[기획] 中서 지시받고 ‘팬텀 기지국’ 車에 실었다… 그렇게 속였다 작성일 09-18 66 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">경찰수사서 펨토셀 이용 밝혀<br>피의자, 2~3번 성공 후 대범<br>소액결제 누적 피해액 2.4억<br>IMEI 등 민감정보도 유출돼</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="2tAfYSloS6"> <figure class="figure_frm origin_fig" contents-hash="5d33a8e418a58e6e23045dd8746655606b3428d760b7dc654b131cd271ded815" dmcf-pid="VNzSJxQ0S8" dmcf-ptype="figure"> <p class="link_figure"><img alt="KT 무단 소액결제 사건의 피의자인 중국 국적 남성 A씨가 18일 구속 전 피의자 심문(영장실질심사)에 출석하기 위해 경기도 수원영통경찰서 유치장에서 나오고 있다. 연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/18/dt/20250918190915612ramq.jpg" data-org-width="640" dmcf-mid="qWvGVBqyTG" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/18/dt/20250918190915612ramq.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> KT 무단 소액결제 사건의 피의자인 중국 국적 남성 A씨가 18일 구속 전 피의자 심문(영장실질심사)에 출석하기 위해 경기도 수원영통경찰서 유치장에서 나오고 있다. 연합뉴스 </figcaption> </figure> <div contents-hash="8b9c8187245ce55900342028d4670cea8a572d1fa3976ad5d43f54698bf5c24c" dmcf-pid="fjqviMxpW4" dmcf-ptype="general"> <br> </div> <h3 contents-hash="8c426fe0c8a087d48e81af95ef5c925b0659f88cfae4fb38ec35e63f6aaa05d1" dmcf-pid="4ABTnRMUCf" dmcf-ptype="h3"><strong>KT 해킹 사건 재구성</strong></h3> <div contents-hash="6327c8bec5c604fe12ceb6d0eef7571f3e0d2c42dcd963fea48a652b9a22c0e1" dmcf-pid="8cbyLeRuyV" dmcf-ptype="general"> <br> 지난 8월 5일 경기도 광명 소하동 일대로 추정되는 어떤 곳. 중국 교포 A(48)씨는 불법 초소형 기지국(펨토셀)을 이용해 KT의 이동통신망에 몰래 접속하는 데 성공한다. KT의 망에 접속하면 이 불법 펨토셀이 커버하는 범위에 있는 가입자의 통화와 문자메시지를 탈취할 수 있다. <br> <br> 드디어 한 명이 걸려들었다. A씨는 이 피해자의 휴대폰 소액결제로 상품권을 사는 데 성공한다. 결제를 위해서는 문자메시지로 온 6자리 비밀번호를 입력해야 하는데 해당 메시지는 피해자에게 가지 않고 불법 펨토셀을 이용한 A씨의 단말기로 전송이 됐다. 피해자는 아무것도 모른채 자신의 휴대폰 소액결제로 상품권을 산 셈인데 이 상품권이 A씨 손에 들어간 것이다. <br> <br> A씨는 이날 2건의 무단 소액결제를 하고 이튿날에는 6건을 한다. 이런 식으로 20일까지 하루에 2~9건을 범행하는데 황정아 더불어민주당 의원은 이 기간의 무단 소액결제를 본격 범죄를 벌이기 전의 ‘예행연습’으로 본다. KT는 이 시기 일부 고객의 무단 소액결제 피해 사실을 인지하고도 이런 수법은 상상도 못했다. “해킹이 아니라 스미싱이다”라고 주장했다. <br> <br> KT의 대응이 이런 식인 것을 확인한 A씨는 21일부터는 승합차에 펨토셀을 싣고 다니며 본격적인 소액결제 해킹 범죄를 벌였다. 이날은 33건을 하고, 27일에는 106건이나 남몰래 상품권을 사거나 교통카드를 사서 빼돌렸다. 