【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]‘KT 소액결제’ 용의자, ARS 인증까지 뚫었다…범행 미스터리 풀릴까

온카뱅크관리자

2025-09-17 21:47:33

<div id="layerTranslateNotice" style="display:none;"></div> 본인 인증 절차 무력화 수법에 의문 경찰 “모든 가능성 열고 조사” 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="fL6VzlhLTj">
 <figure class="figure_frm origin_fig" contents-hash="22701a93860c976d2215a3ec6b1564c79c57adc6635f99353f4b85b4f2e30bc7" dmcf-pid="4oPfqSlovN" dmcf-ptype="figure">
 <img alt="KT 무단 소액결제 사건의 용의자인 중국 국적의 남성들이 경찰에 붙잡혔다. 경기남부경찰청 사이버수사과는 정보통신망법 위반(침해) 및 컴퓨터 등 사용 사기 혐의로 중국교포 A(48)씨를 체포했다고 17일 밝혔다. 또 컴퓨터 등 사용 사기 및 범죄수익 은닉규제법 위반 혐의로 중국교포 B(44)씨를 긴급체포했다. 사진은 검거 장면. [경기남부경찰청 제공]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/17/dt/20250917214349212lofm.png" data-org-width="500" dmcf-mid="V101Wag2WA" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/17/dt/20250917214349212lofm.png" width="658">
 <figcaption class="txt_caption default_figure">
 KT 무단 소액결제 사건의 용의자인 중국 국적의 남성들이 경찰에 붙잡혔다. 경기남부경찰청 사이버수사과는 정보통신망법 위반(침해) 및 컴퓨터 등 사용 사기 혐의로 중국교포 A(48)씨를 체포했다고 17일 밝혔다. 또 컴퓨터 등 사용 사기 및 범죄수익 은닉규제법 위반 혐의로 중국교포 B(44)씨를 긴급체포했다. 사진은 검거 장면. [경기남부경찰청 제공]
 </figcaption>
 </figure>
 ‘KT 무단 소액결제’ 사건의 용의자로 중국 국적의 중국동포 2명이 경찰에 검거되면서 미궁에 빠져 있던 이들의 범행 수법에 대해서도 관심이 모아진다. 용의자가 불법 초소형 기지국(펨토셀)을 이용해 해킹한 정황이 드러난 가운데 탈취한 신호를 어떤 방식으로 활용해 본인 인증 절차를 뚫고 결제에 성공했는지를 밝히는게 수사의 핵심이 될 것으로 보인다. 경기남부경찰청 사이버수사과는 정보통신망법 위반(침해) 등 혐의로 중국교포 A(48) 씨를 지난 16일 인천국제공항에서 긴급체포했다고 17일 밝혔다. 공범인 중국교포 B(44) 씨도 범죄수익 은닉규제법 위반 등 혐의로 같은 날 오후 서울 영등포구에서 긴급체포했다. A씨는 지난달 말부터 이달 초까지 불법 소형 기지국 장비를 승합차에 싣고 다니면서 확인되지 않은 방법으로 KT 이용자들의 휴대전화를 해킹해 모바일 상품권 구매, 교통카드 충전 등의 소액 결제를 한 혐의를 받고 있다. B씨는 해당 소액 결제 건을 현금화한 혐의를 받는다. 경찰은 검거 과정에서 이들이 사용한 소형 기지국 장비를 확보했다. 경찰은 통신에 쓰이는 각종 설비와 안테나 등으로 이뤄진 이 장비가 펨토셀 역할을 했을 것으로 보고 있다. 그러나 구체적으로 이 장비를 어떻게 활용해 무단 소액결제를 했는지는 아직 밝혀지지 않았다. KT는 가입자 전수 조사를 통해 무단 소액결제 피해 건수가 총 278건, 피해 금액은 1억7000여만원인 것으로 파악했다. 또한 범행이 불법 펨토셀 2개를 통해 이뤄졌으며, 이를 통해 고객 5561명의 가입자식별번호(IMSI)가 유출된 정황도 파악했다. 이 불법 펨토셀은 KT의 초소형 기지국 체계를 따랐지만, 자사 관리망에는 등록되지 않은 것으로 파악됐다. 현재 운영 중인 펨토셀이 해킹된 정황은 나오지 않았다. 이럴 경우 우선 의심되는 것은 과거 KT에서 운영하던 장비를 A씨 등이 입수해 범행에 사용됐을 가능성이다. 장비 철거 과정에서 ID는 삭제됐지만 폐기되지 않고 외부에 유출돼 범행에 이용됐다는 것이다. KT는 1.8㎓(기가헤르츠)의 고대역 주파수를 사용하는 특성상 실내 통신 장애 해소 등을 위해 타 통신사보다 훨씬 많은 15만여대의 펨토셀을 활용한 것으로 파악됐으나, 이에 대한 관리는 철저하지 않았던 것으로 파악됐다. 한 KT 직원은 “통신 속도를 높이기 위해 집에 펨토셀을 설치했다가 이사 갈 때 KT에 수거를 요청해도 가져가지 않는 경우가 많았다”며 “이럴 경우 빈집이나 상점에 방치된다”고 전했다. 국내 중고 제품 판매 사이트에서는 펨토셀을 판매한다는 글도 어렵지 않게 찾아볼 수 있다. 따라서 A씨가 범행에 활용할 목적으로 펨토셀을 확보하는 것이 어렵진 않았을 것으로 짐작된다. 다만 A씨가 펨토셀을 불법 제조 또는 변작했거나, 이렇게 제조된 장비를 제3자로부터 입수해 범행에 사용했을 가능성도 배제할 순 없다. KT는 총 278건의 피해 모두 ARS 인증을 통해 결제가 이뤄진 것으로 파악하고 있다. ARS 인증을 통한 소액결제에는 이름과 휴대전화 번호, 생년월일 등이 필요하다. 이러한 개인정보를 입력한 뒤 휴대전화로 걸려 오는 ARS 전화를 받고 인증번호를 듣거나, 지정된 숫자를 입력하는 식으로 본인 확인이 이뤄진다. 따라서 ARS 인증 방식은 본인 명의의 휴대전화가 있어야 가능한데, A씨의 경우 불법 펨토셀을 통해 피해자의 휴대전화 통신 신호를 가로챘을 것으로 추정된다. 즉 피해자의 이름 등 개인정보를 알아낸 뒤 소액결제 신청을 하고, 피해자의 휴대전화로 가는 ARS 전화를 가로채 대신 받은 뒤 본인 확인 절차를 대신 수행해 무단 결제했다는 가정이다. 이에 A씨 등이 사전에 범행 대상의 개인정보를 별도의 방법으로 확보한 뒤, 유출된 IMSI와 대조해 범행했을 가능성이 점쳐진다. IMSI는 가입자마다 부여된 고유의 번호로 유심(USIM)에 저장되는 개인정보에 해당한다. 여기에는 이용자의 이름 등은 들어가 있지 않기 때문에 IMSI만으로 소액결제를 진행할 수는 없다. KT 측은 현재까지 IMSI 외에 이용자를 식별할 수 있는 다른 개인정보는 유출되지 않은 것으로 보고 있다. 따라서 용의자가 해킹 등 다른 경로로 유출된 개인정보와 ISMI 정보를 결합해 범행했을 가능성이 있다. 경찰 관계자는 “아직 수사 초기 단계로 구체적인 수법에 관해서는 확인이 필요한 부분이 많다”며 “다양한 가능성을 열어두고 수사 중”이라고 말했다. 이슬기 기자 9904sul@dt.co.kr
 </section> 
 </div> 
 Copyright © 디지털타임스. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기