[망 해킹 당한 KT]① 278명 뚫렸지만 해킹 경로부터 원인까지 ‘오리무중’… 늑장 대응에 신고도 늦어 작성일 09-11 60 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">피해건수 278건, 피해액 1억7000만원<br>코어망 접속 방법과 암호화 절차 우회 방법 등 해킹 경로 미확인 상태<br>경찰 정보 공유받고도 사흘간 무대응<br>사이버 침해 사고 신고도 늦어</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="fugf1iIio7"> <p contents-hash="8103da36774ccae01ca37de6803c574bc15abdabcebcd739afed4bdf10f0046d" dmcf-pid="47a4tnCnou" dmcf-ptype="general"><strong>[편집자주] KT 가입자들의 무단 소액결제 피해가 이어지고 있다. 기존에 알려지지 않았던 신종 해킹 수법에 의한 것으로, 등록되지 않은 기지국이 망에 접속해 결제를 유도했다. 이번 사고의 원인인 통신 인프라 보안의 구조적 취약점과 추가 피해를 막기 위한 소비자 대응 등을 짚어본다. </strong></p> <figure class="figure_frm origin_fig" contents-hash="ea56a9dde048748cc658c5fd187d782d6101b78d29c5c3fb8c31bd0baca60fbc" dmcf-pid="8zN8FLhLaU" dmcf-ptype="figure"> <p class="link_figure"><img alt="그래픽=손민균" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/11/chosunbiz/20250911185740270ekxq.jpg" data-org-width="640" dmcf-mid="2cN8FLhLAq" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/11/chosunbiz/20250911185740270ekxq.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 그래픽=손민균 </figcaption> </figure> <p contents-hash="f6b4c60653c7a8badf968fd22cd7d906c72e9cd946be7df3265d65c2e3ceb049" dmcf-pid="6qj63olocp" dmcf-ptype="general"><strong>‘피해건수 278건, 피해액 1억7000만원’ </strong></p> <p contents-hash="8b99f273d16e0d10fd1ff07786a10c52d6664ee49dd1db1368f280fd0c22d500" dmcf-pid="PBAP0gSgN0" dmcf-ptype="general">과학기술정보통신부는 지난 10일 서울과 경기도에서 최근 발생한 KT 무단 소액결제 피해 규모에 대해 이렇게 밝혔다. KT에 따르면 무단 소액결제 내역은 대부분 돈으로 바꿀 수 있는 상품권 사이트 결제였다. 또한, 가입자 5561명의 개인정보도 유출된 것으로 확인됐다.</p> <p contents-hash="3c3ac5bf10102cfdfe65e7ed6da693368abb7cca81c2cec0fb561cf816e9e244" dmcf-pid="QbcQpavao3" dmcf-ptype="general">등록되지 않은 무선통신 장치(펨토셀 추정)가 어떻게 코어망에 접속했고, 가입자식별정보(IMSI) 등 인증·키값·암호화 절차를 어떻게 우회했는지에 대해선 아직 미확인된 상태다. 과기정통부와 KT도 “조사가 필요하다”는 원론적인 답변만 내놓고 있다.</p> <p contents-hash="1b44207978587e67bb79cf300696e5ee4ed163769d4bbb3bcee0c5634f2a5dac" dmcf-pid="xKkxUNTNoF" dmcf-ptype="general">지금까지 확인된 건 ‘미등록 기지국(KT가 설치하지 않은 불법 초소형 기지국, 이른바 유령 기지국으로 불림)’이 KT 망에 접속했다는 것 뿐이다. 류제명 과기정통부 제2차관은 “코어망 접속 경로와 결제까지 연결된 기술적 메커니즘에 대한 정밀 조사가 필요하다”고 했다.</p> <p contents-hash="a9f77dee4311698b869f9d481c8bc11de8494e9540c8493b1ca6b40063196b76" dmcf-pid="ym7yA0Q0ot" dmcf-ptype="general">과기정통부에 따르면 KT는 지난 8일 오후 피해자의 통화 기록을 분석하는 과정에서 미등록 기지국이 접속한 사실을 확인했고, 당일 저녁 과기정통부에 사이버 침해 사고를 공식 보고했다. KT가 지난 5일부터 7일까지 소액결제 시스템 내 다중 차단 로직을 구축하고 소형 기지국의 신규 접속을 전면 제한한 뒤에야 비로소 과기정통부에 침해 사고 신고를 한 것으로 알려졌다.