KT 사태 의문, 결제위한 개인정보 어디서 구했나...피해 예방법은 [팩플] 작성일 09-14 66 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="fn39tdsdSx"> <p contents-hash="315d0d1681e4529867029d9996fbe6ec4e051e5d57db85924f93a0071effc510" dmcf-pid="4L02FJOJWQ" dmcf-ptype="general">‘KT 무단 소액결제 사건’ 조사의 초점이 어떻게 이들이 소액결제를 했는지로 모아지고 있다. </p> <p contents-hash="c3d554353acf461a54ede27b28d1f18522fec19755929e72a436c1b2e2062dcb" dmcf-pid="8opV3iIiTP" dmcf-ptype="general">14일 통신업계에 따르면 KT 측이 지난 11일 “5561명의 IMSI(가입자 식별번호)가 유출된 정황이 있다”고 밝혔지만, IMSI만으로는 소액결제가 어렵다는 분석이 많다. 소액결제를 완료하려면 이름과 주민번호를 넣는 ARS 인증 등의 절차를 거쳐야해서다. 이 때문에 추가로 다른 개인정보가 유출됐을 가능성도 제기된다. 실제 지난 11일 국회 과학기술정보방송통신위원회 전체 회의에서 배경훈 과학기술정보통신부 장관도 "IMSI 이외 더 많은 고객 정보를 해커가 갖고 있는 것 아니냐"는 물음에 "그렇게 추정된다"고 답했다. 김승주 고려대 정보보호대학원 교수는 "스미싱이 아니라면, 결제에 필요한 개인정보인 이름, 주민번호 등을 어디서 얻었는지 규명하는 게 조사의 관건"이라며 "KT 내부망에서 나왔거나, 외부 정부 사이트 같은 곳에서 나온 거라면 더 큰 혼란이 올 수도 있다"고 말했다. <br> </p> <figure class="figure_frm origin_fig" contents-hash="53ef7bb80e70c48fa55f9f0b1444080611a3bc0c2542b06c5c385d09df9576c6" dmcf-pid="6gUf0nCnS6" dmcf-ptype="figure"> <p class="link_figure"><img alt="구재형 KT 네크워크기술본부장이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 보안조치 강화에 대한 발표를 하고 있다. 사진 뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/14/joongang/20250914175250118gyue.jpg" data-org-width="559" dmcf-mid="2QNOgX2XlR" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/14/joongang/20250914175250118gyue.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 구재형 KT 네크워크기술본부장이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 보안조치 강화에 대한 발표를 하고 있다. 사진 뉴스1 </figcaption> </figure> <p contents-hash="a968e494f494bfb43831466522572a4793e8c7d5ea4efdce035cbb9fa805ce65" dmcf-pid="Pau4pLhLT8" dmcf-ptype="general"><br> 이에 대해 KT 측은 "소액결제 시 이름과 주민번호를 입력해야 ARS 인증 문자가 가기 때문에 불법 기지국 건과 소액결제는 분리되어 있다고 생각한다"며 "수사가 필요한 부분"이라는 입장이다. </p> <div contents-hash="6235e3fe9f2b5f28e990b9fac717a344f796a01f9c72d9d5ff3bfb379c4cbbab" dmcf-pid="QN78UoloW4" dmcf-ptype="general"> ━ <br> <p> 해킹된 IMSI, 그게 뭐야 </p> <br> IMSI(가입자 식별번호)는 유심(USIM·가입자 식별 모듈)에 저장되는 가입자 고유 번호다. MSS(국가코드), MNS(통신사코드), MSIN(가입자구별 고유번호)로 구성된다. 통신사는 IMSI로 가입자를 식별하고 인증해 위치를 파악할 수 있다. IMSI가 해커에게 유출되면 위치 추적과 도청 가능성이 커진다. IMSI 정보를 입수한 해커는 해당 휴대폰에 스미싱, 사기성 인증 요청을 보낼 수도 있다. 하지만 소액 결제를 위한 ARS 인증은 이름, 주민번호 등 추가 정보가 필요하다. </div> <div contents-hash="edc486e50945ca232cd56fcefe5dc35e036ed3cfbad7efe52ff249ef2fcea5d4" dmcf-pid="xjz6ugSghf" dmcf-ptype="general"> ━ <br> <p> 불안감 이용 스미싱 등 주의해야 </p> <br> KT 사태 이후 해킹 피해를 막기 위해 앱 스토어 등에서 보안 앱을 설치할 땐 주의가 필요하다. 김승주 교수는 "이런 시기일수록 미인증 보안 앱을 설치하려 했다가 피싱에 연결될 가능성이 크다"면서 "유사 피해 예방을 위해선 소액 결제를 아예 차단하는 것이 낫다"고 말했다. SKT와 LG유플러스 이용자는 자사 앱에서 소액결제 한도를 변경하거나 관련 서비스를 차단할 수 있다. KT 이용자는 소액결제 한도 변경은 앱에서 가능하나 서비스 차단과 해제는 고객센터 통화를 거쳐야 한다. </div> <figure class="figure_frm origin_fig" contents-hash="00aedd172e04e9917917eb9b756452777a760ec18bec7b9d117f71a329f6c3da" dmcf-pid="yD9RbcYchV" dmcf-ptype="figure"> <p class="link_figure"><img alt="휴대폰 소액결제 해지 또는 한도 설정 방법. 사진 방송통신위원회" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/14/joongang/20250914175251407tisg.jpg" data-org-width="560" dmcf-mid="VoMNQC0ChM" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/14/joongang/20250914175251407tisg.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 휴대폰 소액결제 해지 또는 한도 설정 방법. 사진 방송통신위원회 </figcaption> </figure> <p contents-hash="9366e78fbc096562ed28da6d2d70e12b5dad026ba4d7ab93ad8baea1cb17b2ab" dmcf-pid="Ww2eKkGkl2" dmcf-ptype="general"><br> 스미싱(문자메시지+피싱) 피해도 주의해야 한다. 방통위는 "이번 피해 사고 불안감을 악용한 '소액결제 취소 및 환불', '피해보상' 등의 단어가 포함된 미끼 문자와 출처를 알 수 없는 앱 설치를 유도하는 사기에 주의해야 한다"며 "사기 의심 문자는 카카오톡에서 KISA(한국인터넷진흥원)의 '보호나라' 채널을 실행한 뒤 해당 문자를 복사해 붙여넣기를 하면 정상 문자인지 아닌지를 확인할 수 있다"고 전했다. </p> <p contents-hash="74b5bd212f854dcc340944c13fd91588420904b8a4a59c6c4f941b02adcbd2cc" dmcf-pid="YrVd9EHEv9" dmcf-ptype="general">아울러 '2차 민생회복 소비쿠폰' 신청·지급과 관련해 정부는 14일 "정부와 카드사 등은 민생회복 소비쿠폰 온라인 신청 시 피해 예방을 위해 URL(문자 내 인터넷주소), 링크 등이 포함된 문자메시지를 보내지 않는다"며 "출처가 불분명한 URL을 누르지 말라"고 당부했다. </p> <p contents-hash="3c9eb218d78ecfcbbc1801217e3bfb04765e76e63b6cbae8ece54432a5f6ba4b" dmcf-pid="GmfJ2DXDhK" dmcf-ptype="general">여성국·박종서 기자 yu.sungkuk@joongang.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 중앙일보. 무단전재 및 재배포 금지.</p> 관련자료 이전 "과기AI장관회의 신설···韓 제조업 강점 살려 '피지컬 AI' 승부수" 09-14 다음 'SKT와 동맹' 타임트리, VC지원 발판 글로벌 확장 가속 09-14 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
