초소형기지국 6만4000대가 '유령'…"탈취되면 문자도청" 작성일 09-15 64 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">KT 무단 소액결제도 펨토셀 탈취 추정…"방치 기기 취약점 해킹"<br>깜깜이 펨토셀, KT 비중 89% 가장 심각…관리부실 우려 현실화</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="9VizVF6FYh"> <figure class="figure_frm origin_fig" contents-hash="1c224862f3d75c0a8c5735a6487412a402ec9d60ab898acfed73581de13f4638" dmcf-pid="2fnqf3P3ZC" dmcf-ptype="figure"> <p class="link_figure"><img alt="15일 서울 시내 KT플라자에 매장 내방 고객 대상 금융사기 피해보상 보험 무료 제공 프로모션 안내문이 놓여 있다. 경찰에 따르면 수도권 지역을 중심으로 확산된 KT소액결제 피해 사건이 현재까지 199건으로 확인됐다. 피해 금액은 1억2600여 만원으로 추산된다. 2025.9.15/뉴스1 ⓒ News1 안은나 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/15/NEWS1/20250915150226563zcpd.jpg" data-org-width="1400" dmcf-mid="K1vokRrRZl" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/15/NEWS1/20250915150226563zcpd.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 15일 서울 시내 KT플라자에 매장 내방 고객 대상 금융사기 피해보상 보험 무료 제공 프로모션 안내문이 놓여 있다. 경찰에 따르면 수도권 지역을 중심으로 확산된 KT소액결제 피해 사건이 현재까지 199건으로 확인됐다. 피해 금액은 1억2600여 만원으로 추산된다. 2025.9.15/뉴스1 ⓒ News1 안은나 기자 </figcaption> </figure> <p contents-hash="1273b49681cc5d9dd89e2f3f6fcca293426a8af66f4bec6cab39e3a4cc470c94" dmcf-pid="V4LB40Q05I" dmcf-ptype="general">(서울=뉴스1) 윤주영 기자 = 이동통신 3사가 운영하는 전체 초소형기지국(펨토셀) 19만 5000여 대 중 약 6만 4000대가 시스템 상 잡히지 않는 '깜깜이 장치'인 것으로 드러났다. </p> <p contents-hash="d90e926e1bc12b9149541c44c8191956ff01bb237cb88001f28cdb034ad3d33b" dmcf-pid="f8ob8pxpZO" dmcf-ptype="general">내부 보안에 밝은 공격자가 펨토셀을 탈취하면, 이후 수십미터 반경 이용자의 문자·전화를 도청하는 것도 가능하다. 최근 수도권 서부 중심으로 피해자가 속출한 KT(030200) 무단 소액결제 사태도 이 수법이 쓰인 것으로 추정된다.</p> <p contents-hash="9e5ab7aedba0b5cfab358bc92ff32790d6910e996e7a5aba800c1dd7377bd7b5" dmcf-pid="4BM0BX2X1s" dmcf-ptype="general">15일 최수진 국민의힘 의원은 "이동통신 3사로부터 받은 자료를 종합하면, 전체 펨토셀 19만 5000대 가운데 약 33%에 달하는 6만 4000대가 미작동해 신호가 잡히지 않는다"고 밝혔다.</p> <p contents-hash="478737329c7d9fa67e95ae80428dd96a03474e98c90f4b2c63c5452d39a5a71d" dmcf-pid="8bRpbZVZHm" dmcf-ptype="general">실내 LTE 음영지역을 없애거나 트래픽을 분산시키는 펨토셀은 2013년 말부터 본격적으로 전국에 깔리기 시작했다. 성인 손바닥 1~2개 크기의 네모난 장치가 카페 벽에 붙어있는 것을 생각하면 된다.</p> <p contents-hash="4e122586e22ee27218fec46c4cdbce2dc4d8e4e3e0531731fcaf0bfc4762be31" dmcf-pid="6KeUK5f5Hr" dmcf-ptype="general">통신사들은 도난·고장·전원 꺼짐 등 이유로 본사 관리 시스템에서 신호가 잡히지 않는 것으로 추정하고 있다.</p> <p contents-hash="66d064fad3be879154c36e6890d58d7cb40d3698fd8ebeabaa9591c68958d48a" dmcf-pid="P9du9141tw" dmcf-ptype="general">회사별로 보면 무단 소액결제 사고가 발생한 KT에서 이러한 펨토셀이 가장 많았다. 