‘무단 소액결제’ KT, 서버 침해 정황 신고…“불법 기지국 첫 접속은 6월 26일” 작성일 09-19 58 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Prkfrp0CCp"> <figure class="figure_frm origin_fig" contents-hash="04e85c2adaffcb066443984b911778671cd85100890324bbfa7863caa3fdaa1b" dmcf-pid="QmE4mUphl0" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/19/kbs/20250919110439883ysgf.png" data-org-width="640" dmcf-mid="6P2W8rwMCU" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/19/kbs/20250919110439883ysgf.png" width="658"></p> </figure> <p contents-hash="a8ae3cc927f405a7dbe7e105897914b393d3750731687f6448a1ff1f62ec1683" dmcf-pid="xsD8suUly3" dmcf-ptype="general"> 무단 소액결제와 보안 전문지 ‘프랙’ 등의 해킹 의혹 보도에도 그동안 ‘해킹 사실이 없다’는 입장을 고수해 왔던 KT가 뒤늦게 서버 침해 흔적을 확인하고 당국에 신고했습니다.</p> <p contents-hash="d7e7619f1a507f4d95739413dd3306d5734bfabc501ece4235278de5a84bc1c9" dmcf-pid="ySIRSKbYyF" dmcf-ptype="general">KT는 오늘(19일) 오전 보도자료를 내고, 어젯밤 11시 57분 한국인터넷진흥원(KISA)에 서버 침해 흔적 4건과 의심 정황 2건을 신고했다고 밝혔습니다.</p> <p contents-hash="e4982d40bb7b3c352e02d7b0f972fbdc6db1eeaef3e7ce17c86572deabd5333f" dmcf-pid="WvCev9KGvt" dmcf-ptype="general">과학기술정보통신부 류제명 차관은 오늘 오전 정부서울청사에서 금융위원회와 합동으로 사이버 침해사고 브리핑을 열고, “지난 4월 SKT 침해사고 발생 이후 지난 5월부터 외부 전문 보안업체 용역을 통해 보안 점검을 실시했고, 지난 15일 결과 보고서를 받아 내용을 분석한 끝에 어젯밤 보안 침해사고 사실을 신고하게 됐다는 게 KT 설명”이라고 말했습니다.</p> <p contents-hash="cde01d15a74ed6a13916da446c7835b4995ee27474cc03f3f460849a1e3f7eb1" dmcf-pid="YThdT29HS1" dmcf-ptype="general">다만, 구체적으로 어떤 KT 서버가 공격을 받았는지는 아직 확인되지 않았습니다.</p> <p contents-hash="c7afe75141f43e565cda57c5889182940f4f8af832b45e2c94b98c3559f6d1d0" dmcf-pid="GylJyV2XS5" dmcf-ptype="general">이동근 KISA 본부장은 “관련 자료를 KT로부터 제출받고 세부 분석을 시작해야 하는 단계”라며, 지금 공격받은 서버를 특정하기는 어렵다고 설명했습니다.</p> <p contents-hash="6cf7f6b275d6f3862803aa3eb28748fa572cc6df16410a409ebc89ac9bce0e17" dmcf-pid="HWSiWfVZhZ" dmcf-ptype="general">앞서 KT는 어제 소액결제 사태와 관련한 2차 브리핑에서 총 2만 명이 4개의 불법 초소형 기지국에서 신호를 수신한 것으로 파악됐다며, 해당 기지국 ID를 통해 국제이동가입자식별정보(IMSI)와 국제단말기식별번호(IMEI), 휴대전화 번호가 유출된 정황을 확인했다고 밝혔습니다.</p> <p contents-hash="2271b8e303d18280ea813d246a930e38bc79a9f4de7a5c5fa353838622051a80" dmcf-pid="XYvnY4f5WX" dmcf-ptype="general">그간 IMSI 외에 IMEI 및 휴대전화 번호 유출 가능성을 일축해 왔던 데에서 입장이 바뀐 셈인데, KT는 그럼에도 유심 정보 인증키는 유출되지 않아 ‘복제 폰’ 생성 가능성은 없다고 강조했습니다.</p> <p contents-hash="cc15a1926464045b3aae04eece7ce8426dbb8303837b30f3b81f2f60d886ed35" dmcf-pid="ZGTLG841lH" dmcf-ptype="general">하지만 몇 시간 만에 침해 사실이 새롭게 확인되면서, 서버 해킹으로 인증키도 유출됐을 가능성을 완전히 배제할 수 없게 됐습니다.</p> <p contents-hash="a3b049621d0cc81519a0d1c5dd02db855dc928d6ed2613016dfd9fa198fd8853" dmcf-pid="5HyoH68tyG" dmcf-ptype="general">구재형 KT 네트워크 기술본부장은 어제 브리핑에서 침해 사실을 공개하지 않은 이유에 대해, “소액결제 건은 네트워크와 마케팅 쪽 부서에서 (대응을) 진행하고 있었고, 서버 점검은 CISO 쪽에서 별도로 진행되던 과제”였다며, “상호 연결성이 없다 보니 저희도 어제저녁에 내용을 알게 된 것”이라고 주장했습니다.