[뉴스줌인] KT, 불법기지국 2대 통한 IMSI 유출 특정...후폭풍 지속될 듯 작성일 09-11 58 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="WLPaGMwMsJ"> <figure class="figure_frm origin_fig" contents-hash="f0fa520da484b79a25dbffc08cecfec6547cddaf739f64d151db2349afcafccb" dmcf-pid="YIAlBEHEId" dmcf-ptype="figure"> <p class="link_figure"><img alt="김영섭 KT 대표가 11일 서울 광화문KT지사에서 열린 소액결제 피해 관련 브리핑을 하고 있다. 김민수기자 mskim@etnews.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/11/etimesi/20250911162654246gncw.jpg" data-org-width="700" dmcf-mid="yBG7LZVZsi" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/11/etimesi/20250911162654246gncw.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김영섭 KT 대표가 11일 서울 광화문KT지사에서 열린 소액결제 피해 관련 브리핑을 하고 있다. 김민수기자 mskim@etnews.com </figcaption> </figure> <p contents-hash="4eec59ae86a7653a9a21e0bb47f267045a9f59fdb42380f620a1ef0a5e03e104" dmcf-pid="GCcSbDXDEe" dmcf-ptype="general">KT가 불법 초소형 기지국 2대를 소액결제 해킹 원인으로 지목하고, 국제이동가입자식별정보(IMSI) 유출 사실을 처음으로 확인했다. 이용자 피해와 관련해 100% 보상을 약속하고, 정부 조사에도 적극 협조하겠다는 입장을 피력했다.</p> <p contents-hash="38cbcec496bbc650a2ccd2f832c45ae1cb9375e30aa3fdabd378e665b6701f79" dmcf-pid="HhkvKwZwOR" dmcf-ptype="general">11일 KT가 진행한 긴급 기자브리핑에 김영섭 대표가 직접 나서 최근 발생한 소액결제 피해와 관련해 사과하고 고객 보호와 재발 방지를 위해 책임 있는 후속 조치를 다하겠다고 약속했다.</p> <p contents-hash="abd3161d0f517e4c5f36ba6f97b3553ee3cf12b9e5151c783810a97fab471b2b" dmcf-pid="XlET9r5rOM" dmcf-ptype="general">KT 자체 조사 결과, 이번 사태의 기술적 원인으로는 불법 초소형 기지국 2대를 통한 비정상 통신이 지목됐다. KT는 피해고객 통신망 접속이력을 바탕으로 1년치 통신 기록을 분석해 불법기지국을 발견했다. 해당 불법 기지국에서 신호를 수신한 인원은 1만9000명으로 이 가운데 해당기지국을 통해 코어망과 통신한 뒤 IMSI 값이 유출된 정황이 있는 이용자는 5561명, 소액결제 이력이 있는 이용자는 278명이라고 확인했다. IMSI는 통신사가 사용자를 고유하게 식별하기 위해 USIM안에 저장된 정보로 국가코드, 통신사코드, 개인고유번호(전화번호)로 구성되며 법률상 개인정보로 분류된다. 해커는 불법 초소형 기지국을 설치하고, 이용자 IMSI 값 등을 활용해 소액결제에 활용한 것으로 추정된다. 해당 정보 등이 소액결제에 구체적으로 어떻게 활용된 것인지에 대해서는 아직 명확하게 드러나지 않아 의문을 남겼다.</p> <p contents-hash="4071c70a6d46f6aeb0ff3c99b0ddd748a8990a53e34d8cbf3b898914337b1432" dmcf-pid="ZSDy2m1msx" dmcf-ptype="general">KT는 이같은 정보 유출과 관련해 3단계 방어막을 형성했다고 강조했다. 관리 시스템에 등록되지 않은 기지국 접속을 원천 차단하고, 혹시 접근이 발생할 경우 비정상 호패턴을 차단한다. 시스템을 통해 매일 발생하는 소액결제를 감지·차단한다. 신호 수신 이용자 1만9000명 전원을 대상으로 대리점 또는 택배를 통한 유심 교체를 진행하고, 조회 서비스도 강화하기로 했다. 소액결제 수단은 생체인증이 적용된 패스(PASS)로 적용해 우려를 줄이는 한편, 고객 피해가 발생할 경우 100% 보상한다는 방침을 제시했다.</p> <p contents-hash="39edb93d4684150b62fee1797e491667632d57fac41de29306dae38a536272f3" dmcf-pid="5vwWVstsOQ" dmcf-ptype="general">KT의 원인 분석과 관계기간 신고 과정, 보상안을 두고 후폭풍은 지속될 전망이다. 아직 명확한 소액결제 메커니즘이 밝혀지지 않았는데, 추가 정보 유출이 확인될 경우 논란은 증폭될 수 있다. KT는 전날까지 개인정보 유출이 없다는 입장이었지만, 이날 개보위에 유출 정황을 신고하며 관련 사실을 확인하고 사과 입장을 표명했다.</p> <p contents-hash="e4ec1daa9621087601ba90dfbe6c1b63b22cf14b856df4fa03bdba5f1744a18f" dmcf-pid="1TrYfOFOmP" dmcf-ptype="general">이재명 대통령은 KT 해킹 사태에 대해 축소·은폐 의혹에 대해 엄정한 조사를 지시했다. 향후 경찰과 과학기술정보통신부, 개보위 등 조사기관의 조사·수사 확대가 불가피해 보인다. 피해보상과 관련해 국회에서는 SK텔레콤의 사례와 같이 위약금 면제가 필요하다는 주장이 제기된다.</p> <p contents-hash="1e6a412375b87959f2218b7252afa3fb43e60c5b0c144eedd379a16bb5a72af0" dmcf-pid="tymG4I3Im6" dmcf-ptype="general">KT는 “이번 사건을 고객 신뢰와 직결된 중대 사안으로 인식하고 책임을 통감하며, 재발 방지를 위해 최선을 다할 방침”이라며 “고객 피해에 대한 신속한 지원과 정부 및 기관과의 긴밀한 협력, 조사 결과에 따른 합당한 보상 절차 및 제도 개선에 총력을 기울일 계획”이라고 밝혔다.</p> <p contents-hash="2a50879a6f170db386f07b539295e89e45ff7b7365dd4cc90c7bae8d37c3673f" dmcf-pid="FWsH8C0Cm8" dmcf-ptype="general">박지성 기자 jisung@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 가짜 기지국에 가입자 정보까지 털린 KT…김영섭 "염려 끼쳐 죄송"(종합) 09-11 다음 DB하이텍, 650V GaN HEMT 공정 확보…10월 MPW 진행 09-11 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
