"PASS 해킹·피해지역 확대" 주장에 선 긋는 KT 작성일 09-22 28 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">무단 패스 인증 주장에<br>"패스 인증은 정상이었고 ARS 인증 탈취에서 발생"<br>서초·동작·일산 지역 피해<br>기지국 신호 추정 위치<br>실제 피해지역 확정 안돼</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="8qqerRMUjO"> <figure class="figure_frm origin_fig" contents-hash="ae7b27735018bc63305ebd91a9928f735e32d67395847e7aa5e40b0288351ca2" dmcf-pid="6552o9KGcs" dmcf-ptype="figure"> <p class="link_figure"><img alt="연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/22/akn/20250922104226739svqv.jpg" data-org-width="745" dmcf-mid="fN2LCniBNC" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/22/akn/20250922104226739svqv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 연합뉴스 </figcaption> </figure> <div contents-hash="c8ec7641c1af33ca800f9ac99b1638672aa1887ac6640837f6a4e1c274610c31" dmcf-pid="P11Vg29Hgm" dmcf-ptype="general"> <p>무단 소액결제 해킹 사태에 대한 KT 해명에도 불구하고 논란이 좀처럼 사그라들지 않고 있다. 피해지역이 추가로 나타났다는 주장이 제기된 데 이어 통신사 패스(PASS) 인증 해킹 여부까지 거론되면서 KT가 사태를 여전히 과소평가하는 것 아니냐는 반응이 나온다. KT는 앞서 "패스 인증은 정상이었고 피해는 ARS 인증 탈취에서 발생했다"며 보안성 논란을 부인했고, 국회 보고 과정에서 새롭게 드러난 동작·서초·일산 등 피해 지역에 대해선 "기지국 신호 기준 추정 위치일 뿐 실제 피해 지역으로 확정할 수 없다"고 해명한 바 있다.</p> </div> <p contents-hash="ea412345d267fc717843d2b149f150e6d6848e71d1f62106f728c72007f2e494" dmcf-pid="QttfaV2XAr" dmcf-ptype="general">22일 KT 등에 따르면 무단 소액결제 피해 제보자 가운데 일부는 "본인이 하지 않은 패스 인증 기록이 남았다"고 주장했다. 평소 직접 결제를 한 사실이 없음에도 인증 로그에 본인 이름으로 패스 애플리케이션(앱)을 통한 승인 기록이 남아 있었다는 설명이다. 이 같은 증언이 나오자 인증 체계 자체가 해킹된 것 아니냐는 의혹으로 번졌다. 특히 패스는 KT뿐 아니라 SK텔레콤과 LG유플러스가 공동으로 운영하는 본인확인 서비스다. 만약 이 시스템이 뚫렸다면 통신 3사 전체의 보안 체계가 흔들리는 심각한 문제로 확산할 수 있다.</p> <p contents-hash="31e7127f6311361ffe47987d67ad2ef0ee1287e8fb1f865b547aeabe3b6910d5" dmcf-pid="xFF4NfVZkw" dmcf-ptype="general">KT는 선을 그었다. 회사 측은 내부 로그 분석과 피해자 사례 검증을 통해 "문제가 됐던 사례는 피해자가 실제로 PASS 앱을 통해 정상적으로 결제를 진행한 기록이 맞다"고 밝혔다. 다만 그 직후 별도로 진행된 ARS 인증 과정에서 인증 정보가 제삼자에 의해 탈취돼 무단 결제가 발생했을 뿐, 패스 자체가 해킹된 정황은 발견되지 않았다는 설명이다. KT는 "패스는 통신 3사가 공동으로 운영하고 정부도 권고하는 안전한 인증 수단으로, 내부적으로 이중·삼중 확인을 거쳤으나 해킹은 아닌 것으로 확인됐다"고 강조했다.</p> <p contents-hash="57135d84b69733923103530b3aa706d856fbaf19b0fa44decfc7620933d9637b" dmcf-pid="yggh0CIijD" dmcf-ptype="general">피해 지역이 경기 남부 일부에 국한된다는 KT 설명과 달리 실제 피해 범위는 더 넓다는 지적도 있다. 