【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스][일문일답] KT "불법 초소형 기지국, 기존 KT망서 쓰던 장비 추정"

온카뱅크관리자

2025-09-11 16:57:31

<div id="layerTranslateNotice" style="display:none;"></div> "소액결제 피해 경위는 수사 결과 봐야…서버 파기 의혹엔 깊이 반성" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="5ltpVststC">
 <figure class="figure_frm origin_fig" contents-hash="641341845a172813575b117eb45b5f67725421c016781bd588864fd8bc682bde" dmcf-pid="1SFUfOFO5I" dmcf-ptype="figure">
 <img alt="신고 사항 경과 발표하는 황태선 KT 정보보안실장 (서울=연합뉴스) 이동해 기자 = 황태선 KT 정보보안실장이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 신고 사항 경과에 대해 발표하고 있다. 2025.9.11 [공동취재] eastsea@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/11/yonhap/20250911164719641jufg.jpg" data-org-width="1200" dmcf-mid="W3Cz6hphZy" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/11/yonhap/20250911164719641jufg.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 신고 사항 경과 발표하는 황태선 KT 정보보안실장 (서울=연합뉴스) 이동해 기자 = 황태선 KT 정보보안실장이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 신고 사항 경과에 대해 발표하고 있다. 2025.9.11 [공동취재] eastsea@yna.co.kr
 </figcaption>
 </figure>
 (서울=연합뉴스) 김주환 박형빈 기자 = KT가 무단 소액결제 사태의 원인으로 지목되는 불법 초소형 기지국과 관련해 "기존에 KT 망에 연결된 적 있는 장비로 추정하고 있다"고 언급했다.
 KT는 11일 서울 종로구 사옥에서 무단 소액결제 관련 기자회견을 열고 불법 기지국 설치 경위를 묻는 말에 이같이 답했다.
 KT는 이날 무단 소액결제 사태의 원인으로 주목되는 불법 초소형 기지국을 통해 이용자 5천561명의 개인정보 유출 가능성을 확인하고 개인정보보호위원회에 신고했다고 밝혔다.
 KT는 이용자가 입은 금전적 피해에 대해 100% 책임지고 신속한 피해 보상안을 마련하겠다고 밝혔다. 
 가입자 식별번호(IMSI) 정보가 유출된 5천561명에는 무단 소액결제 피해자로 KT가 집계한 278명이 포함됐다.
 다음은 KT 황태선 정보보안실장, 구재형 네트워크기술본부장을 비롯한 관계자와의 일문일답.
 <figure class="figure_frm origin_fig" contents-hash="3ffe5a333c909a9a03bd93f4baa529701b91a54b5ad3efbdafd2808b95c4dab3" dmcf-pid="u9dLwzdztE" dmcf-ptype="figure">
 <img alt="소액결제 피해 관련 고개 숙여 사과하는 김영섭 KT 사장 (서울=연합뉴스) 이동해 기자 = 김영섭 KT 사장이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 소액결제 피해와 관련해 고개 숙여 사과하고 있다. 2025.9.11 [공동취재] eastsea@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/11/yonhap/20250911164719828elup.jpg" data-org-width="1200" dmcf-mid="YV2chVaVZT" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/11/yonhap/20250911164719828elup.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 소액결제 피해 관련 고개 숙여 사과하는 김영섭 KT 사장 (서울=연합뉴스) 이동해 기자 = 김영섭 KT 사장이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 소액결제 피해와 관련해 고개 숙여 사과하고 있다. 2025.9.11 [공동취재] eastsea@yna.co.kr
 </figcaption>
 </figure>
 -- 9월 1일에 경찰 수사기관으로부터 통보받았음에도 홈페이지나 문자 고지를 통해 고객에게 알리지 않은 이유가 무엇인가. 또 수사기관에서 KT로부터 '이런 사건은 발생할 수 없다'는 취지로 답변을 받았다는데 사실인가.
