'출퇴근'만 했는데 다 털렸다, KT 소액결제 해킹 사태, 불법 펨토셀의 충격과 대응

KT 소액결제 해킹 사건이 전국적인 관심을 끌고 있습니다. 단순히 출퇴근 경로를 지났을 뿐인데 피해를 입은 사례가 확인되면서 많은 이용자들이 불안감을 느끼고 있습니다. 이번 사태는 불법 초소형 기지국인 '펨토셀'이 통신망에 몰래 연결된 것이 원인으로 조사되고 있습니다.

피해 지역 집중, 경찰 수사 본격화

출처: 출퇴근'만 했는데 다 털렸다…'KT 사태' 심상찮은 파장

 

경기남부경찰청 사이버수사과에 따르면, 지난달 27일부터 이달 9일까지 접수된 피해 신고 124건 중 118건이 경기 광명시와 서울 금천구에서 발생했습니다. 인천 부평구에 거주하는 피해자의 이동경로를 추적한 결과, 이 역시 광명과 금천을 오가는 출퇴근 도중 피해를 입은 것으로 드러났습니다. 경찰은 이 구간에 설치된 불법 펨토셀에 의해 개인정보가 탈취된 뒤 새벽 시간대를 노려 결제가 발생했을 것으로 보고 있습니다.

불법 펨토셀의 역활과 악용

출처:개인정보위, KT·LG유플러스 개인정보 유출 의혹 조사 착수 - 조선비즈. KT·LG U+ 조사 착수…개인정보위 "유관기관과 공조해 정밀 조사" - 디지털데일리

 

펨토셀은 원래 가정이나 소규모 사무실에서 통신 음영 지역을 보완하기 위해 사용되는 장비로, 반경 10m 안팎에서 안정적인 신호를 제공합니다. 등록되지 않은 불법 장비가 설치될 경우, 이동통신망에 비인가 접속을 시도해 개인정보를 가로챌 수 있습니다.

과학기술정보통신부는 KT 사건을 조사하는 과정에서 실제로 등록되지 않은 펨토셀이 KT 통신망에 접속한 사실을 확인했습니다. 다행히 SK텔레콤과 LG유플러스에서는 같은 문제가 발견되지 않았다고 밝혔습니다. 특정 통신사 망을 겨냥한 정교한 범죄 가능성을 시사합니다.

KT의 입장과 조치

KT는 이번 사건과 관련해 자체적으로 운영 중인 기지국이 해킹된 것은 아니라는 점을 강조했습니다. 다만 관리 시스템에 등록되지 않은 기지국 ID가 포착되었고, 그 실체는 정부와 합동 조사를 통해 규명 중이라고 설명했습니다. 현재 문제의 기지국 접속은 차단된 상태이며, 정확한 연동 경로는 합동 조사를 통해 계속 확인 중이라고 밝혔습니다. 

9월 11일 KT는 공식 기자회견을 열어 피해 고객 전원에 대해 100% 보상하겠다고 약속했습니다. 피해 금액은 청구되지 않으며, 이미 결제된 금액도 전액 면제 처리됩니다. 또한 비정상 결제를 자동 차단하는 시스템을 도입하고, 24시간 전담 고객센터(080-722-0100)를 운영하며 추가 피해 예방을 위한 모니터링을 강화하겠다는 방침을 밝혔습니다.

앞으로의 과제

이번 사건은 단순한 소액결제 사기 사건을 넘어, 이동통신망 보안 취약성을 드러낸 사례로 평가됩니다. 불법 기지국을 통한 공격이 현실화되었다는 점에서 제도적·기술적 대응이 시급합니다. 정부와 통신사, 그리고 보안 당국이 긴밀히 협력해 불법 장비를 차단하고, 이용자가 안심할 수 있는 환경을 구축하는 것이 무엇보다 중요합니다.

KT 소액결제 해킹 사태는 피해자 보상으로 일단락될 수 있는 단순 사건이 아닙니다. 단순히 출퇴근만 했는데 피해를 입은 일상적인 이동만으로도 피해가 발생할 수 있다는 점에서, 통신 보안 강화와 지속적인 모니터링 체계 마련이 장기적인 과제가 될 것입니다.