KT, 해킹 아니라더니…소액결제 과정은 여전히 ‘미궁’ 작성일 09-11 64 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">IMSI 5561명 유출 정황…278건 피해 1억7000만원<br>불법 기지국 실체 미확보…결제 경로는 여전히 의문<br>전문가 “보안 허점·집단소송 가능성 배제 못해”</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="WYbJEuRuCZ"> <figure class="figure_frm origin_fig" contents-hash="312e9719a9ddff0a433c321ac764577c75f7cd7fbdab58972ecb518e40a54921" dmcf-pid="YGKiD7e7hX" dmcf-ptype="figure"> <p class="link_figure"><img alt="김영섭(가운데) KT 대표가 9일 서울 종로구 KT 광화문 웨스트 사옥에서 소액결제 피해를 일으킨 데 대해 고개숙여 사과를 하고 있다. 박동욱기자 fufus@" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/11/dt/20250911181424874xirq.jpg" data-org-width="640" dmcf-mid="QZcy0gSgvt" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/11/dt/20250911181424874xirq.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김영섭(가운데) KT 대표가 9일 서울 종로구 KT 광화문 웨스트 사옥에서 소액결제 피해를 일으킨 데 대해 고개숙여 사과를 하고 있다. 박동욱기자 fufus@ </figcaption> </figure> <p contents-hash="746a7521d7d4ddcb3ca95c7bad9082b96996936077dd5203275e9a793d4a0a12" dmcf-pid="GH9nwzdzvH" dmcf-ptype="general"><br> </p> <figure class="figure_frm origin_fig" contents-hash="ae727bde30cd3d5cdbb2fd0782e9b95a08993727facca9db7c1317d666761e78" dmcf-pid="HX2LrqJqTG" dmcf-ptype="figure"> <p class="link_figure"><img alt="구재형 KT 네크워크기술본부장이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 보안조치 강화에 대한 발표를 하고 있다. 박동욱기자 fufus@" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/11/dt/20250911181426219hlwb.jpg" data-org-width="640" dmcf-mid="xhxkS4j4l1" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/11/dt/20250911181426219hlwb.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 구재형 KT 네크워크기술본부장이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 보안조치 강화에 대한 발표를 하고 있다. 박동욱기자 fufus@ </figcaption> </figure> <p contents-hash="70b2cf74983af11b56aac73ec57ede3905e29effc04997db6918c0f663e7515d" dmcf-pid="XZVomBiBSY" dmcf-ptype="general"><br> 불법 초소형 기지국에 당한 KT의 소액결제 피해 과정에서 국제이동가입자식별정보(IMSI)까지 유출된 정황이 드러났다. 그러나 정작 결제 과정이 어떻게 진행됐는지는 여전히 미스터리다. IMSI 유출만으로는 결제 피해가 발생하기 어렵다는 점에서 구체적인 침투 경로와 사기 결제 기법이 수사로 규명돼야만 가입자 불안을 해소할 수 있다는 지적이 나온다.<br><br> KT는 11일 가입자 이력을 전수 분석한 결과 불법 기지국 신호를 잡은 고객이 총 1만9000여명에 이르며 이 가운데 IMSI 정보 유출 가입자가 5561명이라고 밝혔다. 이번 유출이 발생한 시스템은 롱텀에볼루션(LTE)이다. 구재형 KT 네트워크기술본부장은 “IMSI를 보낸 정황이 확인된 만큼 개인정보보호위원회에 신고했다”고 말했다.<br><br> 현재까지 집계된 소액결제 피해는 278건, 금액으로는 약 1억7000만원 규모인데 공격자들은 주로 가입자 몰래 상품권을 샀다. 