총 15만 7000여대의 KT 펨토셀 중 5만 7000대가 신호가 잡히지 않았다. LG유플러스(032640)는 2만 8000대 중 4000대, SK텔레콤(017670)은 1만 대 중 3000대가 신호가 잡히지 않았다. </p> <p contents-hash="4a9092a6bcdb42b0db333e53885597e7953bff31cf905a70bba6dc21549f3e4b" dmcf-pid="Q2J72t8tYD" dmcf-ptype="general">6만 4000대의 깜깜이 펨토셀 중 KT가 차지하는 비중은 89%로 가장 크다. LG유플러스는 6.3%, SK텔레콤은 4.7%다.</p> <p contents-hash="11d58b694b37de20b8cb02b820de8e389978bf6fff53b77461c03dd01661ec0b" dmcf-pid="xVizVF6F5E" dmcf-ptype="general">보안업계에 따르면 펨토셀도 해킹의 대상이 된다. 펌웨어가 깔려있고, 외부와의 통신도 가능한 일종의 PC기 때문이다.</p> <p contents-hash="25ce19ca838180787eb186a984fe7762052a7d31521ec3bd360cb3314bfc1e17" dmcf-pid="yIZEIgSgZk" dmcf-ptype="general">공격자는 방치됨 펨토셀에 접근, 이후 기기 초기화나 펌웨어 탈취 등을 시도할 수 있다. 펌웨어 내 취약점이 패치되지 못했거나, 주요 키값이 그대로 노출된 경우 공격자는 백도어 설치 후 관리자 권한까지 넘볼 수 있다.</p> <p contents-hash="3d66e0b851dd55498c3de52740d46d630515da82ce4d36264533b2d929d96d2e" dmcf-pid="WC5DCavaYc" dmcf-ptype="general">2014년 보안업계에선 이미 펨토셀 공격연구를 통해 굵직한 취약점을 발견했다. 김용대 한국과학기술원(KAIST) ICT 석좌교수가 대표적이다. 김 교수는 이를 이동통신사 3곳에 모두 전달했고, 당시엔 보안 패치가 이뤄졌다고 한다.</p> <p contents-hash="4513593e7b7196acff9f4a3c8f0b639539ef573e91d1775d893917978dcad2cb" dmcf-pid="Yh1whNTNXA" dmcf-ptype="general">다만 기기가 이후 우후죽순 늘었고, 설치·운영된 지도 10년이 넘어가면서 깜깜이 펨토셀이 증가한 것으로 업계는 보고 있다. </p> <p contents-hash="9f77eac58143769fb4700375fabdfe172a7de15c69bb1957780e20555943a39f" dmcf-pid="G0fX0v7vGj" dmcf-ptype="general">KT 새노조는 "협력업체도 펨토셀 개발에 관여했다"며 "보안 취약점을 잘 아는 내부자, 협력업체와의 연관성은 없는지 조사해야 한다"고 지적했다.</p> <p contents-hash="95741b311611e3aa8ab2b3778acf00c7504c42a00356cf43977ece919e89f47f" dmcf-pid="Hp4ZpTzTHN" dmcf-ptype="general">한편 이번 사태와 유사한 가짜 기지국 악용 범죄가 최근 동남아시아와 일본 등에서도 기승을 부리고 있다. 이동통신 가입자의 식별 고유값인 'IMSI'를 탈취하기 때문에, 'IMSI 캐처'로도 불린다. 차량에 네트워크 기기를 탑재 후 이동하며 이용자 정보를 빼내거나 피싱 문자(스미싱)를 보내는 식이다.</p> <p contents-hash="db0b9dc6147318e9de509f9fbc441723a3a265debd01a2aeb4609c758e13e38b" dmcf-pid="XU85UyqyHa" dmcf-ptype="general">legomaster@news1.kr<br><br><strong><용어설명></strong><br><br>■ 펨토셀<br>가정이나 소규모 사무실을 위한 초소형·저전력의 이동통신 기지국이다. 데이터 트래픽 분산이나 음영지역 해소의 목적으로 사용된다. 서비스 가능 반경은 통상 수십미터 이내다.<br><br>■ IMSI<br>IMSI(International Mobile Subscriber Identity)는 이동통신 가입자를 전 세계적으로 고유하게 식별하기 위해 사용하는 15자리 이내의 숫자 식별번호다. IMSI는 △MCC(Mobile Country Code):국가 코드(3자리) △MNC(Mobile Network Code): 이동통신사 코드(2~3자리) △MSIN(Mobile Subscriber Identification Number): 통신사 내 개별 사용자 식별번호 등 3가지로 구성된다.<br><br> </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 아이폰17 '대란' 기대감 찬물…이통3사 "추가지원금 15%로 통일" 09-15 다음 [반도체 유니콘을 향해]<13>블루닷 “AI 기반 반도체 IP로 영상 최적화” 09-15 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
