【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]시한 폭탄 된 KT 초소형기지국…"관리 부실이 일 키웠다"

온카뱅크관리자

2025-09-12 11:07:30

<div id="layerTranslateNotice" style="display:none;"></div> "펌웨어 취약점 파고들어 관리자 권한…원격 문자도청 가능" "전국에만 수십만대, 전수파악 안됐을 것…협력업체도 조사해야" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="9vniqstsHp">
 <figure class="figure_frm origin_fig" contents-hash="58fbbbccf27e9d68519d8995361fd0218c0ada1da4c0ab5e9d560d89ffda2f4e" dmcf-pid="2TLnBOFOG0" dmcf-ptype="figure">
 <img alt="11일 서울 시내 한 KT 대리점 모습. 2025.9.11/뉴스1 ⓒ News1 김성진 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/12/NEWS1/20250912110613085asjj.jpg" data-org-width="1400" dmcf-mid="KF845avatU" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/12/NEWS1/20250912110613085asjj.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 11일 서울 시내 한 KT 대리점 모습. 2025.9.11/뉴스1 ⓒ News1 김성진 기자
 </figcaption>
 </figure>
 (서울=뉴스1) 윤주영 이기범 기자 = KT(030200) 무단 소액결제 침해사고의 근본적 원인으로 회사 초소형기지국(펨토셀)의 관리 부실이 지목되고 있다. 10여년 전부터 공공장소, 카페 등에 깔린 LTE 커버리지용 펨토셀의 취약점을 꾸준히 보완했다면 사고를 막을 수 있었단 것이다.
 이달 11일 KT는 브리핑을 갖고 최근 수도권 서부 중심으로 확산하는 무단 소액결제 원인을 분석했다. 회사는 "자사 망에 연동됐던 펨토셀이 탈취된 것으로 본다"고 밝혔다.
 2013년 말부터 상용 구축된 펨토셀은 실내 LTE 음영지역을 없애는 역할을 한다. 성인 손바닥 1~2개 크기의 네모난 장치가 카페 벽에 붙어있는 것을 생각하면 된다.
 보안업계에 따르면 펨토셀 역시 해킹의 타깃이 될 수 있다. 펌웨어가 깔려있고, 외부와의 통신도 가능한 일종의 PC라는 것이다.
 공격자가 방치된 펨토셀에 접근 후 기기 초기화, 펌웨어 탈취 등을 하는 시나리오가 가능하다.
 구체적으로 취약점이 패치되지 못했거나, 주요 키값이 그대로 노출된 펌웨어를 파고들었을 거란 분석이다. 윈도우 운영체제(OS) 취약점을 노리는 기존 사이버 침투와 결이 같다
 김용대 한국과학기술원(KAIST) ICT 석좌교수는 "공격자가 한 번쯤은 펨토셀을 뜯어보긴 했을 거다. 펌웨어 후 역설계(리버스 엔지니어링)하면, 관리자 권한(루트) 키가 들어있는 경우도 가끔 있다"고 설명했다.
 펨토셀 관리자 권한을 획득하면 공격자는 이후 백도어를 설치, 원격 제어를 할 수 있다.
 김 교수는 "iptables(IP 방화벽 도구) 설정 등을 통해 메시지 관련 패킷만 필터링·저장할 수 있다"며 "이때부터 펨토셀은 문자 감청 장치로 변한다. 소액결제 OTP 번호를 중간에서 가로챌 수 있다"고 덧붙였다.
 김 교수는 기기가 보급되던 2014년, 펌웨어 공격 연구 등을 통해 취약점을 밝혀냈다. 이를 모든 이동통신사에 알려주며 보완을 권고했다고 한다.
 김 교수는 "당시에는 통신업계가 취약점 패치를 했다"며 "다만 이후 (10여년간) 어떤 패치가 추가로 있었는지는 알기 어렵다. 남아있는 취약점이 무엇인지 분석해야 한다"고 말했다.
 2013년 말부터 우후죽순 깔린 LTE 펨토셀을 회사도 완벽히 통제하지 못하고 있다. 조직 내 IT 자산을 전부 파악하지 못하는 '섀도 IT' 문제다.
 KT 관계자는 11일 브리핑에서 "우리 관리 시스템에선 ID가 삭제된 펨토셀이지만 도용된 것으로 보인다"며 "전수조사를 다시 했고, 시스템에 없으면 개통되지 않도록 조치했다. 관리를 더 신경 쓰겠다"고 말했다. 사실상 관리 미흡을 인정한 것이다.
 KT 새노조 역시 12일 성명을 통해 이를 지적했다.
 새노조는 "현재 전국에 설치된 수십만 대 초소형 기지국이 잠재적 해킹 위험에 노출돼 있다"며 "협력업체도 펨토셀 개발에 관여했다. 보안 취약점을 잘 아는 내부자, 협력업체와의 연관성은 없는지 조사해야 한다"고 말했다.
 legomaster@news1.kr &lt;용어설명&gt; ■ 펨토셀 가정이나 소규모 사무실을 위한 초소형·저전력의 이동통신 기지국이다. 데이터 트래픽 분산이나 음영지역 해소의 목적으로 사용된다. 서비스 가능 반경은 통상 수십미터 이내다. ■ 패킷 네트워크를 통해 전송되는 형식화된 데이터 덩어리. 쉽게 말해 데이터 전송 단위다. ■ 펌웨어 하드웨어의 기본적인 구동 및 제어를 담당하는 특수 용도의 소프트웨어. 
 </section> 
 </div> 
 Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기