[일문일답] KT "IMSI 유출 전부 LTE…불법 개조 펨토셀 추정" 작성일 09-11 58 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">"운용 중인 15.7만대 펨토셀 전수 조사"<br>"번호이동 고객 위약금 면제도 전향적으로 검토"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="9yVnGMwMXL"> <figure class="figure_frm origin_fig" contents-hash="c731a5e263e4244391762a6912fedd2b690fe17cae71e10000023f0013b09d54" dmcf-pid="2WfLHRrRZn" dmcf-ptype="figure"> <p class="link_figure"><img alt="KT 주요 경영진들이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 질의응답을 하고 있다. (공동취재) 2025.9.11/뉴스1 ⓒ News1 박지혜 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/11/NEWS1/20250911170712041rhnt.jpg" data-org-width="1400" dmcf-mid="HM6MS4j41T" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/11/NEWS1/20250911170712041rhnt.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> KT 주요 경영진들이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 질의응답을 하고 있다. (공동취재) 2025.9.11/뉴스1 ⓒ News1 박지혜 기자 </figcaption> </figure> <p contents-hash="934a14d2e0728bd576409821883168f25abfec098632b3f7340980e3ca281ccc" dmcf-pid="VY4oXemeti" dmcf-ptype="general">(서울=뉴스1) 김정현 이기범 기자 = KT(030200)가 최근 발생한 소액결제 침해 피해 사태와 관련해 대국민 사과했다. 5561명 고객의 국제이동가입자식별정보(IMSI) 유출 정황도 확인됐다.</p> <p contents-hash="49bc04b2f456e306c8a4f6ed35a79a87c6c392357162bf173f159ea4032fe370" dmcf-pid="fG8gZdsdGJ" dmcf-ptype="general">김영섭 KT 대표는 11일 오후 서울 KT 광화문 West 사옥에서 기자간담회를 열고 "KT 고객, 유관기관 여러분께 염려를 끼쳐 죄송하고, 피해 발생 고객께 머리 숙여 다시 한번 죄송하다고 말씀 드리겠다"고 말했다.</p> <p contents-hash="93622686d750af029266adf1d75b791106b2becb272d9e9d9b3d97620cb92ad1" dmcf-pid="4H6a5JOJXd" dmcf-ptype="general">자체 조사 결과 KT는 불법 초소형 기지국을 통한 일부 고객의 국제이동가입자식별정보(IMSI) 유출 정황을 확인하고, 이를 이날 오후 개인정보보호위원회에 신고했다고 밝혔다.</p> <p contents-hash="93d7742936681dd3d8d441a86cf4244d37a3ec40ee849193682f8fa5cb529538" dmcf-pid="8v9JWQEQZe" dmcf-ptype="general">KT에 따르면 불법 초소형 기지국의 신호 수신 이력이 있는 사람 중 IMSI 유출 가능성이 있는 것으로 확인된 가입자는 총 5561명이다.</p> <p contents-hash="e2b61daf75327ab9e253602877dd4824ceca530bbdd30ac94f7c2a035f835aa6" dmcf-pid="6T2iYxDxHR" dmcf-ptype="general">다음은 KT 관계자들과의 일문일답.</p> <p contents-hash="14a54c0c7bd1094a78b120b28648431ef8675a44d9e0b41f5febaec9f6743ed8" dmcf-pid="PyVnGMwMZM" dmcf-ptype="general"><strong>-IMSI 값이 아닌 추가 데이터 유출 가능성은.</strong> ▶IMSI 유출은 단말기에서 불법 초소형 기지국(펨토셀)에 위치 등록을 하기 위해 쏜 메시지라고 보면 된다. 불법 기지국에 단말기가 쏜 메시지가 통과됐기 때문에 유출정황이라 보고 신고 한 것. 단말기가 접속 시도할 때 IMEI나 유심 인증키 값, 주민등록번호 등 정보를 올리지 않기 때문에 다른 정보는 유출되지 않았다고 했다.</p> <p contents-hash="b51bc8c7262769f96445c4dc0f4f7936f5da6e8e90fbe3f3da29b855bec5a593" dmcf-pid="QWfLHRrRtx" dmcf-ptype="general"><strong>-이번 소액결제 피해 사태뿐 아니라 국회에서 서버 폐기 의혹도 제기됐는데.</strong> ▶해당 서버는 원격 상담을 위한 서비스. 당초 내부 클라우드 전환 계획에 따라 지난해 9월 서버 폐기 계획이 잡혀있던 사항. 지난 8월에 서비스 전환을 계획했는데, 한국인터넷진흥원(KISA)에서 해당 서비스의 해킹 정황이 있으니 자체 점검하고 결과를 달라고 했다. 그런데 잘못된 판단을 한 게, KISA에서 추가 요청이 없어 서버를 폐기한 바 있다. 정보보호책임자로서 깊이 반성하고 있고, 서버 파기 절차의 투명성을 보완하겠다. </p> <p contents-hash="c771b355bc1611f5591e5c8d905b32ef562a0aa47034f6ef079b844ad80bd252" dmcf-pid="xY4oXemeGQ" dmcf-ptype="general"><strong>-불법 초소형 기지국 설치한 게 KT 내부에 있을 거라는 의혹도 있는데.