KT 해킹은 ‘빙산의 일각’…“나라가 털렸다” [뉴스in뉴스] 작성일 09-16 64 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Xgj8bEHElg"> <div class="video_frm" dmcf-pid="Z7BYh2g2ho" dmcf-ptype="kakaotv"> <div class="layer_vod"> <div class="vod_player"> <iframe allowfullscreen class="player_iframe" dmcf-mid="HJf1WPkPWa" dmcf-mtype="video/kakaotv/owner" dmcf-poster-mid="35TrsBiBWu" frameborder="0" height="370" id="video@HJf1WPkPWa" poster="https://t1.daumcdn.net/news/202509/16/kbs/20250916124952475jnjm.jpg" scrolling="no" src="//kakaotv.daum.net/embed/player/cliplink/457994237?service=daum_news&m_use_inline=true&ios_allow_inline=true&m_prevent_sdk_use=true&wmode=opaque" width="100%"></iframe> </div> </div> </div> <p contents-hash="b2969be01122c9ff833537959ed93b111301fbad8588bfb6c70e156882a20454" dmcf-pid="5zbGlVaVSL" dmcf-ptype="general"> [앵커]</p> <p contents-hash="319d442a4eed7ffa239ecf366bcf8c63f72b46dc0b95f0e74029deba317b7f2a" dmcf-pid="1qKHSfNfln" dmcf-ptype="general">KT 소액결제 피해 사건의 전모가 아직 드러나지 않고 있습니다.</p> <p contents-hash="8ed9202d8165a502c50de06a7db6a2021c25a7e1bffc96e06993fc4b3a02892a" dmcf-pid="tB9Xv4j4Ti" dmcf-ptype="general">과연 이번이 처음인지, 의문이 드는 사건인데요.</p> <p contents-hash="ff89fa9f4d0aa6290dc1b61ae0ee5e739e82e26830d85088b2993e5ddad0a536" dmcf-pid="Fb2ZT8A8hJ" dmcf-ptype="general">최근 통신사 뿐 아니라 정부까지 해커들의 놀이터가 되고 있습니다.</p> <p contents-hash="343a845448c4e09abdcdc9f7c00d5e761a5d6f42d88b4f1c235a8130e5cd4f69" dmcf-pid="3KV5y6c6ld" dmcf-ptype="general">박대기 기자와 자세히 알아보겠습니다.</p> <p contents-hash="10b90a6da385ed15e2170388bc70c35745a567ec808c50f76b030946301bacf3" dmcf-pid="09f1WPkPWe" dmcf-ptype="general">박 기자, 지난주부터 기사가 쏟아지고 있는데요.</p> <p contents-hash="c6f168ef40d5b6292a05c3b37984a7ab98434a7d6c4abdeccf6a60947013df86" dmcf-pid="p24tYQEQTR" dmcf-ptype="general">간략하게 KT 소액결제 사건부터 정리해주시죠.</p> <p contents-hash="ddd79260363c03af7be83aa565024fa70ca650866289e229e837c8f78b54bcf6" dmcf-pid="UV8FGxDxCM" dmcf-ptype="general">[기자]</p> <p contents-hash="b01cca635d5d43cb83d77ca8467546cd0f1821041da0045ceb271db7f78987c6" dmcf-pid="uf63HMwMSx" dmcf-ptype="general">KT나 KT 망을 쓰는 알뜰폰 사용자들의 이름과 번호를 도용해서 누군가가 소액결제를 한 사건입니다.</p> <p contents-hash="537634a8606ddf05ef2f3b4a75e58115fbfab7f0178374f9bb3fac4c967c2f7f" dmcf-pid="7H5mA3P3SQ" dmcf-ptype="general">피해금액은 경찰 집계 기준으로 1억 2천만 원이 넘고요.</p> <p contents-hash="a5d66f9c30b97689abfee408903d4108c3d89ad5ccd18147499980ab496f8d77" dmcf-pid="zX1sc0Q0hP" dmcf-ptype="general">피해자도 어제까지 199명입니다.