서진정밀-핫멜트

스페니쉬플라이구매 KT 무단 소액결제 피해 확산…정부, 민관합동조사 착수

페이지 정보

작성자 또또링2 조회Hit 4 작성일2025-09-13

본문

스페니쉬플라이구매 KT 가입자를 대상으로 한 무단 소액결제 사건이 서울 금천·경기 광명에 이어 인근 지역으로 확산하면서 소비자들 불안이 커지고 있다. 범행수법 등 진상이 아직 드러나지 않은 가운데 정부는 경찰 수사와 별도로 민관합동조사단을 꾸려 조사에 나섰다.
9일 경찰 등에 따르면, 부천 소사경찰서는 지난 5~7일 KT 고객의 휴대전화 소액결제 피해와 관련해 총 5건의 신고를 접수했다. 앞서 서울 영등포경찰서가 지난달 KT 가입자로부터 유사한 피해 신고를 받았지만 피의자를 특정하지 못한 채 이달 초 사건을 종결했다는 사실도 뒤늦게 알려졌다.
이로써 피해 추정 금액은 약 5000만원(광명 3800만원, 금천 780만원 등), 피해자는 약 80명으로 불어났다.
경기남부경찰청은 다양한 해킹 가능성을 열어두고 수사를 진행 중이지만, 범행수법은 여전히 안갯속이다. 불특정 다수를 대상으로 광범위하게 일어나는 통상의 사이버 해킹과 달리 이번 사건의 경우 특정 지역과 시간대, 특정 통신사 가입자에게 피해가 집중됐다는 점에서 이례적이라는 평가가 많다.
경찰도 이 사건을 새로운 유형의 범죄로 판단하고 수사전담팀을 기존 1개 팀(5명)에서 4개 팀(25명)으로 늘렸다.
박춘식 아주대 사이버보안학과 교수는 “조사가 진행 중이라 단정할 순 없다”면서도 “(지역 기반) 악성코드를 심었다면 스마트폰을 장악할 수 있다. 양상이 기존과 다르긴 해도 고도로 훈련된 해커집단의 소행은 아닌 것으로 보인다”고 말했다. 그는 또 최근 미국 보안전문지 ‘프랙’이 주장한 KT 정보의 다크웹 유출과는 관련이 없어 보인다고도 했다.
일각에선 해당 지역에 설치된 KT 중계기가 해킹된 것 아니냐는 추측도 나오지만 업계에선 가능성이 낮다고 본다. 한 관계자는 “중계기 해킹에는 고도의 기술이 필요한데, 이번 사건의 피해 금액 규모가 비교적 크지 않은 것을 보면 그럴 가능성은 적다”고 말했다.
KT는 추가 피해 방지조치가 이뤄졌으며 개인정보 유출 정황도 없다는 입장이지만 소비자 불안은 커지고 있다. 사건 초기보다 피해 지역이 넓어지며 추가 확산 가능성을 배제할 수 없게 됐다.
KT가 추가 피해 방지를 위해 상품권 판매 업종 결제 한도를 10만원(기존 100만원)으로 축소했으나, 온라인에는 소액결제를 아예 차단하는 등 자구책을 공유하는 게시물이 잇달아 올라오고 있다.
과학기술정보통신부는 이날 민관합동조사단을 꾸리고 현장 조사 등 진상 파악에 착수했다.
“민감시설 가림 처리 등 보완”정부 요구사항 일부 수용하며고정밀 지도 데이터 반출 압박
국내 업계선 “안전장치 필요”정부 “안보·산업 고려해 결정”
구글이 한국의 고정밀 지도 데이터 국외 반출과 관련해 ‘위성 이미지 속 보안시설을 가림 처리하고 좌표 정보는 삭제해야 한다’는 정부 요구를 받아들이겠다고 9일 밝혔다. 그러나 다른 조건인 ‘한국 내 데이터센터(서버) 설치’는 수용하기 어렵다는 입장을 고수하고 있어 정부가 반출을 허용할지는 미지수다.
크리스 터너 구글 대외협력 정책 지식 및 정보 부사장은 이날 서울 강남구 구글 스타트업캠퍼스에서 기자간담회를 열어 “한국 영역의 좌표 정보를 구글 지도의 국내외 이용자 모두에게 보이지 않도록 조치하라는 한국 정부 요구사항을 수용하겠다”고 밝혔다. 아울러 반출 허용 시 티맵모빌리티 등 국내 기업과의 파트너십을 강화하겠다고도 했다.
터너 부사장은 “한국 정부의 우려를 해소하기 위해 지도 및 구글 어스(위성 이미지 서비스)에서 ‘민감시설’에 대한 가림 처리 등 추가적인 보안 조치를 취할 예정”이라고 말했다. 지난달 자사 블로그를 통해 밝힌 ‘가림 처리’ 조건 수용 입장을 재확인한 것이다.
