KT “유심 인증키 유출 안 돼…복제본 가능성 없어” 작성일 09-18 60 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="0q1489KGGA"> <div contents-hash="443716f75db6904a86fe7dab7e7c993e013cc3c1770db3aca0c24705362ff33d" dmcf-pid="pBt8629HGj" dmcf-ptype="general"> IMSI 이어 IMEI·휴대폰 번호 유출 확인 <br>“유심 인증키 없이는 복제폰 생성 불가” <br>“인증키 KT 시스템 내 암호화해 관리 중” <br>불법 기지국 2개 추가 확인…피해 362명 확대 </div> <figure class="figure_frm origin_fig" contents-hash="2a79f092637ccd6f435ee8deeb9f9bd937f73428c406aa5edec19d6f98f21449" dmcf-pid="UbF6PV2XXN" dmcf-ptype="figure"> <p class="link_figure"><img alt="구재형 KT 네트워크부문 네트워크기술본부장이 18일 서울 종로구 KT광화문빌딩에서 열린 KT 소액결제 피해 관련 대응 현황 발표 기자회견에서 허리 숙여 사과하고 있다. [연합]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/18/ned/20250918172252970qhxa.jpg" data-org-width="1280" dmcf-mid="tCg51GYcXE" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/18/ned/20250918172252970qhxa.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 구재형 KT 네트워크부문 네트워크기술본부장이 18일 서울 종로구 KT광화문빌딩에서 열린 KT 소액결제 피해 관련 대응 현황 발표 기자회견에서 허리 숙여 사과하고 있다. [연합] </figcaption> </figure> <p contents-hash="8fc2bbd5afebea487092e940f16474f64aaa8cfa72e8423b9947bb77069fb4b7" dmcf-pid="uK3PQfVZZa" dmcf-ptype="general">[헤럴드경제=권제인 기자] KT는 무단 소액결제 피해가 추가 확인된 가운데, 복제폰이 생성됐을 가능성에 대해선 선을 그었다. 개인정보가 추가로 유출된 정황이 발견됐지만, 복제폰을 만드는 데 필요한 유심(USIM) 인증키는 유출되지 않았다는 주장이다.</p> <p contents-hash="0fc92dc9ea6cb6aaafbf7aadd6527c0b825dbbbc24a82134fa4bd9d92681fb39" dmcf-pid="790Qx4f51g" dmcf-ptype="general">구재형 KT 네트워크기술본부장은 18일 서울 KT 광화문 웨스트 사옥에서 열린 기자 브리핑에서 “임시 국제단말기식별번호(IMEI)가 유출되더라도, 유심 인증키 없이는 복제폰을 절대로 만들 수 없다”며 “무단 소액결제 피해와 관련해 복제폰 가능성은 없다”고 강조했다.</p> <p contents-hash="c7d18c39f9745b740f7d78cd38bc9812067427d6180e8622b63ac38f51ca250d" dmcf-pid="z2pxM841Yo" dmcf-ptype="general">KT는 이날 기존 발표와 달리 불법 초소형 기지국을 통해 IMEI, 휴대폰 번호가 유출된 정황을 확인했다고 밝혔다. KT는 1차 발표 당시 국제이동가입자식별정보(IMSI)만 유출됐다고 밝혔으나, 민관합동조사단의 조사 과정에서 개인정보 추가 유출 정황이 확인됐다.</p> <figure class="figure_frm origin_fig" contents-hash="139722ead8e2475c65506f32ced345d8f41282a60d6c9b0b51dbafbf3f91a2d1" dmcf-pid="q47edQP31L" dmcf-ptype="figure"> <p class="link_figure"><img alt="구재형 KT 네트워크부문 네트워크기술본부장이 18일 서울 종로구 KT광화문빌딩에서 열린 KT 소액결제 피해 관련 대응 현황 발표 기자회견에서 브리핑하고 있다. [연합]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/18/ned/20250918172253228mgxz.jpg" data-org-width="1280" dmcf-mid="FWhpUt1mHk" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/18/ned/20250918172253228mgxz.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 구재형 KT 네트워크부문 네트워크기술본부장이 18일 서울 종로구 KT광화문빌딩에서 열린 KT 소액결제 피해 관련 대응 현황 발표 기자회견에서 브리핑하고 있다. [연합] </figcaption> </figure> <p contents-hash="95ea0ae1082546f86c8a1d912e77d09a66825623c1b0f325e58b1d33aa033090" dmcf-pid="B8zdJxQ0Xn" dmcf-ptype="general">KT는 VOC(고객 문의) 기반 조사에 신뢰도를 더하기 위해 6월부터 ARS 인증을 거친 소액결제 2267만건을 전수조사했고, 이 과정에서 불법 초소형 기지국 ID 2개를 추가로 발견했다. 또한, 해당 기지국 ID를 통해 IMSI와 IMEI, 휴대폰 번호가 유출된 정황도 확인했다.