[일문일답]무단 소액결제 KT 고객 도청 위험…암호 뚫려 작성일 12-29 40 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">민관합동조사단 "KT 귀책사유 커…전 고객에 위약금 면제해야"<br>"공격자, 서버-단말 간 암호화 설정 시점 방해해 통신 탈취"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="2JSABeQ9HR"> <figure class="figure_frm origin_fig" contents-hash="b9d0a9c246b03321f694f3accd9f1fa32524c09726b61e33376119339359fee7" dmcf-pid="V3ebCtXSGM" dmcf-ptype="figure"> <p class="link_figure"><img alt="류제명 과학기술정보통신부 2차관이 29일 서울 종로구 정부서울청사에서 KT·LGU+ 침해사고 최종 조사결과 관련 브리핑을 하고 있다. 2025.12.29/뉴스1 ⓒ News1 임세영 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202512/29/NEWS1/20251229161233853jahi.jpg" data-org-width="1400" dmcf-mid="9nFlMkNd5e" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202512/29/NEWS1/20251229161233853jahi.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 류제명 과학기술정보통신부 2차관이 29일 서울 종로구 정부서울청사에서 KT·LGU+ 침해사고 최종 조사결과 관련 브리핑을 하고 있다. 2025.12.29/뉴스1 ⓒ News1 임세영 기자 </figcaption> </figure> <p contents-hash="2a0b5a7da29e577627033f8b597ee1079679f9df732bc024879b8c8fd3e38201" dmcf-pid="f0dKhFZvHx" dmcf-ptype="general">(서울=뉴스1) 윤주영 이기범 기자 = 올해 대규모 고객 무단 소액결제 사태를 겪은 KT(030200)가 초소형 기지국(펨토셀) 통신 및 암호화 체계를 소홀히 관리해 온 것으로 정부 조사 결과 드러났다.</p> <p contents-hash="b3311628ff54475cb86df94b141f63103986463084ea53dba09462009b0c50ac" dmcf-pid="4pJ9l35TGQ" dmcf-ptype="general">회사는 공격자가 불법 펨토셀을 통해 내부망에 침투하는 것을 허용했으며, 전 구간 적용됐어야 할 종단 암호화도 사수하지 못했다. 모든 고객의 문자·통화가 평문 형태로 탈취·도청될 수 있는 상황이었단 의미다.</p> <p contents-hash="bf6514310b3191001de7ec8a2b6e0346626d295957903178197d891e70ee75c8" dmcf-pid="8Ui2S01yYP" dmcf-ptype="general">민관합동조사단을 꾸린 과학기술정보통신부는 회사의 귀책 사유가 크다고 판단, 전체 고객을 대상으로 위약금을 면제하라고 권고했다.</p> <p contents-hash="c5e618706275a78cd2a07c080a9fe69b74c7c25e22e4c8f74940f5062e652be7" dmcf-pid="6unVvptWG6" dmcf-ptype="general">또 정부는 KT 전체 서버 약 3만 3000대를 대상으로 악성코드 감염 여부를 조사했으며, 감염 서버는 포렌식 등 정밀 분석을 했다. </p> <p contents-hash="30e77fc543937eb97de4899591d6f7c77e48916404ea7a2af5f766b0c4e578e9" dmcf-pid="P7LfTUFYG8" dmcf-ptype="general">그 결과 총 94대의 서버가 BPF도어, 루트킷 등 악성코드 103종에 감염된 것으로 확인됐다. 다만 소액결제에 필요한 고객 개인정보가 악성코드 감염으로 유출됐는지는 확인되지 못했다. </p> <p contents-hash="cbd4e3deac48ea31a451b3029976e0da87261591f8b4937d49e174e172d6e1ff" dmcf-pid="Qzo4yu3G54" dmcf-ptype="general">다음은 29일 과기정통부 및 민관합동조사단 관계자와의 일문일답.</p> <p contents-hash="9113d469d072b14f717f30d05e35a27b94a47a822f762ae4b6b332d9471edd3f" dmcf-pid="xqg8W70HGf" dmcf-ptype="general"><strong>-KT 서버 최초 공격 시점이 2022년 4월이고, 올해 유심 대란을 일으킨 SK텔레콤(017670)의 해킹 시점이 2021년이다. 시기상 큰 차이가 없어 같은 공격자 소행인지 의심된다.