"KT, 외부 전문기업 보안 점검 결과 추가 침해사실 확인" 작성일 09-19 69 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">류제명 과기정통부 제2차관 브리핑<br>KT, 18일 저녁 11시 57분 정부에 신고<br>"새롭게 접수된 사고, 사실관계 신속 파악"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="umo2mUphsW"> <p contents-hash="9d5086e740309f6afd1e9d85fa009712e6dc9f8eb3a02a6e45ab2ce04471cdbf" dmcf-pid="7sgVsuUlEy" dmcf-ptype="general"> [이데일리 김아름 기자] KT(030200)에 추가 침해사실이 확인됐다. </p> <figure class="figure_frm origin_fig" contents-hash="0476ab11e965352ce43ef271471c3b9801109127079330b40f85990f5843a5eb" dmcf-pid="zOafO7uSrT" dmcf-ptype="figure"> <p class="link_figure"><img alt="류제명 과학기술정보통신부 제2차관이 10일 서울 종로구 정부서울청사에서 KT 무단 소액결제 침해사고 관련 브리핑을 하고 있다. (연합뉴스)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/19/Edaily/20250919095549512vahq.jpg" data-org-width="670" dmcf-mid="UJFI9cA8sY" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/19/Edaily/20250919095549512vahq.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 류제명 과학기술정보통신부 제2차관이 10일 서울 종로구 정부서울청사에서 KT 무단 소액결제 침해사고 관련 브리핑을 하고 있다. (연합뉴스) </figcaption> </figure> <div contents-hash="a4df8a25a67b81af91401eeee8169bed85cf877d5b1c00869ed101315ff82f15" dmcf-pid="qIN4Iz7vDv" dmcf-ptype="general"> 류제명 과학기술정보통신부 2차관은 19일 정부서울청사에서 열린 KT고객의 무단 소액결제 침해사고 관련 민관합동조사단 조사 상황 등에 대한 브리핑에서 “KT는 외부 전문기업의 보안 점검 결과를 통해 추가적인 침해사고가 있었다는 사실을 인지하고, 9월 18일 저녁 11시 57분에 정부에 신고했다”라고 밝혔다. </div> <p contents-hash="1c8b2d2eb1f1f0fd5f8a13e4d5e905c7bf8f556244d49c4292da5e99232dca83" dmcf-pid="BuGEuLnbwS" dmcf-ptype="general">류 차관은 “민관합동조사단은 이번 소액결제 침해사고와 함께 새롭게 접수된 침해사고 뿐만 아니라 최근 해킹 조직의 주장 등 국민들이 불안해하는 사안들에 대해서도 사실관계를 신속히 파악해 국민들께 투명하게 공개하고, 국민피해 방지를 위한 최선의 조치를 다하겠다”라고 말했다. </p> <p contents-hash="e34655095eb5b7ec3f18f07fa7c7616bea1cb76f3e2cf537093c93926afcc6e5" dmcf-pid="b7HD7oLKwl" dmcf-ptype="general">류 차관은 “이틀 전에 이번 사건의 용의자들이 경찰에 검거됨에 따라 조사단은 경찰과 공조를 통해 관련 자료를 분석하고 사고 원인을 신속하고 철저히 분석해 그 결과를 투명하게 공개하겠다”라며 “현재 조사단은 해커의 불법 초소형 기지국이 어떻게 KT 내부망에 접속할 수 있었는지, 피해자의 통신을 어떻게 탈취하였는지, 소액결제에 필요한 개인정보는 어떤 경로로 확보하였는지를 중심으로 조사를 진행 중에 있다”라고 전했다. </p> <p contents-hash="ac9ad6a6f8ddf1a498f1ff250d68a73079f4ce821eaac219d592ae9b1ed4e9c5" dmcf-pid="KzXwzgo9wh" dmcf-ptype="general">조사단은 KT의 펨토셀 관리, 운영에 관한 실태를 파악하고, 이 과정에서 발견된 KT의 문제점에 대해서는 우선 시정토록 조치했다.