</p> <p contents-hash="1bd698f949f5c95bba85bc787bc8c6d5d16c897ae9e6fa64e990425eeec231e4" dmcf-pid="b6qJiMxp1i" dmcf-ptype="general">불법 초소형 기지국으로부터 신호를 수신한 고객은 총 2만명으로, 소액결제 피해 규모 역시 362명, 2억4000만원으로 늘어났다.</p> <p contents-hash="017270fcf740569299274873caa169d851d977c868f185096f744dcd76b57082" dmcf-pid="KPBinRMUGJ" dmcf-ptype="general">구재영 KT 네트워크기술 본부장은 “기존에 발견됐던 2개의 불법 기지국 ID는 많은 고객이 활용해 쉽게 찾을 수 있었던 반면, 이후 발견된 2개 ID는 하루 정도로 짧게 켜져 있어 VOC를 조사한 뒤 뒤늦게 발견하게 됐다”고 말했다.</p> <p contents-hash="3d1d69925c734c5680edd0cc33b34401c39d4231389cee3d565933b822880ce3" dmcf-pid="9QbnLeRuHd" dmcf-ptype="general">이어 “휴대폰 단말 기종과 사용 환경에 따라 어떤 정보가 전송 가능한지 달라지지만, 이를 일일이 확인하지는 못했다”며 “한 분의 고객이라도 누락될 수 있는 만큼, 불법 기지국으로부터 신호를 수신한 2만명 모두를 개인정보 유출 대상으로 보고 관리하고 있다”고 설명했다.</p> <figure class="figure_frm origin_fig" contents-hash="c75587fdd5828e028990d430e3e5f743d186512e841f801230cbb1ea5903b7a8" dmcf-pid="2xKLode75e" dmcf-ptype="figure"> <p class="link_figure"><img alt="김영걸 KT 서비스프로덕트 본부장이 18일 서울 종로구 KT광화문빌딩에서 열린 KT 소액결제 피해 관련 대응 현황 발표 기자회견에서 고객보호 조치를 설명하고 있다. [연합]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/18/ned/20250918172253469cfxx.jpg" data-org-width="1280" dmcf-mid="3sEHXyTNtc" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/18/ned/20250918172253469cfxx.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김영걸 KT 서비스프로덕트 본부장이 18일 서울 종로구 KT광화문빌딩에서 열린 KT 소액결제 피해 관련 대응 현황 발표 기자회견에서 고객보호 조치를 설명하고 있다. [연합] </figcaption> </figure> <p contents-hash="8910afdc2798d47376cff4942273843acc4902fe14ba20fba600f3528aecca1f" dmcf-pid="VM9ogJdzHR" dmcf-ptype="general">다만, KT는 복제폰을 만들기 위해 필요한 유심 인증키는 유출되지 않았다고 강조했다. 손정엽 KT 디바이스사업본부장은 “불법 복제폰을 만들기 위해선 임시 IMEI, 설계값, 유심 인증키 세 가지가 필요하다”며 “유심 인증키는 KT 시스템 내부와 휴대폰 단말기에 있는 유심에 들어가 있고, KT 시스템 내에서는 암호화해 안전하게 관리하고 있다”고 강조했다.</p> <p contents-hash="395b91bf1af79e2ba187883110980e84d0694586e5b577b78492e22eb64475c1" dmcf-pid="fR2gaiJqZM" dmcf-ptype="general">이어 “유·무선 통신 과정에서 인증키로 연산된 결괏값만 오갈 뿐, 유심 인증키 값은 오직 서버와 유심 내부에만 있다”며 “설령 임시 IMEI 값을 알더라도 불법 복제폰을 만들 수는 없다”고 덧붙였다.</p> <p contents-hash="8da8ae56a7e42d9a0af3067dc5218dfd3bbe4483640cca75d2cf91e70ec40ae8" dmcf-pid="4eVaNniB5x" dmcf-ptype="general">한편, 범행에 사용된 것으로 알려진 초소형 기지국 ‘팸토셀’에 대해선 관리 체계를 강화하고 있다고 밝혔다. 구 본부장은 “사태 발생 직후 최근 3개월간 한 번도 접속한 적 없는 4만3000대는 연동을 중지한 상태”라며 “신규 개통을 제한하고 관리 시스템을 고도화해 불법 초소형기지국은 절대 우리 망에 접속하지 못하게 조치하겠다”고 말했다.</p> <p contents-hash="422489f2a4588588ad46ccfd6264dbed8e6c37b6c8bf233d4bff97239d4c252c" dmcf-pid="8dfNjLnbYQ" dmcf-ptype="general">김영걸 KT 서비스프로덕트본부장은 고객 피해 구제에 대해선 “이번 사태로 인해 발생하는 금전적 피해에 대해서는 100% 책임지겠다”며 “신속하게 피해 고객에 대해 추가 보상방안을 마련하겠다”고 강조했다. 위약금 면제 여부에 대해서는 “현재는 (구제) 조치에 주력하고 있으며, 추가 보상을 할 시점까지 고민은 못하고 있다”며 “고객 입장에서 신속하게 검토하겠다”고 답변했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 헤럴드경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 AI 확산 시대, 'SP인증' 다시 주목받는다 09-18 다음 신진서 vs 박정환, 명인전 결승 격돌…통산 15번째 타이틀 매치 09-18 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
