【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]KT 소액결제 해킹, '불법 기지국'으로도 설명되지 않는 미스터리

온카뱅크관리자

2025-09-10 18:27:28

<div id="layerTranslateNotice" style="display:none;"></div> KT 망 접속 경위·인증 체계 통과·개인정보 유출 여부 등 규명 대상 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="0NxqchphYI">
 <figure class="figure_frm origin_fig" contents-hash="860a92577ef01663dae68e7a9b6e4b44a5b382e664312280183e60b5c16f09ed" dmcf-pid="pEJ2ryqyGO" dmcf-ptype="figure">
 <img alt="KT 무단 소액결제 침해사고 관련 브리핑 하는 류제명 과기부 차관 (서울=연합뉴스) 이정훈 기자 = 류제명 과학기술정보통신부 제2차관이 10일 서울 종로구 정부서울청사에서 KT 무단 소액결제 침해사고 관련 브리핑을 하고 있다. 2025.9.10 uwg806@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/10/yonhap/20250910182416413cuem.jpg" data-org-width="1200" dmcf-mid="Fn5C9RrRXh" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/10/yonhap/20250910182416413cuem.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 KT 무단 소액결제 침해사고 관련 브리핑 하는 류제명 과기부 차관 (서울=연합뉴스) 이정훈 기자 = 류제명 과학기술정보통신부 제2차관이 10일 서울 종로구 정부서울청사에서 KT 무단 소액결제 침해사고 관련 브리핑을 하고 있다. 2025.9.10 uwg806@yna.co.kr
 </figcaption>
 </figure>
 (서울=연합뉴스) 박형빈 기자 = 특정 지역 KT 가입자를 겨냥한 무단 소액결제 사건이 불법 초소형 기지국(펨토셀)을 이용한 해커의 소행으로 굳어지는 가운데, 여전히 풀어야 할 의문이 적지 않다.
 향후 당국의 조사 초점은 등록되지 않은 펨토셀이 어떻게 KT 핵심망에 접속했는지, 어떤 과정을 거쳐 소액결제가 이뤄졌는지, 그 과정에서 개인정보가 탈취됐는지 여부 등에 맞춰질 전망이다.
 10일 과학기술정보통신부 브리핑에 따르면 이번 사건은 등록되지 않은 불법 펨토셀의 접속에서 비롯된 것으로 추정된다. 사건의 실마리는 일부 드러났지만 규명해야 할 쟁점은 산적해 있다.
 먼저 불법 펨토셀의 접속 과정부터 수수께끼다. KT는 자사가 운영하는 펨토셀이 해킹된 것은 아니며 정체불명의 펨토셀이 코어망에 붙은 것으로 파악한다.
 구재형 KT 네트워크기술본부장은 "관리시스템에 등록되지 않은 ID만 보였지 저희도 이 실체는 모르고 있다"며 "어떻게 연동됐는지는 합동 조사를 통해 확인하고 있고 기존 장비에는 전혀 이상이 없다"고 말했다.
 또 불법 펨토셀이 망에 접속했다 해도 소액결제가 이뤄지려면 개인 정보를 바탕으로 한 인증 절차를 거쳐야 한다. 이 과정이 어떻게 뚫렸는지는 여전히 오리무중이다.
 류제명 과기정통부 2차관은 "그런 의문점에 대한 답을 우리도 KT에 물어봤는데 명쾌한 원인분석이나 메커니즘에 대한 설명이 안 되고 있다"며 "구체적인 상황에 대한 KT의 답변은 저희로서도 못 받았고 조사 과정에서 밝혀질 것"이라고 말했다.
 이에 일각에서는 유심(USIM) 유출을 통한 가입자식별번호(IMSI)·키값 탈취 가능성을 거론한다. 그러나 KT 관계자는 "불법 무선 장치가 있었던 걸로 보여 유심 해킹과는 상관이 없다고 본다"고 선을 그었다.
