[망 해킹 당한 KT]④ 소액결제 피해 불안하다면… 한도 낮추고 생체인증 활용 작성일 09-12 62 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">소액결제 한도 낮추고 결제 내역 수시로 확인<br>생체인식 등록하고 유심 보호 서비스 가입<br>‘피해보상’ 속이는 보이스피싱도 조심해야</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="G98zO6c6Na"> <p contents-hash="8103da36774ccae01ca37de6803c574bc15abdabcebcd739afed4bdf10f0046d" dmcf-pid="H26qIPkPNg" dmcf-ptype="general"><strong>[편집자주] KT 가입자들의 무단 소액결제 피해가 이어지고 있다. 기존에 알려지지 않았던 신종 해킹 수법에 의한 것으로, 등록되지 않은 기지국이 망에 접속해 결제를 유도했다. 이번 사고의 원인인 통신 인프라 보안의 구조적 취약점과 추가 피해를 막기 위한 소비자 대응 등을 짚어본다. </strong></p> <figure class="figure_frm origin_fig" contents-hash="36184531e3f1c91a154a32ac8705f026d1d5bc0dea4f13979a339636c587ff10" dmcf-pid="XVPBCQEQgo" dmcf-ptype="figure"> <p class="link_figure"><img alt="그래픽=손민균" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/12/chosunbiz/20250912161252383cvlm.jpg" data-org-width="640" dmcf-mid="YnWs6YbYNN" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/12/chosunbiz/20250912161252383cvlm.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 그래픽=손민균 </figcaption> </figure> <p contents-hash="82885fbd60f9952626ac646dc13cdb12ab585ea4addfa039cb15f8a452a5519c" dmcf-pid="ZfQbhxDxcL" dmcf-ptype="general">“나도 모르는 사이 언제든 돈이 빠져나갈 수 있다는 게 불안합니다.”</p> <p contents-hash="ebbea9b3af6d63d8e69a03c3cf2ea3b43b92dbb04aa63e24f0220e83df17af26" dmcf-pid="54xKlMwMNn" dmcf-ptype="general">20년 넘게 KT를 사용해 온 김모(56)씨는 이렇게 말했다. 김모씨 뿐만 아니라 SK텔레콤, LG유플러스 등 이동통신 3사 가입자들은 본인도 최근 발생한 KT 소액결제 사고의 피해자가 될 수 있다며 불안감을 느끼고 있다. 이번 사고의 원인으로 불법 초소형 기지국(펨토셀)이 지목됐지만, 정확한 사고 경위와 범행 수법은 확인되지 않고 있다. 추가적인 소액결제 피해를 막기 위한 정부·전문가·KT의 조언을 일문일답으로 정리했다.</p> <p contents-hash="fd5393b30f8e736d4676cc09c2aa78125d75cd1f77fb08a5d88cb71cb71d509f" dmcf-pid="18M9SRrRAi" dmcf-ptype="general"><strong>-이번 사고의 경위는.</strong></p> <p contents-hash="114cee4e9370500b109249c4d290923bbb57a4cbf5061fdaab66655fdc572a30" dmcf-pid="t6R2vemeNJ" dmcf-ptype="general">지난 1일부터 4일 사이 경기도 광명 일대를 중심으로 승인되지 않은 소액결제 피해 278건(피해 규모 약 1억7000만원)이 확인됐다. 인증받지 않은 펨토셀이 원인으로 추정된다. KT와 정부는 불법 장비가 KT 통신망에 무단 접속해 약 1만9000명의 단말 수신을 가로챘다고 본다. 그중 5561명의 IMSI가 유출됐고, 현재까지 278명이 금전 피해를 봤다. IMSI는 유심(USIM·가입자 식별 장치)에 저장되는 고유 가입자 번호로, 복제폰 범죄 등에 악용될 수 있는 민감한 정보다.</p> <p contents-hash="5f2f4d4b6791d6ed63f35bb203dec5ab040363092382c19a30eaee29beb3f682" dmcf-pid="FPeVTdsdad" dmcf-ptype="general"><strong>-추가 피해 가능성이 있나. </strong></p> <p contents-hash="e33ab57e8e0b0c9913c92937449ac12ed1332949d022b029c8587f87fff78cdc" dmcf-pid="3QdfyJOJNe" dmcf-ptype="general">아직 조사 중이기 때문에 KT 가입자도, 다른 통신사 가입자도 안심하기는 이르다. KT는 신규 초소형 기지국의 통신망 접속을 9일 오전 9시부터 전면 제한했다. 정부는 SK텔레콤과 LG유플러스에도 접속 차단을 요청했다. 