org-width="1200" dmcf-mid="BAETAF6F56" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/11/yonhap/20250911113658283mncv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> KT 소액결제 피해 눈덩이 (서울=연합뉴스) 이진욱 기자 = 10일 경기남부경찰청 사이버수사대에 따르면 지난달 27일부터 이달 9일 오후 6시까지 KT 소액결제 피해 사례는 모두 124건이며, 전체 피해액은 8천60여만원으로 파악됐다. 해커가 초소형 기지국을 통해 이용자들의 정상 트래픽을 가로채 소액결제 피해를 일으켰다는 추정이 유력한 상황으로, 불법 기지국을 차량 등에 싣고 이동하면서 범행했을 가능성도 있어 피해 범위와 정도는 더 커질 수 있다. 사진은 10일 서울 지하철역에 설치된 소형 KT 이동통신 기기 모습. 2025.9.10 cityboy@yna.co.kr </figcaption> </figure> <p contents-hash="63f50c73737db89f6fe87121165c2addaa3f08c9b7c7a73a8d06db42aa442db1" dmcf-pid="69u60LhL1B" dmcf-ptype="general">보안업계 관계자는 "범인이 펨토셀을 차량이나 개인형 이동장치에 싣고 다니며 범행했을 가능성을 배제할 수 없다"며 "고정 설치보다 이동식이 발각 위험이 상대적으로 낮다고 판단했을 수 있다"고 말했다.</p> <p contents-hash="677d1cae25c79e74726301b0c7f6c78638ff53b561f79e626be584f286de28d7" dmcf-pid="P27PpoloGq" dmcf-ptype="general">다만 소액결제를 위해서는 개인정보와 인증 체계를 뚫어야 하는데, 이 부분이 완전히 규명된 것은 아니라고 전문가들은 지적한다. 그럼에도 피해자들을 특정한 방식은 설명될 수 있다는 것이다.</p> <p contents-hash="c11b9192a82a52ec31086dc504bafc740d67db58291af28dc1bfc384b9eaecb6" dmcf-pid="QVzQUgSgHz" dmcf-ptype="general">만약 이 방식이 사실일 경우 수사에도 단서가 될 수 있다. 폐쇄회로(CC)TV나 차량 블랙박스 영상 분석을 통해 사건 발생 시점에 피해 지역에 장시간 정차했거나 반복적으로 출몰한 차량을 특정할 수 있기 때문이다.</p> <p contents-hash="9cfb551df771fe8c734af400a05e088cef58bb65bc88b60de3d362d86d87f371" dmcf-pid="xfqxuavaG7" dmcf-ptype="general">반면 윤주범 세종대 정보보호학과 교수는 "워 드라이빙도 가능성은 있지만, 이동할 수 있었다면 유동 인구가 많은 강남 등지에서 활동했을 것"이라며 "광명과 금천에 피해가 집중된 것은 취약 지역에 펨토셀을 고정 설치해 가입자 신호를 잡았을 가능성이 크다"고 말했다.</p> <p contents-hash="3b91beb0253b18c223cc69a8a704d6928229aef4737363999c7f1c64a4c46e32" dmcf-pid="yCDyc3P3Xu" dmcf-ptype="general">윤 교수는 "해커 입장에서는 장시간 머무르는 편이 유리하지만, 준비가 충분했다면 잠깐 접속한 순간에도 변조나 가로채기가 이론적으로 불가능하지는 않다"고 덧붙였다.</p> <p contents-hash="ee50c2896cbad5d4f6187cc4f008bfddbc3ca2c70e55bbe5422edcbea69b4a9a" dmcf-pid="WhwWk0Q0tU" dmcf-ptype="general">한편 당국은 전날 추가 피해 발생은 없는 것으로 확인됐으며 같은 소액결제 피해가 있을 경우 금액을 청구하지 않기로 했다고 발표했다.</p> <p contents-hash="6b1aaa82a3616527d2a80887ca4625a3e7bd137a81201dfa893cd8735f5071bd" dmcf-pid="YLMAPC0Ctp" dmcf-ptype="general">그러나 피해자들의 불안은 가시지 않고 있다. 피해자들이 모인 단체 대화방에는 '새벽 시간 다른 지역에서 자신의 사회관계망서비스(SNS) 로그인 시도가 있었다' 등 불안을 호소하는 반응이 이어지고 있다.</p> <p contents-hash="c61c0b2ea716212e2433ebc3e23c5b1fd3aace41035df3c41aec01b5682ae5bc" dmcf-pid="GoRcQhphG0" dmcf-ptype="general">경찰은 피해자들의 휴대전화가 무단 소액결제뿐 아니라 악성 앱, 코드 등에 감염된 것이 아닌지 파악하기 위한 포렌식도 진행하고 있다.</p> <p contents-hash="b18114dc8bdea9880e559bcf817561814df7823cf4cd3aa2ccd53ef7ff443666" dmcf-pid="HgekxlUl53" dmcf-ptype="general">다만 포렌식 작업에 수일이 소요돼 업무 등으로 휴대전화를 제출할 수 없는 피해자들은 불안감이 크지만 쉽사리 포렌식을 선택하지 못하는 실정이다.</p> <p contents-hash="5041d66acf79887a6b534cd8d97f7bcb209530ca7d95a591222129c341d96abc" dmcf-pid="XadEMSuStF" dmcf-ptype="general">KT는 오는 12일부터 소액결제 시 문자메시지(SMS), 전화(ARS), 본인 인증 앱 '패스' 등으로 제공되던 보안 인증 방식을 패스로 일원화하기로 했다.</p> <p contents-hash="68c436775aae338d6b0f102672192e225732794d34904afb35e9409d2e2b8b45" dmcf-pid="ZNJDRv7vYt" dmcf-ptype="general">자체 파악한 피해자들이 모두 ARS 인증을 통해 소액결제를 당한 점을 고려해 보안 수준이 가장 높은 패스만 사용하게 한다는 판단이다.</p> <p contents-hash="67ae80a19136b8845bcb3d92d4b47f13112a614fe6d854db15b885418b6c054c" dmcf-pid="5jiweTzTH1" dmcf-ptype="general">다만 일부 피해자들은 소액결제 과정에서 패스 인증이 뚫렸다고 주장하고 있어 조사 결과에 따라 실효성에는 의문이 남을 수 있다.</p> <p contents-hash="39e47a68023b03e865433bfd891be8be5e58d24c2fe34ce4048d77bdfc0d3fda" dmcf-pid="1AnrdyqyZ5" dmcf-ptype="general">binzz@yna.co.kr</p> <p contents-hash="7e7048d575db26eefa9ab29a6665741e792bd119f82bdc54841cf9067b209dd3" dmcf-pid="FkosiYbYZX" dmcf-ptype="general">▶제보는 카톡 okjebo</p> </section> </div> <p class="" data-translation="true">Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지</p> 관련자료 이전 1100만건 넘는 공공저작물 'K-AI 모델' 학습에 쓴다 09-11 다음 '단체전 동메달' 한국 여자 양궁 대표팀, 전원 개인전 16강 진출 09-11 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