</p> <p contents-hash="92645c9e59ebeaa0731d72445a18e714b17fe35ba29485ef3ecbfffd40444b02" dmcf-pid="WUoV5JOJj1" dmcf-ptype="general">KT의 늑장 대응이 도마에 오르고 있다. 업계와 경찰에 따르면 본인도 모르는 사이에 휴대전화 소액결제가 이뤄졌다는 내용의 피해 신고가 처음 접수된 건 지난달 27일이다. 그 이후 이와 유사한 내용의 신고가 이어졌고 경찰이 이달 1일 KT에 관련 내용을 전달한 것으로 알려졌다. 하지만 KT는 지난 5일 새벽이 돼서야 비정상 패턴의 트래픽과 소액결제 차단 조치에 나서 늑장 대응이라는 비판을 받고 있다. 전체 고객에 대한 공지도 이달 6일이 돼서야 홈페이지에 관련 공지사항을 올렸다. KT는 문자메시지를 통한 전체 고객에 대한 공지는 아직 진행하지 않았다.</p> <figure class="figure_frm origin_fig" contents-hash="4704fdbdc45a0eb11e694972ca11dd650c8f4d05c35390d983301e7e76721838" dmcf-pid="Yugf1iIiN5" dmcf-ptype="figure"> <p class="link_figure"><img alt="그래픽=손민균" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/11/chosunbiz/20250911185741509eyaa.jpg" data-org-width="640" dmcf-mid="VpftOKLKoz" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/11/chosunbiz/20250911185741509eyaa.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 그래픽=손민균 </figcaption> </figure> <p contents-hash="a3522eed5f75367676b2a5666b539600dd6c12461aa6870437c6b35296d3430b" dmcf-pid="G7a4tnCnkZ" dmcf-ptype="general">현행법상 사이버 침해 사고 발생 인지 시 24시간 이내 과기정통부나 한국인터넷진흥원(KISA)에 보고해야 한다. 개인정보 유출 사고는 72시간 이내 개인정보보호위원회(개인정보위)에 보고해야 한다. 과기정통부에 따르면 KT는 지난 5일 새벽부터 일부 단말에서 비정상적인 트래픽을 차단했지만, 이를 스미싱에 의한 것으로 판단해 사이버 침해 사고 신고는 하지 않았다. KT는 지난 5일 침해 사고 발생을 인지해 비정상 패턴의 트래픽과 소액결제 차단 조치 등을 취했다. 이후 3일이나 경과한 8일에 과기정통부에 해당 내용을 신고했다. 개인정보위에는 11일에 신고를 마쳤다.</p> <p contents-hash="4e1a3424523d61a5eb7e3d2a001dbecb063133088ba20cbbf9629b3ae2a61047" dmcf-pid="HzN8FLhLAX" dmcf-ptype="general">과기정통부는 피해 확산을 막기 위해 전국 단위로 미등록 기지국 존재 여부를 점검하고 있다. KT는 운영 중인 기지국 전체 조사 결과 다른 미등록 기지국은 없었다고 9일 KISA와 과기정통부에 보고했다. 만일의 사태를 대비해 과기정통부는 통신 3사 모두 신규 초소형 기지국의 망 접속을 전면 제한하고, 긴급 점검을 실시했다. 현재까지 SK텔레콤과 LG유플러스에서 미등록 기지국은 발견되지 않았다.</p> <p contents-hash="93d91c20e32cbbe09fdbce4070e0a799bdef199c7e4435a3bdaf3786828e015d" dmcf-pid="Xqj63ologH" dmcf-ptype="general">장항배 중앙대 산업보안학과 교수는 “지금까지 없던 완전 새로운 형태의 해킹이 일어난 것”이라며 “국내 통신 인프라에 대한 고도로 전문적인 지식을 가진 집단의 범행으로 보인다”라고 했다.</p> <p contents-hash="4156f5b6e7ba20d4c1d972e74d0e4782ca9db6ae5785c066ffc50287a61e54d0" dmcf-pid="ZBAP0gSgjG" dmcf-ptype="general">- Copyright ⓒ 조선비즈 & Chosun.com -</p> </section> </div> <p class="" data-translation="true">Copyright © 조선비즈. 무단전재 및 재배포 금지.</p> 관련자료 이전 [리뷰] EA FC만 혼성팀 하나? 나도 한다! 'NBA 2K26' 09-11 다음 '배그' 박격포를 성수동에서 슈팅…GD와 손잡은 펍지에 '열광' 09-11 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
