KT '소액결제 피해자' 더 있었다…"불법 팸토셀 ID 추가 확인" [종합] 작성일 10-17 56 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">KT, 무단 소액결제 전수 조사 결과<br>불법 펨토셀 ID 16개 추가로 발견<br>피해자 수 6명 늘어난 368명 확인<br>위약금 면제는 "조사 이후 검토"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="WexTPuyjTy"> <figure class="figure_frm origin_fig" contents-hash="53f733331dcba67271f482a5c171d562b7768f465b46b4420d40b0d899726a00" dmcf-pid="YdMyQ7WAyT" dmcf-ptype="figure"> <p class="link_figure"><img alt="사진=뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202510/17/ked/20251017130748925iasq.jpg" data-org-width="1200" dmcf-mid="QsGYMqGklG" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202510/17/ked/20251017130748925iasq.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 사진=뉴스1 </figcaption> </figure> <p contents-hash="4a1d3ee75f186346a8555960341699444d40a0137beba3f21974727427c56b56" dmcf-pid="GJRWxzYcvv" dmcf-ptype="general">"고객들께 불편을 끼친 점 다시 한 번 사과드립니다." 서창석 KT 네트워크부문장(부사장)은 17일 서울 종로구 KT광화문빌딩 웨스트 사옥에서 진행된 무단 소액결제 사태 관련 브리핑에 앞서 고개를 숙였다. </p> <p contents-hash="101f051eb7e3ef0818eb772c04fe8edea309c9ae93cc55fa543fed8fd1a0e279" dmcf-pid="HieYMqGkWS" dmcf-ptype="general">KT는 이날 불법 초소형 기지국 '펨토셀'을 이용한 침해 실태를 전수 조사한 결과를 공개했다. 조사 기간을 지난해 8월1일부터 지난달 10일까지 약 13개월로 늘려 전수 조사를 진행했다. 그러면서 불법 펨토셀 ID 16개가 추가돼 총 20개의 불법 펨토셀 ID를 확인했다. 전날 국회 과학기술정보방송통신위원회 소속 의원들이 확인한 내용과 같다.</p> <p contents-hash="53d493ce3a200774693c0ce5321d5a5f4b03359c7f1bbc0d619bbe534b127281" dmcf-pid="XLJHebXDhl" dmcf-ptype="general">이세정 KT 디시전인텔리전스랩장은 "면밀한 조사를 통해 피해에서 제외된 고객이 없도록 불법 펨토셀을 탐지하는 로직과 불법 결제 탐지하는 로직을 단계적으로 정교화했다"며 "이 과정을 통해 불법 펨토셀 아이디 개수가 16개 더 증가했다"고 말했다. </p> <figure class="figure_frm origin_fig" contents-hash="faf17d0ebef22c4c8c77a8703297a396754faf55a1ea562821789711a5852b25" dmcf-pid="ZoiXdKZwCh" dmcf-ptype="figure"> <p class="link_figure"><img alt="서창석 KT 네트워크부문장(부사장)이 17일 오전 서울 광화문 KT광화문빌딩에서 KT 소액결제 피해 추가 발생 및 개인정보 유출 피해 관련 전수 조사 결과 브리핑을 하기에 앞서 사과하고 있다. 사진=뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202510/17/ked/20251017130750184gdzk.jpg" data-org-width="1200" dmcf-mid="xbTPSAQ0CY" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202510/17/ked/20251017130750184gdzk.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 서창석 KT 네트워크부문장(부사장)이 17일 오전 서울 광화문 KT광화문빌딩에서 KT 소액결제 피해 추가 발생 및 개인정보 유출 피해 관련 전수 조사 결과 브리핑을 하기에 앞서 사과하고 있다. 사진=뉴스1 </figcaption> </figure> <p contents-hash="23cf194a146492942f39432528e236af75f344c2cd5743e82cf5939a864e553c" dmcf-pid="5gnZJ95rWC" dmcf-ptype="general">해당 펨토셀 아이디 접속 이력이 있는 가입자 수는 2200여명 더 많은 총 2만2227여명으로 조사됐다. 이 또한 국회에서 전날 이미 공개됐던 내용. 개인정보 유출 정황이 파악된 가입자가 기존보다 2197명 늘어난 것이다. 소액결제를 진행하려면 이름·성별·생년월일·휴대전화 번호 등이 필요하다.</p> <p contents-hash="8190e37ad176cfaedf526b0cb0b403e61e5f7f81d6261a9814c780d4af31dc02" dmcf-pid="1aL5i21mTI" dmcf-ptype="general">개인정보 유출 정황이 처음 발생된 시기는 지난해 10월로 확인됐다. 조사 기간을 늘리면서 최초 발생 시기가 새롭게 포착됐다. </p> <p contents-hash="c58e7f5844a185934b108384c521b6532dd02e6e0c53496aba75b6a6526417e0" dmcf-pid="tNo1nVtsCO" dmcf-ptype="general">구재형 KT 네트워크기술본부장은 "(개인정보는) 불법 기지국에서 확보할 수 없는 정보가 맞다"며 "이 부분을 민관합동조사단에서 내부 서버를 다 조사하고 있고 결과가 나오면 알게 될 것"이라고 말했다.</p> <p contents-hash="5ebf35923b029dec97aeada957fa479326e23c6af1a99920d51ff330f36684ba" dmcf-pid="FjgtLfFOvs" dmcf-ptype="general">불법 펨토셀을 활용한 지역별 국제이동가입자식별정보(IMSI) 접속 건수는 경기 광명시가 4015건으로 가장 많았다. 