[망 해킹 당한 KT]② 통신사 중 KT만 털린 이유는… 펨토셀 의존과 문자 전송 방식이 원인? 작성일 09-12 52 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">기지국서 암호 푸는 KT, 펨토셀 해킹에 취약<br>SK텔레콤·LG유플러스는 단말기서 암호화 해제<br>통신 3사 중 펨토셀 운영 최다는 KT… 해커 먹잇감으로 노출<br>펨토셀 해킹 시 KT 운영 15만대 전수 조사 필요</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="YfPGzEHEoA"> <p contents-hash="8103da36774ccae01ca37de6803c574bc15abdabcebcd739afed4bdf10f0046d" dmcf-pid="G4QHqDXDgj" dmcf-ptype="general"><strong>[편집자주] KT 가입자들의 무단 소액결제 피해가 이어지고 있다. 기존에 알려지지 않았던 신종 해킹 수법에 의한 것으로, 등록되지 않은 기지국이 망에 접속해 결제를 유도했다. 이번 사고의 원인인 통신 인프라 보안의 구조적 취약점과 추가 피해를 막기 위한 소비자 대응 등을 짚어본다. </strong></p> <figure class="figure_frm origin_fig" contents-hash="31ac5a1fa30ac04992063f70df41895b1c33badbe398cde81fee201e9e66354b" dmcf-pid="H8xXBwZwkN" dmcf-ptype="figure"> <p class="link_figure"><img alt="그래픽=손민균" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/12/chosunbiz/20250912060249794btrv.jpg" data-org-width="640" dmcf-mid="zqNzXJOJN0" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/12/chosunbiz/20250912060249794btrv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 그래픽=손민균 </figcaption> </figure> <p contents-hash="cdc4c376cdcd10707af6c32fa5c3dcf01daf2e6ee55ba57347b81d9dd154b2e6" dmcf-pid="X6MZbr5roa" dmcf-ptype="general">최근 KT의 무단 소액결제 피해 사고로 불안감이 확산되자 정부가 통신 3사와 전국으로 조사를 확대하고 있다. 하지만 통신 3사 중 KT에서만 ‘미등록 기지국(KT가 설치하지 않은 불법 초소형 기지국, 이른바 유령 기지국으로 불림)’의 접속이 확인됐다. 통신업계 안팎에선 KT만 유일하게 소액결제 해킹이 일어난 원인이 보안에 취약한 문자메시지(SMS) 전송 방식과 초소형 기지국(펨토셀) 의존 때문이 아니냐는 분석이 나온다.</p> <p contents-hash="c7af9661d41861b854b94381a176b861c0d5a836471c0bf2c14c56f798a87edc" dmcf-pid="ZPR5Km1mjg" dmcf-ptype="general">펨토셀은 반경 10m 이내 통신을 제공하는 초소형 기지국을 말한다. 신호가 잘 터지지 않는 곳에 펨토셀을 설치하는 경우가 많다. 펨토셀이 해킹되면 인근에서 KT 망에 접속하는 이용자들의 문자메시지나 인증번호 탈취가 가능한 것으로 알려져 있다.</p> <p contents-hash="b5438daf27791f533ee1537d99c9876618394a16fc1ac0399a091f1c5f1a6543" dmcf-pid="5Qe19stsjo" dmcf-ptype="general"><strong>◇ 보안에 취약한 문자 전송 방식… 통신사 중 KT만 기지국에서 복호화</strong></p> <p contents-hash="0edb0134a33124ab4fc435f87c7a827d9f38d365f94482ee5a7092208047efa8" dmcf-pid="1xdt2OFOcL" dmcf-ptype="general">12일 통신업계에 따르면 보안에 취약한 KT의 문자메시지 전송 방식이 해커의 타깃이 된 것이 아니냐는 의혹이 제기되고 있다.</p> <p contents-hash="7bf72b5616e892c7b5becd483fc0bee30ee596e4800ef11044a85982c1beb892" dmcf-pid="tMJFVI3Ian" dmcf-ptype="general">통상 휴대폰에서 문자메시지를 보낼 때는 두 단계를 거친다. 에어망(Air Network)을 통해 휴대폰과 기지국 구간이 연결되고, 코어망(Core Network)을 통해 기지국과 이동통신사의 중앙 서버 구간이 이어진다. KT는 초소형 기지국인 펨토셀까지는 암호화돼서 정보가 들어오지만, 펨토셀 내부에서는 이 암호가 풀려 코어망으로 들어가는 구조인 것으로 알려졌다. 만약 펨토셀이 해킹되거나 미등록 기지국이 KT 망에 연결되면 정보 탈취가 용이해진다.