KT 털렸으니 보안앱 깐다고? "깔지마라" 전문가 경고 왜 작성일 09-16 66 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="YMWYzC0CT6"> <p contents-hash="95e045eaa9e52bab4d54c96d8529c921bd2aaa7c1544360245cd77fc700a1442" dmcf-pid="GRYGqhphS8" dmcf-ptype="general">■ 추천! 더중플 - 미궁의 KT 소액결제 사태</p> <p contents-hash="daea86c9bc98942c0978b0313d6ac400ab3d9a20d09a8ddb0903b49a53af29fd" dmcf-pid="HeGHBlUlS4" dmcf-ptype="general">「 오늘의 ‘추천! 더중플’은 올해 잇달아 벌어지고 있는 통신사 해킹 사태를 다룬 콘텐트를 모았습니다. 유심 교체를 위한 SK텔레콤 대리점 ‘오픈런’ 사태가 벌어진 지 석 달 만에 KT에서 무단 소액 결제 사태가 벌어졌습니다. 사태 발생 후 관련 문의만 9만 건이 접수될 정도로 혼란이 큰 상황인데요. 어떤 정보를 어떻게 가져가 소액 결제에 성공했는지는 여전히 미궁 속입니다. </p> <p contents-hash="a4228a925969105b584988761fd7aaec12783f915cd2b8a195e4b6a2898511a3" dmcf-pid="XmK9iUMUCf" dmcf-ptype="general">팩플은 이번 KT 사태에서 독자들이 가장 궁금해할 정보, 현시점에서 확인할 수 있는 거의 모든 정보를 그러모았습니다. 이번 소액 결제사태로 관심이 집중된 가짜 기지국이 뭔지부터, 유출된 정보가 2차 피해로 이어질 수 있는 건지, 카톡이나 다른 통신사는 괜찮은 건지, 이번 사태에 불안한 독자님을 위한 대응법까지 함께 담았습니다. 팩플은 소비자·투자자 입장에서 알아야 할 혁신 기술과 비즈니스에 대한 모든 것을 다룹니다. 더 자세한 내용은 더중앙플러스 구독 후 보실 수 있습니다. </p> <p contents-hash="b9a3312ab2276f4173b6d5f928ce9a3fc30814781c28df3eae70baff5082756e" dmcf-pid="Zs92nuRuTV" dmcf-ptype="general">」</p> <figure class="figure_frm origin_fig" contents-hash="fb7b41f0ce5da6a63e0f0b015bdf84900ce5350af2d308c5dee84f0eda42302a" dmcf-pid="5O2VL7e7C2" dmcf-ptype="figure"> <p class="link_figure"><img alt="김혜미 디자이너" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/16/joongang/20250916050218952lwnk.jpg" data-org-width="559" dmcf-mid="WhDwGavaTP" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/16/joongang/20250916050218952lwnk.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김혜미 디자이너 </figcaption> </figure> <p contents-hash="37750f21ea0afefe3b08cffa3f66358299f0ffcb3f57f11cf468b0763b7382aa" dmcf-pid="1IVfozdzT9" dmcf-ptype="general"><br> KT 가입자들이 본인도 모르게 티머니 충전, 상품권 구매 등 무단으로 스마트폰 소액 결제가 되는 피해를 입었다.첫 피해(지난달 27일) 발생 후, 경찰이 KT에 통보(1일)했지만, 당시 KT는 스미싱 등 악성 메시지 공격으로만 인식했다. 지난 10일엔 과기정통부와 합동 브리핑에서 개인정보 유출은 전혀 없다고 밝혔다. 하지만 다음날 기자간담회에서 불법 기지국이 KT 통신망에 접속해 IMSI(가입자식별번호)가 유출됐다고 인정하며 하루만에 입장을 번복했다. 다만 KT 측은 “스마트폰 소액 결제시 이름과 주민번호를 먼저 입력해야 ARS(자동응답전화) 인증문자를 받기 때문에 IMSI 유출만으로 소액 결제가 이뤄지지 않는다. 