 사건이 KT에서만 발생한 이유도 풀리지 않았다. 류 차관 역시 "답을 내놓기 어렵다"고 했다.
 한 보안업계 관계자는 "해커가 KT의 기지국 관련 정보를 외부에서 확보했거나, 내부 취약점이나 내부자 결탁을 통해 정보를 빼냈을 가능성도 배제하기 어렵다"고 말했다.
 <figure class="figure_frm origin_fig" contents-hash="49a057a21c87a66855dcac918303c6ca53e423503cf12d2bf8c299d2c8912d6d" dmcf-pid="VCjxS141HN" dmcf-ptype="figure">
 <img alt="KT 소액결제 피해 눈덩이 (서울=연합뉴스) 이진욱 기자 = 10일 경기남부경찰청 사이버수사대에 따르면 지난달 27일부터 이달 9일 오후 6시까지 KT 소액결제 피해 사례는 모두 124건이며, 전체 피해액은 8천60여만원으로 파악됐다. 해커가 초소형 기지국을 통해 이용자들의 정상 트래픽을 가로채 소액결제 피해를 일으켰다는 추정이 유력한 상황으로, 불법 기지국을 차량 등에 싣고 이동하면서 범행했을 가능성도 있어 피해 범위와 정도는 더 커질 수 있다. 사진은 10일 서울 지하철역에 설치된 소형 KT 이동통신 기기 모습. 2025.9.10 cityboy@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/10/yonhap/20250910182416584base.jpg" data-org-width="987" dmcf-mid="3pDJYpxptC" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/10/yonhap/20250910182416584base.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 KT 소액결제 피해 눈덩이 (서울=연합뉴스) 이진욱 기자 = 10일 경기남부경찰청 사이버수사대에 따르면 지난달 27일부터 이달 9일 오후 6시까지 KT 소액결제 피해 사례는 모두 124건이며, 전체 피해액은 8천60여만원으로 파악됐다. 해커가 초소형 기지국을 통해 이용자들의 정상 트래픽을 가로채 소액결제 피해를 일으켰다는 추정이 유력한 상황으로, 불법 기지국을 차량 등에 싣고 이동하면서 범행했을 가능성도 있어 피해 범위와 정도는 더 커질 수 있다. 사진은 10일 서울 지하철역에 설치된 소형 KT 이동통신 기기 모습. 2025.9.10 cityboy@yna.co.kr
 </figcaption>
 </figure>
 펨토셀을 통한 범죄로 어떤 정보가 빠져나갔는지도 여전히 미지수다. 학계에서는 단순히 기지국 정보만으로 소액결제가 이뤄지기는 어렵다며, 일정 수준의 개인정보 유출 가능성에 무게를 두고 있다.
 일부 피해자들이 소액결제가 이뤄진 새벽 휴대전화 카카오톡에서 로그아웃됐다고 증언한 점도 풀어야 할 점이다. 
 보안 전문가는 "누군가 또 다른 기기에서 동일 계정을 접속했다는 것"이라고 말했다. 다만 당국은 "로그아웃이 영향이 있는 부분인지 단순히 민원인이 그런 현상을 보고 제보한 건지는 조사단에서 확인할 예정"이라고 밝혔다.
 류 차관은 "개인정보 유출 정황에 대한 문제는 합동조사단이 막 조사를 시작한 단계고, KT가 합동조사단에 정확한 이야기는 하지 않은 상태"라며 "개인정보보호위원회에서 개인정보 유출 정황과 관해 별도로 조사할 계획으로 안다"고 말했다.
 미국 보안 전문지 '프랙'이 주장한 북한 연계 해킹 조직 '김수키'의 KT·LG유플러스 해킹과 이번 사건의 연관성도 따져볼 과제다.
 류 차관은 "지금 단계에서 연관성을 말씀드리기는 어렵다"면서도 "두 사건의 관련성에 관해서도 확인해보겠다"고 했다.
 binzz@yna.co.kr
 ▶제보는 카톡 okjebo
 </section> 
 </div> 
 Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기