서진정밀-핫멜트

분트 한 달 지났는데 아직도 ‘미궁’… KT 사태 3대 미스터리 [산업이지]

페이지 정보

작성자 또또링2 조회Hit 62 작성일2025-10-06

본문

분트 KT 무단 소액결제 사태가 불거진 지 한 달이 지났습니다. 지난 8월 중순 경기 광명·서울 금천 등에서 피해 신고가 잇따르자 경찰은 지난달 1일 KT에 사실을 통보했고, KT는 나흘 뒤인 5일 비정상 소액결제를 차단했습니다. 이같은 조치가 이뤄진 지 오늘(4일)로 한 달인데요, 범행 수법과 피해 규모 등 전모는 여전히 안갯속입니다.
KT 무단 소액결제 미스터리가 풀리지 않는 이유는 무엇일까요. 주요 쟁점을 짚어봤습니다.
■왜 KT 가입자만 당했을까, 아직도 모른다
경찰 발표와 KT 측의 브리핑을 종합하면, 무단 소액결제 사태와 관련해 이제까지 확인된 사실은 다음과 같습니다. ‘행동책’으로 추정되는 중국 남성 두 사람은 ‘불법 초소형 기지국’(펨토셀)을 차에 싣고 경기 광명·부천·과천, 서울 금천·영등포, 인천 부평 등을 돌아다니며 인근 지역 시민들의 통화를 가로챘습니다. 이를 통해 ‘ARS(자동응답전화) 인증’에 성공한 이들은 상품권을 구매하거나 티머니를 충전한 뒤 이를 현금화했습니다. KT 발표 기준으로 지금까지 확인된 피해액은 2억4000만원(362명)입니다.
무단 소액결제 사태 초기 제기된 가장 큰 의문은 ‘왜 KT만 당했을까’였습니다. 답은 아직도 알 수 없습니다. KT 가입자만 표적이 될 수 있었던 구조를 알기 위해선 범행 수법이 규명돼야 하지만, 지금까지 드러난 건 퍼즐 몇 조각에 불과하기 때문입니다.
일단 범행 장비의 정체부터 불명확합니다. 경기남부경찰청 사이버수사대에 따르면, KT 무단 소액결제에 이용된 장비는 27개의 네트워트 부품 조합이었으며 그중 펨토셀 역할을 한 것은 단 한 개의 부품이었다고 합니다. 경찰은 이 장비가 해외에서 반입됐을 가능성에 무게를 두고 있습니다. 애초 일각에서는 과거 KT의 승인 받았던 펨토셀이 수거되지 않고 방치됐다가 범행에 쓰였을 것이란 추정이 나왔는데, 지금까지 확인된 정황으로는 이 가능성은 크지 않아 보입니다. 그렇다면 ‘출처 불명의 펨토셀’에 피해를 본 것은 왜 KT 가입자뿐인지에 대한 의문은 더욱 커집니다.
전문가들은 KT의 ‘펨토셀 인증키’가 별도로 탈취됐을 것이란 ‘가설’이 가능하다고 말합니다. 염흥열 순천향대학교 명예교수는 “해커들이 KT 서버를 공격해 펨토셀 기기 인증키를 탈취했거나 혹은 버려진 KT 펨토셀에서 인증키를 얻어냈을 가능성이 있다”고 말했습니다.
KT는 펨토셀 인증체계를 방만하게 관리하고 있었던 것으로 보입니다. KT에 따르면 KT 펨토셀 기기 인증 유효기간(한번 인증하면 재인증이 필요 없는 기간)은 10년입니다. 반면 LG유플러스는 인증 기간이 2년이고, 30일 이상 작동하지 않으면 접속이 차단된다고 합니다. SK텔레콤은 7일 이상 미사용시 자동 차단이 이루어지는 것으로 알려져 있습니다.
■ARS 인증만? 문자 인증 피해는 없었나
사태 발생 한 달이 되도록 피해자 규모가 불명확하다는 점도 문제입니다. KT의 지난달 19일 브리핑에 따르면 무단 소액결제 피해자는 362명입니다. 그러나 이는 KT가 “일단 ARS 기반으로 분석한 것”(김영섭 KT 사장)으로, 문자(SMS) 및 PASS(본인확인 서비스 앱) 인증을 통한 피해는 아직도 ‘파악 중’입니다. 김 사장은 지난달 24일 국회 과학기술정보방송통신위원회가 연 ‘대규모 해킹사고(통신·금융) 관련 청문회’에서 모든 소액결제 인증을 검증해야 한다는 의원들의 지적을 수용하면서 “우선순위에 따라 문자 인증부터 (추가로) 점검할 것”이라고 말했습니다.
후속 검증이 이뤄지면 피해자 규모는 더 불어날 가능성이 큽니다. 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원이 경찰청·KT 피해자 집계 자료를 대조·분석한 결과를 보면, 경찰이 파악했지만 KT 집계에 담기지 않은 피해자는 최소 19명입니다.
