안전한 KT로 오라더니…“초소형 기지국 허점 많았다” 뒤늦은 고백 작성일 09-24 61 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">국회 과방위 해킹사태 청문회<br>김영섭 대표 “허점 너무 많았다<br>SMS·패스 결제도 피해 확인중”<br>정부, 복제폰 가능성도 조사<br>은폐·축소 확인 땐 강력 조치</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="QIbYpqzTWV"> <figure class="figure_frm origin_fig" contents-hash="42322262a41eaebfdbadbd6809d6932cc6ebd7788819888d3f21adff4abe3877" dmcf-pid="xCKGUBqyW2" dmcf-ptype="figure"> <p class="link_figure"><img alt="김영섭 KT 대표이사가 24일 서울 여의도 국회에서 열린 과학기술정보방송통신위원회 전체회의 대규모 해킹사고(통신·금융) 관련 청문회에서 인사하고 있다. 2025.9.24 [한주형기자]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/24/mk/20250924205101791wfyw.jpg" data-org-width="700" dmcf-mid="PU0CXFtsvf" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/24/mk/20250924205101791wfyw.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김영섭 KT 대표이사가 24일 서울 여의도 국회에서 열린 과학기술정보방송통신위원회 전체회의 대규모 해킹사고(통신·금융) 관련 청문회에서 인사하고 있다. 2025.9.24 [한주형기자] </figcaption> </figure> <div contents-hash="71f5ffffad7883d040c82b7574778820ca5728a10c61a0b5102e77bfd7e3b66e" dmcf-pid="yfmeAwDxC9" dmcf-ptype="general"> KT가 최근 발생한 무단 소액결제 사태와 관련해 ‘펨토셀(초소형 기지국)’ 관리 부실을 공식 인정했다. 국회 청문회에서는 복제폰 생성 가능성까지 거론되며 통신망 보안 전반의 허점이 도마에 올랐다. </div> <p contents-hash="b2b49d6eff9e3d39579d9bd86a889cee09d910e605887c55438e6ab070bb357d" dmcf-pid="W4sdcrwMvK" dmcf-ptype="general">김영섭 KT 대표는 24일 국회 과학기술정보방송통신위원회 청문회에 증인으로 출석해 “펨토셀 회수·관리가 부실했다”며 “사고 발생 뒤 관리 실태를 파악해 보니 허점이 많았다”고 말했다. 이번 사태의 핵심으로 지목된 펨토셀이 사실상 관리 사각지대에 놓였음을 인정한 셈이다. 김 대표는 이어 “자동응답전화(ARS)뿐만 아니라 문자메시지(SMS) 등 모든 소액결제 인증 방식을 대상으로 피해를 파악하고 있다”고 밝혔다.</p> <p contents-hash="e41c3f318048565308f3beee3b0c770d396e46a17b6bf6a99bed1219c50e0ebe" dmcf-pid="Y8OJkmrRyb" dmcf-ptype="general">이해민 조국혁신당 의원은 “KT는 미사용 장비 자동 차단이나 위치 급변 시 고윳값 등록 삭제 같은 기본 체계가 전혀 없었다”며 “결국 방치가 사고로 이어졌다”고 지적했다. 이와 관련해 이날 참고인으로 출석한 이종현 SK텔레콤 정보보호최고책임자(CISO)는 “자사는 3개월간 사용되지 않은 펨토셀은 삭제해 망 접속을 막는다”고 설명했다. 반면 김 대표는 “KT 펨토셀의 유효 인증 기간은 10년으로 설정돼 있다”고 답했고, 이에 최민희 과방위원장은 “결국 10년 동안 사실상 관리하지 않았다는 것”이라고 꼬집었다.</p> <p contents-hash="f8e8c8b7b4a39301b48724900596bc26ff34f281dd02d6fda5ce822024dd22d7" dmcf-pid="G6IiEsmelB" dmcf-ptype="general">류제명 과기정통부 2차관은 “KT가 인증키 등 주요 개인정보 유출은 없었다고 하지만 복제폰 위험성을 배제할 수 없다”며 “민관 합동 조사단이 KT의 발표에만 의존하지 않고 철저히 확인할 것”이라고 강조했다. 