소액결제로 수백억 번 이통사, 보안 구멍은 방치 작성일 09-14 70 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="3F22TUMUrQ"> <figure class="figure_frm origin_fig" contents-hash="0182475581f8be0024888499b630c9c209f330c03d4d11d451caa80c6747aa43" dmcf-pid="03VVyuRuwP" dmcf-ptype="figure"> <p class="link_figure"><img alt="KT 가입자들의 집단 소액결제 피해가 발생한 가운데 과학기술정보통신부가 9일 민관합동조사단을 구성해 현장조사 등 원인조사에 착수한다. 이날 시민이 서울 시내 한 KT판매점 앞을 지나고 있다. 이동근기자 foto@etnews.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/14/etimesi/20250914130646578ccpz.jpg" data-org-width="700" dmcf-mid="FXhhREHEOx" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/14/etimesi/20250914130646578ccpz.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> KT 가입자들의 집단 소액결제 피해가 발생한 가운데 과학기술정보통신부가 9일 민관합동조사단을 구성해 현장조사 등 원인조사에 착수한다. 이날 시민이 서울 시내 한 KT판매점 앞을 지나고 있다. 이동근기자 foto@etnews.com </figcaption> </figure> <p contents-hash="3b203146305f7833227edf4c2246f45870ff5a41c9b09710db34dd12001b2fca" dmcf-pid="pNCCMkGkO6" dmcf-ptype="general">KT 해킹 사태에 따른 소액결제 피해액이 1억7000만원에 달하면서 이동통신사가 운영하는 휴대폰 소액결제 서비스의 허술한 인증 체계가 도마 위에 올랐다. 이통 3사 모두 편의성을 내세워 미성년자까지 이용 범위를 확대했지만 인증 강화 등 보안 리스크 대비는 소홀히 했다는 지적이다.</p> <p contents-hash="a2f4545f4d0e12e9932d15ce8e6dd8a48423f7b021756464870f3c4494576dcd" dmcf-pid="UjhhREHEO8" dmcf-ptype="general">14일 업계에 따르면 이통 3사는 지난해부터 휴대폰 소액결제 이용 연령을 종전 만 19세에서 만 12세로 낮췄다. 미성년자도 법정대리인 1회 동의만 받으면 휴대폰 소액결제 서비스를 이용할 수 있게 한 것이다. 청소년층의 결제 수요를 흡수하려는 조치였지만 이번 사태에서 보안 취약점으로 작용했다.</p> <p contents-hash="be1066b248f49e6e78ad95d43574296a806a503d05f92233a9a9668fe2233af4" dmcf-pid="uAlleDXDm4" dmcf-ptype="general">소액결제는 신용카드나 계좌이체와 달리 별도의 인증서 없이 휴대폰 번호와 ARS 인증만으로 결제가 가능하다. 간단한 인증 절차 때문에 신용카드가 없는 미성년자 모바일 결제 수단으로 널리 활용됐지만 이번 사태에서는 정보 유출이 금전적 탈취로 이어진 통로가 됐다.</p> <p contents-hash="3760895576e181918c9da220837bfd3653e877318a6b52a6afc3369c883c11b0" dmcf-pid="7cSSdwZwwf" dmcf-ptype="general">휴대폰 소액결제는 통신사가 결제대행사(PG) 대신 결제금액을 청구·수납 대행하고 수수료를 받는 구조다. 사용자가 주민등록번호와 전화번호를 입력하면 온라인 콘텐츠제공자(CP)는 PG사를 거쳐 사용자 정보, 결제액을 전달하고 통신사 본인인증을 거쳐 결제가 된다.</p> <p contents-hash="146b04dd6bdececa58ca970b0d6dc84271d37beba422278ae598831fd06c0aef" dmcf-pid="zkvvJr5rDV" dmcf-ptype="general">이번에 해커가 노린 것도 이 인증 체계다. 불법 초소형 기지국을 통해 탈취한 가입자식별번호(IMSI)와 확보한 개인정보를 결합해 전화·문자인증을 손쉽게 뚫어냈다.</p> <p contents-hash="52892c7a67c681285bbfff0bb29cb529c93659b24e6e89b8a399b5add9b72f17" dmcf-pid="qETTim1mO2" dmcf-ptype="general">이통사는 소액결제 이용 연령을 낮춰 더 많은 수익을 거뒀지만 사용자 보호 조치는 미흡했다. 휴대폰 소액결제 수수료율은 건별 평균 2~3% 수준이다. 지난해 휴대폰 소액결제 시장 규모는 6조6938억원으로 통신 3사가 가져간 수수료만 연간 1300억~2000억원에 달한다. 통신사별로 최소 수백억원을 남긴 셈이다.</p> <p contents-hash="172c0cf71bc4495fb240182c6403b812cd6f075a55cd3cc94e3193e252c7ba56" dmcf-pid="BDyynstsI9" dmcf-ptype="general">사태가 확산되자 통신사들은 뒤늦게 보안 절차 강화에 나섰다. KT는 소액결제 한도를 기존 100만원에서 10만원으로 낮추고 인증 수단도 전자문서인증서비스 '패스(PASS)' 앱의 생체인증만 허용하기로 했다. 또 2차 비밀번호 설정을 무료로 제공하고 비정상 결제를 차단할 수 있는 소액결제 모니터링 시스템 개발에도 착수했다.</p> <p contents-hash="e05fda00a1e7f842d763c6bf8db9a940e9178f66bb00bdde9637e5c57eeda9d8" dmcf-pid="bwWWLOFOOK" dmcf-ptype="general">다른 통신사도 추가 보안 강화 필요성이 제기된다. LG유플러스는 12일부터 소액결제 한도를 10만원으로 하향했고 SK텔레콤도 이를 논의 중이다. 정부도 소액결제 한도별 인증체계를 재설계하는 방안을 검토한다.</p> <p contents-hash="270b950d0e70cec62a933e4d73b17dde2998c87b9f5d17e844056210b8bee22f" dmcf-pid="KrYYoI3Imb" dmcf-ptype="general">이주희 더불어민주당 의원은 “막대한 매출을 올리는 휴대폰 소액결제 시장에서 돈만 벌고 고객 민원 등 책임은 회피하는 통신사 행태를 바로 잡아야 한다”고 지적했다.</p> <p contents-hash="f0cbb9420df49dd275ad365d638dc40f75bef3d1d16c3dd07d7392c1b2ed25a0" dmcf-pid="9mGGgC0COB" dmcf-ptype="general">박준호 기자 junho@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 배경훈 "과기·AI 관계장관회의 신설...AI 거버넌스 조율” 09-14 다음 2025 GCS국제대회 및 제2회 Nomad GCS태권도대회, 오는 19-20일 키르기스스탄 비슈케크 개최 예정 09-14 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