다만 경찰이 집계한 피해 규모(214명·1억3000만원)는 KT 집계(362명·2억4000만원)보다 적기 때문에 경찰 측도 누락한 피해 사례가 많은 것으로 판단됩니다. 확실한 피해 규모를 알기 위해선 KT의 소액결제 인증 추가 점검 결과와 최종 수사 결과 등을 모두 종합해야 할 것으로 보입니다.
■무단 소액결제 사태는 서버 해킹과 연관이 있을까
아직 ‘별건’인 KT 서버 해킹 사고가 무단 소액결제와 연관이 있는지 역시 ‘미궁’입니다. 불법 펨토셀이 KT 통신망에 접속하려면 인증키가 있어야 하고, ARS 인증을 뚫기 위해선 별도의 개인정보(이름, 생년월일 등)도 필요합니다. 공격자들이 서버 해킹을 통해 인증키와 개인정보 등을 탈취한 뒤 펨토셀을 통한 무단 소액결제에 나선 것 아니냐는 추측이 나오는 이유입니다.
KT는 그간 서버 해킹 사실을 부인해왔습니다. 3개월 전인 7월19일 한국인터넷진흥원(KISA)가 해킹 관련 제보를 받고 사실확인을 요구했을 때 KT는 “침해 사실이 없다”(7월22일)고 회신했습니다. 이어 지난 8월 10일 해킹 전문매체 ‘프랙’에서 KT·LG유플러스를 비롯한 행정안전부·통일부·해양수산부 등이 해킹을 당한 정황이 보도됩니다.
KT는 서버 해킹을 당한 사실을 부인했으면서도 관련 서버를 폐기했습니다. ‘프랙’ 보도에서 해킹 의심 대상으로 지목된 원격상담서비스 서버를 8월1일부터 13일까지 연쇄적으로 파기한 것이죠. 해당 서버는 애초 8월21까지 운영키로 예정돼 있었다고 합니다.
파기된 서버는 경기 군포·구로의 KT 고객센터에서 사용되던 것이었는데, 해당 지역은 무단 소액결제 피해가 잇따랐던 서울 금천구·경기 광명시 등과 지리적으로 인접해 있습니다. 서버 해킹과 무단 소액결제 사태가 연계돼 있지 않느냐는 추정이 끊이지 않는 이유입니다.
KT가 서버 해킹 사실을 인정한 것은 지난달 초 소액결제 사태가 불거진 이후입니다. 지난달 18일에야 “외부 업체의 최종 조사 결과가 나왔다”며 해킹 흔적 4건과 의심 정황 2건을 KISA에 신고한 것입니다. 지난 8월1~13일 폐기한 관련 서버의 백업 로그기록을 외부 업체가 갖고 있다는 사실도 “뒤늦게 파악했다”면서 정부에 알렸습니다.
KT 서버 해킹과 무단 소액결제 사태의 연관성은 향후 정부 조사와 경찰 수사로 밝혀질 것으로 보입니다. 과학기술정보통신부와 KISA는 두 사건이 연계돼 있을 가능성을 열어두고 조사에 나섰고, 경찰 국가수사본부 사이버테러수사대 역시 KT 서버 침해 정황에 대해 내사에 착수한 상태입니다.
KT 무단 소액결제 사태는 국가 기간통신사의 안이한 보안 현실을 여실히 드러냈습니다. 사건 발생 한 달이 넘도록 범행 수법과 피해 규모조차 규명되지 않는 상황 역시 ‘통신 강국’이라는 자부심이 얼마나 취약한 토대 위에 놓여 있는지를 보여줍니다.
앞으로 KT와 정부는 ‘소액결제 사태 미스터리’를 규명하고, 보안체계를 혁신할 해법을 내놓을 수 있을까요. 신뢰를 회복할 시간이 얼마 남지 않았습니다.
온라인 거래 사기를 당한 A씨는 ‘틱톡’을 통해 ‘온라인 피해 365센터’를 알게 됐다. 해당 계정에 게시된 상담 사례를 보고 관심이 생겨 문의 메시지를 보냈다. 그러자 상대는 “신분증과 비용이 필요하다”며 입금을 요구했다. 알고 보니 365센터를 모방한 허위 채널이었다.
365센터를 사칭하는 계정의 금전 사기 시도가 빈발해 방송미디어통신위원회가 주의를 당부하고 나섰다. 365센터는 개인정보 침해, 명예훼손 등 온라인에서 발생한 피해에 대해 1:1 전문 상담을 제공하는 기관으로 방미통위 산하 한국정보통신진흥협회에서 운영하고 있다.
방미통위에 따르면 365센터 사칭 계정은 주로 피해상담 광고를 올려 이용자들 이목을 끈다. 상담요청이 들어오면 소속 변호사를 가장한 특정인이 이용자에게 접근해 1:1 메신저 상담을 진행한다.
마지막 단계는 ‘금전 요구’다. 변호사를 사칭한 인물은 국가안보센터 또는 국가보안기술센터를 연계해준다는 명목으로 거액의 송금을 요청한다. 지난달 이 같은 허위 계정의 활동과 관련해 접수된 상담은 17건으로, 그중 일부는 금전을 이미 송금한 뒤였다.