구글 지도 내 위성 사진은 여러 전문업체가 촬영해 판매하는 이미지다. 구글은 “이미 가림 처리된 상태로 정부가 승인한 이미지들을 국내 파트너사로부터 구입해 활용하는 방안도 검토 중”이라고 거듭 밝혔다.
한국 정부는 국가 안보를 이유로 1 대 2만5000 축척보다 더 정밀한 지도의 해외 반출을 금지하고 있다. 구글은 2007년, 2016년에 이어 지난 2월 세 번째로 1 대 5000 축척인 ‘국가 기본도’의 해외 반출을 신청했다.
복잡한 도심에서 상세한 길 안내를 제공하기 위해선 해당 지도가 반드시 필요하다는 이유에서다. 국내에 서버를 둔 네이버지도와 카카오맵, 티맵 등 토종 지도 서비스들도 이 지도를 쓴다.
구글은 지도 서비스 서버를 전 세계에 분산 설치해 운영 중이다. 구글은 티맵모빌리티에서 국내 지도를 구매해 쓰고 있는데, 대중교통을 제외한 도보, 자동차 등 길찾기 서비스는 제공하지 않는다.
정부는 보안시설 가림 처리, 좌표 삭제, 보안시설 노출 시 바로 시정할 수 있도록 국내에 서버 설치 등 3가지를 반출 허용 조건으로 내건 상태다.
그러나 구글은 국내에 서버를 두는 조건은 받아들이지 않았다. 터너 부사장은 “해외에서 한국 여행을 계획하는 사용자를 포함해 동시에 수백만건의 요청을 실시간으로 처리하기 위해선 전 세계에 분산된 데이터센터를 활용해야 한다”고 주장했다.
국내 업계와 전문가들은 구글이 국내 서버 운영 시 세금이나 당국의 관리감독 문제 등이 발생하기 때문에 데이터센터 설치를 꺼리는 것으로 본다.
업계 관계자는 “정밀 지도 데이터의 반출 여부를 결정하기에 앞서 한국 정부의 안전한 관리가 보장돼야 한다”며 “한국에 데이터센터가 설치된다면 충분히 국내에서도 기술적으로 구현이 가능하다”고 말했다.
최진무 경희대 지리학과 교수도 “당장은 보안 처리를 하겠다고 해도 (반출을 허용할 경우) 내년에 말을 바꾸면 제재할 수단이 없다”며 “안전장치가 필요하다”고 지적했다.
정부는 국가 안보와 산업적 측면을 종합적으로 고려해 반출 허용 여부를 최종 결정할 방침이다. 국토교통부 관계자는 “구글에서 쟁점사항 중 하나인 좌표 표기 금지에 대해 전향적으로 수용한 것으로 보이나 국내 서버 설치 등 쟁점사항이 아직 남아 있어 반출 여부는 추가 논의가 필요하다”고 밝혔다.
국토부는 오는 11월11일까지 구글의 지도 반출 요청에 관한 입장을 정해야 한다. 또 애플의 반출 요청에는 처리 기간을 60일 연장해 12월8일까지 결정키로 했다.
이재용 삼성전자 회장의 장남 이지호씨가 오는 15일 해군 학사사관후보생으로 입대한다.
삼성전자는 “이씨가 병역의 의무를 다하기 위해 미국 시민권을 포기하고 대한민국 해군 장교의 길을 선택했다”고 10일 밝혔다.
이씨는 입영 후 진해 해군사관학교에서 11주간 교육훈련을 거쳐 12월1일 해군 소위로 임관할 예정이다. 교육훈련 기간과 임관 후 의무복무기간 36개월을 포함한 군 생활 기간은 총 39개월이다. 보직과 복무 부대는 교육훈련 성적, 군 특기별 인력 수요 등을 감안해 임관 시 결정된다.
이씨는 2000년 미국에서 태어나 한국과 미국 복수 국적을 가지고 있었다. 캐나다에서 고등학교를 졸업한 이후 프랑스와 미국 대학에서 학업을 이어온 것으로 알려졌다. 복수국적자가 일반 사병이 아닌 장교로 복무하려면 외국 시민권을 포기해야 한다.
선천적 복수국적자의 경우 한국 국적을 버리고 병역을 면제받는 것이 일반적이다. 장교보다 복무기간이 짧은 일반 병사로 입대해 복수국적을 유지하는 방법도 있다. 이 같은 점을 고려할 때 이씨가 해군 장교로 복무하는 것은 이례적이다.
이 회장은 2020년 5월 ‘4세 경영’ 포기를 선언했다. 당시 기자회견에서 “제 아이들에게 회사 경영권을 물려주지 않을 생각”이라고 말한 바 있다. 이 회장은 슬하에 1남1녀를 두고 있다.

댓글목록

등록된 댓글이 없습니다.