</p> <p contents-hash="0c15d5c5317d2e1c1d09dab9966c8dfd83e5e0cdf5f29389d29871a67cd08f33" dmcf-pid="qZtOkpxph6" dmcf-ptype="general">KT가 자체 집계한 건 278건에 1억 7천여만 원으로 오히려 더 많은데요.</p> <p contents-hash="ecdfb5d2b36adbb4b064659f6f754e04c6359e1d21ab8c09949a5455a3158d2e" dmcf-pid="B5FIEUMUv8" dmcf-ptype="general">그 가운데 경찰에 신고된 건이 199건으로 보시면 되겠습니다.</p> <p contents-hash="d3f8a129926533279c30a780674d366566b875602a1b4a731f555af566efcce5" dmcf-pid="b13CDuRuC4" dmcf-ptype="general">나머지는 피해자 본인이 아직 모르고 있거나 특별한 사정이 있는 거라서 피해는 더 늘어날 전망입니다.</p> <p contents-hash="fff7727d087e91b7461d4a5e15c612a275a4faccfdd045f9f41d031b7b5aa6b3" dmcf-pid="Kt0hw7e7lf" dmcf-ptype="general">[앵커]</p> <p contents-hash="b459262b0f863e186fa29ccc0ba01ca60794bdd193db5af2d8abf30beeca580b" dmcf-pid="9FplrzdzWV" dmcf-ptype="general">누군가가 내 폰으로 소액결제를 했다는 건데, 수법이 나왔나요?</p> <p contents-hash="ecdb29f22ffff291c64c867a159401bebf7abb0b299742f6f908f69bc649339e" dmcf-pid="23USmqJqW2" dmcf-ptype="general">[기자]</p> <p contents-hash="2869e40a58ccf86ad9310eee5fa81b7f9faa0831f4ea6086e7b0b6911e64e2cd" dmcf-pid="V0uvsBiBy9" dmcf-ptype="general">지금까지 드러난 건 초소형 기지국을 이용했다는 정도죠.</p> <p contents-hash="8ddb4c82993a78387d37a531e85c679ff3091ba965957170e7ca41fe8ad55e6d" dmcf-pid="fp7TObnbyK" dmcf-ptype="general">원래 기지국은 옥상이나 전봇대에 설치하는 커다란 장치입니다.</p> <p contents-hash="9eae29a628045cb9cfb23d0515a8d2a29bd71530f87883c8812c3ea952410359" dmcf-pid="4UzyIKLKWb" dmcf-ptype="general">휴대전화로 통화를 하거나 인터넷을 쓰려면 반드시 필요한 건데요.</p> <p contents-hash="0238b78f2fce908f69d6eae6e40060286352f75335210d9a8767e58f14788d0f" dmcf-pid="8uqWC9o9CB" dmcf-ptype="general">통신 사각지대를 없애려고 손바닥 크기만한 초소형 기지국을 쓰기도 합니다.</p> <p contents-hash="43488093a268a118a136d9fe137a1e0b8c0ded1fde73b0672c6c3e2c2fc5b438" dmcf-pid="6aA6KDXDTq" dmcf-ptype="general">이걸 펨토셀이라고 하는데요.</p> <p contents-hash="7b36f4dafd889f72c28df591ad9b11d79080bf277af0b7de948ac4c55ecf75f4" dmcf-pid="PNcP9wZwyz" dmcf-ptype="general">해커는 KT가 설치한 펨토셀을 해킹해서 여기 접속한 휴대전화의 가입자 정보를 탈취한 걸로 보입니다.</p> <p contents-hash="eeccd5cba8d8dd8e3709a950747cb5dcbb420e130836963a861f69396c38eb23" dmcf-pid="QjkQ2r5rT7" dmcf-ptype="general">5천5백여 명의 정보가 털린 걸로 보고됐습니다.</p> <p contents-hash="0646ea1cc324b7cfa43a4fa08ac03528e6ddd6e0e0ce8d863ab2ae2fb12ae6a5" dmcf-pid="xAExVm1mlu" dmcf-ptype="general">[앵커]</p> <p contents-hash="52502b21453db45041078b1337b00da7b4eb2548a9abd846d264116fd7a9887e" dmcf-pid="yUzyIKLKSU" dmcf-ptype="general">가입자 정보만으로 결제가 가능한가요?