[해킹사태 국회 청문회] KT 펨토셀 관리 부실이 피해 키워 작성일 09-24 56 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="5F7E6smerY"> <figure class="figure_frm origin_fig" contents-hash="e6aaa31e75f5e0baa871f0b49ab17936236195293400ed63dcb4e08441ba45ef" dmcf-pid="13zDPOsdsW" dmcf-ptype="figure"> <p class="link_figure"><img alt="대규모 해킹사고(통신o금융) 관련 청문회가 24일 서울 여의도 국회 과학기술정보방송통신위원회에서 열렸다. 김영섭 KT 대표가 답변하고 있다. 이동근기자 foto@etnews.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/24/etimesi/20250924151340338thcp.jpg" data-org-width="700" dmcf-mid="XY8SLYWAEH" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/24/etimesi/20250924151340338thcp.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 대규모 해킹사고(통신o금융) 관련 청문회가 24일 서울 여의도 국회 과학기술정보방송통신위원회에서 열렸다. 김영섭 KT 대표가 답변하고 있다. 이동근기자 foto@etnews.com </figcaption> </figure> <p contents-hash="4e8ee7e1deab37e96cdbf70239dbe063bff7cfab330c9a58a399817f83550f7a" dmcf-pid="t0qwQIOJOy" dmcf-ptype="general">김영섭 KT 대표가 국회 청문회에서 무단 소액결제 범행에 활용된 불법 초소형기지국(펨토셀)의 관리 부실을 시인했다. 망 보안 체계 미흡과 신고 지연 등 KT의 총체적 부실 대응이 이번 해킹 사태를 키운 원인으로 지목됐다. 국내·외에서 유통된 불법 펨토셀 차단 대책, 복제폰 가능성에 대한 조사 등에 대한 국회의원들의 요청도 이어졌다.</p> <p contents-hash="fbd3b59d199414b15ed2c2a0a606cfb9dec34083dcd630a133e298dc179656e7" dmcf-pid="FpBrxCIimT" dmcf-ptype="general">24일 진행된 과학기술정보방송통신위원회(과방위) 해킹사태 청문회에서는 KT 소액결제 해킹 사고의 핵심 원인으로 펨토셀 관리 부실이 지목됐다.</p> <p contents-hash="1a11fefb3e8b48596909280f962c3625ce4c424ec2cace4f8468bf4a9ba7eb11" dmcf-pid="3UbmMhCnOv" dmcf-ptype="general">타 통신사와 달리 KT는 해당 장비에 대한 자동차단 시스템을 갖추지 않고 무단 방치해 온 사실이 드러났다. 이해민 조국혁신당 의원에 따르면 KT는미사용 장비 자동 차단, 위치 급변시 고윳값 삭제 등 펨토셀에 대한 기본적 관리 체계를 갖추지 않았다. SK텔레콤의 경우 3개월간 미사용된 펨토셀은 인증을 삭제하고 망 접속을 차단하며 LG유플러스도 한달이상 트래픽이 없으면 전원을 끈다.</p> <p contents-hash="6f4962eafda0c83372dd7d5a643803e7f819cd20f97602c11229fcd39161c694" dmcf-pid="0uKsRlhLrS" dmcf-ptype="general">반면 KT는 10년의 유효인증 기간 동안 회수 관리조차 이뤄지지 않았다. 2016년 이전 도입된 펨토셀 장비의 경우 3000대가량이 망실됐다. KT는 펨토셀 설치·회수 관리를 외주업체에 맡기고 있다.</p> <p contents-hash="cd6ffe83dadc5cbed2ddeb5dc89c2b0fc2ba2c972c906e7ec1f0e281f09f59e9" dmcf-pid="puKsRlhLEl" dmcf-ptype="general">최민희 과방위원장은 “사실상 10년 동안 관리하지 않았다는 의미”라고 지적했다. KT는 이통사 중 가장 많은 23만대 펨토셀을 보유했지만 사고 발생 이후에야 3개월간 접속 이력이 없는 4만3000대에 대한 연동을 중단했다. 김 대표는 펨토셀에 대한 허술한 관리가 이번 사고를 초래한 원인이 맞냐'는 이상휘 의원 질의에 “관리 실태를 살펴본 결과 허점이 많고 관리가 부실했다”며 인정하고 사과했다.</p> <p contents-hash="53fb6dd3c12904630aa726728f3fd1b3368b67df71e3382a8954c8863c60bc9d" dmcf-pid="U79OeSloDh" dmcf-ptype="general">이와 관련, KT가 펨토셀 관리가 명백한 실수였음을 인정한 것과 별개로, 이동통신 3사의 펨토셀 관리체계를 표준화하고 인증·보안성을 강화하도록 가이드라인, 제도개선 필요성이 제기된다.</p> <p contents-hash="42dfcf4667b32998664d294feea79123955243a94a0484f29780d38a03ae3bb9" dmcf-pid="uz2IdvSgsC" dmcf-ptype="general">또, 알리바바 등 중국 온라인 유통 플랫폼에서 불법 펨토셀을 손쉽게 구할수 있다는 지적도 나왔다. 김장겸·박정훈 국민의힘 의원은 “중국 사이트에서 IMSI 코드캐처와 펨토셀 등 불법 무선 통신장비가 버젓이 유통되고 있다”며 정부에 대책마련을 촉구했다. 