‘무단 소액결제 사태’ KT, 이용자 5500여명 개인정보 털렸다는데…나는 괜찮나? 작성일 09-12 51 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">불법 초소형 기지국 통해<br>유심정보 유출 공식 확인<br>김영섭 “원인 철저히 규명”<br>278건 총 1.7억원 피해 발생<br>유심교체·100% 보상 약속</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="G04jCfNfhD"> <figure class="figure_frm origin_fig" contents-hash="801390c7b2e0703977a046efe5ef259f4efcedc63c91b69e350283d49e941101" dmcf-pid="HPNT3avaTE" dmcf-ptype="figure"> <p class="link_figure"><img alt="김영섭 KT 대표이사가 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 고개 숙여 사과하고 있다. 왼쪽부터 서창석 KT 네트워크부문장, 김 대표이사, 이현석 KT 고객(Customer)부문장. 25.09.11 이승환기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/12/mk/20250912063601881nypc.jpg" data-org-width="700" dmcf-mid="xF6CZiIiTs" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/12/mk/20250912063601881nypc.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김영섭 KT 대표이사가 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 고개 숙여 사과하고 있다. 왼쪽부터 서창석 KT 네트워크부문장, 김 대표이사, 이현석 KT 고객(Customer)부문장. 25.09.11 이승환기자 </figcaption> </figure> <div contents-hash="5b37116cb4d61443142d7e321c7143c9a0260c6692bd8a93a53e4fbbf4b64ea9" dmcf-pid="XQjy0NTNlk" dmcf-ptype="general"> KT가 최근 무단 소액결제 사태와 관련해 불법 롱텀에볼루션(LTE) 기반 초소형 기지국을 통한 고객 개인정보 유출 사실을 처음으로 시인했다. 김영섭 KT 대표는 소액결제 피해와 관련해 고개 숙여 사과하고, 고객 보호와 재발 방지를 위해 책임 있는 후속 조치를 다하겠다고 악속했다. </div> <p contents-hash="61a2d2db9298b6862c831f791c554ba4d6998a367f1488a33fb5eab0cb83f227" dmcf-pid="ZxAWpjyjSc" dmcf-ptype="general">KT는 11일 서울 종로구 광화문 사옥에서 기자간담회를 열고 “불법 초소형 기지국(펨토셀)의 비정상 접속으로 일부 고객의 가입자식별번호(IMSI)가 유출됐을 가능성이 있다”고 밝혔다. IMSI는 휴대전화 단말이 네트워크에 접속할 때 제시하는 고유 번호로 유심에 저장되는 개인정보다. 주민등록번호처럼 단말기마다 고유하게 부여되지만 직접 소액결제를 실행하려면 유심 인증키(Ki)가 함께 필요하다.</p> <p contents-hash="94faac73b729ff135f03d6bcf935ba327b49b15f79538f9eba9b7e3f5fe8b166" dmcf-pid="5McYUAWAyA" dmcf-ptype="general">KT 자체 조사 결과, 이번에 불법 기지국 신호를 수신한 가입자는 총 1만9000명에 달했다. 이 가운데 5561명은 IMSI가 외부로 유출됐을 가능성이 있는 것으로 파악됐다. KT는 이날 오후 개인정보보호위원회에 관련 사실을 신고하고, 해당 가입자들에게 피해 여부 조회와 무료 유심 교체, 보호 서비스 가입이 가능한 문자메시지를 발송했다. 김 대표는 이날 “최근 소액결제 피해 사고로 큰 불안과 심려를 끼쳐드려 죄송하다”며 “관계당국과 함께 원인을 철저히 규명하고 모든 역량을 투입해 추가 피해를 막겠다. 피해 고객들께는 100% 보상책을 마련하겠다”고 말했다.</p> <figure class="figure_frm origin_fig" contents-hash="4bee77072f930f696c75c1aa3f9e244a5e1d2151152ee92354eab5fc4e41609b" dmcf-pid="1RkGucYcvj" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/12/mk/20250912063603148ynsu.jpg" data-org-width="300" dmcf-mid="y1gStoloTm" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/12/mk/20250912063603148ynsu.jpg" width="658"></p> </figure> <div contents-hash="6a4eb259612f1fdf4adc2b2c2a0507cb87afc66f459a1a7cff9843c11ddadb6a" dmcf-pid="teEH7kGkSN" dmcf-ptype="general"> KT는 IMSI 유출이 확인된 5561명뿐 아니라 불법 기지국 신호를 수신한 1만9000명 전원에게 무료 유심 교체를 지원한다. 