소액결제로 교통카드를 무단 충전하기도 했다. 피해자 수는 늘어날 것으로 보인다. 김영걸 KT 프로덕트서비스 부문장은 “2차적으로 해당 고객 대상 기타 소액결제 전체를 분석하고 있는데 278명에서 수십명 수준 증가 있을 것으로 보고 있다”고 말했다.<br><br> 문제는 비밀번호가 담긴 문자메시지나 ARS로 인증하는 과정을 어떻게 뚫고 무단 결제에 성공했는지는 아직 모른다. IMIS 정보만으로는 결제가 불가능하다. 때문에 공격자가 결제에 성공하려면 추가 정보가 필요한데 어떤 정보가 추가로 악용됐는지는 경찰과 정보보안 당국이 밝혀야 한다.<br><br> KT의 초기 대응 지연은 가입자들의 비판을 피하기 어렵다. 피해 민원이 1일 접수됐는데도 KT는 “해킹이 아니다. 스미싱이다”라고 주장하다 5일 새벽 3시가 돼서야 비정상 결제 패턴을 차단했다. 그 사이 피해가 확산했다. KT는 이후 소액결제 한도를 줄이는 등 피해 최소화 조치를 취했지만 이미 늦은 뒤였다.<br><br> 국회에서는 이달 5일 ‘고의 서버 파기’ 의혹이 제기됐다. 당국이 해킹 의혹을 통보하자 일부러 서버를 파기했다는 것이다. 황태선 KT 정보보안실장은 “한국인터넷진흥원(KISA)에서 추가 요청이 없어 서버를 폐기했다”면서 “반성하고 있고 서버 파기 절차의 투명성을 보완하겠다”고 덧붙였다.<br><br> KT는 아직 불법 초소형 기지국의 실물이 확인되지 않아 사태의 실체 규명이 어렵다는 입장이다. 구 본부장은 “현재까지는 과금 내역과 기지국 ID를 통해 추정할 뿐, 실물 장비는 확인되지 않았다”며 “수사기관이 장비를 확보해야 구체적인 인증 절차와 결제 경로를 밝힐 수 있다”고 말했다.<br><br> 전문가들은 이번 사건이 단순한 기술 문제를 넘어 통신사의 구조적 보안 허점을 드러낸 사례라고 지적한다. 이은희 인하대 소비자학과 교수는 “통신 3사의 과점 구조 속에서 보안 대응이 안일하게 이뤄졌다”며 “소비자 불안이 커지고 있으며, 정부의 감독 책임도 되돌아봐야 한다”고 말했다. 이기혁 중앙대 융합보안학과 교수는 “불법 기지국을 통한 공격은 기술적 보안만으로 막기 어렵다”며 “통신 서비스 전체 프로세스를 점검하고, 2차 피해 방지를 위한 다층적 대응이 필요하다”고 강조했다.<br><br> 결국 이번 피해의 ‘미궁’을 풀어야 소비자 불신이 해소될 수 있다는 지적이다. 김형규 법무법인 도울 파트너 변호사는 “무단 소액결제라는 금전 피해가 발생했기 때문에 집단소송으로 번질 수 있다”며 “무엇보다 고객 정보가 언제, 어떤 방식으로 악용될지 모른다는 점에서 철저한 사후 대책이 필요하다”고 지적했다.<br><br> </p> <figure class="figure_frm origin_fig" contents-hash="0addc896b568d36782336c5fbb998f0c21302292cb5e951005533c239bbd428f" dmcf-pid="Z5fgsbnbhW" dmcf-ptype="figure"> <p class="link_figure"><img alt="KT 주요 경영진들이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 질의응답을 하고 있다. 박동욱기자 fufus@" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/11/dt/20250911181427473llrp.jpg" data-org-width="640" dmcf-mid="yA6jC2g2h5" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/11/dt/20250911181427473llrp.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> KT 주요 경영진들이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 질의응답을 하고 있다. 박동욱기자 fufus@ </figcaption> </figure> <p contents-hash="577553677132b83aa942d3e9d57db607820f199fc57d2329183cb6a5f702e131" dmcf-pid="514aOKLKvy" dmcf-ptype="general"><br> 김나인 기자 silkni@dt.co.kr, 임성원 기자 sone@dt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p> 관련자료 이전 김희철 “동해 고소? 충주맨 손절?... 모두 예능 각일 뿐” 해명 09-11 다음 '사귀생 통어복' 신진서, 쏘팔코사놀 2국서 반격…승부 원점(종합) 09-11 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
