KT, 1년 전부터 개인정보 유출…강원에서도 피해자 나와 작성일 10-17 84 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">KT, 무단 소액결제 불법 펨토셀 ID 4→20개 확대 <br>소액결제 피해 6명, 개인정보 유출 2200여명 증가 <br>범행 방법은 오리무중…KT "경찰 포렌식 참여"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="7SykNykP5I"> <figure class="figure_frm origin_fig" contents-hash="99689e346360252e6049586d298debfef7975e9f2c2d8e766846a1dac3f09403" dmcf-pid="zGZsDZsdZO" dmcf-ptype="figure"> <p class="link_figure"><img alt="서창석 KT 네트워크 부문 부사장이 17일 서울 광화문 KT광화문빌딩에서 KT 소액결제 피해 추가 발생 및 개인정보 유출 피해 관련 전수 조사 결과 브리핑을 하기에 앞서 사과하고 있다. /사진=뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202510/17/moneytoday/20251017133941246bxoi.jpg" data-org-width="1200" dmcf-mid="G8N6VN6FtZ" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202510/17/moneytoday/20251017133941246bxoi.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 서창석 KT 네트워크 부문 부사장이 17일 서울 광화문 KT광화문빌딩에서 KT 소액결제 피해 추가 발생 및 개인정보 유출 피해 관련 전수 조사 결과 브리핑을 하기에 앞서 사과하고 있다. /사진=뉴스1 </figcaption> </figure> <p contents-hash="fcab9c4675f752d83b0c4a9562085d9fd30e6885af2c21d5eeec684d666c8f99" dmcf-pid="qH5Ow5OJXs" dmcf-ptype="general">KT가 무단 소액결제 원인인 불법 기지국(펨토셀) ID가 기존 4개에서 20개로 늘고 소액결제 피해자는 6명, 피해금액은 319만원 증가했다고 밝혔다. 불법 펨토셀에 접속해 개인정보 유출이 의심되는 가입자는 2200여명 늘었다. 기존에는 서울·경기·인천에서만 피해가 발생한 것으로 알려졌으나, 개인정보 유출 정황은 강원에서도 발견됐다.</p> <p contents-hash="d7b72e942beaa5fc3fada1bd4b89f841dd60a0e2d7c69a480994789fe43f8ceb" dmcf-pid="BX1Ir1Iitm" dmcf-ptype="general">첫 피해 발생 후 두 달이 지났지만, 여전히 해커가 어떻게 KT 망에 접속했는지, 무단 소액결제를 일으켰는지는 미궁이다. </p> <p contents-hash="e93d023d9223a3b6f823710e25d7b1a5a7a15cbb79dc67a38d11b88920b3327f" dmcf-pid="bZtCmtCnGr" dmcf-ptype="general">17일 서창석 KT 네트워크부문장은 광화문 사옥에서 브리핑을 열고 현재까지 확인한 △불법 펨토셀 ID 20개 △소액결제 피해고객 368명 △소액결제 피해금액 약 2억4000만원 △개인정보(IMSI·IMEI·휴대폰번호)유출 정황 고객 2만2227명이라고 밝혔다. </p> <p contents-hash="798deeeb3946ec767300f1372235d88b60df2ee9613ce29c04bbdc9cb811fcba" dmcf-pid="K5FhsFhLtw" dmcf-ptype="general">KT는 휴대폰과 기지국 간 전제 접속기록 4조300억건을 전수조사해 불법 펨토셀 ID를 탐지했다. 여기에 지난해 8월1일부터 올해 9월10일까지의 전체 통신과금대행 결제내역 1억5000만건을 교차 검증했다. 통신과금대행 결제내역엔 소액결제 8400만건과 DCB결제(앱마켓) 결제 6300만건이 포함됐다. 다만 이는 KT에 저장된 기간 기준인 만큼 지난해 8월 이전에 피해가 발생했을 가능성도 배제할 순 없다. </p> <div contents-hash="4c16c8f17ab8c2b811540fda340522a5384262df852656c5fd4dd56360e48bb1" dmcf-pid="913lO3lo1D" dmcf-ptype="general"> 또 기존엔 ARS(자동응답전화) 인증 결제 위주로 분석했으나 이번엔 조사범위를 SMS(문자메시지), PASS 인증 결제로 넓혔다. 그 결과 SMS 소액결제 63건이 추가됐다. <br> <div></div> <div></div> <div> ━ </div> <strong>KT "PASS 뚫리고 앱스토어 결제?…이 사건과 무관"</strong> <div> ━ </div> <div></div> <div></div>일부 피해자들은 PASS 인증이 뚫리고 애플 앱스토어 무단결제가 이뤄졌다고 했으나, KT는 PASS 인증 및 앱마켓 결제에선 비정상적 소액결제가 이뤄지지 않았다고 강조했다. 무단 소액결제가 최초로 발생한 시점은 기존과 동일하게 지난 8월5일이며 KT가 비정상적 소액결제를 차단한 9월5일 이후로는 새로운 피해는 없었다. </div> <p contents-hash="99a4815ff92f8fc9e9c0de3f7483b0b77a608786bb54d6af730690232d1889ae" dmcf-pid="2t0SI0Sg1E" dmcf-ptype="general">불법 펨토셀 ID가 5배로 늘었으나 소액결제 피해자는 6명 증가에 그쳤다. 