</p> <p contents-hash="921799e35fb4fd3837844d75edc9fb7fd8446119f1afbdfe6de0923fc65e546a" dmcf-pid="1XWgXP6FvY" dmcf-ptype="general">한편, KT 무단 소액 결제 사건에서 ‘팸토셀’을 악용한 불법 기지국에 피해자들의 단말 신호가 접속된 첫 날짜는 지난 6월 26일로 확인됐습니다.</p> <p contents-hash="52f304b1d4f7d82880b8274ab769e7892fbe7c42744e345427150e65c8012dc4" dmcf-pid="t5GN5xQ0vW" dmcf-ptype="general">류 차관은 “(기지국) 불법 ID가 최초로 발견된 게 6월 26일인데, 패턴을 보면 일종의 ‘몸풀기’처럼 KT 시스템이 어떤 식으로 불법 ID에 반응하는지 테스트한 과정도 있는 것 같다”며 “그래서 실제 피해 사례하고는 상당한 기간이 생긴다”고 설명했습니다.</p> <p contents-hash="10e2763ba2ef25c33851b0b632e7952369823a1c21ed01fce359c0664fb547f6" dmcf-pid="F1Hj1Mxphy" dmcf-ptype="general">또 “이 ‘실험적 접근’이 언제부터 이뤄졌는지는 로그 기록에서 확인하기 어려운 측면이 있다”면서도, “현재 분석을 토대로 (불법 기지국) ID가 추가 발견될 가능성 등은 낮게 보고 있다”고 덧붙였습니다.</p> <p contents-hash="ab5d56be31ebada1b0151902bbdc6e6a0fca34461f953b72c1dbf97dde7122ae" dmcf-pid="3tXAtRMUyT" dmcf-ptype="general">KT는 지난 6월 1일부터 9월 5일까지 2만 30명의 KT 이용자가 불법 기지국에 노출됐으며, 이 가운데 362명이 총 2억 4천만 원의 피해를 본 것으로 집계하고 있습니다.</p> <p contents-hash="1e884b191feba756633e7ed3ce59b6f4fe50da22f194f5eb131d23ba7f54bd3b" dmcf-pid="0FZcFeRuWv" dmcf-ptype="general">구 본부장은 “9월, 8월 이렇게 역으로 계속 분석해 나가다 보니 8월 일정 시점의 (피해가) 처음이었고, 6월까지 일단 1차 분석을 완료한 상태에서 어제 말씀을 드렸다”며 “추가적인 부분도 지속적으로 살펴보고 있다”고 말했습니다.</p> <p contents-hash="77d14d44da5a804ad84f473df7a8b83320ce54b813756b41791f54e223c4e710" dmcf-pid="p35k3de7vS" dmcf-ptype="general">현재 민관 합동 조사단은 해커의 불법 초소형 기지국이 KT 내부망에 접속한 방법과 피해자의 통신 신호 탈취 경로, 소액결제에 필요한 개인정보를 손에 넣은 과정 등을 중점 조사하고 있습니다.</p> <p contents-hash="dc10d1d723043948068b7be6762d54068d09bd06b86b81043a40cfbc7b4fa434" dmcf-pid="U01E0Jdzll" dmcf-ptype="general">또 KT가 뒤늦게 서버 침해 사실을 신고함에 따라, 국제 해킹 조직의 해킹 여부 등 최근 제기된 의혹에 대해서도 사실 관계를 파악 중입니다. </p> <p contents-hash="930aadbcb534b69743796f22f767fa62ae69c41f3e2100b4bca195d514f66b65" dmcf-pid="uptDpiJqWh" dmcf-ptype="general">류 차관은 “기업들이 고의로 침해사고 사실을 숨기거나 뒤늦게 신고할 경우 과태료 등 처분을 강화하고, 해킹 정황을 확보한 경우에는 기업의 신고 없이도 정부가 철저히 조사할 수 있도록 제도를 개선해 나가겠다”고 말했습니다.</p> <div contents-hash="a76c7f2c4cfa6f5dc129ef54043660931b0b38db29402434cc33c7c141472e80" dmcf-pid="7UFwUniBvC" dmcf-ptype="general"> [사진 출처 : 연합뉴스] <br> <div> <br>■ 제보하기 <br>▷ 전화 : 02-781-1234, 4444 <br>▷ 이메일 : kbs1234@kbs.co.kr <br>▷ 카카오톡 : 'KBS제보' 검색, 채널 추가 <br>▷ 카카오 '마이뷰', 유튜브에서 KBS뉴스를 구독해주세요! </div> </div> <p contents-hash="f508a33c807eb93c12aea49d481b2730108f8166c081a6f3ac6bd21022de076f" dmcf-pid="zu3ruLnbhI" dmcf-ptype="general">강푸른 기자 (strongblue@kbs.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © KBS. All rights reserved. 무단 전재, 재배포 및 이용(AI 학습 포함) 금지</p> 관련자료 이전 "양자컴은 지금도 유용하다"…KIST, 하이브리드 해법 09-19 다음 "미라, 이집트 보다 중국서 먼저 일반화"…1만년 전 흔적 발견 09-19 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