방미통위는 “365센터는 어떠한 경우에도 금전을 요구하지 않는다. 상담원이 아닌 변호사가 상담하거나 1:1 메신저를 통해 개인정보를 요구하지도 않는다”고 밝혔다.
만약 365센터 소속 변호사라며 SNS 메신저로 접근하는 인물이 있다면 해당 센터에 직접 전화(142-235)해 상담을 받는 것이 좋다.
이미 금전 피해를 입은 경우라면, 경찰청 사이버범죄 신고시스템(ECRM) 홈페이지에 증거자료(사이트 화면 캡처, 인터넷주소 등)를 첨부해 신고해야 한다.
송금이 이뤄진 금융기관의 콜센터에 전화해 지급정지를 요청하고, 경찰서에서 ‘사건사고사실확인원’을 발급받아 3영업일 안에 해당 금융기관에 제출하면 된다.
개인정보를 이미 제공한 경우에는 2차 피해에 유의해야 한다.
박찬욱 감독의 ‘영화 인생 33년’ 해부
■뉴-올드보이 박찬욱(SBS 8·9일 오후 10시20분) = 지상파 3사 최초로 박찬욱 감독을 조명한 2부작 다큐멘터리다. 비디오가게 사장에서 출발해 세계가 인정한 영화감독으로 자리매김하기까지 그의 영화인생 33년을 밀도 있게 담아낸다. <어쩔수가없다>로 제82회 베니스국제영화제 경쟁 부문에 초청된 그의 모습도 담겼다. 이 작품의 주연 배우 이병헌이 다큐멘터리 내레이션을 맡았다. 최민식, 송강호, 이영애, 신하균, 탕웨이 등 걸출한 배우들이 박 감독과 함께한 작업을 이야기한다.
‘공연의 신’ 이승환의 명곡 퍼레이드
■이승환 35주년 콘서트 헤븐(MBC 8일 오후 11시35분) = ‘공연의 신’ 가수 이승환의 데뷔 35주년 기념 콘서트가 안방극장에서 방영된다. 이승환이 기획부터 무대 연출까지 참여했다. ‘천일동안’(1995), ‘어떻게 사랑이 그래요’(2006), ‘덩크슛’(1993), ‘슈퍼히어로’(2019) 등 시대를 타지 않는 명곡들이 무대를 수놓는다. 지난해 11월을 시작으로 1년 가까이 이어진 전국 순회 공연은 다음달 막을 내린다. 이번 방영분은 지난 3월15~16일 서울에서 열린 콘서트를 담았다.
MC 이경규·영탁의 ‘고민견’ 관찰기
■개는 훌륭하다(KBS 2TV 9일 오후 8시30분) = 지난해 7월 잠정 폐지된 <개는 훌륭하다>가 업그레이드된 모습으로 첫 회를 다시 시작한다. ‘고민견 사관학교’라는 콘셉트로 다양한 선생님들이 일대일 맞춤형 교육을 진행한다. 김현주 수의사는 ‘보건 선생님’으로 고민견의 건강과 심리를 살핀다. 오랜 시간 프로그램을 이끌어온 ‘개버지’ 이경규가 교장으로, 트로트 가수 영탁이 교무부장으로 나선다. 영탁은 주제가를 직접 작곡할 정도로 프로그램에 애정을 보였다고 한다.
일제 감시 뚫고 “한글 사전을 지켜라”
■말모이(EBS 1TV 9일 오후 1시) = 추석 연휴 마지막 날이자 한글날인 9일, 일제강점기 우리말 사전 편찬 실화를 담은 영화 <말모이>가 방송된다. 1940년대 우리말이 점점 사라져가는 경성. 판수(유해진)는 극장에서 해고된 후 아들 학비를 마련하기 위해 가방을 훔치려다가 조선어학회 대표 정환(윤계상)과 얽히게 된다. 정환의 일을 돕게 된 판수는 글을 배우며 우리말의 가치를 깨닫는다. 이들은 일제의 감시를 피해 한글 사전 ‘말모이’를 완성하기 위해 고군분투한다.
온라인 불법 도박 범죄 조직 ‘꼼짝마’
■범죄도시4(SBS 9일 오후 8시20분) = 설에 이어 SBS에서 천만 영화 <범죄도시4>가 방영된다. 괴력의 서울광역수사대 형사 마석도(마동석)가 국경을 넘나드는 온라인 불법도박 범죄조직을 소탕하기 위해 사이버수사대와 공조한다. 시리즈 역대 최강 빌런 백창기(김무열)와 예측불허의 조력자 장이수(박지환)의 활약이 더해졌다. 한국 영화 사상 최초로 세 편의 천만 영화를 기록한 <범죄도시> 시리즈는 시원한 카타르시스와 짜릿한 액션으로 추석 연휴에 활력을 선사한다.

이전글조루치료제구입 [속보]법원, 윤석열 ‘내란 재판’ 중계 허가 25.10.06
다음글용인음주운전변호사 정부·여당, 배임죄 폐지 추진…경제형벌 110개 규정 정비 25.10.06

댓글목록

등록된 댓글이 없습니다.