</p> <p contents-hash="bd48e2ef58c77026ca2bdc0bcbc819697bfaa56ebf1931e1c7a52fb7a547339e" dmcf-pid="WuqWC9o9yp" dmcf-ptype="general">[기자]</p> <p contents-hash="a2a7a6fe9e13decaf2626a4661586515197af9f0e86b42269a85bfe896441e9d" dmcf-pid="Y7BYh2g2y0" dmcf-ptype="general">훨씬 많은 정보가 필요합니다.</p> <p contents-hash="7dc5eafc59e06521f9fdb986963e935ece944558edc0a3352d4d14f4fbc4f0a0" dmcf-pid="GzbGlVaVl3" dmcf-ptype="general">이름과 주민번호도 있어야 하고 ARS인증도 받아야 하는데요.</p> <p contents-hash="6d3a370108050cc5e5692c49c73a1bb8bc4f50e45b13b2757da7df7404b5e9c8" dmcf-pid="HqKHSfNfyF" dmcf-ptype="general">나머지 정보는 해커가 어떻게 입수했을지, KT내부에 조력자가 있는지 미궁 속에 있습니다.</p> <p contents-hash="bccf352986a596603ae152fb6581f98f376e8f164aa3b23785ceac5764287aeb" dmcf-pid="XB9Xv4j4Ct" dmcf-ptype="general">범인을 잡아야 알 수 있을텐데 소식이 없습니다.</p> <p contents-hash="297c34bd091e60330c59d2b5113d3f9a3b2df8a02082bb4bab739c46d2dfa047" dmcf-pid="Zb2ZT8A8y1" dmcf-ptype="general">게다가, KT는 가입자 정보가 탈취당했다는 걸 모르고 있었죠.</p> <p contents-hash="4fa002f450367e11765c28d58e0f12f9eec4796357a8ae797222a75a54886775" dmcf-pid="5FplrzdzW5" dmcf-ptype="general">그동안 다른 해킹은 없었는지 의문이 듭니다.</p> <p contents-hash="7278fded9bb5154fce0f6d4863fb516392183fd024dbd9e2f56cee22c88e592c" dmcf-pid="13USmqJqyZ" dmcf-ptype="general">꼭 소액결제가 아니라도 도청을 위해서 펨토셀이 이용됐을 가능성도 있습니다.</p> <p contents-hash="ae02dc8380b4564d57e83e2dc43e26c3922b80a49c4c2c7f8a419be2a0d8e56f" dmcf-pid="t0uvsBiByX" dmcf-ptype="general">이 펨토셀 장비가 도입된지 12년이 지났는데요.</p> <p contents-hash="34e3b57fb713edb4d9a32282e4e6c35491b544da3733c8d5e2c9196ed823f6a1" dmcf-pid="Fp7TObnbvH" dmcf-ptype="general">무려 15만 대 이상이 유통됐고 일부는 개당 만 원에 중고 장터에 팔렸습니다.</p> <p contents-hash="d0491b57833ca37d173d92efa7c1302b829d5db941e21af73899021da0561221" dmcf-pid="3UzyIKLKTG" dmcf-ptype="general">특히 600대 이상은 군부대에 납품됐는데 이게 털렸다면 군사 보안도 문제가 될겁니다.</p> <p contents-hash="15b2be9dfc88d3110db486eea4b8f74c73c3ea592ca1bf01342e2ee0b2f29c6c" dmcf-pid="0uqWC9o9WY" dmcf-ptype="general">[앵커]</p> <p contents-hash="536aa1438b80bd5aaeb7472e4ef1cbe122c2b1b16878030cb918b0d582230659" dmcf-pid="p7BYh2g2TW" dmcf-ptype="general">얼마전에 SKT 유심 정보가 해킹돼 2천만 명이 넘는 가입자가 불안에 떨었는데요.</p> <p contents-hash="492a765fa56e40e77d56ca57f05bc5f156c9828131e2204932872980970020cd" dmcf-pid="UzbGlVaVWy" dmcf-ptype="general">통신사들에게 근본적인 문제가 있는 건가요?