</p> <p contents-hash="d093bb4ea5fa01f37824d6b6c5da3360715c1db3d4145c3998e53ec9cf49f147" dmcf-pid="9qZrqag2EC" dmcf-ptype="general">류 차관은 “불법 초소형 기지국이 KT 내부망에 접속하고 동작하는 방식을 파악하기 위해 초소형 기지국 테스트 환경도 구축해 분석하고 있다”라고 말했다.</p> <p contents-hash="ed65cf69c19221f01bfae30610488a4febf9a6a9b5245a7cb397be8b229a68f0" dmcf-pid="2B5mBNaVwI" dmcf-ptype="general">KT는 피해자 단말이 불법 기지국으로 접속한 것을 확인한 최초 시기가 지난 6월 26일임을 감안해 6월 1일부터 9월 10일까지 소액결제 서비스를 이용한 220만명의 ARS 통화기록 2267만 건을 분석했다. 현재까지 민원이 제기된 피해자의 통화기록을 바탕으로 확인된 불법 기지국 ID 4개 외 추가 ID는 발견되지는 않은 상태다.</p> <p contents-hash="e6a0bc112af750893f8ef1ff4217395282ad3db5ef426a1c51c3476bc5593512" dmcf-pid="Vb1sbjNfrO" dmcf-ptype="general">KT는 당초 278명, 약 1억 7,000만원에서 84명, 7400만원이 증가한 362명, 약 2억 4,000만원의 피해규모와 2만 30명의 이용자가 불법 기지국에 노출되어, 전화번호, 가입자 식별번호(IMSI) 정보, 단말기 식별번호(IMEI) 정보가 유출된 정황을 지난 18일 발표했다.</p> <p contents-hash="edd4ddcf4be8570f5a8357a5c9d1487e3da41f66a2504f34a63f4c4c31b50482" dmcf-pid="fKtOKAj4Is" dmcf-ptype="general">류 차관은 “지난주 KT의 1차 브리핑 때에는 민원이 제기된 피해자의 통화기록만을 가지고 불법 기지국 ID를 파악하고, 약 1800만명의 KT 가입자 전체 통화기록 중 해당 ID에 접속했던 가입자를 식별해 피해자를 산정했으나, 조사단은 숨겨진 피해자를 파악하지 못하는 일이 발생하지 않도록, 소액결제를 이용했던 고객 전체의 통화 기록을 분석하여 추가적인 불법 기지국 ID가 있는지 여부를 파악하고, 불법 기지국 ID가 추가로 발견될 경우 해당 ID를 KT 가입자 전체 통화기록에 대입하여 추가 피해자를 식별하도록 KT에 조치했다”라고 설명했다.</p> <p contents-hash="9b2a74a2d9d3b03bb997ef45c2eca3641089e5940a7666a3c4e0c8449c87ea9b" dmcf-pid="49FI9cA8rm" dmcf-ptype="general">이어 “추가 확인된 피해자분들에 대해서도 피해 금액에 대해 청구하지 않고, 무상 유심 교체를 지원하고 있다”라며 “이번 침해사고와 관련한 모든 피해나 조치에 대해서는 사업자가 책임지고 처리하기로 했다. 앞으로 과기정통부는 KT에 추가적으로 확인된 피해자에 대해서도 보호조치가 제대로 이루어질 수 있도록 지도해 나가겠다”라고 덧붙였다.</p> <p contents-hash="992ff714e974dc6667d08cdf5a8aa8f637a376ce0de0aac648e5edac68b67a89" dmcf-pid="823C2kc6Ir" dmcf-ptype="general">한편 지난 9일부터는 정상적인 인증을 거친 기지국들만 KT 내부망에 접속이 가능하도록 조치 현재는 어떤 종류의 미등록 불법 기지국을 통한 KT 내부망 접속은 불가능한 상태다.</p> <p contents-hash="fe6086d8c4089427d6c10f3e032a3b4d5cf74cd6bbfa1db85d3a540d2f7ef85f" dmcf-pid="6V0hVEkPOw" dmcf-ptype="general">김아름 (autumn@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 “전날 밤 9시 반부터 줄 섰어요”…‘혁신 없다’더니 아이폰17 인기, 이 정도? 09-19 다음 부산 전국체전 시민서포터즈 1만6080명 선발…오늘 발대식 09-19 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