경찰 수사가 필요한 부분”이라고 말했다. </p> <p contents-hash="5fd295d101c9c864895e5cb08c25dde9f44e9ae6787c7877593e73c75f37d37c" dmcf-pid="tCf4gqJqWK" dmcf-ptype="general">김승주 고려대 정보보호대학원 교수는 “추가 개인정보를 어디서 얻었느냐가 중요하다. KT 내부거나, 아니면 외부의 정부 사이트 같은 곳이라면 대혼란이 생길 수 있다”고 말했다. </p> <p contents-hash="9387ce8f9c4a891fded19beb58c57a89cc091126df57b1073b2231c1a8a7698c" dmcf-pid="Fh48aBiBhb" dmcf-ptype="general">조사·수사 기관은 이번 KT 사태 관련 피해가 집중된 지역에서 가짜 기지국을 실은 차량을 타고 이동하며 단말 신호를 빼낸 뒤 결제 서비스에 접근한 것은 아닌지 의심하고 있다. 해커들은 노트북, 백팩 모양의 IMSI 캐쳐나 초소형 공유기 모양인 펨토셀 등 불법 가짜 기지국을 통해 휴대폰과 무선 신호를 주고 받으며 데이터(특히 IMSI)를 가로 채는 경우가 많다. 통신 3사 중 가장 많은 펨토셀(15만7000대)을 운영한 KT는 아직 이 펨토셀을 활용한 불법 기지국이 KT 네트워크에 침투한 방식, 소액결제가 어떻게 가능했는지 등을 명확하게 답하지 못하고 있다. </p> <p contents-hash="ef8de3fd9aa27ef4364e0be16dbe6219432379369af5bc58287aea028d0ecb0c" dmcf-pid="3l86NbnbvB" dmcf-ptype="general">일각에선 유출 정보로 복제폰을 만들고 자동응답전화(ARS)로 인증해 무단 소액결제로 이어질 수 있단 지적도 있다. 하지만 IMEI(단말기고유식별번호) 등이 유출되지 않았다면 복제폰을 활용한 ‘심 스와핑(SIM swapping)’ 같은 금융사기 범죄가 발생할 가능성이 낮다는 게 전문가들의 분석이다. </p> <p contents-hash="8491be5082819abb49ee7b04057af928633c5fc2f3af2549917cab039c2d756a" dmcf-pid="0S6PjKLKCq" dmcf-ptype="general">당장 피해를 막으려면 어떻게 해야할까. 황석진 동국대 정보보호학과 교수는 “소액결제를 아예 원천 차단하는 것도 좋다”고 말했다. 통신사에서 제공하는 유심보호 서비스도 가입할 수 있다. 다만 소액결제 피해사고 관련 취소나 환불, 피해보상 등을 가장한 악성 불법스팸 문자는 주의해야 한다. 해킹 방지 목적으로 보안 앱을 깔다, 피싱을 당할 수도 있어서다. </p> <p contents-hash="50d5931b018863a5e21804c6c4a7803112c1b8653615246f2e6aec7af5f67f00" dmcf-pid="pvPQA9o9lz" dmcf-ptype="general">이번에 유출된 IMSI, 괜찮은걸까. 일부 이용자들은 카카오톡 로그아웃도 경험했다는데, 다른 위협은 없는 걸까. 해커가 작정하고 돌아다니면 가짜 기지국을 피하기 힘들다는데, 피해를 줄이려면 어떻게 해야 할까. 다른 통신사도 펨토셀 있는데, 왜 KT에서만 이런 일이 벌어진걸까. </p> <p contents-hash="0cb226ba3a4e71342386a1239df9a94ac33479655ea86a6db99ea6c0b310e3e2" dmcf-pid="UTQxc2g2v7" dmcf-ptype="general">📌더 자세한 기사 내용이 궁금하시다면, 기사 링크를 복사해 주소창에 붙여넣으세요. <br> KT 털렸으니 보안앱 깐다고?…"깔지마라" 전문가 경고 왜 <br> https://www.joongang.co.kr/article/25367060 </p> <p contents-hash="8748f2ac90548b3aad6378b937a9d28ba0c951b928d44e05c975dbd096b8ae9c" dmcf-pid="uhQxc2g2Cu" dmcf-ptype="general">■ 추천! 더중플 - 가장 생생한 IT 이야기</p> <p contents-hash="912271fc4543f69bbd54b53c243daa6ebf3de4d696ce4f36c06340900d77b80c" dmcf-pid="7lxMkVaVvU" dmcf-ptype="general">「 "역대급 채용" 불붙은 정보보안…네카스크엘 현직자 합격 꿀팁 <br> 각종 해킹 사고로 요즘 뜨거운 분야, 정보보안 업계다. 기업들이 투자와 채용을 늘리고 있다. 