 ▲ 수사기관에서 통보가 오더라도 통상적으로 개인정보가 넘어오지는 않고 고객센터에 들어온 VOC(고객의 소리)를 통해 분석하게 된다.
 다량 발생한 데 대해 경계심을 가졌어야 했는데 통상적이지는 않지만, 스미싱 사례로 파악했다.
 피해 사례가 모이면서 심각한 상황이라고 판단해 9월 5일 잠정적인 제한 조처를 했다. 조금이라도 빨리 대응하지 못해 고객에 심려를 끼쳐드려 진심으로 사과드린다.
 -- 5천여 건의 IMSI 전체가 불법 초소형 기지국을 통해 유출됐다는 것인지, 아니면 다른 통로가 있었는지 궁금하다. 또 범죄를 목적으로 KT망에 접속해 IMSI 정보를 탈취한 것이라 봐야 하는지.
 ▲ 유출된 IMSI 5천561건은 초소형 기지국을 거쳤다. 이를 '정황'이라고 말씀드린 것은 저희가 제어할 수 없는 시스템을 거쳤기 때문이다. 
 범죄 목적은 저희가 경찰 수사와 KISA의 점검에 긴밀히 공조하고 있으니, 수사 진행 상황에 따라 말씀드릴 수 있을 것 같다.
 <figure class="figure_frm origin_fig" contents-hash="d5e331c757606e1413d28a9f00550529891c9f72d232e1a6efff5eeea1f18676" dmcf-pid="22JorqJqto" dmcf-ptype="figure">
 <img alt="사과문 발표하는 김영섭 KT 사장 (서울=연합뉴스) 이동해 기자 = 김영섭 KT 사장이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 사과문을 발표하고 있다. 2025.9.11 [공동취재] eastsea@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/11/yonhap/20250911164719993yaag.jpg" data-org-width="1200" dmcf-mid="GERCXeme5v" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/11/yonhap/20250911164719993yaag.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 사과문 발표하는 김영섭 KT 사장 (서울=연합뉴스) 이동해 기자 = 김영섭 KT 사장이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 사과문을 발표하고 있다. 2025.9.11 [공동취재] eastsea@yna.co.kr
 </figcaption>
 </figure>
 -- IMSI는 암호화하는 것이 표준으로 알고 있는데 암호화하지 않은 것인지.
 ▲ 5G 보안 아키텍처는 IMSI를 사용하지 않는다. 이번에 문제가 발생한 시스템은 LTE다. 
 LTE는 고객이 단말기 전원을 껐다가 켜면 기지국에 IMSI를 전송하고, 중앙 서버에서 GUTI라고 하는 임시 식별번호를 발급해 이후 기지국을 이동하며 통신하게 돼 있다. 
 불법 기지국 신호에 노출된 1만9천여명 중 5천여명을 제외한 나머지는 GUTI만 노출됐고 IMSI가 노출되지 않았다. 3G 피해는 없었다.
 -- 일각에서는 KT 내부에 불법 초소형 기지국이 설치됐을 가능성도 제기한다. 그리고 이 초소형 기지국이 실체가 확인된 것인지.
 ▲ KT 내부라는 것은 확인된 바 없다. (설치자가) 통신과 관련해 상당한 지식이 있는 인물이라는 점은 유추할 수 있는데, 내부자 여부는 아직 확인되지 않았다.
 다만 저희가 이 초소형 기지국의 실물을 본 것은 아니고, 소액결제 피해를 본 고객들의 과금 내역 중 기지국 아이디를 보고 차단하는 과정에서 유추한 것이다.