하지만 불법 장비가 아직 발견된 것은 아니며 범죄자가 생년월일 등 개인정보가 필요한 소액결제 ARS 인증까지 어떻게 통과했는지는 확인되지 않았다. 가입자들의 자체 점검이 필요하다.</p> <p contents-hash="76f948f65b61738a64a2c3e9971a685da3363873f4ffa9f92a3900e8108e56c4" dmcf-pid="0xJ4WiIijR" dmcf-ptype="general"><strong>-어떻게 피해를 예방할 수 있나.</strong></p> <p contents-hash="5f3f0bb617badc79f8980a76fbb818c512b52db2a2025f4f65e3937d15778f40" dmcf-pid="pMi8YnCnkM" dmcf-ptype="general">소액결제 한도를 최대한 낮추는 것을 추천한다. 소액결제 원천 차단도 방법이다. 그러나 현재 통신사들은 소액결제 원천 차단을 신청하면 번호를 이동하기 전까지 다시 소액결제 서비스를 이용할 수 없도록 조치하고 있다. 소액결제가 범죄에 악용되는 것을 방지하려는 가입자들을 대상으로 원천 차단 서비스를 제공해 왔기 때문이다. 불편함을 줄이려면 고객센터에 연락해 소액결제 한도를 조정하는 것이 안전하다.</p> <p contents-hash="16dd150854f999302eba303151098af75c69277d8cf833c8cad994a3f41efb21" dmcf-pid="URn6GLhLkx" dmcf-ptype="general">더불어 생체인증 서비스를 활용할 수 있다. 생체인증은 단말(스마트폰) 자체에서 인증 정보를 암호화·보관하기 때문에 외부 서버로 정보가 전송되지 않는다. KT는 12일부터 소액결제 인증 수단을 전자문서인증서비스 ‘패스(PASS)’ 앱의 생체인증만 허용한다.</p> <p contents-hash="8b381e2de2fa8eaadb6007d56810e26e5a4f3c70782e00904ca5e3ea18a242e8" dmcf-pid="uJgxZavaaQ" dmcf-ptype="general">통신사에서 제공하는 유심보호 서비스도 가입할 수 있다. 유심보호 서비스란 본인 인증된 단말기 외 기기에 유심이 장착되거나 단말·유심 정보를 하나로 묶어 관리한다. 타인이 유심 정보만 탈취해 다른 기기에 적용해도 서비스에 접속할 수 없다.</p> <p contents-hash="49a3fad0e389390f46510ae650867c48f9ad31e97ab6eae65202dd3f5f6fcece" dmcf-pid="7iaM5NTNaP" dmcf-ptype="general"><strong>-피해가 의심되면 어디에 신고해야 하나.</strong></p> <p contents-hash="155c7193efa7f37c4b968e6187873221843362646c8ef38265e5afedde73f5c7" dmcf-pid="znNR1jyjN6" dmcf-ptype="general">통신사 고객센터나 전용 앱에서 소액결제 내역을 확인해야 한다. 통신사 전용앱은 SK텔레콤은 ‘T 월드’, KT는 ‘마이케이티’, LG유플러스는 ‘당신의 U+’다. 의심되는 피해가 확인되면 즉시 이동통신사, 결제대행사에 신고해야 한다. 필요한 경우 증빙자료를 확보해 경찰에 고소할 수 있다. KT는 24시간 전담 고객센터(080-722-0100)를 운영 중이다.</p> <p contents-hash="d8140081ea329e6cbd82bfdac73bee8813fd8e19f35910d7da4d7a1e9d53e873" dmcf-pid="qLjetAWAo8" dmcf-ptype="general"><strong>-스미싱이나 보이스피싱 등 2차 피해는 어떻게 막나.</strong></p> <p contents-hash="c97f3122b20eeabee2f0e3c8defb0c199c68971c14bf3b745e251759da8787de" dmcf-pid="BoAdFcYca4" dmcf-ptype="general">정보가 유출됐다는 거짓 정보로 범죄 조직이 가입자에 접근할 수 있다. KT는 현재 피해자들을 특정해 연락을 취하고 있다. 하지만 소액결제 원천 차단과 유심 정보 가입 서비스 안내만 진행하고 있다. 만약 상대가 ‘환불’이나 ‘피해 보상’ 등의 키워드를 언급한다면 사기일 가능성이 크다. 휴대전화 소액결제 피해 사실을 조회하겠다며 개인정보를 탈취하거나 앱 설치를 유도한다면 응해선 안 된다.</p> <p contents-hash="c3a5e60531921493364877b88f4da2e00dc50ffe019aa3d5d2c98a17982eae8e" dmcf-pid="bgcJ3kGkcf" dmcf-ptype="general">- Copyright ⓒ 조선비즈 & Chosun.com -</p> </section> </div> <p class="" data-translation="true">Copyright © 조선비즈. 무단전재 및 재배포 금지.</p> 관련자료 이전 아이온큐, 美 정부 전담 조직 신설…국방 기술 확장 본격화 09-12 다음 강채영, 광주 양궁 세계선수권 개인전 金…"맏언니가 해냈다" 09-12 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