사람들이 많은 곳을 골라 이동하며 자신이 가진 펨토셀 커버리지에 걸린 KT 가입자들의 휴대폰 번호로 소액결제를 하는 수법이다. <br> <br> 남은 과정은 남몰래 손에 넣은 상품권 등을 현금화하는 것인데 이는 같은 중국국적의 B(44)씨에게 맡겼다. <br> <br> 이상은 경찰과 업계가 18일까지 파악한 내용을 바탕으로 KT 소액결제 해킹 사건을 재구성한 것이다. A씨가 구체적으로 무단 소액결제에 성공했는지는 아직도 미스터리다. <br> <br> </div> <figure class="figure_frm origin_fig" contents-hash="dca8abecc5a50d7a1319663dd685d08c409e8df0e04cf4d79a9ccb97f16d4fdd" dmcf-pid="6kKWode7v2" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/18/dt/20250918191025318mvae.jpg" data-org-width="640" dmcf-mid="9YeUsEkPSP" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/18/dt/20250918191025318mvae.jpg" width="658"></p> </figure> <div contents-hash="b61b2ec849f9d4a73fe0245aab5e685346fd621f92a99a224e83f78600c40e5a" dmcf-pid="PE9YgJdzy9" dmcf-ptype="general"> <br> 당초 KT가 파악한 바에 따르면 회사는 일부 피해 고객의 과금 데이터를 분석하는 과정에서 이들이 특정 기지국에 접속한 사실을 확인했다. 해당 기지국은 KT의 초소형 기지국 체계를 따랐으나 자사 관리망에는 등록되지 않은 불법 기지국이었다. <br> <br> 이후 KT는 이달 11일 소액결제 피해 관련 기자 브리핑을 열었지만, 펨토셀이 자사 네트워크에 어떻게 접속했는지와 소액결제가 어떻게 가능했는지 등에 대해선 명확한 해명을 내놓지 못했다. 사건이 미궁 속으로 빠져드는 동안 피해를 입은 고객의 수는 계속해서 늘어났다. KT는 18일 브리핑에서 피해자 수가 당초 278명에서 362명으로 늘었고 누적 피해 금액은 2억4000만원으로 집계됐다고 발표했다. <br> <br> 경찰은 지난 16일 인천국제공항과 서울 영등포구에서 A씨와 B씨를 잇달아 붙잡았다. 이날 A씨와 B씨 모두 구속됐다. 수원지법 안산지원 정진우 영장전담 부장판사는 A씨와 B 씨에 대한 구속 전 피의자 심문(영장실질심사)을 열고 구속영장을 발부했다. 이들 모두에게 “도망할 염려가 있다”고 영장 발부 사유를 밝혔다. <br> <br> A씨는 정보통신망법 위반(침해) 및 컴퓨터 등 사용 사기 혐의를, B씨는 컴퓨터 등 사용 사기 및 범죄수익 은닉규제법 위반 혐의를 각각 받고 있다. <br> <br> 앞서 A씨는 이날 오전 영장실질심사 출석을 위해 수원지법 안산지원으로 들어서면서 범행 수법을 묻는 취재진의 질문에 “시키는 대로 했다”고 답했다. “누구의 지시를 받은 건가”라는 질문에는 “모른다. 저도 시키는 대로 했다”고 재차 답변했다. <br> <br> A씨는 경찰 조사에서 “중국에 있는 윗선 C씨의 지시를 받고 범행했다”고 진술한 것으로 알려졌다. 그는 ‘윗선’이라고 밝힌 C씨의 개인정보에 대해 자신이 알고 있는 대로 진술하며 최근 중국에서 만난 적이 있다고 말한 것으로 알려졌다. 경찰은 C씨의 신원을 특정하지 못한 상태지만 이 사건의 주범이 실제 중국에 있는 것으로 판단하고 있다. <br> <br> 경찰은 A씨 등이 구속된 만큼 이들이 지목한 윗선의 소재와 구체적인 범행 수법, 범죄 수익을 가로챈 경로 등을 집중적으로 조사할 방침이다. <br> <br> 이미선 기자 already@dt.co.kr <br> <br> </div> </section> </div> <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p> 관련자료 이전 [30th BIFF] 김유정 "'친애하는 X'의 백아진, 공허함 보였으면 좋겠다 생각" 09-18 다음 [기획] 다 뚫렸다… 대한민국은 해킹공화국 09-18 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
