"KT 무단 소액결제, 외부 해킹 아닌 내부자 개입 가능성 커" 작성일 09-11 63 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">임종인 고려대 정보보호대학원 석좌교수 분석<br>"아파트 소형 기지국 관리 협력사 소행일 듯"<br>"피해액 2억 원 미만… 해킹 수지타산 안 맞아"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="QvaPAF6Fdt"> <figure class="figure_frm origin_fig" contents-hash="341f1f11dc5c89ca0546c1a4f3f89e662e517e4adb9484021075b2f5c5cb01cc" dmcf-pid="xTNQc3P3e1" dmcf-ptype="figure"> <p class="link_figure"><img alt="10일 서울 시내의 한 KT 대리점 앞에 KT 로고가 보이고 있다. 뉴시스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/11/hankooki/20250911120449778nctj.jpg" data-org-width="640" dmcf-mid="P4Ial2g2nF" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/11/hankooki/20250911120449778nctj.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 10일 서울 시내의 한 KT 대리점 앞에 KT 로고가 보이고 있다. 뉴시스 </figcaption> </figure> <p contents-hash="eab93083fba191ece8df53fb075e25aa286d03fd99ce5f46b3018c35f5af9a9c" dmcf-pid="yQ0TuavaJ5" dmcf-ptype="general">KT 가입자를 노린 '무단 소액결제 사건'의 범인은 외부 해커보다는 아파트 단지 소형 기지국에 접근할 수 있는 내부자로 추정된다는 분석이 나왔다.</p> <p contents-hash="25c6421b90c0adc1f9751515c66709953e8d5211e9f977660aac541782718723" dmcf-pid="Wxpy7NTNLZ" dmcf-ptype="general">임종인 고려대 정보보호대학원 석좌교수는 11일 MBC라디오 '김종배의 시선집중'과의 전화 인터뷰에서 이번 사건과 관련해 "아파트 단자함이나 옥상에 있는, KT 인증을 받은 소형 기지국을 점검하는 내부자의 소행"이라는 가설을 제기했다. 특히 KT 협력사 직원의 범행일 가능성이 크다는 게 그의 진단이다.</p> <p contents-hash="85158f345cf86f7423509ea4ec3ec6043623ae0ac31646bd51ae9b63622f7a81" dmcf-pid="YMUWzjyjnX" dmcf-ptype="general">임 교수는 "(KT의) 협력사 직원은 (아파트의) 단자함이나 옥상에 자물쇠를 따서 들어가고, 경비원도 (평소 자주 보는) 아는 사람이니 통과시켜 준다"고 전제했다. 이어 "펨토셀이라고 부르는 기존 소형 기지국을 비활성화시키고 자신이 가지고 온 걸 꽂으면 KT 중앙서버 네트워크에선 새로운 접속을 불허하겠지만, 협력사 직원은 중앙 네트워크에 연결시키는 비밀번호나 인증번호를 알고 있기 때문에 슬쩍 연결하면 그때부터 불법행위를 다 할 수 있다"고 설명했다.</p> <p contents-hash="d07e5d945bbf730fbaa02a464a2e6ac7e0512d98358fca8521bbaf0a1d404d88" dmcf-pid="GRuYqAWAeH" dmcf-ptype="general">외부 해킹 가능성이 낮은 이유에 대해선 '금전적 이익'이 크지 않다는 점을 들었다. 임 교수는 "피해액이 1억7,000만 원쯤인데, 요즘 해커들은 '해킹 비즈니스'로 접근한다. 랜섬웨어 해킹이 한 번 성공하면 수억 원씩 번다"고 말했다. 그러면서 "진짜 해킹이라면, 거기에 들인 노력이나 고도의 수법, 시간과 비교해 수지타산이 맞지 않다"고 짚었다. 그는 "심야 시간이라는 특정 시간대, 경기 광명과 서울 금천구 등 특정 지역에서 피해가 집중됐다"며 "(KT와 연관된) 내부 협력사 직원의 일탈 행위일 가능성이 제일 높다"고 재차 주장했다.</p> <p contents-hash="c54dc1b78bab2cd624b6cc2a131e4f6c9c3aa084ede8bd7b1a41469762d4e72f" dmcf-pid="He7GBcYceG" dmcf-ptype="general">소액결제가 '타깃'이 된 이유에 대해선 "심야에 사람들이 소액으로 결제하는 건 (본인도) 뒤늦게 아는 경우가 많다. 일반적인 소비 패턴 특성을 노린 것"이라고 분석했다. 임 교수는 현재 접수된 소액결제 피해사례 278건이 모두 SMS 인증을 거쳤다는 사실에 주목했다. 그는 "(소액결제) 구매 시도를 할 땐 패스 인증, 카카오 인증, 문자메시지(SMS) 인증 등을 거쳐야 한다"며 "(다른 회사가 인증하는) 카카오 인증과는 달리, SMS를 선택하면 KT망으로 (피해자에게) 발송되는 문자메시지를 (범인이) 가로채면 되기 때문"이라고 설명했다.</p> <div contents-hash="b8e0a34453c0fe9acad17cfe5fb4571b581902acaa91222cab4494e42b9025a0" dmcf-pid="XdzHbkGkeY" dmcf-ptype="general"> <div> <strong>연관기사</strong> </div> <div> <div> <div> • KT 통신망에 가짜 기지국 접속 기록 확인...가입자 정보 탈취·복제폰 통로였나 <br>(www.hankookilbo.com/News/Read/A2025091016420004230) </div> </div> </div> </div> <p contents-hash="db545958bd59114d6417c544cfa8fec5d26e59c277e0d3ea573ff6f54cfbcad4" dmcf-pid="FhL4a5f5LS" dmcf-ptype="general">박소영 기자 sosyoung@hankookilbo.com</p> </section> </div> <p class="" data-translation="true">Copyright © 한국일보. 무단전재 및 재배포 금지.</p> 관련자료 이전 "택배 운송장, 전화번호 보인다"…개보위·국토위 공동 개선 추진 09-11 다음 2029년 전국체전 충남서 열린다…충남도·대한체육회 업무협약(종합) 09-11 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
