로그인
토토사이트
신규사이트
업체홍보/구인
먹튀사이트/제보
지식/노하우
놀이터홍보
판매의뢰
스포츠분석
뉴스
후기내역공유
커뮤니티
포토
포인트
보증업체
카지노
토토
홀덤
구인
구직
총판
제작업체홍보
카지노 먹튀
토토 먹튀
먹튀제보
카지노 노하우
토토 노하우
홀덤 노하우
기타 지식/노하우
유용한 사이트
토토 홍보
카지노 홍보
홀덤 홍보
꽁머니홍보
신규가입머니
제작판매
제작의뢰
게임
축구
야구
농구
배구
하키
미식축구
스포츠뉴스
연예뉴스
IT뉴스
카지노 후기
토토 후기
홀덤 후기
자유게시판
유머★이슈
동영상
연예인
섹시bj
안구정화
출석하기
포인트 랭킹
포인트 마켓
로그인
자동로그인
회원가입
정보찾기
뉴스
더보기
[IT뉴스]
“배우 김유정까지 왔다” 여기 대체 뭐길래 ‘난리’…갑자기 2600명 ‘우르르’
N
[IT뉴스]
과학자 “AI가 인간 대체하는 중” vs 철학자 “그걸 결정하는 건 인간”
N
[연예뉴스]
배우 한다솔, 예명 ‘한아일’로 새 출발
N
[연예뉴스]
'평점 9.64+박스오피스 1위' 로맨스 바이블 영화, 20년 만에 돌아온다
N
[연예뉴스]
김유정, 소시오패스가 이렇게 예뻐도 돼?···김영재x이도훈 사이에서 케미의 왕
N
커뮤니티
더보기
[유머★이슈]
바란 은퇴보다 더 소름돋는점
[유머★이슈]
오늘 국군의날 예행연습에 최초 공개된 장비들
[유머★이슈]
손흥민이 한국 병역 시스템에 영향 끼친 것.
[유머★이슈]
시댁의 속터지는 스무고개식 대화법
[유머★이슈]
엄마. 나 여자 임신시켜버렸어
목록
글쓰기
[IT뉴스]모든 펨토셀 인증서 똑같아…KT, 총체적 부실
온카뱅크관리자
조회:
11
2025-11-06 17:37:28
<div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">해킹 민관조사단 중간결과<br>불법장비도 쉽게 내부망 접근<br>암호 해제한뒤 결제정보 탈취<br>작년 서버 43대 악성코드 감염<br>알고도 신고 않고 은폐 정황</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="xS9YoHaeW3"> <figure class="figure_frm origin_fig" contents-hash="3037b5d120e23129162657719f19363ff60bf94a937f7c5b409b0b0d436e7680" dmcf-pid="y6sRtd3GWF" dmcf-ptype="figure"> <p class="link_figure"><img alt="KT 해킹 사고를 조사 중인 민관합동조사단이 6일 중간 결과를 발표한 가운데 이날 오후 서울 광화문 KT 빌딩으로 한 직원이 들어가고 있다. 김호영 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/06/mk/20251106173604610rnsk.jpg" data-org-width="1000" dmcf-mid="QMgKS2Tsv0" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/06/mk/20251106173604610rnsk.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> KT 해킹 사고를 조사 중인 민관합동조사단이 6일 중간 결과를 발표한 가운데 이날 오후 서울 광화문 KT 빌딩으로 한 직원이 들어가고 있다. 김호영 기자 </figcaption> </figure> <p contents-hash="e2974cae9d0d54bafa93fc59583a3179f6a6bd7b3ab4d8676de81b7bf04d0e73" dmcf-pid="WBjVy4YCCt" dmcf-ptype="general">KT가 올해 불법 소형 기지국(펨토셀)을 활용한 침해사고뿐만 아니라 지난해 악성코드 공격에도 당했던 것으로 나타났다. 개인정보가 포함된 서버 등 43대가 감염됐지만 KT는 당국에 신고하지 않았다.</p> <p contents-hash="092942c84e5ae5d26fd89fa670cf5523271ebd42b046c3c6417fb88d3e259a89" dmcf-pid="YbAfW8GhW1" dmcf-ptype="general">KT 침해사고를 조사하는 민관합동조사단은 6일 중간 결과를 발표하며 "서버 포렌식 분석을 통해 과거 KT에 BPF도어(BPFDoor) 등 악성코드 침해사고가 발생했으며 KT가 이를 신고하지 않고 자체 처리한 사실을 확인했다"고 밝혔다. 지난해 3월부터 7월까지 KT는 BPF도어, 웹셀 등 악성코드에 감염된 서버 43대를 발견했는데 이를 숨긴 정황이 드러난 것이다. 감염된 서버 중 일부에는 성명, 전화번호, 이메일 주소, 단말기 식별번호(IMEI) 같은 정보가 저장돼 있는 것으로 확인됐다. 감염 서버를 통해 데이터가 유출됐는지는 확인되지 않았다.</p> <p contents-hash="d9b393e69cc531e78806f957cab802cc7c479eb6ea4ee639033d2d54849538ec" dmcf-pid="GKc4Y6Hll5" dmcf-ptype="general">불법 펨토셀로 인한 피해 현황은 고객 368명을 상대로 한 2억4319만원 규모 무단 소액결제와 불법 펨토셀 20개에 접속한 2만2227명의 개인정보 유출이다. 해당 현황은 지난해 8월부터 올해 9월까지 기지국 접속 이력을 기반으로 KT가 분석한 내용이다.