정보보안 최신 트렌드는 무엇인지, 어떤 업무를 하고 중요한 역량은 무엇인지 네이버와 카카오, 통신 3사의 정보보안 팀장과 최근 입사한 주니어들에게 물었다. <br> https://www.joongang.co.kr/article/25366156 </p> <p contents-hash="c3a08ca6db4a6690c41c695a178da25faa12e876be46807bc677ab1fb3b8517b" dmcf-pid="zSMREfNfyp" dmcf-ptype="general">IT강국은 왜 해킹 호구됐나…한국 뒤흔든 ‘APT 부대’ 정체 <br> 요즘 해킹 조직은 하나의 목표를 위해 수개월, 많게는 수년에 걸쳐 치밀하고 조직적으로 공을 들인다. 그들이 해킹하는 과정을 따라가며, 고도화된 수법을 뜯어봤다. 해커들은 뭘 얻으려 하고, 우리나라가 유독 해커 공격 대상이 되는 이유는. <br> https://www.joongang.co.kr/article/25339524 </p> <p contents-hash="4e89ef04dcafec03e1436974e929d59c16cd1396f7544e13a4207622b78699bd" dmcf-pid="qvReD4j4W0" dmcf-ptype="general">인천-LA 항공권 싸게 사는 법? 챗GPT에 ‘이 명령어’ 넣어라 [AI 마스터 클래스①] <br> 챗GPT, 한 번도 안 써본 사람부터 아직도 인터넷 검색을 수십 번 해가면서 보고서를 쓰고 있는 사람, 인포그래픽을 PPT 수작업으로 한땀 한땀 만들고 있는 사람, 하나하나 버튼을 눌러 메일을 보내고 있는 사람까지 모두 주목. 직장 업무부터 연구조사, 학업까지 각 영역별 똑똑해진 챗GPT 어떻게 쓰면 좋을지 싹 다 정리했다. 새로 나온 GPT-5 활용법도 함께 정리했다. 이번 마스터 클래스로 AI 완전정복 시작! <br> https://www.joongang.co.kr/article/25360677 </p> <p contents-hash="2444e660a4916b1960d423e17dbdeec39082c12f6b27cd6d77a0edacd8ee1278" dmcf-pid="BTedw8A8S3" dmcf-ptype="general">내 PC 속 엑셀도 정리해줬다, 말만 하면 다 해주는 클로드 [AI 마스터 클래스②] <br> 요즘 취준생에게 가장 필요한 AI기술. 똑똑하기로 소문난 앤스로픽의 클로드를 활용해보자. 당신이 몰랐던 AI의 신세계가 열릴 수 있다. 당신의 문체를 완벽하게 따라하는 대필 기능부터 엑셀·PPT 등 외부 프로그램 속 정보를 불러와 정리해주는 기능, 코드 한 줄 몰라도 대신 게임을 뚝딱 만들어주는 능력을 갖춘 AI다. 클로드의 모든 기능을 기초부터 제대로 활용하기 위한 모든 것을 담았다. <br> https://www.joongang.co.kr/article/25362437 </p> <p contents-hash="5d4209cc49be384cf2e0c5a5e135e80f038a4bb939fbeb1a4d132784b1cc5040" dmcf-pid="bydJr6c6SF" dmcf-ptype="general">나노 바나나에 이것만 쳐라…마케팅 제품사진 3초 완성 [AI 마스터클래스③] <br> 당신이 이미 쓰고 있는 구글 계정 하나면 구글의 AI 제미나이를 쓸 준비는 끝났다. 구글 드라이브, 캘린더, 지메일과 연동되니 AI가 만든 보고서도 바로바로 저장하고 활용할 수 있다. 최근 제미나이에 합류한 이미지 생성 AI '나노바나나'까지. 제미나이로 당신의 일상과 업무를 혁신하는 방법을 담았다. <br> https://www.joongang.co.kr/article/25366175 </p> <p contents-hash="d2e744e1710d222a0c0a04ed009b8ff0df296685af55034e7a6f991151bdace2" dmcf-pid="KWJimPkPyt" dmcf-ptype="general">」</p> <p contents-hash="8c92f6ca807e93bde3908c898081d6ad822805e26770d4deed661b22d83244dc" dmcf-pid="9YinsQEQh1" dmcf-ptype="general">여성국 기자 yu.sungkuk@joongang.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 중앙일보. 무단전재 및 재배포 금지.</p> 관련자료 이전 "한도는 높이고 연령은 낮추고"…욕심이 키운 'KT 소액결제' 사태 09-16 다음 우상혁, 일본 심장부서 애국가 튼다…한국 육상 사상 최초 세계선수권 金 도전 [도쿄 현장] 09-16 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