이어 서울 동작구 2647건, 금천구 2438건, 영등포구 1246건, 경기 수원시 1194건, 서울 관악구 1127건 등의 순으로 나타났다. 인천 부평구에서도 258건을 기록했다. </p> <p contents-hash="4e4ab89140be6e4cc7ee892fa856d617daa3713feb46f75edddb174be37277d1" dmcf-pid="3AaFo43ITm" dmcf-ptype="general">수도권과 인접한 강원 지역에서도 원주시(75건), 강릉시(7건), 평창군(4건), 춘천시(3건), 횡성군(2건) 등을 중심으로 IMSI 접속이 포착됐다. 무단 소액결제 범행 일당으로부터 압수한 것 외에도 추가 불법 기지국 장비가 있을 가능성이 점쳐지는 대목이다.</p> <figure class="figure_frm origin_fig" contents-hash="c589c8d667f14c18d84f3843cf4a070664713d950b99c85ae0c2155fe4abd5b2" dmcf-pid="0cN3g80CCr" dmcf-ptype="figure"> <p class="link_figure"><img alt="서창석 KT 네트워크부문장(부사장)이 17일 오전 서울 종로구 KT광화문빌딩 웨스트에서 소액결제 및 개인정보 유출 피해 관련 전수 조사 결과를 발표한 뒤 네트워크기술본부장 구재형 상무, 서비스프로덕트본부장 김영걸 상무, 디시전인텔리전스랩장 이세정 상무와 함께 취재진의 질문에 답하고 있다. 사진=연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202510/17/ked/20251017130751406qyth.jpg" data-org-width="1200" dmcf-mid="ybxTPuyjWW" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202510/17/ked/20251017130751406qyth.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 서창석 KT 네트워크부문장(부사장)이 17일 오전 서울 종로구 KT광화문빌딩 웨스트에서 소액결제 및 개인정보 유출 피해 관련 전수 조사 결과를 발표한 뒤 네트워크기술본부장 구재형 상무, 서비스프로덕트본부장 김영걸 상무, 디시전인텔리전스랩장 이세정 상무와 함께 취재진의 질문에 답하고 있다. 사진=연합뉴스 </figcaption> </figure> <p contents-hash="17a4751256fa41a678bd964b82b393525d04601757e97f3e85e4a4ba8dda25aa" dmcf-pid="pkj0a6phTw" dmcf-ptype="general">피해자 수도 추가 확인됐다. 기존 362명에서 6명 늘어난 368명으로 집계됐다. 이들은 13건의 결제를 통해 총 319만원의 피해를 입었다. 현재까지 확인된 무단 소액결제 건수는 총 777건에 이른다. 지역별 피해자 수는 경기 280명, 서울 79명이다. 자동응답전화(ARS) 인증 외에도 문자메시지(SMS) 인증으로도 무단 소액결제가 63건 이뤄진 사실이 추가로 확인됐다. </p> <p contents-hash="cfa2d756f69044fa5033d44a78ed6c11f880b4fad0df8bd3a2fa4fc157f0c945" dmcf-pid="UEApNPUlSD" dmcf-ptype="general">KT는 앞서 지난달 5일 비정상적 소액결제 시도를 차단한 이후 추가 피해가 발생하지 않았다고 선을 그었다. </p> <p contents-hash="2ac8d51db69a39b5f1bc875aba18181200fd763119dd2a9881308c11142890fe" dmcf-pid="uDcUjQuSCE" dmcf-ptype="general">위약금 면제와 관련해선 명확한 입장을 내놓지 않았다. 김영걸 KT 서비스프로덕트본부장은 "위약금 면제는 조사단 결과 등을 고려해 검토할 것"이라고 말했다.</p> <p contents-hash="3f7113e799efb5954fc413b128aad2aebc0234790e04a2b220ba04127e45d42d" dmcf-pid="7wkuAx7vCk" dmcf-ptype="general">김 본부장은 "일단은 피해를 보신 분들에게 금전적 피해를 보상하는 것과 향후 문제가 생길 수 있는 부분에 대해 보험을 가입하는 것들, 유심 교체나 유심보호서비스에 집중하고 있고 일반 고객들에 대해서도 유심보호서비스를 진행하는 중"이라며 "고객들에게 안정감을 줄 수 있는 노력들을 지속하고 있다"고 했다. </p> <p contents-hash="7ede52ed7e10095a8ce46c2dd5aecb7ecf6f1264ec8e681d18b6ecb8724fd823" dmcf-pid="zrE7cMzTyc" dmcf-ptype="general">해킹 의심 서버를 의도적으로 폐기했다는 의혹에도 선을 그었다. 모현철 KT 정보보안담당(상무)은 "침해 정황이 없는 걸 확인하고 내부에서 서버를 삭제했다. 의도적 폐기는 없었다"고 해명했다. </p> <p contents-hash="5cd1e32c77d8ddc2b42fc31e866af4773fe0740285c86fbc84f384a9893459cd" dmcf-pid="qgnZJ95rvA" dmcf-ptype="general">서 부사장은 "사고 초기 신속한 피해고객 확인을 위해 면밀한 전수 조사가 늦어진 점에 대해 사과 말씀 드린다"며 "앞으로도 정부 조사와 경찰 수사에 적극 협조해 고객보호 및 재발 방지 대책 마련에 끝까지 최선을 다하겠다"고 덧붙였다.</p> <p contents-hash="f0214307bdf0b1eb5a3c31343dc35b7064b33f9b4f3e059462b380f5386b3171" dmcf-pid="BaL5i21mhj" dmcf-ptype="general">김대영 한경닷컴 기자 kdy@hankyung.com</p> </section> </div> <p class="" data-translation="true">Copyright © 한국경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 KT 불법 기지국, 강릉까지 돌아다녔다···“탐지 시스템 미흡” 10-17 다음 국정원 “정부 행정망 해킹 확인…6개 인증서·6개 IP로 침입” 10-17 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