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원은 전날인 21일 KT에서 제출받은 자료를 근거로 인증 시간 기준으로 소액결제 해킹 피해가 발생한 지역에는 기존 피해지역으로 알려졌던 광명·금천뿐 아니라 서울 서초·동작구, 경기 고양시 일산동구 등이 포함돼 있다고 밝혔다.</p> <p contents-hash="d4502851f48e154250a2a0f397cc674b1ff29937c967a4bcdd090355aeb439fa" dmcf-pid="WaalphCnkE" dmcf-ptype="general">KT는 "실제 피해 지역이 늘어난 것으로 확인된 건 아니다"고 해명했다. 당시 국회 보고 자료에 적힌 지역은 실제 피해 장소가 아니라 '추정 위치'라는 것이다. 결제·인증이 발생할 때 휴대전화가 연결된 기지국 신호를 기준으로 표시한 값이기 때문에 실제 범행이 일어난 곳과 달라질 수 있다는 논리다.</p> <div contents-hash="82fdd6493cd1834fb86edb3e4260512190956d54454ed14f0b46166bbfc946fe" dmcf-pid="YNNSUlhLkk" dmcf-ptype="general"> <p>KT 관계자는 "자료에 표기된 동작·서초·일산 등은 결제가 일어난 장소라기보다 그 시점에 휴대폰이 연결된 기지국의 위치일 뿐"이라고 설명했다. 예컨대 피해자가 광명에서 실제 결제 피해를 봤더라도, 이동 중에 휴대전화가 동작 기지국에 연결됐다면 기록상 '동작구 피해'로 표시될 수 있다는 것이다. 그는 "통화 시작이나 종료, 전원을 껐다 켜는 순간에도 기지국이 수시로 바뀌기 때문에 로그에 남은 위치가 실제 피해 장소와 다를 수 있다"며 "피해 사실을 확인하려면 단순히 위치 표기뿐 아니라 불법 무선장치 접속 여부, 소액결제 발생 내역, 본인 비인가 결제라는 조건이 모두 충족돼야 한다"고 강조했다.</p> </div> <figure class="figure_frm origin_fig" contents-hash="fe3f7a998804c9ae48f90b53e3a7093fa738aeda58262db93c37174ee0debf9b" dmcf-pid="GjjvuSlogc" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/22/akn/20250922104227957fvfp.jpg" data-org-width="697" dmcf-mid="4dVohLnbcI" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/22/akn/20250922104227957fvfp.jpg" width="658"></p> </figure> <p contents-hash="70af0a2fe6d1bd30e10644103937c29c3c5d4355cdbed4d8db41211408999954" dmcf-pid="HAAT7vSgcA" dmcf-ptype="general">하지만 이 같은 KT의 해명에도 불구하고 여전히 의혹은 남는다. 특히 한 달 가까이 지속되고 있는 사태에 대한 근본적인 원인 규명이 미흡하다는 지적이 나오고 있어 KT의 보다 투명하고 구체적인 조사 결과 공개가 요구되는 상황이다. 오는 24일 열릴 국회 과방위 회의에서는 이번 해킹 사태와 관련한 청문회가 진행돼 KT 임원들이 증인으로 출석한다.</p> <p contents-hash="66b86e2d716958889d4f0bd6387971272a09a3c074bf75e7cd3b87790914b649" dmcf-pid="XccyzTvaaj" dmcf-ptype="general">박유진 기자 genie@asiae.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 아시아경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 심은경 아냐? 도플갱어급 日 편의점 알바생에 누리꾼 관심 폭발 “너무 귀여워” 09-22 다음 [청룡랭킹] 선두 질주 김혜윤, 조보아,채수빈,이혜리 추격은 지금부터 09-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
