버젓이 팔리는 중국산 초소형 기지국…수입 통계도 없다 [관리 사각지대 펨토셀] 작성일 09-25 52 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">알리바바 등 中유통플랫폼 통신장비 판매<br>별도통계 없고 ‘무선통신기기’로 통합 집계<br>펨토셀, 정부 정보보호 인증심사서도 누락</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="2xbfFJdz1U"> <figure class="figure_frm origin_fig" contents-hash="d6e9be10f0076e4a0f1a539ef83cfa94c4ff2880b84b4d8aacc35264ccff6f9c" dmcf-pid="VMK43iJqtp" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/25/ned/20250925114140356ilof.png" data-org-width="1032" dmcf-mid="KZ980niBX7" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/25/ned/20250925114140356ilof.png" width="658"></p> </figure> <figure class="figure_frm origin_fig" contents-hash="751ce5bde5211a38b01071228c8ce6bfd585a3d4e2c0f1dde3a09914c7b65666" dmcf-pid="fR980niBH0" dmcf-ptype="figure"> <p class="link_figure"><img alt="KT 해킹 사태를 부른 ‘펨토셀(초소형 기지국)’이 중국 온라인 유통 플랫폼 알리바바 등에서 버젓이 판매되고 있는 것으로 드러났다. 사진은 알리바바에서 판매 중인 휴대용 IMSI 캐처(위쪽)와 서울 시내의 한 지하주차장에 설치된 KT 무선 통신 설비 알리바바 캡처·임세준 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/25/ned/20250925114140571xhyq.jpg" data-org-width="1280" dmcf-mid="9zK43iJqYu" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/25/ned/20250925114140571xhyq.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> KT 해킹 사태를 부른 ‘펨토셀(초소형 기지국)’이 중국 온라인 유통 플랫폼 알리바바 등에서 버젓이 판매되고 있는 것으로 드러났다. 사진은 알리바바에서 판매 중인 휴대용 IMSI 캐처(위쪽)와 서울 시내의 한 지하주차장에 설치된 KT 무선 통신 설비 알리바바 캡처·임세준 기자 </figcaption> </figure> <p contents-hash="b09547b11065e7cb6ecef24b1751d5cfa8ba27aab30655240a43f1650c6ae924" dmcf-pid="4e26pLnb13" dmcf-ptype="general">KT 해킹 사태를 부른 ‘펨토셀(초소형 기지국)’이 총체적인 관리 ‘사각지대’에 놓여 있었던 것으로 드러났다.</p> <p contents-hash="05951b8a29aed4a8c98a658c6905d231ffc06dac46bc729595bd3ed0d9dcbba0" dmcf-pid="8dVPUoLKGF" dmcf-ptype="general">중국 유통 플랫폼에서 해킹에 악용될 수 있는 통신장비가 버젓이 판매되고 있지만, 이에 대한 수입 현황조차 파악되지 않은 것으로 조사됐다. 통신 사업자뿐만 아니라 정부 역시 통신장비 관리 체계를 대대적으로 점검해야 한다는 지적이 나온다.</p> <p contents-hash="abf86995cda6054fb00c969f6d07ed07f4fe2dcf3d36173c7085e01b30464a9d" dmcf-pid="6JfQugo95t" dmcf-ptype="general">▶펨토셀, 단말식별번호수집기 등 알리바바에 버젓이 판매=25일 국회 과학기술정보방송통신위원회 소속 김장겸 국민의힘 의원실에 따르면 관세청은 무선통신장비에 대한 수입 통계를 집계하지 않는 것으로 확인됐다. 관세청은 무선통신장비에 대한 품목번호(HS)가 없어 ‘무선통신기기’에 포함해 집계하고 있다.</p> <p contents-hash="a9eeb80f1743de98d19e41f09ad82cbca8cde90dde8d88a381464c5fd2f26785" dmcf-pid="Pi4x7ag2G1" dmcf-ptype="general">알리바바 등 중국 유통 플랫폼에서 무선 통신장비가 판매되고 있지만, 국내에 얼마나 유입됐는지는 파악조차 불가능한 셈이다. 알리바바에서는 ‘IMSI 캐처(가입자식별번호 수집기)’ ‘IMEI 캐처(단말식별번호 수집기)’ ‘휴대용 무선 기지국’ 등을 손쉽게 구매할 수 있다. IMSI와 IMEI는 개인정보의 일종으로, KT 무단 소액결제 사건에서도 초소형 기지국(펨토셀)을 활용해 해당 정보를 유출한 것으로 알려졌다.</p> <p contents-hash="5fea4104bfa8be9423622388ebf30130b421c69c00904a2f90f5dc0ec0860db6" dmcf-pid="Qn8MzNaVY5" dmcf-ptype="general">통관 과정에서 해킹에 악용될 수 있는 통신장비가 걸러지지 않고 있다는 우려도 나온다. 경기남부경찰청 사이버수사대에 따르면 KT 무단 소액결제 피의자 A씨는 범행도구의 일부를 중국으로 반출한 것으로 확인됐다.