</strong> ▶SKT의 경우 BPF도어가 세 가지 유형이 발견됐으며, KT에서도 비슷한 유형이 확인된다. 다만 같은 공격으로 판단하기엔 정보가 부족하고, IP 등 여러 가지 연관성 분석이 필요해서 동일한 공격자로 결론을 내기는 어렵다.</p> <p contents-hash="9a387d0cdfeaa5cae23ca70f0633b75ec7964744be2761b71cad3426f6ffca67" dmcf-pid="yVkR59qFXV" dmcf-ptype="general"><strong>-소액결제에 필요한 개인정보 유출 경로는 확인되지 못했다. KT가 폐기한 서버에서 피의자가 정보를 획득했을 가능성은 없나.</strong> ▶개인정보 유출 경로나 방식은 현재의 민관합동 조사단만의 조사로는 분석에 한계가 있다. 관련해서 보다 심층적으로 들여다보는 것은 개인정보보호위원회의 영역이다. 개보위의 추가적인 조치를 살펴봐야 한다.</p> <p contents-hash="ac1ff8175b01d6b290186223940400816621977510d7c03b68ca358193e9fd18" dmcf-pid="WfEe12B352" dmcf-ptype="general"><strong>-일반적으로 종단 간 암호화가 펨토셀 환경에서는 해제가 어렵다고 들었다. (소액결제에 필요한) ARS 인증 같은 경우 종단 암호화도 해제하고 음성 통화도 가로채서 단말기에서 인증번호 입력까지 해야 한다. 펨토셀 환경에서 어떻게 이게 가능했는지.</strong> ▶지적한 대로 종단 간 암호화가 완료된 상태에서 해제하는 것은 기술적으로 굉장히 어렵다. 거의 불가능에 가깝다고 봐도 된다. 그런데 해커는 연결된 상태를 해제하는 것이 아니라, 최초의 종단 간 암호를 설정하기 위해 서버와 단말(클라이언트)이 통신하는 과정을 노렸다. 이 과정을 중간에서 방해하면 암호 없이도 연결된다는 허점을 알고 범행에 활용했다.</p> <p contents-hash="1d4832c64154f724c792251754dd40c2ba37f389a43acd6334eac960437dc55b" dmcf-pid="Y4DdtVb0X9" dmcf-ptype="general"><strong>-BPF도어 악성코드 공격의 배후로 중국 정부가 있을 가능성은.</strong> ▶글로벌 보안 커뮤니티에서 지적한 대로 분석하고 있지만, (BPF도어 등 공격은) 현재 오픈소스 형태로 유통되는 중이다. 따라서 특정 국가 배후를 의심하거나, 공격자를 단정하긴 어렵다.</p> <p contents-hash="2311284100fcb3536388e4fd00cabf726235d51f3c1b86ace415343272828939" dmcf-pid="G8wJFfKpGK" dmcf-ptype="general"><strong>-KT도 SKT 유심사태 때처럼 영업정지 등 조치를 해야 하는지.</strong> ▶SKT에 신규 영업 정지 등 행정지도를 한 이유는 당시 가입자 대상 대규모 유심 교체가 필요했기 때문이다. 기존 가입자 애로사항이 해소되기 전까지 신규 가입에 유심을 투입하지 말라는 취지였다. KT 사태는 유심 교체 행정지도가 필요한 상황은 아니라고 판단되며, 동일 조치를 취할 필요는 없다. 정부가 징벌적 차원에서 신규 영업을 중단시키는 것은 아니다.</p> <p contents-hash="4d291dd2b40404af153fe0e0ae3bb6c2c0574ca8be52f259dbf5f53c051b115e" dmcf-pid="H6ri349UZb" dmcf-ptype="general">legomaster@news1.kr<br><br><strong><용어설명></strong><br><br>■ 펨토셀<br>가정이나 소규모 사무실을 위한 초소형·저전력의 이동통신 기지국이다. 데이터 트래픽 분산이나 음영지역 해소의 목적으로 사용된다. 서비스 가능 반경은 통상 수십미터 이내다.<br><br>■ IMSI<br>IMSI(International Mobile Subscriber Identity)는 이동통신 가입자를 전 세계적으로 고유하게 식별하기 위해 사용하는 15자리 이내의 숫자 식별번호다. IMSI는 △MCC(Mobile Country Code):국가 코드(3자리) △MNC(Mobile Network Code): 이동통신사 코드(2~3자리) △MSIN(Mobile Subscriber Identification Number): 통신사 내 개별 사용자 식별번호 등 3가지로 구성된다.<br><br>■ IMEI<br>단말기고유식별번호. International Mobile Equipment Identity 의 약자. 휴대전화 제조사가 기기에 부여하는 15자리 식별 코드. IMEI를 통해 분실, 도난 기기 여부 등을 조회할 수 있다.<br><br> </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 누리호 4차 발사·17년 만에 부활한 과기부총리…올해 10대 국내 과학기술 뉴스 12-29 다음 베일 벗는 '국가대표 AI'…독자 파운데이션 모델 첫 성과 검증 12-29 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