</p> <p contents-hash="ae5573b0cb8353ec964720d19fb0df4eb12343f0978265df684d3b4080a7c67a" dmcf-pid="uqKHSfNfWT" dmcf-ptype="general">[기자]</p> <p contents-hash="40182656eddfb2fa0f935b2e0d3694fe6ed7040f40a3b61dccffe6f9a6cc8cd8" dmcf-pid="7B9Xv4j4hv" dmcf-ptype="general">LG유플러스 외주 보안업체도 서버 관리용 계정 권한관리시스템 소스코드 유출을 신고했는데요.</p> <p contents-hash="6810bca79ce32d79a144f70b78aab3ecf43eb9bef5bc3ae9a0f9efad1654733b" dmcf-pid="zb2ZT8A8lS" dmcf-ptype="general">우리나라는 스마트폰 하나로 모든 일이 다 되기 때문에 통신사가 1순위 표적이 되는 것입니다.</p> <p contents-hash="5d888ed622260dd0647b3c1b0070d6b2dcc5e7942b74092e0346e58b6ae8ba9e" dmcf-pid="qb2ZT8A8hl" dmcf-ptype="general">하지만 일각에서는 지난달에 공개된 우리 정부를 상대로 한 해킹이 통신사 해킹 못지않게 심각하다고 지적합니다.</p> <p contents-hash="2a31dba89da82c452f18411d6117cc692c1526461207c3abc1d08fef70722699" dmcf-pid="BKV5y6c6Wh" dmcf-ptype="general">[앵커]</p> <p contents-hash="802520685862c05847dc17c51d73906115de79aa90c43b231a6f0cbeede57a67" dmcf-pid="b9f1WPkPvC" dmcf-ptype="general">정부의 어디가 털린거죠?</p> <p contents-hash="27fb98a48b1e5067b780dd7e801ab201c71873d51fa9a38d4dda5830fa5559eb" dmcf-pid="K24tYQEQvI" dmcf-ptype="general">[기자]</p> <p contents-hash="f4f4f2ed52306c74d3160c76b4c0aee0dcc657813bc291805075eec3d375e80f" dmcf-pid="9V8FGxDxCO" dmcf-ptype="general">외교부 이메일 플랫폼의 소스코드, 즉 설계도가 유출됐습니다.</p> <p contents-hash="aec5c572f760854b2254a47a779bd5185e17ee2cdf5b52ffd65bbd6a4e314005" dmcf-pid="2f63HMwMvs" dmcf-ptype="general">집 설계도가 털린건데 집 안으로 들어간 건지 걱정이 되는 대목입니다.</p> <p contents-hash="010ad3d76a3e9fc92fc4f10a1079a10ec923ab54058c398d38d9cff4f1341cfc" dmcf-pid="V4P0XRrRWm" dmcf-ptype="general">또 행안부가 관리하는 온나라 라는 정부 내부망도 해커가 침입했습니다.</p> <p contents-hash="c2135b3821359f855525b9eaa525ce1e16b6ead043741b1e54f7676ab1144b62" dmcf-pid="f8QpZemeTr" dmcf-ptype="general">이건 정부 바깥의 사람이 접속조차 할 수 없는 싸이트인데요.</p> <p contents-hash="9b7104873306cb9b110991d71830c576122592b4d09d2bd48326a14219e7e136" dmcf-pid="46xU5dsdvw" dmcf-ptype="general">보안이 뚫려서 해커가 로그인을 한 것입니다.</p> <p contents-hash="033d3a2412fc24060d9d0798f22c6eee9ce02ee18bc6f745c9acd4ac0ecbbee4" dmcf-pid="8PMu1JOJCD" dmcf-ptype="general">통일부와 해수부의 내부망이 뚫린 걸로 보입니다.</p> <p contents-hash="9a4740fa88f1bdfa6d2de673686fcc383b16d6af95ba58b01cdc103617a6a445" dmcf-pid="6QR7tiIiyE" dmcf-ptype="general">[앵커]</p> <p contents-hash="b599ad1f53a41328334254341bc7ab1432f60dbb0e1ac5db51f4e2262df3f128" dmcf-pid="P9f1WPkPhk" dmcf-ptype="general">누가 우리 정부를 털었을까요?