KT 무단 소액결제 악용된 펨토셀…13년전 ‘보안 취약’ 보고서 있었다 작성일 09-23 62 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="12jKXBqyrx"> <figure class="figure_frm origin_fig" contents-hash="0316af5fababd62beee710d17e7abe61a43139d8ad5871b0d0a7d202d27d0313" dmcf-pid="tVA9ZbBWIQ" dmcf-ptype="figure"> <p class="link_figure"><img alt="10여년 전부터 펨토셀(초소형 기지국)의 보안 취약성을 경고하는 한국인터넷진흥원의 보고서가 있었던 것으로 파악됐다. 클립아트코리아" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/23/hani/20250923191127049puxo.jpg" data-org-width="800" dmcf-mid="ZEKvjlhLOR" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/23/hani/20250923191127049puxo.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 10여년 전부터 펨토셀(초소형 기지국)의 보안 취약성을 경고하는 한국인터넷진흥원의 보고서가 있었던 것으로 파악됐다. 클립아트코리아 </figcaption> </figure> <p contents-hash="4b62e07180cb0bf9ade50ce44a3ee3dd78a801e2ee0002f17af9672e91f51e16" dmcf-pid="Ffc25KbYDP" dmcf-ptype="general"> 최근 발생한 케이티(KT) 무단 소액결제 사건에서 초소형 기지국(펨토셀)이 불법적으로 사용된 것으로 알려진 가운데, 이미 10여년 전부터 펨토셀의 보안 취약성을 경고하는 목소리가 있었던 것으로 파악됐다. 도입 초기의 펨토셀과 현재 펨토셀의 보안 수준을 단순 비교하기는 어렵지만, 360여명을 대상으로 한 무단 소액결제 사건이 벌어졌다는 점에서 예고된 참사라는 지적이 나온다.<br><br> 23일 이상휘 국민의힘 의원이 한국인터넷진흥원(KISA·키사)에서 제출받은 자료를 보면, 키사는 2012년 국민대 산학협력단에 의뢰한 ‘펨토셀 및 지알엑스(GRX) 보안 취약점에 대한 연구’에서 공격자(해커)가 펨토셀을 악용해 사용자의 정보를 가로챌 가능성이 있다고 경고했다. 이 연구가 수행될 당시는 에스케이텔레콤(SKT)이 펨토셀 상용화에 착수했고, 케이티가 초고속 인터넷과 결합한 펨토셀 도입을 검토하던 때였다.<br><br> 연구보고서에는 이번 케이티 소액결제 사건의 원인으로 지목되는 인증정보 복제나 통신을 주고받는 두 주체 사이에 공격자가 몰래 개입해 정보를 가로채거나 조작하는 공격 가능성도 포함돼 있었다. 이 의원 쪽은 “실제 연구 성과가 보안 업데이트로 이어졌는지 등을 확인하려 했으나, 키사는 문서 보존 기간이 지났다는 이유로 자료를 제출하지 않았다”고 밝혔다.<br><br></p> <figure class="figure_frm origin_fig" contents-hash="f3e86fe7982d69b6fdbe976499b57c2e7ad7072311be136a9cb9325e40c89c79" dmcf-pid="3ildBRMUE6" dmcf-ptype="figure"> <p class="link_figure"><img alt="배경훈 과학기술정보통신부 장관. 연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/23/hani/20250923191128286hkmh.jpg" data-org-width="800" dmcf-mid="5H2ycvSgrM" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/23/hani/20250923191128286hkmh.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 배경훈 과학기술정보통신부 장관. 연합뉴스 </figcaption> </figure> <p contents-hash="cdba87a0e672c293cf3b2eae530b5265164db26bfe74962795d9c4515f0109b9" dmcf-pid="0nSJbeRuD8" dmcf-ptype="general"> 다만, 해당 보고서가 작성될 당시는 펨토셀 도입 초기여서 그때의 보안 수준과 지금의 보안 수준은 다르다는 반론도 있다. 앞서 케이티는 펨토셀을 둘러싼 국민 불안이 높아지자, 지속적으로 보안성과 편의성을 업데이트해 고객 편의를 제공해왔다고 밝힌 바 있다.<br><br> 한편, 올해 초 에스케이텔레콤의 가입자 정보 유출에 이어 케이티 무단 소액결제 사건, 롯데카드 개인 신용정보 유출 사건 등이 연이어 발생하면서 정보보호 주무 부처인 과학기술정보통신부의 적극적인 역할을 주문하는 목소리가 나온다. 지난 16일 발표된 ‘이재명 정부 123대 국정과제’ 가운데 과기정통부가 주관하는 국정과제에는 보안 관련 내용을 찾아볼 수 없다. 과기정통부 국정과제는 인공지능(AI)과 관련한 내용이 대부분이다. 보안 관련 국정과제는 대통령 직속 개인정보보호위원회가 주관하는 ‘국민이 안심할 수 있는 개인정보 보호체계 확립’뿐이다. 이마저도 ‘인공지능 3대 강국 도약’이라는 국정목표 추진전략의 하위 과제로 설정돼 있다.<br><br> 염흥열 순천향대 교수(정보보호학)는 “사이버 안보는 굉장히 중요한 국정과제인데도 인공지능 전략의 하위 과제로 존재하면 (보안 정책도) 인공지능과 관련된 것만 하겠다는 것으로 해석될 수 있다”고 말했다. 이원태 국민대 특임교수는 “사이버보안 주관 부처라는 과기정통부의 법정 책무를 분명히 복원해야 한다”고 했다.<br><br> 채반석 기자 chaibs@hani.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 한겨레신문사 All Rights Reserved. 무단 전재, 재배포, AI 학습 및 활용 금지</p> 관련자료 이전 세븐틴 유닛 'CXM' 에스쿱스 "리더 자리 어려웠다…처음 멤버들과 서먹서먹해" (살롱드립2) 09-23 다음 엔비디아는 인프라 선점, 오픈AI는 칩 500만개 확보…‘AI동맹’ 손익계산서는 09-23 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
