해외서 기승 부리던 'IMSI 캐처' 한국 상륙···15만 대 KT 펨토셀 괜찮나 작성일 09-13 58 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">KT 소액결제 사고에 불법 펨토셀 범죄 활용 정황<br>태국서 피해 낳은 'IMSI 캐처' 범죄와 유사<br>KT 관리 펨토셀 15만 대 넘어··· 관리 부실 의혹도</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="zheWCSuSWG"> <figure class="figure_frm origin_fig" contents-hash="70910a4f4114097fcc8182d599dd6d7fb18ec713126078ae8cb9313994083fd7" dmcf-pid="qldYhv7vlY" dmcf-ptype="figure"> <p class="link_figure"><img alt="사진=클립아트코리아" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/13/seouleconomy/20250913110215000bjyl.jpg" data-org-width="640" dmcf-mid="72atYX2XyH" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/13/seouleconomy/20250913110215000bjyl.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 사진=클립아트코리아 </figcaption> </figure> <div contents-hash="d51cc20f1b77326a30dedd0a7c336ab7d55dab8e09b1eabb7684b9bcd6b88a95" dmcf-pid="BSJGlTzTTW" dmcf-ptype="general"> [서울경제] </div> <p contents-hash="f97beea007ef9afe0ea0cfcc3f4d0033080e9d9cc2736625bcbc3d03e7211cdd" dmcf-pid="bviHSyqyly" dmcf-ptype="general">지난 8월 태국 방콕에서는 차량에 장비를 설치해 스미싱 문자를 발송한 일당이 경찰에 붙잡혔다. 운전자는 한국인 김모 씨로, 중국계 범죄 조직에 고용돼 하루 약 10만 원의 대가를 받고 범행에 가담한 것으로 드러났다. 이때 사용된 수법이 바로 ‘IMSI 캐처(IMSI catcher)’다. IMSI 캐처는 최근 동남아시아와 일본 등에서 잇따라 적발된 신종 해킹 방식이다. 실제로 지난 4월 일본 도쿄에서는 차량에 탑재된 네트워크 기기가 통신 혼신을 일으킨 뒤 이용자 정보를 빼돌려 금융사기로 이어진 사건이 발생했다. 범행 주체는 아직 확인되지 않았다.</p> <p contents-hash="20ad30cf8f4718f2f27f579fa4fc58e748789d64ec0e31eddd2687de838b923b" dmcf-pid="KTnXvWBWTT" dmcf-ptype="general">이처럼 해외에서 기승을 부리던 IMSI 캐처 사고가 국내에서도 발생하면서 불안감이 커지고 있다. 특히 통신 3사 중 KT에서만 불법 소액결제 피해가 보고되면서 기지국 관리 부실 의혹이 제기된다.</p> <div contents-hash="c421e1fbdcf282f6e5e1d892c9604d442b6557b24baae22f60b76d2d92e3b1cf" dmcf-pid="9yLZTYbYCv" dmcf-ptype="general"> <div> <div> </div> <div> ━ </div> <div> <strong>불법 개조된 펨토셀···버젓이 진짜처럼 활용</strong> </div> <div> </div> </div> <p>이번 사건의 정확한 원인은 밝혀지지 않았지만, 핵심 배경으로 ‘펨토셀(femtocell)’이 지목되고 있다. 펨토셀은 대형 기지국 전파가 약하게 닿는 가정이나 소규모 사무실 등에 설치되는 초소형 기지국으로, 이용자는 이를 통해 정상 기지국처럼 통신 서비스를 이용할 수 있다. 문제는 해커가 불법 펨토셀을 KT 망에 장착한 정황이다. 이 경우 휴대전화는 강한 신호를 자동으로 잡아 정상 기지국으로 인식하고, 네트워크 인증에 필요한 식별번호를 전송하면서 개인정보가 탈취될 수 있다. 구재형 KT 네트워크기술본부장은 기자간담회에서 “해커가 KT 초소형 기지국을 불법 취득해 개조했거나 특정 시스템을 이용해 기지국 일부를 옮겼을 가능성이 있다”고 설명했다.</p> </div> <div contents-hash="813a1966d7d7d75cda3c04aa94f5d0df11474d0beff927775c9fe6f54921cd6a" dmcf-pid="2Wo5yGKGvS" dmcf-ptype="general"> <div> <div> ━ </div> <div> <strong>15만 대 이르는 KT 펨토셀···중고거래로도 유통</strong> </div> </div> <p>핵심 문제는 관리망을 벗어난 불법 기지국이 인증 없이 KT 망에 접속했고, 이를 KT가 사전에 파악하지 못했다는 점이다. 실제로 KT는 15만7천 대에 이르는 펨토셀을 운영하고 있는데, 이는 SK텔레콤(7천 대), LG유플러스(2만8천 대)에 비해 7~15배 많은 규모다. 업계에 따르면 KT의 LTE 전국망 주파수 대역이 1.8GHz로, 상대적으로 낮은 주파수 대역(800MHz)을 쓰는 타 통신사보다 펨토셀이 더 필요했을 것이라는 설명이 나온다. 하지만 지나치게 많은 펨토셀을 운영하다 보니 관리가 어려워, 이사 후 방치되거나 중고 거래를 통해 유통된 장비까지 제대로 통제하기 힘들었을 것이란 지적이 잇따른다.</p> </div> <div contents-hash="6a4c5970d1641ff62d60e4c3c01410282db8af91cfb5badeeb5baa182ae3df4c" dmcf-pid="VheWCSuSWl" dmcf-ptype="general"> <p>더구나 펨토셀 해킹의 위험성은 이미 10여 년 전 국내 연구진이 경고한 바 있다. 2014년 카이스트 연구팀은 펨토셀 해킹 시 관리자 전용 비밀번호 등 민감한 정보가 노출될 수 있다는 취약점을 확인하고, 이를 통신 3사에 전달한 것으로 알려졌다. 그럼에도 KT가 대규모 펨토셀 운용에 의존해 온 점은 의문을 남긴다. 한편 과학기술정보통신부는 추가 피해를 막기 위해 지난 10일 신규 초소형 기지국의 망 접속을 차단하는 긴급 대책을 내놨다.</p> 서지혜 기자 wise@sedaily.com </div> </section> </div> <p class="" data-translation="true">Copyright © 서울경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 [게임위드인] 콘솔 게임, 왜 갈수록 이렇게 어려워질까 09-13 다음 임영웅 팬클럽 ‘영웅시대밴드’, 77번째 도시락 봉사…누적 후원금 1억원 넘어섰다 09-13 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