</p> <p contents-hash="b39648981ad8624bbde3aedef6b8430657580fd2b0ceec7cf7a8d9b5df1051ab" dmcf-pid="Q24tYQEQvc" dmcf-ptype="general">[기자]</p> <p contents-hash="419a39eeb38d21472e9680ffe800d34483a4d03380ef46c575b7b7b2be28f119" dmcf-pid="xV8FGxDxvA" dmcf-ptype="general">해킹 사실이 드러난 건, 화이트 해커, 즉 우리편 해카가 우리 정부를 해킹한 해커의 컴퓨터를 털어서 알아낸 것인데요.</p> <p contents-hash="0d4a5fbf6bb54f1df398e644deeace914f2ebf3debced44177985fc3ec271e0e" dmcf-pid="yIlgeyqylj" dmcf-ptype="general">프랙이라는 해외 해킹잡지에 보고서로 나왔습니다.</p> <p contents-hash="259386bdf896e0e769d8af9f8f3c8a4b58c9f7d565f4adc48e303063004cee3e" dmcf-pid="WCSadWBWyN" dmcf-ptype="general">해당 보고서는 북한 해커 김수키를 범인으로 지목합니다.</p> <p contents-hash="c9878c775611711b780ccde25ba0a69594db73ededfc3274a658cec3d21f00e1" dmcf-pid="YhvNJYbYCa" dmcf-ptype="general">하지만 국내 전문가들은 중국 쪽 해커일 가능성이 있다고 진단했습니다.</p> <p contents-hash="baec51efac2ef8f88c1cea4d0ce53e7bcb5c7b4e7ad63e4ac5d996e0b97d61bf" dmcf-pid="GlTjiGKGyg" dmcf-ptype="general">[앵커]</p> <p contents-hash="d2cb9e9ba50061ad168a032af5c8a5ebb7d84484c5950970408aa4f38189d545" dmcf-pid="HSyAnH9Hho" dmcf-ptype="general">왜 이렇게 우리 정부의 망이 취약한 것입니까?</p> <p contents-hash="52185a3f71bac46f0d9860c8b1691f6c33b96ff36bc8bdbba0e46c842b6bc274" dmcf-pid="XvWcLX2XWL" dmcf-ptype="general">[기자]</p> <p contents-hash="7ce97eeff503f9d983e1fbf7065ac458cc240198fd1341385dfb771315cc1b6c" dmcf-pid="ZTYkoZVZvn" dmcf-ptype="general">전문가들은 납품된 프로그램이 개발되는 과정을 살펴보라고 지적합니다.</p> <p contents-hash="a603a467909e4a206998eb2a9263a95d2692e96104c912516475dd1c7b1e7126" dmcf-pid="5yGEg5f5Si" dmcf-ptype="general">자체 개발을 하는게 아니라 외주를 주는 만큼 보안 관리가 철저했는지 따져봐야 합니다.</p> <p contents-hash="c05d049ba0ca8b8b9cb310c1d3873e5257674fbc35932d31f6483de0c2ed0037" dmcf-pid="1WHDa141CJ" dmcf-ptype="general">특히 이번처럼 소스코드가 털린 경우에는 아예 프로그램을 새로 개발하는 편이 낫다고 하는데요.</p> <p contents-hash="7361bc5c36fe9ec55724e8b32b9f92d5d43feb6c428b85e900634a4e68ff13c1" dmcf-pid="tqKHSfNfCd" dmcf-ptype="general">또, SKT같은 경우는 천억 원 넘는 과징금을 내야 할 정도로 민간 회사는 책임 추궁을 받습니다.</p> <p contents-hash="eb751f528eb385654498073a2f6117d7d2f88416b5d96d5ec0a18fc5625abe02" dmcf-pid="FB9Xv4j4Se" dmcf-ptype="general">하지만 정부의 보안이 털리면 어떻게 책임지는지 불명확해 보입니다.</p> <p contents-hash="8fb33f693fce2c214216434a2b9e98b536ce2563e941c80fd64669bacde2158a" dmcf-pid="3b2ZT8A8SR" dmcf-ptype="general">책임을 묻는 제도가 없으니 경각심이 없는 게 아닐까요?