KT 가입자 5561명 유심 정보 유출…"피해액 100% 책임지겠다" [일문일답] 작성일 09-11 45 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">가짜 기지국 신호 수신한 고객 1만9000명⋯이중 5561명 'IMSI 유출 정황'<br>가짜 기지국 2개 포착⋯"기존 KT가 사용하던 초소형 기지국 확보·개조 가능성"<br>추가 소액결제 피해 없어⋯김영섭 대표 "재발 방지 위해 만전 기하겠다"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="0SMT5JOJCO"> <p contents-hash="4e4cefff5573420789c52d9e002fddd5dcfe7f693401bc0eee4b1c46d3a5f5a0" dmcf-pid="pvRy1iIiSs" dmcf-ptype="general">[아이뉴스24 안세준 기자] KT는 가짜 기지국을 통해 IMSI(가입자식별번호)가 유출된 정황이 있다고 11일 밝혔다. 가짜 기지국 신호를 수신한 고객 1만9000명 중 5561명의 유심 정보가 유출됐을 가능성이 확인된 것이다. KT는 이들 고객에게 피해 사실을 알리고 유심(USIM) 무료 교체를 지원하기로 했다. 또 "금전적 피해는 100% 책임지겠다"고 했다.</p> <figure class="figure_frm origin_fig" contents-hash="77bd69cb759bb796446aec442db4c91d52011c7d70134acb6054adb89014c344" dmcf-pid="UTeWtnCnSm" dmcf-ptype="figure"> <p class="link_figure"><img alt="구재형 KT 네트워크기술본부장 상무(가운데)가 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 질의에 답변하고 있다. [사진=안세준 기자]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/11/inews24/20250911183515276gomd.jpg" data-org-width="580" dmcf-mid="3AUNrqJqyI" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/11/inews24/20250911183515276gomd.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 구재형 KT 네트워크기술본부장 상무(가운데)가 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 질의에 답변하고 있다. [사진=안세준 기자] </figcaption> </figure> <p contents-hash="21cec2f1fe6635aef7298c2d1a1cb6d2c4aa2f820402c3a3b3061884641055f8" dmcf-pid="uh8CYxDxlr" dmcf-ptype="general">이날 KT는 광화문빌딩 웨스트 사옥에서 KT 가입자들의 소액결제 피해 사고와 관련해 기자간담회를 열고 "자체 조사 결과 불법 초소형 기지국(가짜 기지국)을 통한 일부 고객의 IMSI 유출 정황을 확인했다"며 이같이 밝혔다.</p> <p contents-hash="36d70858d96d4e7c9cef57f5e1ecc92028921b04aeeb8db9f51e05b7321ad741" dmcf-pid="7l6hGMwMhw" dmcf-ptype="general">KT에 따르면, 현재까지 확인된 가짜 기지국은 2개다. KT 관리 시스템에는 존재하지 않는 기지국 ID였다. 회사는 기존에 사용하던 초소형 기지국을 불법적으로 개조하거나 도용했을 가능성이 있다고 추측했다. 가짜 기지국이 KT망에 연동됐다는 건 기존 KT망에 연동이 된 장비였을 가능성이 높다는 설명이다.</p> <p contents-hash="80a4e456ef8b022872a8c1df2d23083c7894e6ef80ea6c76011f89a1dc308dd9" dmcf-pid="zSPlHRrRWD" dmcf-ptype="general">IMSI 유출이 의심되는 KT 가입자는 5561명이다. 단순히 가짜 기지국 신호만 수신한 고객은 1만9000명이다. KT는 이들 전원을 대상으로 문자 고지와 조회 시스템을 제공하고, 희망할 경우 무상 유심 교체를 지원하기로 했다. 