 <figure class="figure_frm origin_fig" contents-hash="587fdf1c59182adc52283e378607fbf62add807ef0c4304404c3644f60bdf682" dmcf-pid="xaIS1iIiYM" dmcf-ptype="figure">
 <img alt="질의응답 하는 KT 주요 경영진들 (서울=연합뉴스) 이동해 기자 = KT 주요 경영진들이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 질의응답하고 있다. 2025.9.11 [공동취재] eastsea@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/11/yonhap/20250911164720145xicn.jpg" data-org-width="1200" dmcf-mid="HJ8xat8ttS" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/11/yonhap/20250911164720145xicn.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 질의응답 하는 KT 주요 경영진들 (서울=연합뉴스) 이동해 기자 = KT 주요 경영진들이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 질의응답하고 있다. 2025.9.11 [공동취재] eastsea@yna.co.kr
 </figcaption>
 </figure>
 -- 불법 기지국이 만들어져도 KT 망에 접속해 인증 절차가 이뤄져야 할 텐데 어떻게 그렇게 쉽게 연결될 수 있었나. 
 ▲ 기존에 저희 망에 연결된 적이 있는 장비로 추정하고 있다. 실물이 확보되면 정확한 과정을 알 수 있을 것이다.
 -- 여태까지 KT 장비에 대한 관리를 어떻게 했길래 기존 장비가 떨어져 나가 불법으로 다시 붙었는데도 관리를 못 한 것인가.
 ▲ 장비의 ID를 검색한 결과 실제 저희 관리 시스템에 존재하지 않았다. ID는 삭제했는데 제품이 도용됐을 가능성을 분석하고 있다. 실제 운영 중인 장비의 경우 ID 등 관리체계가 정립돼있고, 관리 시스템에 없는 장비는 개통되지 않도록 하는 조치도 이미 취했다. 관리 차원의 문제는 다시 신경 쓰겠다.
 -- 소액결제 피해가 일어난 원인을 자세히 설명해달라.
 ▲ 소액결제가 이뤄지려면 이름, 주민등록번호 같은 개인정보가 입력돼야 가능한데 이는 불법 기지국에서 유출될 수 없는 정보로 알고 있고, 저희도 수사 결과를 기다리고 있다.
 -- 소액결제 피해를 본 사람과 입지 않은 사람의 차이가 어디서 발생한 것인가.
 ▲ IMSI 유출 5천여 건은 실제 과금 시도가 있었던 것이 아니라, 불법 초소형 기지국의 신호를 한 번이라도 잡은 사람을 모두 포함한 것이다.
 <figure class="figure_frm origin_fig" contents-hash="07fe099dcf22c46a9c57d763e690ddf76f4debfbfc8204310666de5392c676f5" dmcf-pid="1QNklfNfX2" dmcf-ptype="figure">
 <img alt="소액결제 피해 기자 브리핑 듣는 김영섭 KT 사장 (서울=연합뉴스) 이동해 기자 = 김영섭 KT 사장이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 소액결제 피해 관련 기자 브리핑을 듣고 있다. 2025.9.11 [공동취재] eastsea@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/11/yonhap/20250911164720323xrua.jpg" data-org-width="1200" dmcf-mid="XkNklfNfYl" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/11/yonhap/20250911164720323xrua.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 소액결제 피해 기자 브리핑 듣는 김영섭 KT 사장 (서울=연합뉴스) 이동해 기자 = 김영섭 KT 사장이 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 소액결제 피해 관련 기자 브리핑을 듣고 있다. 2025.9.11 [공동취재] eastsea@yna.co.kr
 </figcaption>
 </figure>
 -- 카카오톡이나 당근 등에 무단 로그인이 발생하는 등 2차 피해자가 많다. 인지하고 있는지 궁금하다.
 ▲ 피해 사례 중 '자고 일어나니 카카오톡이 로그아웃돼있다'는 부분은 인지하고 있다. 그런데 무단 로그인 사례는 확인된 바 없어 빠르게 확인해보겠다. 다른 접근제한 기능도 강화해 이런 일이 일어나지 않도록 하겠다.
 -- ARS 인증까지 뚫린 것은 보안에 회색지대가 있는 것 아닌가.
 ▲ 저희도 그 부분은 이해되지 않는 것이 사실이다. ARS도 이름이나 주민등록번호를 넣어야 인증 문자가 가기에, 불법 초소형 기지국과는 분리돼있다고 본다. 
