【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]고개 숙인 KT "펨토셀 관리 부실 인정"

온카뱅크관리자

2025-09-24 17:57:36

<div id="layerTranslateNotice" style="display:none;"></div> 해킹 사태 국회 청문회 김영섭 대표 "관리 허점 많아 SMS·패스 결제도 확인 중" 정부, 복제폰 가능성도 조사 은폐·축소 확인 땐 강력 조치 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="KuSK2EkPvN">
 <figure class="figure_frm origin_fig" contents-hash="d74b7a3f3ec5ea8dbee14792ed31ac4eed0bd32406733378a04bf9d8151bf560" dmcf-pid="97v9VDEQva" dmcf-ptype="figure">
 <img alt="김영섭 KT 대표가 24일 국회 과방위 청문회에 출석해 인사하고 있다. 한주형 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/24/mk/20250924175107948tiux.jpg" data-org-width="1000" dmcf-mid="b2w0ULnbhj" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/24/mk/20250924175107948tiux.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 김영섭 KT 대표가 24일 국회 과방위 청문회에 출석해 인사하고 있다. 한주형 기자
 </figcaption>
 </figure>
 KT가 최근 발생한 무단 소액결제 사태와 관련해 '펨토셀(초소형 기지국)' 관리 부실을 공식 인정했다. 국회 청문회에서는 복제폰 생성 가능성까지 거론되며 통신망 보안 전반의 허점이 도마에 올랐다.
 김영섭 KT 대표는 24일 국회 과학기술정보방송통신위원회 청문회에 증인으로 출석해 "펨토셀 회수·관리가 부실했다"며 "사고 발생 뒤 관리 실태를 파악해 보니 허점이 많았다"고 말했다. 이번 사태의 핵심으로 지목된 펨토셀이 사실상 관리 사각지대에 놓였음을 인정한 셈이다. 김 대표는 이어 "자동응답전화(ARS)뿐만 아니라 문자메시지(SMS) 등 모든 소액결제 인증 방식을 대상으로 피해를 파악하고 있다"고 밝혔다.
 이해민 조국혁신당 의원은 "KT는 미사용 장비 자동 차단이나 위치 급변 시 고윳값 등록 삭제 같은 기본 체계가 전혀 없었다"며 "결국 방치가 사고로 이어졌다"고 지적했다. 이와 관련해 이날 참고인으로 출석한 이종현 SK텔레콤 정보보호최고책임자(CISO)는 "자사는 3개월간 사용되지 않은 펨토셀은 삭제해 망 접속을 막는다"고 설명했다. 반면 김 대표는 "KT 펨토셀의 유효 인증 기간은 10년으로 설정돼 있다"고 답했으며, 이에 최민희 과방위원장은 "결국 10년 동안 관리하지 않았다는 것"이라고 꼬집었다.
 류제명 과기정통부 2차관은 "KT가 인증키 등 주요 개인정보 유출은 없었다고 하지만 복제폰 위험성을 배제할 수 없다"며 "민관 합동 조사단이 KT의 발표에만 의존하지 않고 철저히 확인할 것"이라고 강조했다. 실제로 복제 단말기 생성에는 유심(USIM)에 저장된 가입자식별번호(IMSI)와 인증키(Ki)가 필요한데, 이번 사태에서 IMSI 유출 정황이 확인돼 우려가 커졌다.
 김장겸 국민의힘 의원은 "중국 온라인 플랫폼에서 차량용·배낭형 등 다양한 가짜 기지국(IMSI 캐처) 장비가 판매·홍보되고 있다"며 "이 장비가 IMSI와 단말기식별번호(IMEI) 같은 정보를 수집할 수 있다고 한다"고 지적했다. 펨토셀은 합법 장비지만 관리가 허술하거나 불법 개조될 경우 IMSI 캐처처럼 악용될 수 있다. 김 의원은 관세청 자료를 인용해 "이들 장비는 별도의 품목 번호 없이 '무선통신기기'로 분류돼 유통 통계에 잡히지 않는다"며 "지난해 무선통신기기 수입액 59억7900만달러 가운데 베트남과 중국이 98.8%를 차지했다"고 설명했다.
 한민수 더불어민주당 의원은 "SK텔레콤 사태 이후 석 달도 안 돼 유사한 사고가 발생했는데 KT는 이를 축소·은폐하려 했다"며 "김 대표를 비롯한 관련 임원진 전원 사퇴가 필요하다"고 주장했다. 이에 대해 김 대표는 "사건 초기에는 스미싱 현상으로 파악했을 뿐 은폐 의도는 전혀 없었다"고 해명했다.
 정부와 국회는 KT의 관리·신고 부실, 해킹 은폐 여부, 서버 폐기 의혹 등에 대한 조사와 함께 필요시 수사 의뢰 같은 강경 조치에 나설 방침이다. 류 차관은 "KT의 서버 폐기 문제, 신고 지연에 대해 고의성이 있었는지 파악하는 대로 필요하면 경찰 수사 의뢰 등 강력 조치하겠다"고 말했다.
 한편 김 대표는 이날 청문회에서 위약금 면제 방안도 검토하고 있다고 밝혔다. 그는 "정보 유출 피해가 발생한 가입자 2만30명에게 위약금을 면제하는 방안을 적극적으로 검토하고 있다"고 답했다. 
 다만 전체 가입자에 대한 위약금 면제 여부에 대해서는 "생각은 하고 있지만 최종 조사 결과를 보고 피해 내용을 고려해 검토할 예정"이라고 말했다. 
 [김규식 기자]
 </section> 
 </div> 
 Copyright © 매일경제 &amp; mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기