</p> <p contents-hash="0a0813c3dbafa47cab7a7f211d0ad259ac0130870a004741c6e64fed70123044" dmcf-pid="0KV5y6c6CM" dmcf-ptype="general">코로나 시기 이후로 공무원들이 원격 접속해서 정부 내부망을 이용하는 경우가 늘었습니다.</p> <p contents-hash="817a0ec69842b3d598e7132cc551209c7a5b3ee39f4e4dcde13e68f921924c8c" dmcf-pid="p9f1WPkPTx" dmcf-ptype="general">이 과정에서 해킹에 노출됐을 가능성도 있습니다.</p> <p contents-hash="4ebf690e2ceb837d373e882337b5842c19d280abe58a42e362614e8fc7976a8f" dmcf-pid="U24tYQEQyQ" dmcf-ptype="general">[앵커]</p> <p contents-hash="069406a961bf7caf7aeeaad790ec889f83c37651e42b234bb932d6273f0a07d8" dmcf-pid="uV8FGxDxvP" dmcf-ptype="general">어떤 노력이 필요할까요?</p> <p contents-hash="eb16810d5ee1c26b70e46370760377ef1587fe40100caadad902ac5dccc8833c" dmcf-pid="7f63HMwMh6" dmcf-ptype="general">[기자]</p> <p contents-hash="09b91c545a7578cdbf1a0d79ade3df8b7b2797165e24bc65fb2276b8445ebbe9" dmcf-pid="z4P0XRrRv8" dmcf-ptype="general">전문가들이 우려하는 건 또 한 번 번거로운 인증만 강요하는 식이 되어서는 곤란하다는 것입니다.</p> <p contents-hash="b7ee7fe069c7bd9e6e60901c0b3464e087a98364db46e1b8b7a824935aae35c8" dmcf-pid="q8QpZemev4" dmcf-ptype="general">이미 복잡한 인증제도가 있고 때로는 인증이 해킹 수단이 되기도 합니다.</p> <p contents-hash="717122cc0fae2ce42e266b67d2b5959c96a0a1721a7f0d4b32f2feaaae49a60a" dmcf-pid="B6xU5dsdyf" dmcf-ptype="general">정부도 보안이 뚫릴때 책임져야 하고 인증 기관의 수준도 높여야 합니다.</p> <p contents-hash="eadab8041313a1118f209f36d2806c7cbf0a49a9c9e1da0f01299dbafe97dfd0" dmcf-pid="bAExVm1mTV" dmcf-ptype="general">[앵커]</p> <p contents-hash="493488c621ea531f05762de4a05ec8560bf691e4602caa4824491d4b520056e2" dmcf-pid="KcDMfstsh2" dmcf-ptype="general">잘 들었습니다. </p> <p contents-hash="aed41e900f41dd06343e55e5e19081d484061482aee92cd748e0296664364a57" dmcf-pid="9kwR4OFOh9" dmcf-ptype="general">박대기 기자였습니다.</p> <div contents-hash="0edf4f06cd45568b80bd1988cfb5876ac06b4f0cea1497904d35abee49f541df" dmcf-pid="2Ere8I3IhK" dmcf-ptype="general"> 영상편집:신선미 <br> <div> <br>■ 제보하기 <br>▷ 전화 : 02-781-1234, 4444 <br>▷ 이메일 : kbs1234@kbs.co.kr <br>▷ 카카오톡 : 'KBS제보' 검색, 채널 추가 <br>▷ 카카오 '마이뷰', 유튜브에서 KBS뉴스를 구독해주세요! </div> </div> <p contents-hash="c1cc2c24a303feff6867f66744c92ef5fab88e048ed2740c6ff969c86e74c496" dmcf-pid="VDmd6C0CWb" dmcf-ptype="general">박대기 기자 (waiting@kbs.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © KBS. All rights reserved. 무단 전재, 재배포 및 이용(AI 학습 포함) 금지</p> 관련자료 이전 '문자' 수신 동의했는데… 카톡 광고까지 받는다 09-16 다음 OK 읏맨 럭비단, 일본에서 전지훈련…日 프로팀과도 연습경기 09-16 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