의원들은 국내 반입을 막기 위해 관세청과 협의를 통한 수입·통관 절차 강화에도 나서달라고 요청했고, 류 차관은 “대책을 강구하겠다”고 밝혔다. 〈본지 9월 16일자 1면 참조〉</p> <p contents-hash="e4af5df76d1fe644dd7e7447197a882ab5bdd100f905313ae61c41fe35c527ea" dmcf-pid="7qVCJTvarI" dmcf-ptype="general">KT가 구형 서버를 폐기하고 로그기록이 백업된 사실을 뒤늦게 보고한 것에 대해 사고를 축소·은폐하려 했다는 지적도 제기됐다. 과학기술정보통신부는 KT가 폐기한 서버가 프랙 보고서가 지목한 해킹 서버와 동일한 것으로 보고 이번 무단 소액결제 사건과도 연관성이 있는지 조사에 착수했다.<br></p> <figure class="figure_frm origin_fig" contents-hash="0769a18e0318a26611229bf402af34409b2c06c367a568644749df5dc2d9ba76" dmcf-pid="zBfhiyTNmO" dmcf-ptype="figure"> <p class="link_figure"><img alt="김영섭 KT 대표가 24일 서울 여의도 국회 과학기술정보방송통신위원회에서 열린 해킹사태 청문회에서 답변하고 있다." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/24/etimesi/20250924151340582wydf.jpg" data-org-width="700" dmcf-mid="ZY9OeSloEG" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/24/etimesi/20250924151340582wydf.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김영섭 KT 대표가 24일 서울 여의도 국회 과학기술정보방송통신위원회에서 열린 해킹사태 청문회에서 답변하고 있다. </figcaption> </figure> <p contents-hash="169ce28dcd179a9dd2a4f309b068bf73c9c1e1879cb2360e38dd388d6658c4a2" dmcf-pid="qb4lnWyjss" dmcf-ptype="general">정부도 강력 대응에 나설 방침이다. 류제명 과기정통부 2차관은 “KT의 서버 폐기, 신고 지연에 대해 고의성 여부를 파악하는대로 경찰에 수사를 의뢰하는 등 강력 조치하겠다”고 밝혔다. KT가 부인 중인 복제폰 발생 가능성에 대해서도 면밀히 살펴보겠다는 입장이다.</p> <p contents-hash="0d718d22c8f4de0326939471f751a1d6f907d3936df8c6d69ad73d323fc8a886" dmcf-pid="BK8SLYWAIm" dmcf-ptype="general">류 차관은 금전 피해로 이어진 허술한 소액결제 인증체계에 대해서도 “생체인증·추가비밀번호 등 2단계 인증체계를 강구 조치하겠다”고 말했다.</p> <p contents-hash="671fa0381f9bc8ecbf47dcc00d79732f040c4e59d327db82ab9013ce9347936f" dmcf-pid="b96voGYcsr" dmcf-ptype="general">최근 잇단 해킹 사태가 개별 기업에만 국한된 게 아닌 국가안보와 직결된 심각한 위기라는 점에서 국가정보 태스크포스(TF) 신설, 통합 안보 콘트롤타워 구축 등의 필요성도 제기됐다. 이날 참고인으로 참석한 김승주 고려대 정보보호대학원 교수는 “국가 차원에서 해킹 공격을 사전탐지·방어·무력화할 수 있는 사이버 3축체계 구축이 시급하다”고 말했다.</p> <p contents-hash="ece12b9e9c7d1061f0ea0121f2ba86d8a55af71fc42e4961767cbf17bf907fdb" dmcf-pid="K2PTgHGkIw" dmcf-ptype="general">최형두 국민의힘 의원은 “현재 보안 관련 기관들의 칸막이식 구조 탓에 신속하고 일원화된 대응이 어렵다”며 “선진국들이 사이버 보안을 총괄 · 지휘하는 전담 컨트롤타워를 두는 것처럼 , 우리도 국가 차원의 통합 보안 거버넌스를 마련하는 것이 시급하다”고 주장했다.</p> <p contents-hash="7477fac1bdb1213749e11a2002920bc44578cd3bcbc0bca5803ecd379bce1b02" dmcf-pid="9VQyaXHEID" dmcf-ptype="general">은폐 의혹과 망 보안 관리 부실 등에 대한 김 대표 책임론도 불거졌다. 김현·황정아·이훈기·노종면 민주당 의원은 연임 포기 등을 언급하며 거취에 대해 입장을 밝히라며 김 대표를 압박했다. 이에 대해 김 대표는 “사태 해결에 최선을 다하겠다”며 “지금 말하기는 부적절하다”며 즉답을 피했다.</p> <p contents-hash="b06f9c6f56c4b5ffbd412bf5d645789e84a65bf8cb0326329be0b2e80a615354" dmcf-pid="2fxWNZXDEE" dmcf-ptype="general">박준호 기자 junho@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 ‘카톡 절대 업뎃하지 마라’…카카오 개편에 역풍 09-24 다음 국민체육진흥공단, 강원도 평창에 ‘스포츠 돌봄’ 프로젝트 진행 09-24 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