회사 측은 "IMSI 외 IMEI, 인증 키값, 주민번호 등은 유출 정황이 없다"고 선을 그었다.</p> <p contents-hash="d309f37e662a4c753d75e11471e6d3e6b6199f9a284af9e8748c24b7089ebf8e" dmcf-pid="qvQSXemeSE" dmcf-ptype="general">KT는 지난 5일 새벽 비정상 결제 패턴을 차단한 뒤부터는 소액결제 피해가 더 발생하지 않았다고 강조했다. 김영섭 KT 대표는 "피해 고객들께 100% 보상책을 강구하고 조치했다. 과학기술정보통신부와 개인정보보호위원회, 현장에서 수사 중인 경찰청과도 적극적으로 협조해 사고 발생 원인을 철저히 규명하겠다"며 "다시는 이러한 사태가 재발하지 않도록 방지책 또한 만전을 기해서 준비하겠다"고 말했다.</p> <p contents-hash="f4ab67687ddc48fd3555b5a9f3ea40f44537569dab74ef514323d99e54b7485d" dmcf-pid="BTxvZdsdlk" dmcf-ptype="general">다음은 황태선 KT 정보보안실장, 구재형 KT 네트워크기술본부장, 김영걸 KT 서비스프로덕트본부장과의 일문일답이다.</p> <p contents-hash="77ea2e9a4bc79f21e4652ffc185b30c86e86485d3eb83832a0d73ba34ff7b822" dmcf-pid="byMT5JOJCc" dmcf-ptype="general"><strong>-IMSI는 어느 서버에서 유출됐나.</strong></p> <p contents-hash="1e777ad95dc235a2d60168e3f8aaf2a2ab9618ea4c43f4d787a9958c1e771446" dmcf-pid="KWRy1iIiSA" dmcf-ptype="general">(구재형 KT 네트워크기술본부장) IMSI 유출은 실제 단말에서 불법 초소형 기지국에 위치 등록을 하기 위해서 쏜 메시지라고 보시면 된다. 서버에서 유출된 것은 아니다. IMSI나 IMEI(단말기식별번호) 같은 정보들은 저희 HSS(홈가입자서버)에 저장돼 있는데 (이 서버에서) 해킹된 이력이나 그런 것들은 하나도 없었다.</p> <p contents-hash="a62a4c2907f302d7ca8010e46a47f9a6384adb0534eb1e5e659f25c4cd762426" dmcf-pid="9YeWtnCnSj" dmcf-ptype="general"><strong>-IMEI나 다른 여타의 주민등록번호 등 개인정보 유출은 전혀 없었나.</strong></p> <p contents-hash="daf499909fca14fc2972c05fe97c5b6b7c96bb8634d43bd4218c8df0ede8e738" dmcf-pid="2GdYFLhLyN" dmcf-ptype="general">(구 본부장) IMEI나 주민번호 유출 같은 경우, 단말이 콜을 접속 시도할 때 이 정보들을 올리진 않는다. 민관합동조사단이나 경찰 수사를 통해 밝혀질 것으로 보고 있다.</p> <p contents-hash="53afe646db2479fecda1f9f06174badab638f68ecbbd7569d52a6b74f4da0ddf" dmcf-pid="VyMT5JOJla" dmcf-ptype="general"><strong>-보다 빠른 시일에 이런 사건이 발생하고 있다는 내용을 홈페이지나 문자 고지를 통해 고객들에게 알릴 수 있지 않았나. </strong></p> <p contents-hash="2840ed4e4dc1b48c4bd7511d78ea7671d1b5d4908302e93cedd4fba6a0438166" dmcf-pid="fWRy1iIilg" dmcf-ptype="general">(김영걸 KT 서비스프로덕트본부장) 다량 발생한 부분에 대해 조금 더 경계심을 가지고 대응해야 했다. 저희는 스미싱 사례로 파악하고 숫자들이 모이면서 조금 더 심각한 상황이라고 판단이 돼서 9월5일 잠정적인 제한 조치를 취했다. 여러 가지 측면에서 조금이라도 빨리 대응하지 못해 고객들에 심려를 끼쳐 드렸다. 진심으로 사과드린다.