 -- 통신사 이동을 원하는 고객을 대상으로 위약금을 면제할 계획이 있는가.
 ▲ 그 부분도 보상 계획에 포함해 고객 입장에서 전향적으로 검토하겠다.
 -- 지난 7월에 5년간 1조원 정도를 써서 보안을 강화하겠다고 밝혔다. 이번 사태를 계기로 증액 계획이 있는지.
 ▲ 조금 더 고민해보겠다. 그런데 사실 5년간 1조 원이라는 금액도 상당히 큰 액수고, 이런 대규모 투자가 바로 일어나지는 않는다. 장기적인 보안 체계 강화라고 생각하고, 이번 사태를 계기로 투자의 우선순위를 조정해 보겠다.
 <figure class="figure_frm origin_fig" contents-hash="2ae9697b6bb196315b935e9d7c09e28dddc3ac5a039521e6479df351098b5c36" dmcf-pid="zU8xat8tYU" dmcf-ptype="figure">
 <img alt="KT 소액결제 피해 눈덩이 (서울=연합뉴스) 이진욱 기자 = 10일 경기남부경찰청 사이버수사대에 따르면 지난달 27일부터 이달 9일 오후 6시까지 KT 소액결제 피해 사례는 모두 124건이며, 전체 피해액은 8천60여만원으로 파악됐다. 
 해커가 초소형 기지국을 통해 이용자들의 정상 트래픽을 가로채 소액결제 피해를 일으켰다는 추정이 유력한 상황으로, 불법 기지국을 차량 등에 싣고 이동하면서 범행했을 가능성도 있어 피해 범위와 정도는 더 커질 수 있다. 사진은 10일 서울 한 KT 대리점 모습. 2025.9.10 cityboy@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/11/yonhap/20250911164720526bzmu.jpg" data-org-width="1200" dmcf-mid="ZR6MNF6FGh" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/11/yonhap/20250911164720526bzmu.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 KT 소액결제 피해 눈덩이 (서울=연합뉴스) 이진욱 기자 = 10일 경기남부경찰청 사이버수사대에 따르면 지난달 27일부터 이달 9일 오후 6시까지 KT 소액결제 피해 사례는 모두 124건이며, 전체 피해액은 8천60여만원으로 파악됐다. 해커가 초소형 기지국을 통해 이용자들의 정상 트래픽을 가로채 소액결제 피해를 일으켰다는 추정이 유력한 상황으로, 불법 기지국을 차량 등에 싣고 이동하면서 범행했을 가능성도 있어 피해 범위와 정도는 더 커질 수 있다. 사진은 10일 서울 한 KT 대리점 모습. 2025.9.10 cityboy@yna.co.kr
 </figcaption>
 </figure>
 -- 국회에서 지적한 KT 서버 파기 의혹에 관해 설명해달라.
 ▲ 문제의 서버는 원격 상담을 위한 서비스다. KT 고객이 인터넷 사용 중 접속 장애를 겪으면 콜센터에 전화하고, 상담원이 원격으로 지원이 필요하다고 판단하면 특정 사이트로 유도해 프로그램을 다운받도록 하는 서버다. 해당 시스템은 고객 정보를 일절 보유하지 않았고, 유출됐다는 인증서 또한 2022년 만료된 인증서였다.
 서버 파기는 저희 내부의 클라우드 전환 계획에 따라 2024년 9월부터 계획이 잡혀 있었는데, KISA에서 해당 서비스에 대한 해킹 정황이 있으니 자체 점검을 하고 결과를 달라고 했다. 이후 답변했는데, KISA에서 추가 요청사항이나 가이드가 없어 결국 서버를 파기했다. 저희가 추가 요청사항이 있는지 의견을 받았다면 이런 의혹이 없었을 텐데, 정보보호 책임자로서 깊이 반성하고 있다.
 jujuk@yna.co.kr
 ▶제보는 카톡 okjebo
 </section> 
 </div> 
 Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기