전국 대리점과 고객센터, 온라인 채널에서 교체가 가능하며 충분한 물량도 확보했다. 또한 24시간 전담 고객센터를 운영해 개인정보 악용 의심 신고와 피해 접수를 하고 있다. </div> <p contents-hash="0a162246f1efb8e8005f50f5c07fe702f5477ec8b04696ce66ff6c40c35c051a" dmcf-pid="FdDXzEHETa" dmcf-ptype="general">이번 사건에 사용된 장비는 KT가 과거 신호 보강용으로 사용했던 LTE 기반 펨토셀로 추정된다. 펨토셀은 건물 내부나 음영 지역에서 전파를 보강하기 위해 설치하는 초소형 기지국이다. 정상적으로는 이동통신사가 사전 등록한 뒤 망에 연결해야 하지만 일부 장비가 외부로 유출돼 불법 개조된 채 사용된 것으로 보인다. 단말기가 이런 장비에 접속하면 네트워크 인증 과정에서 IMSI를 일시적으로 내보낼 수 있다. LTE는 5세대(5G) 이동통신과 달리 초기 접속이나 비정상 상황에서 IMSI가 평문으로 송출되는 구조적 한계가 있다. KT는 LTE 구간에서 불법 초소형 기지국 2개 셀 ID를 특정했으며 관리 시스템에 없는 ID로 확인됐다고 밝혔다. KT는 현재까지 무단 소액결제 피해 건수를 278건, 피해 금액을 1억7000만원으로 집계했다.</p> <p contents-hash="ee34e5f987ae87fbaee5a62912ea63fa9d1c52b2a8ebde5161bd86a83ad690cd" dmcf-pid="37QEvPkPWg" dmcf-ptype="general">KT는 코어망 해킹은 없었다고 선을 그었다. IMSI 유출은 무선 접속 구간에서 발생한 것으로 교환기·인증 서버 등 핵심 네트워크가 침해된 정황은 없다는 것이다. 그러나 실제 소액결제가 진행된 ARS 인증 탈취 문제에 대해서는 “IMSI 유출과는 별도의 사안으로 보고 조사 중”이라며 구체적인 설명을 내놓지 못했다. 불법 기지국만으로는 코어망 착신 경로를 바꿀 수 없다는 점에서 의문은 여전히 남는다는 지적이 나온다. 업계에서는 불법 기지국만으로는 ARS 인증 탈취가 설명되지 않는다는 점에서 내부 정보 유출 가능성도 배제하기 어렵다고 지적한다.</p> <figure class="figure_frm origin_fig" contents-hash="30d3e7731f754b57b9120724e9f40832e3d43cf650d79b586fe8904eef580ef5" dmcf-pid="0zxDTQEQyo" dmcf-ptype="figure"> <p class="link_figure"><img alt="구재형 KT 네크워크기술본부장이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 보안조치 강화에 대한 발표를 하고 있다. 25.09.11 이승환기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/12/mk/20250912063604439eimd.jpg" data-org-width="700" dmcf-mid="YkhpfC0Chw" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/12/mk/20250912063604439eimd.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 구재형 KT 네크워크기술본부장이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 보안조치 강화에 대한 발표를 하고 있다. 25.09.11 이승환기자 </figcaption> </figure> <div contents-hash="673d2b35952f9282881da30c510d036918bb884987646146c1a2e7323a15d9b0" dmcf-pid="pqMwyxDxCL" dmcf-ptype="general"> 이날 배경훈 과학기술정보통신부 장관은 KT 광화문지사를 방문해 현장 조치를 점검했다. 배 장관은 “최근 잇달아 발생하는 통신사 침해 사고를 엄중하게 받아들이고 민관합동조사단의 조사에 적극 협조하라”고 주문했다. 또 피해 결제요금 청구 면제 같은 이용자 보호 조치를 촉구하면서 “사고 때뿐만 아니라 평소에도 보안을 기업 경영의 최우선 가치로 삼아야 한다”고 강조했다. </div> </section> </div> <p class="" data-translation="true">Copyright © 매일경제 & mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p> 관련자료 이전 극비리 '007작전 결혼' 김종국, 뒤늦게 팬들 사과 "많이 전달하지 못해 죄송" ('짐종국') 09-12 다음 "수방사 침투로 노출될 수도"…구글 주장에 업계 '발칵' 09-12 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