</strong> ▶KT 내부 직원이라는 점은 확인된 바 없으나 수사 통해 확인될 걸로 본다. 다만 통신 관련해 상당한 지식이 있다는 정도는 유추할 수 있다. </p> <p contents-hash="4d6c404df5552bfde143932dadf3414a1055e719cbc5cb1e612e12b3392767be" dmcf-pid="yRhtJGKGXP" dmcf-ptype="general"><strong>-KT 인증 절차가 있을텐데 어떻게 (불법 초소형 기지국이) 쉽게 연결됐는지.</strong> ▶인증 과정에서 KT가 사용하는 초소형 기지국의 일부를 불법 취득해 개조했거나, 특정 시스템을 만들어 초소형 기지국 일부를 떼서 옮긴 걸로 추정한다. 망에 연동된 건 기존 연동 장비였기 때문이라고 추정하고 있다.</p> <p contents-hash="b0119f024a4511e5b8f10bc99ab8ff30978c8e9e7bb86b3fe443c41ecd0055d6" dmcf-pid="WelFiH9H16" dmcf-ptype="general"><strong>-소액결제 과정에서 필요한 여러 데이터가 있을텐데, 어떻게 그같은 정보를 확보했을지.</strong> ▶소액결제 절차의 경우 이름이나 생년월일도 입력돼야 하는데, 이 부분은 아직 확인이 되지 않았다. 불법 초소형 기지국에서 유출될 수 없는 정보이기 때문. 경찰 수사가 끝나면 확인할 수 있을 것.</p> <p contents-hash="b0e8a3cf95fb79fdff1773ac05d56533a0991fa17acaf66d6ea132d24bdb548c" dmcf-pid="YdS3nX2XZ8" dmcf-ptype="general"><strong>-통신사 이동을 원하는 고객 대상 선제적 위약금 면제 계획이 있는지.</strong> ▶위약금 면제도 보상 계획에 포함해 검토하되 전향적으로, 고객 입장에서 고려할 수 있도록 하겠다.</p> <p contents-hash="9db0d3ce444aca574eab492015823b1b3b28ab9d8240cc2df7ce02eb6c818539" dmcf-pid="GiTpo5f554" dmcf-ptype="general"><strong>-카카오톡 무단 로그인, 당근마켓 도용 등 2차 피해 문제 대처 방안은?</strong> ▶피해 사례 중 카카오톡에서 로그아웃됐다는 사안은 인지하고 있는데, 무단 로그인이나 당근마켓 도용 건은 확인된 바 없다. 빠르게 확인하고, 다른 접근 제한도 강화해 이같은 일이 발생하지 않도록 하겠다.</p> <p contents-hash="8eb25e6ca03114eb360fb742bd16a37701afe9db2f7b1e7e24a2c12011cccd8e" dmcf-pid="HnyUg141Yf" dmcf-ptype="general"><strong>-KT와 네트워크 장비 관리 체계에 어떤 문제가 있어 걸러내지 못했는지.</strong> ▶우리 관리 시스템에 존재하지 않는 장비였다. 철거하고 ID 삭제했는데 제품이 도용됐다든지 하는 여러 경우의 수도 분석 중이다. 현재 전수조사를 진행했고, 운용 중인 장비는 ID나 관리체계를 정립해 관리 시스템에 없으면 개통되지 않도록 조치했다.</p> <p contents-hash="839f74ae2b3ddcd12335b5831cd153908f998a268b078435fbfbe622c830ddb5" dmcf-pid="XLWuat8tGV" dmcf-ptype="general"><strong>-5G 보안 아키텍처에서는 IMSI 암호화가 표준인데 암호화가 이뤄지지 않은 건지.</strong> ▶실제로 5G 보안 아키텍처에서는 가상 번호를 사용해 IMSI가 노출되지 않도록 방지한다. 이번에 문제가 발생한 건 모두 LTE 가입자로, 5G 및 3G 이용자는 IMSI 노출이 없었다.</p> <p contents-hash="bf257b94468e4c654eebdcebc3e578e584377e4e2aaf3b178b5853be35c0fd63" dmcf-pid="ZoY7NF6FY2" dmcf-ptype="general"><strong>-초소형 기지국 전수조사 착수했다고 했는데 규모가 얼마나 되는지.</strong> ▶해당 장비는 현재 15만 7000대를 운용하고 있다.</p> <p contents-hash="4e9dafbfe2061a72debedc83ef82681f9b6e705c7b8787154549af85cc0e7501" dmcf-pid="5gGzj3P3Z9" dmcf-ptype="general">Kris@news1.kr<br><br><strong><용어설명></strong><br><br>■ 펨토셀<br>가정이나 소규모 사무실을 위한 초소형·저전력의 이동통신 기지국이다. 데이터 트래픽 분산이나 음영지역 해소의 목적으로 사용된다. 서비스 가능 반경은 통상 수십미터 이내다.<br><br>■ IMSI<br>IMSI(International Mobile Subscriber Identity)는 이동통신 가입자를 전 세계적으로 고유하게 식별하기 위해 사용하는 15자리 이내의 숫자 식별번호다. IMSI는 △MCC(Mobile Country Code):국가 코드(3자리) △MNC(Mobile Network Code): 이동통신사 코드(2~3자리) △MSIN(Mobile Subscriber Identification Number): 통신사 내 개별 사용자 식별번호 등 3가지로 구성된다.<br><br> </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 KT "고객 5천여명 유심정보 유출…피해 고객 보상방안 마련"(종합) 09-11 다음 [혁신기업] MS “AX도 시작이 반…고객 기업 혁신 돕겠다” 09-11 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
