IMEI·전화번호도 유출...KT 해명에도 '심 스와핑' 우려 지속 작성일 09-18 52 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="qbysENaVm3"> <figure class="figure_frm origin_fig" contents-hash="2b904d32b34aacf7ae520393cc358140b0bedbeb688f82bf392d92e72f56705a" dmcf-pid="BKWODjNfOF" dmcf-ptype="figure"> <p class="link_figure"><img alt="KT 소액결제 피해 관련 기자 브리핑이 18일 서울 종로구 KT 광화문 West 사옥에서 열렸다. 구재형 네트워크부문 네트워크기술본부장이 불법 초소형 기지국 사고 재발 방지대책을 발표하고 있다. 이동근기자 foto@etnews.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/18/etimesi/20250918160349481ghss.jpg" data-org-width="700" dmcf-mid="z6prcgo9m0" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/18/etimesi/20250918160349481ghss.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> KT 소액결제 피해 관련 기자 브리핑이 18일 서울 종로구 KT 광화문 West 사옥에서 열렸다. 구재형 네트워크부문 네트워크기술본부장이 불법 초소형 기지국 사고 재발 방지대책을 발표하고 있다. 이동근기자 foto@etnews.com </figcaption> </figure> <p contents-hash="3a3697a4f201e1332f73ec77fbe986cb46094e18a754c90ee9fe0ebe344e3e25" dmcf-pid="bpIcgJdzwt" dmcf-ptype="general">KT 소액결제 해킹 사태로 인한 고객정보 유출이 기존에 알려진 것보다 광범위하게 이뤄진 것으로 확인되면서 가입자의 피해 위험성이 커졌다. 가입자식별정보(IMSI)뿐 아니라 단말기식별번호(IMEI), 휴대폰 번호까지 추가 유출되면서 '심 스와핑'에 대한 우려는 지속될 전망이다.</p> <p contents-hash="277ae4613a95d3e2cd620d32c72eb4ed2decd579fcb9e24c657aa90170f8b9e3" dmcf-pid="KUCkaiJqE1" dmcf-ptype="general">KT는 18일 광화문 웨스트사옥에서 열린 브리핑에서 고객정보 유출로 인한 소액결제 피해가 모바일 상품권 결제 외에 교통카드 등 다른 유형에서도 확인됐다고 밝혔다. 지금까지 확인된 피해건수와 피해금액도 30%가량 더 늘었다.</p> <p contents-hash="46ca750b94c37f76bc0640714a97e28961800b1aa750899c6e055f2a854921f3" dmcf-pid="9uhENniBO5" dmcf-ptype="general">또한 기존에 알려진 불법 초소형 기지국(펨토셀) 2개 외에 2개의 ID가 새롭게 발견됐다. IMEI와 전화번호까지 추가 유출된 정황이 드러나면서 사태 파장이 더욱 커질 전망이다.</p> <p contents-hash="31645f04d3dc8fee373ec372903a3534b8d61840bda293b1dc8fcbe6a3ddb2be" dmcf-pid="27lDjLnbIZ" dmcf-ptype="general">특히 IMSI 외에 IMEI와 휴대폰 번호도 단말들이 불법 기지국에 접속했을 때 전송할 수 있다는 가능성이 확인됨에 따라 추가 정보 유출 가능성도 배제할 수 없다. IMEI는 15개 숫자로 구성된 휴대폰 국제 고유식별번호다. 단말기 제조사, 모델 등의 정보를 포함한다.</p> <p contents-hash="22b6798f40478842fdb5ab639801ed9cbd08691a7a5d136ac018e93583831fff" dmcf-pid="VzSwAoLKwX" dmcf-ptype="general">일각에선 IMEI 유출로 '심 스와핑' 피해 위험성이 커지는 것 아니냐는 우려를 제기한다. 심스와핑은 유심을 복제해 다른 스마트폰에 꽂아 불법적인 행위를 하는 것을 말한다.</p> <p contents-hash="3cedf90d2b2c43e4ea9238be2aa2138da924e6e8dba133d6e7b8d1fea273b9b7" dmcf-pid="fqvrcgo9EH" dmcf-ptype="general">다만 KT는 IMEI 유출에도 복제폰은 불가하다는 입장이다. 구재형 KT 네트워크기술본부장은 “복제폰 생성에 필수인 인증키는 유출되지 않아 복제폰 생산 가능성은 없다”면서 “유심 인증키는 두 군데 나눠져 보관되며 하나는 단말 유심칩, 다른 하나는 KT 시스템 내 암호화돼 안전하게 저장돼있다”고 강조했다.</p> <p contents-hash="5696919293b793167b2975b38c184f2937cf3a20c8a6611810c4ed284fbe77f4" dmcf-pid="4BTmkag2IG" dmcf-ptype="general">이에 대해 보안업계 전문가는 “추가 유출이 지속 확인됨에 따라 인증키 등 다른 정보 역시 안전을 보장하기 힘든 상황”이라며 “불법 기지국 해킹만으로는 알 수 없는 이름과 생년월일까지 무단 소액결제에 사용된 정황이 있는 만큼 서버 침해 여부에 대한 정밀조사 결과가 나와야 복제폰 우려를 떨칠 수 있을 것”이라고 말했다.</p> <p contents-hash="dd0e7bb2dd895950d322b964bc0f164e6f4334654e13f8fb7c0f6dca523d6674" dmcf-pid="8bysENaVOY" dmcf-ptype="general">또 경찰 수사 결과 용의자 2명이 검거됐지만 해외 배후조직 연관 가능성도 제기되면서 불법 차량형 이동 기지국 외에 다른 방식의 해킹 공격이 발생했을 가능성도 있다. 범죄자들이 어떻게 각종 인증 절차를 우회해 소액결제까지 진행했는지는 아직 밝혀지지 않았다.</p> <p contents-hash="3351fc38b6596b07b1d1f52f3e8280781fcf4588012de79a5e953dfe1781b0a4" dmcf-pid="6KWODjNfrW" dmcf-ptype="general">KT는 혹시 모를 범죄를 막기 위해 비정상인증차단시스템(FDS) 모니터링을 강화한다는 방침이다. 비정상적 기변을 감지하는 FDS를 통해 심 스와핑을 방지할 수 있다는 설명이다.</p> <p contents-hash="f201ee8b9a4f98e6042d1aee81b9823d35f495fa67da6ba83221fd6ce48bcb8a" dmcf-pid="P9YIwAj4Ey" dmcf-ptype="general">KT는 고객보호 조치도 기존 발표보다 더욱 확대하기로 했다. 먼저 피해 고객을 대상으로 향후 휴대폰 통신기기 사용과 연계해 발생하는 금융 사기 피해를 보상하는 'KT 안전안심보험'을 3년간 무료로 제공한다. 또한 전국 2000여개 매장을 '안전안심 전문매장'으로 전환해 고객이 안심하고 통신 서비스를 이용할 수 있는 환경을 마련할 계획이다.</p> <p contents-hash="f941bed293f6ae360cd0f71b1c47bbb318306edaf951a9fadcc74f7d40d29cd3" dmcf-pid="Q2GCrcA8wT" dmcf-ptype="general">박준호 기자 junho@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 전종서·한소희 이런 투톱 "두 여자 물불 안가린다" 09-18 다음 과기정통부 지원 '42경산', AI 연산자원 공유 오픈소스 프로젝트 착수 09-18 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