</p> <p contents-hash="3c50b3084f97cbf2e80919d5a02c180b8547bfbf1a605861add437f2c99042b2" dmcf-pid="4YeWtnCnTo" dmcf-ptype="general"><strong>-KT가 서버를 파기한 데 대해 지적이 제기되고 있다. KT 입장은.</strong></p> <p contents-hash="376495275bf2615de04cc44744b4e29190e53f82fbe0119ae8987298324f014e" dmcf-pid="8GdYFLhLSL" dmcf-ptype="general">(황태선 KT 정보보안실장) 사실 그 서버는 원격 상담을 위한 서비스였다. KT 고객께서 PC 인터넷 사용 중에 접속이 어렵다고 하는 장애를 겪으면 콜센터로 전화하게 된다. 상담원은 이 전화를 받고 원격으로 지원이 필요하다고 하면, 이 사이트로 유도를 한다. 거기에서 프로그램을 다운받도록 유도하는, 단순한 웹페이지라고 할 수 있다.</p> <p contents-hash="88992374eb57bc0f98c8506f5673874b716db7ba22276b1972460aaf2d523a74" dmcf-pid="6HJG3oloCn" dmcf-ptype="general">그러다 보니 해당 시스템, 서비스에는 고객 정보를 일절 보유하지 않았다. 유출됐다고 하는 인증서 또한 2022년 만료된 인증서였다. 그런 상황에서 저희가 이 서버, 서비스에 대해 당초 저희 내부의 클라우드 전환 계획에 따라 2024년 9월부터 계획된 상황이었다.</p> <p contents-hash="fbbc9eec8ee326bb94d2eaf82ce01d113f6d7ede67556d50e362039656c3fa4a" dmcf-pid="PXiH0gSgWi" dmcf-ptype="general">올해 3월 1차 병행 운영을 했다. 2차 병행 운영은 올해 7월에 진행했다. 올해 5월 기존 구축형 서비스보다 클라우드에서 돌아가는 구축형 솔루션이 더 뛰어나다는 판단하에 8월부터 서비스 전환을 계획한 바 있다. KISA(한국인터넷진흥원)에서 해당 서비스에 대한 해킹 정황이 있으니 자체 점검한 결과를 제출해달라고 했다. 7월19일 수신했고 20일 이상 없음을 회신했다.</p> <p contents-hash="13e8798ce03d835a1a221821d4cdb75a89ec876a83611119306bb0ca0f978329" dmcf-pid="QZnXpavalJ" dmcf-ptype="general">여기에서 올바르지 못한 판단을 한 부분이 있다. 이 서비스에 대한 KISA로부터 추가 요청이나 가이드가 없다 보니 자체 서비스 전환 계획에 의해서 삭제된 바 있다. 정보보호책임자로서 깊이 반성하고 있다. 향후 투명한 절차를 마련하도록 하겠다.</p> <p contents-hash="767aacf247a988b0bfd203616b9531f71f793e623445cc3763b97ec5ae861ce8" dmcf-pid="x5LZUNTNld" dmcf-ptype="general"><strong>-KT 내부 소행 가능성은. 불법 초소형 기지국 실체는 파악 됐는지.</strong></p> <p contents-hash="853b6fae7b25ded8bd219ef384331aee75cedef6f0681afac84f1dbcb0c41b39" dmcf-pid="yn1iA0Q0We" dmcf-ptype="general">(구 본부장) 저희가 봤을 때 (해커는) 통신에 대해 상당한 지식이 있다는 정도는 유추를 할 수 있다. 다만 KT 직원이나 내부, 이런 정황은 아직까지 확인되지 않았다. 수사를 통해서 확인될 것으로 보고 있다. 기지국 실물을 본 건 아니다. 공통된 소액결제 피해 분들의 과금 내역 중 기지국 아이디를 보고 저희가 유추를 해서 차단했다. 실체 부분도 수사 과정에서 확보될 것으로 보고 있다.</p> <p contents-hash="7c0dad54ae544b8991faa7cf7023032350d0eee0ae63c755f64126fdd3055ab5" dmcf-pid="WOVsT6c6vR" dmcf-ptype="general"><strong>-소액결제가 이뤄지기 위해선 어떤 정보들이 있어야 하나.</strong></p> <p contents-hash="512aa25120cabb073d12f415b56893df7992b5955a587c04ba0c50ddb9fbdfae" dmcf-pid="YIfOyPkPTM" dmcf-ptype="general">(구 본부장) 저도 소액결제를 해봤다. 