이 6명 중 4명은 기존 불법 펨토셀 ID에서 나왔다. KT 관계자는 "추가된 16개의 불법 펨토셀 ID 중 오직 1개에서만 소액결제 피해자 2명이 나왔다"고 설명했다. </p> <div contents-hash="0c7b1f4698923aaede7168f2efa71539c4eddc27cecf9b5a6dc07576c0ddc4c4" dmcf-pid="VFpvCpvaGk" dmcf-ptype="general"> 그러나 개인정보 유출로 범위를 넓히면 피해자는 2200여명 늘었다. 피해지역도 강원 원주시(75명), 강릉시(7명), 평창군(4명), 춘천시(2명)로 늘었다. 개인정보 유출 정황이 최초 발견된 시기도 지난해 10월로 앞당겨졌다. <br> <div></div> <div></div> <div> ━ </div> <strong>추가 불법장비 있나…위약금 면제는 "검토중"</strong> <div> ━ </div> <div></div> <div></div> </div> <figure class="figure_frm origin_fig" contents-hash="e6acc055bf98977b98a4e09c98f511f0cc15f5b0a344aa962e68aaf47f78bed9" dmcf-pid="f3UThUTNXc" dmcf-ptype="figure"> <p class="link_figure"><img alt="서창석 KT 네트워크 부문 부사장(왼쪽부터), 구재형 네트워크 기술 본부장, 김영걸 서비스 Product 본부장, 이세정 Decision intelligence LAB장이 17일 서울 광화문 KT광화문빌딩에서 KT 소액결제 피해 추가 발생 및 개인정보 유출 피해 관련 전수 조사 결과 브리핑을 마친 후 사과하고 있다. /사진=뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202510/17/moneytoday/20251017133942841gxgr.jpg" data-org-width="1200" dmcf-mid="uPN6VN6FtC" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202510/17/moneytoday/20251017133942841gxgr.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 서창석 KT 네트워크 부문 부사장(왼쪽부터), 구재형 네트워크 기술 본부장, 김영걸 서비스 Product 본부장, 이세정 Decision intelligence LAB장이 17일 서울 광화문 KT광화문빌딩에서 KT 소액결제 피해 추가 발생 및 개인정보 유출 피해 관련 전수 조사 결과 브리핑을 마친 후 사과하고 있다. /사진=뉴스1 </figcaption> </figure> <div contents-hash="6441332568f6500f873ae174c1770e09bc01e981f0abf4e41e665bbf607d6300" dmcf-pid="40uyluyjGA" dmcf-ptype="general"> 이번 사태 핵심은 △해커가 어떻게 외부 펨토셀로 KT 망에 접속했는지 △피해자의 이름·성별·생년월일을 탈취해 소액결제를 했는지다. 경찰에 따르면 하나의 펨토셀에 20개의 ID가 접속할 수 없는 것으로 나타나 불법 통신장비가 추가될 가능성도 제기된다. 그러나 이에 대한 구체적인 정보는 여전히 밝혀지지 않았다. </div> <p contents-hash="a634b45b4edbd3958bc7a7fcb4fa81008c62c5e8c331091966bfbb173052eb53" dmcf-pid="8cDeQDe7Zj" dmcf-ptype="general">구재형 KT 네트워크기술본부장은 "소액결제에 필요한 개인정보는 불법 펨토셀로 확인할 수 없는 정보"라며 "내부 서버 침해 등을 민관합동조사단에서 조사 중"이라고 말했다. 이어 "경찰이 불법 펨토셀에 대한 1차 포렌식을 진행했지만, 결과를 듣진 못했다. 2차 포렌식에 참여해 추가 장비 여부 및 KT망 접속방법 등을 확인할 예정"이라고 덧붙였다. </p> <p contents-hash="8f0e6d77d4b66fac1d212bce5c754054924e670067422182a16becccd207b09e" dmcf-pid="6kwdxwdzXN" dmcf-ptype="general">현재 KT는 전체 가입자가 아닌 개인정보 유출 정황이 확인된 2만2227명에게만 개인정보 유출 사실 및 유심 교체를 안내하고 있다. 앞서 SK텔레콤이 전체 가입자 대상으로 개인정보 유출 가능성을 공지한 것과는 대조적이다. 이에 대해 김영걸 KT서비스프로덕트본부장은 "SKT와는 (피해) 범위에 차이가 있다"며 "피해고객을 중심으로 관리하면서 필요한 부분이 있는지 살펴보겠다"고 설명했다. </p> <p contents-hash="57b0bfdf2b5e4e8a114629e59dc6d905de9eff28f5e139298c709476b8168ec2" dmcf-pid="PErJMrJq5a" dmcf-ptype="general">KT가 SKT처럼 해지 고객에 대한 위약금을 면제할지도 관심사다. 김 본부장은 "민관합동조사단 결과와 고객 피해 상황을 고려해 검토하겠다"고 말했다. </p> <p contents-hash="783966e4e449f20cbb913fb4b0c63086694a3a2eb19fb25aeb11206e511f6e25" dmcf-pid="QDmiRmiBGg" dmcf-ptype="general">윤지혜 기자 yoonjie@mt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 2만명 넘긴 KT 해킹 피해…불법 기지국 방치에 조사 방해 의혹까지 10-17 다음 불법 기지국 접속 피해 10월부터 있었다…서울 외 강원 지역도 접속 10-17 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