</p> <p contents-hash="c4aec78d87c9088acb8404658c29349fcf00a111b8f677650d1222fa0f1125c2" dmcf-pid="H9k8GPXSSZ" dmcf-ptype="general">조사단은 "다만 통신 기록이 없는 지난해 8월 이전 피해에 대해서는 파악이 불가능했으며 적은 수지만 기지국 접속 이력이 남지 않은 소액결제 피해도 일부 있었다"며 "누락된 피해자 존재 여부를 확인한 후 최종 규모를 발표할 것"이라고 밝혔다.</p> <p contents-hash="789d78c04cec5ec6e851a00545399ee1e47e99c65bd7bf45d2c145e8c31fc6eb" dmcf-pid="X2E6HQZvTX" dmcf-ptype="general">무단 소액결제 사태의 원인이 된 불법 펨토셀에 대해서는 KT의 총체적인 관리 부실이 드러났다. KT에 납품되는 모든 펨토셀은 동일한 인증서를 사용하고 있어 불법 펨토셀이어도 해당 인증서만 복사하면 KT망에 접속할 수 있는 것으로 확인됐다. 해당 인증서 유효기간은 10년으로, 한 번이라도 망에 접속한 이력이 있는 펨토셀은 지속적으로 KT망 접속이 가능했다.</p> <p contents-hash="1ab7cf1125b981123e6999ee9a5220ef4ae80b54a22b2e0f7a7a8c3182927bfd" dmcf-pid="ZVDPXx5TTH" dmcf-ptype="general">인증서를 포함해 펨토셀에 탑재되는 셀ID, KT 서버 IP 등 중요 정보는 보안관리 체계 없이 펨토셀 제작 외주사에 제공되고 있었다. 저장 장치를 통해 해당 정보를 쉽게 추출이 가능했다고 조사단은 설명했다.</p> <p contents-hash="3fd336aa3b65e4f08de1226583b5339d3b38c68e1f0d384e0a5c1b1a74ee50ea" dmcf-pid="5fwQZM1yvG" dmcf-ptype="general">또한 KT는 내부망에서 펨토셀 접속을 인증할 때 타사 또는 해외 IP 등 비정상 IP를 차단하지 않았고 펨토셀의 제품 고유번호나 설치 지역 정보가 KT망에 등록된 정보인지 여부도 검증하지 않았다. 무단 소액결제가 어떻게 가능했는지에 대해서 조사단은 피의자들이 불법 펨토셀을 활용해 암호화를 해제한 것으로 파악했다. KT는 단말과 코어망까지 통신 데이터를 암호화하는 종단 암호화를 적용하고 있는데, 피의자들은 이를 해제한 뒤 ARS와 SMS를 통한 인증 정보를 평문으로 취득할 수 있는 것으로 추정된다.</p> <p contents-hash="f0491f41fa85e5f39780ef5ff415dce713f8c226a51024b0bb27a3673ae3873f" dmcf-pid="14rx5RtWWY" dmcf-ptype="general">조사단은 불법 펨토셀을 통해 결제 인증 정보뿐만 아니라 문자와 음성통화 탈취가 가능한지에 대해서도 추가 조사를 진행할 예정이다. </p> <p contents-hash="951fd79c80e543ded5213e4a3ab02134e8be174ef4651bbbf1e2443c8e8ffe17" dmcf-pid="t8mM1eFYTW" dmcf-ptype="general">KT는 "민관합동조사단의 중간 조사 결과를 엄중하게 받아들인다"며 악성코드 침해 사실을 인지한 후 정부에 신고하지 않은 점 등 지연 신고와 관련해 "송구하다"고 밝혔다. </p> <p contents-hash="bbf57457142680225102ba2e61dfe612382ca4350c23b583bfd10bcbc62e58ed" dmcf-pid="F6sRtd3Ghy" dmcf-ptype="general">[정호준 기자]</p> </section> </div> <p class="" data-translation="true">Copyright © 매일경제 & mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p>
댓글등록
댓글 총
0
개
맨위로
이번주
포인트
랭킹
매주 일요일 밤 0시에 랭킹을 초기화합니다.
1
4,000
상품권
2
3,000
상품권
3
2,000
상품권
업체홍보/구인
더보기
[구인]
유투브 BJ 구인중이자나!완전 럭키비키자나!
[구인]
에카벳에서 최대 조건으로 부본사 및 회원님들 모집합니다
[구인]
카지노 1번 총판 코드 내립니다.
[구인]
어느날 부본사 총판 파트너 모집합니다.
[구인]
고액전용 카지노 / 헬렌카지노 파트너 개인 팀 단위 모집중 최고우대
놀이터홍보
더보기
[홀덤 홍보]
텍사스홀덤 핸드 순위- 홀카드의 가치
[홀덤 홍보]
텍사스홀덤 핸드 순위 - 프리플랍(Pre-Flop) 핸드 랭킹
[토토 홍보]
미니게임개발제작 전문업체 포유소프트를 추천드립니다.
[토토 홍보]
2023년 일본 만화 판매량 순위 공개
[토토 홍보]
무료만화 사이트 보는곳 3가지 추천
지식/노하우
더보기
[카지노 노하우]
혜택 트렌드 변화 위험성 다시 가늠해 보기
[카지노 노하우]
호기심이 부른 화 종목 선택의 중요성
[카지노 노하우]
카지노 블랙잭 카드 조합으로 히트와 스탠드를 결정하는 방법
[카지노 노하우]
흥부가 놀부될때까지 7
[카지노 노하우]
5월 마틴하면서 느낀점
판매의뢰
더보기
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
포토
더보기
채팅하기