이름이나 생년월일 등이 입력이 되어야 하는 상황이었다. 이 정보들은 초소형 불법 기지국에서 유출이 될 순 없는 정보다. 어떻게 소액결제가 이뤄졌는지 아직 파악하지 못했다. 수사 과정에서 확인할 수 있을 것 같다.</p> <p contents-hash="25f3f74897224548a7ce30ca43ac9fb22f26f716e912eac64d3d93597dc3b899" dmcf-pid="GC4IWQEQTx" dmcf-ptype="general"><strong>-통신사 이동을 원하는 고객들이 있다면 이들을 대상으로 위약금 면제 제공할 의향 있는지. </strong></p> <p contents-hash="c960e0b4417145b1e0fb4be85924845dcc7bbf1b20785c4641491ce5152f6cdf" dmcf-pid="Hh8CYxDxyQ" dmcf-ptype="general">(김 본부장) 보상 계획에 포함해서 검토를 하되 전향적으로, 고객의 입장에서 고려할 수 있도록 하겠다.</p> <p contents-hash="252d160acbbe96013aae45a586db94a136c5769ce00de9ee4a21a062c32c625c" dmcf-pid="Xl6hGMwMhP" dmcf-ptype="general"><strong>-보안 분야 투자를 증액할 계획은. </strong></p> <p contents-hash="199ae889ff942069adbbe476faea449ffdc3ae3e39b109912bace19f0baa1941" dmcf-pid="ZSPlHRrRT6" dmcf-ptype="general">(황 실장) 이미 KT는 향후 5년간 1조원을 투자하기로 결정한 바 있는데 이 규모도 상당히 크다. 이번 사태를 계기로 모바일 쪽에 대해서도 투자의 우선순위를 조정해서 이같은 문제가 빨리 개선될 수 있도록 하겠다. 증액은 조금 더 고민해보도록 하겠다.</p> <p contents-hash="0fcdf8ffe76750e21fcb165ba2546dd6080f876bc30da24fab1fede50d81c6d3" dmcf-pid="5vQSXemeC8" dmcf-ptype="general"><strong>-유심 교체를 위한 물량은 충분한지.</strong></p> <p contents-hash="0daf5faf880ca7775c5cff7ac5f3da6cf35824ba33165cce032fc9d5dd6677d2" dmcf-pid="1TxvZdsdS4" dmcf-ptype="general">(김 본부장) 저희는 정황 고객이 특정된다. 1.9만명이 모수다. 충분한 수량을 가지고 있다. 매장이나 택배나 또는 고객이 원할 경우 저희가 직접 가서 바꿔드릴 수 있는 준비를 하고 있다.</p> <p contents-hash="0accd6369836627c77d9063acede2d17d1375af0ecae66ec948fcc101e52faf5" dmcf-pid="tyMT5JOJyf" dmcf-ptype="general">(이현석 KT 커스터머부문장) SK텔레콤 사태 이후로 재고를 충분히 확보하는 게 좋겠다고 생각했다. 100만 대 이상의 충분한 유심 재고를 갖고 있다. 그 부분은 걱정 안 하셔도 될 것 같다.</p> <address contents-hash="38be17884c7ae879266c41903ba2d1b33f45ded2d70c3997bd5117d579a44344" dmcf-pid="FrKwlfNfWV" dmcf-ptype="general">/안세준 기자<span>(nocount-jun@inews24.com)</span> </address> </section> </div> <p class="" data-translation="true">Copyright © 아이뉴스24. 무단전재 및 재배포 금지.</p> 관련자료 이전 수지, 감정 결여된 상태…"깜찍보단 끔찍한 편"('다 이루어질지니') 09-11 다음 (속보) ‘아일릿’까지 언급…민희진vs하이브 법정서 갈등 폭발 “위증”vs“말꼬리” [SS현장] 09-11 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