</p> <p contents-hash="9501dc8d801c96d1fe7ddbe832e5aa2c1ed96fd8fb41f062a02f6b9d370fb933" dmcf-pid="x0WZsz7vGZ" dmcf-ptype="general">A씨는 지난 5일 노트북 1대와 대포폰 1대, 펨토셀을 구성하는 안테나 등 장비 27종을 라면박스 크기 상자 2개에 나눠 담았다. 노트북과 대포폰은 보따리상을 통해 중국으로 옮겨졌지만, 경찰은 평택항에서 안테나 등 장비 27종의 반출은 막았다.</p> <p contents-hash="8fa64bf96854e7a1fb2b09deacb25e4cbb182b70a9ec54fdc53f582b2a091b02" dmcf-pid="yNMi9EkPHX" dmcf-ptype="general">관세청의 무선통신장비 미통과 현황에 따르면 2022년과 2023년 각 7건, 지난해 10건에 그쳤다. 김장겸 의원은 지난 24알 열린 KT·롯데카드 해킹 사태 청문회에서 “가짜 기지국, 차량 탑재용 고출력 장비, 휴대용 무선 기지국, 배낭에 넣고 다닐 수 있는 초소형 모델까지 알리바바나 알리익스프레스 등에서 판매·홍보되고 있다”며 “일부 구매자는 한국에 들여왔다가 다시 반출하는 등 (장비 이동이) 왔다 갔다 하는 거 같다”고 말했다.</p> <p contents-hash="c7c07ff033dda253c65aca513ce8c3254745989d4758a355135931e16f75f1ea" dmcf-pid="WjRn2DEQ5H" dmcf-ptype="general">이에 대해 류제명 과학기술정보통신부 제2차관은 “부족한 점이 있는지 면밀하게 돌아보고 이번에 확실히 고칠 수 있는 부분들은 고쳐 나가도록 하겠다”고 답했다.</p> <p contents-hash="a849a865e1604a160521d314d98a74533342785dca0de2ed6a1736a06048fe1a" dmcf-pid="YAeLVwDxXG" dmcf-ptype="general">▶펨토셀, 정부 정보보호 인증 범위에도 빠져…관리 허점 투성=KT 해킹 사태의 원인이 된 펨토셀은 제대로 된 정보보호 인증심사조차 받지 않는 것으로 나타났다.</p> <p contents-hash="c5b1f165ac3d07eae3a299488436eacea85247b25a1a4b21b5a643c1bb0ea80c" dmcf-pid="GcdofrwM1Y" dmcf-ptype="general">국회 과통위 소속 이해민 조국혁신당 의원실이 한국인터넷진흥원(KISA)으로부터 제출받은 ‘정보보호관리체계(ISMS)-P 인증제도 안내서’에 따르면 펨토셀은 ISMS-P 인증 범위에 빠져있다.</p> <p contents-hash="34992f1e1546b25714a0992e59ef707e3e95dfabc4cfa71c8952d60b8ba42564" dmcf-pid="HkJg4mrRHW" dmcf-ptype="general">안내서는 ISMS-P의 인증 범위를 ‘정보제공자(IP) 기반의 인터넷 연결을 위한 정보통신설비나 관련 서비스를 제공하기 위한 정보통신설비’로 규정했다. 이 정의에 따르면 펨토셀과 무선기지국도 인증 범위에 포함되지만, 실제 인증심사에서는 누락된 것이다.</p> <p contents-hash="3e4ec774b2091a656b84e58f535a814d1018d5b9d361c1fe24b01a46ff8ad637" dmcf-pid="XEia8sme5y" dmcf-ptype="general">KISA는 “ISMS-P 인증은 인력과 예산의 한계로 코어망 중심으로만 진행되고 있다”며 “무선기지국은 중앙전파관리소가 관리하기 때문에 범위에 포함하지 않는다”고 설명했다.</p> <p contents-hash="0ff4ef1450d13ed0143872c7b731f8da3ca1a124580f0ceca771c3162333cdb0" dmcf-pid="ZDnN6OsdYT" dmcf-ptype="general">이해민 의원실에 따르면 중앙전파관리소와 한국방송통신전파진흥원이 실시하는 무선기지국 검사는 장비의 성능과 전파의 혼섭이나 간섭 여부만 확인하고 보안성 검증을 하지 않는다.</p> <p contents-hash="d0bdc7375036619184b563d9cbe5fe37a0017f1d47467e8b1c3bf7e6763130b4" dmcf-pid="5wLjPIOJ5v" dmcf-ptype="general">이해민 의원은 “ISP 사업자의 경우 코어망 외부에서도 보안 사고가 발생하는 만큼 인증 범위를 확대해야 한다”며 “형식적인 서류심사나 체크리스트 위주의 인증이 아니라 실제 해킹 위협 시나리오를 토대로 보안관리 체계를 개편해야 한다”고 강조했다.</p> <p contents-hash="3da974cfae6bb642db5d0defa28451b470e534b05c5f3f7b0155d19da55d19a7" dmcf-pid="1roAQCIitS" dmcf-ptype="general">이해민 의원은 ISMS-P 제도의 실효성 부족도 비판했다. 그는 “해킹 피해를 본 기업은 ISMS나 ISMS-P 인증을 받은 곳이다”며 “국민은 정부 인증을 신뢰하고 기업 서비스를 이용하지만, 현실과 동떨어진 인증 기준과 기업 자율에 맡긴 형식적 검토만으로 보안 수준을 높일 수 없다”고 지적했다. 권제인 기자</p> </section> </div> <p class="" data-translation="true">Copyright © 헤럴드경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 [파워K우먼]문애리 WISET 이사장 "AI 기술 개발에 여성 인력 참여를" 09-25 다음 [중국의 공습]중국의 자신감 '샤오미', 15T 프로로 삼성·애플에 도전장 09-25 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