</p> <p contents-hash="a939c97d45dc61c91e14663cbc3b7493b0928d6461a67bf0fec9ed87a1766aeb" dmcf-pid="FRi3fC0Cki" dmcf-ptype="general">반면 SK텔레콤과 LG유플러스는 에어망에서 코어망까지 모두 암호화된 방식으로 정보가 이동하는 방식을 취하고 있다. 김용대 카이스트 전기및전자공학부 교수는 “SK텔레콤과 LG유플러스는 암호를 해제하는 복호화 단계가 이용자 단말기에서 실행되지만 KT는 기지국에서 복호화가 일어난다는 점에서 차이가 있다”며 “두 가지 모두 기술 표준이지만 펨토셀 해킹 대응 측면에선 SK텔레콤 방식이 더 안전한 게 사실”이라고 설명했다.</p> <p contents-hash="2a1ccd5c03c055cac9d95688933b6139bf60a51c65a9957cd37d0c5cd8d390dd" dmcf-pid="3en04hphgJ" dmcf-ptype="general"><strong>◇ 통신사 중 펨토셀 의존 높은 KT</strong></p> <p contents-hash="4cfb128d305d3748d6349055d0736aff906cf96c0256f1b3b7d4f17e6186e8c8" dmcf-pid="0dLp8lUlod" dmcf-ptype="general">전문가들은 이번 KT 무단 소액결제 사고가 펨토셀 해킹을 통해 일어난 것으로 보고 있다. 일각에선 KT가 해킹 타깃이 된 게 펨토셀 의존도가 높기 때문이라는 이야기까지 나온다. 통신 3사 중 KT가 펨토셀을 가장 많이 운영하고 있어서다. 업계에 따르면 KT는 15만여대, SK텔레콤은 1만여대, LG유플러스는 1만대 미만의 펨토셀을 운영하는 것으로 알려져 있다.</p> <p contents-hash="59f75e4ef483681b0491d0991f2b20fbeeb2bbe56dc90e349c6d55721bae2edb" dmcf-pid="pJoU6SuSje" dmcf-ptype="general">통신업계 관계자는 “만약 기존 펨토셀이 해킹됐다면 15만대가 넘는 펨토셀을 전수 조사해야 할 것이다. 이는 초유의 사태가 될 것”이라며 “단말기나 유심 교체로 해결될 수 있는 문제가 아니기 때문에 불안감에 휩싸인 이용자들의 이탈도 예상된다”라고 했다. 또다른 통신업계 관계자는 “아직 조사 중이라 현재 해커에 뚫린 펨토셀이 얼마나 되는지, 어디에 있는지조차 파악이 되지 않은 상황인 것 같다”며 “해킹된 초소형 기지국은 설치와 철거가 쉽기 때문에 이동하면서 범죄를 저지를 가능성도 있어 불안감이 증폭될 것”이라고 했다.</p> <p contents-hash="b8f846576645cc3540ef76627d5e03e0340eba4cc9fe1a0ed02a9627e2924055" dmcf-pid="Uq9lFgSgjR" dmcf-ptype="general">현재로선 KT가 운영하는 기존 펨토셀이 해킹돼 정보가 탈취된 것인지, 미등록 기지국을 해커가 신규로 설치한 뒤 망에 접속해 정보를 탈취한 것인지 파악되지 않은 상황이다. 최근 KT는 과학기술정보통신부에 미등록 기지국의 망 접속이 있었다고 보고했지만 해킹이 여기서만 발생한 것인지는 아직 밝혀지지 않았다.</p> <p contents-hash="3b703d0b61ac6e3b6bd556451c47a973559e5aa2bde926ddd062060ac9f047a0" dmcf-pid="uB2S3avaaM" dmcf-ptype="general">해킹은 기존에 통신사가 운영하는 펨토셀이 더 용이하다는 이야기도 나온다. 보안업계 관계자는 “통신사가 운영 중인 펨토셀을 해킹하면 통신사 중앙 서버와 연결할 때 별도의 인증 키값이 필요없기 때문에 해커들이 선호한다”라며 “미등록 기지국을 신규로 설치해 망에 연결하는 게 난이도가 더 높은 해킹 방식”이라고 했다.</p> <p contents-hash="f694925573b6567571dfa7c2b701e6d0710944d100774ed219137e9a3ef6bdbe" dmcf-pid="7bVv0NTNjx" dmcf-ptype="general">과기정통부는 지난 10일 추가 해킹을 막기 위해 신규 초소형 기지국의 접속을 차단한다는 대책을 내놨다. 하지만 기존 펨토셀이 해킹에 노출된 경우라면 이 같은 대책이 효과를 내기 어렵다는 우려도 있다. 김용대 교수는 “현재로선 KT가 운영하는 펨토셀이 해킹된 건지, 이른바 유령 기지국으로 불리는 미등록 기지국만 해킹된 건지 알 수가 없기 때문에 안심하기는 이르다”라고 했다.</p> <p contents-hash="52c735ac5e694d5351066f6e8bd94c0bf1f1fdd1595520f9e3a3d8f78d698c36" dmcf-pid="zKfTpjyjjQ" dmcf-ptype="general">- Copyright ⓒ 조선비즈 & Chosun.com -</p> </section> </div> <p class="" data-translation="true">Copyright © 조선비즈. 무단전재 및 재배포 금지.</p> 관련자료 이전 수천억 대 해킹사고 과징금 일상화될수도···정부도 여당도 칼 빼든다 09-12 다음 수영 이주호, 서른 살에 한국新…"조금 느려도 가장 높이 오를 것" 09-12 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