실제로 복제 단말기 생성에는 유심(USIM)에 저장된 가입자식별번호(IMSI)와 인증키(Ki)가 필요한데, 이번 사태에서 IMSI 유출 정황이 확인돼 우려가 커졌다.</p> <p contents-hash="2bb76cf00d04ecc7f9d08486a21bd0de3f45f7b619ca5948a7af00811d5659f2" dmcf-pid="HPCnDOsdhq" dmcf-ptype="general">김장겸 국민의힘 의원은 “중국 온라인 플랫폼에서 차량용·배낭형 등 다양한 가짜 기지국(IMSI 캐처) 장비가 판매·홍보되고 있다”며 “이 장비가 IMSI와 단말기식별번호(IMEI) 같은 정보를 수집할 수 있다고 한다”고 지적했다. 펨토셀은 합법 장비지만 관리가 허술하거나 불법 개조될 경우 IMSI 캐처처럼 악용될 수 있다. 김 의원은 관세청 자료를 인용해 “이들 장비는 별도의 품목 번호 없이 ‘무선통신기기’로 분류돼 유통 통계에 잡히지 않는다”며 “지난해 무선통신기기 수입액 59억7900만달러 가운데 베트남과 중국이 98.8%를 차지했다”고 설명했다.</p> <p contents-hash="99e32b66c6e7ec15b6c97d9997bdb6dbf9d71499ef3f4d60e3070ee55fd8d5dd" dmcf-pid="XQhLwIOJCz" dmcf-ptype="general">한민수 더불어민주당 의원은 “SK텔레콤 사태 이후 석 달도 안 돼 유사한 사고가 발생했는데 KT는 이를 축소·은폐하려 했다”며 “김 대표를 비롯한 관련 임원진 전원 사퇴가 필요하다”고 주장했다. 같은 당의 황정아 의원도 “지난 4월 SK텔레콤 해킹 사태 당시 ‘안전한 KT로 오라’는 광고를 했던 KT가 자기 사고에서는 허위와 은폐만 반복하고 있다”며 대표의 책임을 물었다. 이에 대해 김 대표는 “사건 초기에는 스미싱 현상으로 파악했을 뿐 은폐 의도는 전혀 없었다”고 해명했다.</p> <p contents-hash="5b7da503f6c1b8c932e672fc3df0afebd869425d629c8cf792f3cf59403c63df" dmcf-pid="Z3nbxJdzW7" dmcf-ptype="general">한국 사회 전반에 자리 잡은 보안 불감증을 하루속히 해소해야 한다는 제안도 나왔다. 박정훈 국민의힘 의원은 “KT가 예방할 수 있는 경고 신호를 무시한 것도 문제지만 정부 역시 상황 파악에 실패했다”며 “민관이 모두 책임을 통감하고 근본적인 보안 체계를 다시 짜야 한다”고 강조했다.</p> <p contents-hash="9a2f2b50f78515fec6c7e74450901abeb0f96302f5b215c8ecb2d8093717c851" dmcf-pid="50LKMiJqCu" dmcf-ptype="general">김승주 고려대 정보보호대학원 교수는 “국방에 3축 체계가 있듯 사이버 보안에도 탐지·방어·무력화의 3축 체계가 필요하다”며 “펨토셀 같은 장비가 공격 매개체로 악용된 것은 단순한 운영 실패를 넘어 기간통신망 보안 전반의 문제”라고 지적했다.</p> <p contents-hash="ed54f8d9f00bc1511569b57d72f2614657594f4987ff896b20654d7810786874" dmcf-pid="1po9RniBWU" dmcf-ptype="general">한편 정부와 국회는 KT의 관리·신고 부실, 해킹 은폐 여부, 서버 폐기 의혹 등에 대한 조사와 함께 필요시 수사 의뢰 같은 강경 조치에 나설 방침이다. 류 차관은 “KT의 서버 폐기 문제, 신고 지연에 대해 고의성이 있었는지 파악하는 대로 필요하면 경찰 수사 의뢰 등 강력 조치하겠다”고 말했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 매일경제 & mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p> 관련자료 이전 '우리들의 발라드' 시청률 4.5%의 힘? 전현무의 힘 09-24 다음 세계 최강 '브로맨스'‥"꿈은 역대 최고 조합" 09-24 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
