【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[실시간뉴스]'KT 무단 소액결제' 범행 시도 작년부터 있었다

온카뱅크관리자

2025-12-29 14:17:53

<div id="layerTranslateNotice" style="display:none;"></div> 수사 결과 발표…작년 5월 불법 펨토셀 싣고 워드라이빙 정황 포착 BPF도어 악성코드 감염 이후 개인정보 유출 가능성 제기 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="7gUqS01ytc">
 (서울·수원=연합뉴스) 강영훈 기자 = KT 무단 소액결제 사건을 수사해 온 경찰이 범인들이 이미 지난해 동일한 범죄를 시도한 정황을 포착했다.
 KT는 이미 3년 전부터 BPF도어(BPFDoor) 악성코드 공격을 받아왔는데, 범인들이 이 당시 유출된 가입자 개인정보를 입수해 범죄를 저질렀을 가능성이 제기된다.
 <figure class="figure_frm origin_fig" contents-hash="c017b220e0958a65aad49864af2fdbc17852cb96fac8e89a6e1a69892673c28f" dmcf-pid="BVSWahsAYN" dmcf-ptype="figure">
 <img alt="경찰이 확보한 불법 펨토셀 장비 [경기남부경찰청 제공. 재판매 및 DB 금지]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202512/29/yonhap/20251229140321120hecc.jpg" data-org-width="722" dmcf-mid="pICvLOwatD" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202512/29/yonhap/20251229140321120hecc.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 경찰이 확보한 불법 펨토셀 장비 [경기남부경찰청 제공. 재판매 및 DB 금지]
 </figcaption>
 </figure>
 경기남부경찰청 사이버수사과는 29일 오후 서울 정부종합청사에서 KT 무단 소액결제 사건 수사 결과를 발표하면서 "범인들이 지난해 5월 불법 기지국(펨토셀)을 운영한 정황이 나왔다"고 밝혔다.
 경찰에 따르면 지난 8~9월 차량에 불법 펨토셀 장비를 싣고 수도권 특정 지역 아파트를 돌아다니면서 불상의 방법으로 해당 지역 KT 가입자들의 휴대전화를 해킹해 소액결제를 한 혐의로 구속된 한국계 중국인(중국동포) A(48)씨에 앞서 다른 공범들이 동일한 범죄를 시도했다가 실패했다.
 A씨가 범행에 사용한 불법 펨토셀 장비는 지난해 4월 50대 한국인 B씨가 평소 텔레그램을 통해 알고 지내던 상선으로부터 처음 전달받은 것이다.
 B씨는 500만원을 받는 대가로 상선(신원불상)의 지시에 따라 경기 남부 모처로 가서 불법 펨토셀을 수령한 뒤 운용에 나섰다.
 그는 지인을 통해 일당 8만원에 20대 남성 1명을 섭외한 뒤 같은 해 5월 2일부터 9일까지 8일간 불법 펨토셀을 차에 싣고 서울 전역을 돌아다니도록 했다.
 이는 A씨의 범행 방식과 동일한 이른바 '워 드라이빙' 수법을 쓴 것으로 두 사건이 매우 닮은 꼴이다.
 그러나 당시 범행은 펨토셀이 정상 작동하지 않아 실패로 돌아갔다.
 B씨는 불법 펨토셀 장비 중 일부를 중국으로 보내고, 나머지는 갖고 있다가 올해 6월 상선의 지시를 받아 중국동포 30대 C씨에게 보관 중이던 장비를 전달했다.
 C씨는 이와 더불어 중국인 상선(인터폴 적색수배)이 보내준 펨토셀, 그리고 자신이 중국으로 가서 받은 노트북과 휴대전화를 지난 7월 19일 A씨에게 건넸다.
 이후 A씨는 펨토셀 2점, 라우터(통신장비) 5점, 지향성 안테나, 부속품 등 총 31점으로 구성된 불법 펨토셀 장비를 가지고 범행했다.
 <figure class="figure_frm origin_fig" contents-hash="c93b03e2c97fe499f769d0cf6c30a695abb4b221024ada3391dc09d3631b8360" dmcf-pid="QauBvptWGM" dmcf-ptype="figure">
 <img alt="KT 소액결제 사건 피의자 2명 검찰 송치 [연합뉴스 자료사진]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202512/29/yonhap/20251229140321315cqgs.jpg" data-org-width="1200" dmcf-mid="UiB2YzpX5E" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202512/29/yonhap/20251229140321315cqgs.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 KT 소액결제 사건 피의자 2명 검찰 송치 [연합뉴스 자료사진]
 </figcaption>
 </figure>
 남은 의문점은 범인들이 무단 소액결제에 필요한 가입자의 개인정보를 언제, 어디서, 어떻게 얻었는지이다.
 현재로선 KT가 2022년 4월부터 지난해 4월까지 BPF도어 악성코드 공격을 받았을 당시, 범인들이 밖으로 유출된 정보를 획득했을 가능성이 제기된다.
 BPF도어는 중국 국가 배후 해커 그룹이 만든 것으로 알려졌는데, BPF도어에 감염된 KT의 서버 43대 가운데에는 가입자 개인정보가 저장된 서버도 포함된 것으로 파악됐다.
 경찰은 BPF도어 악성코드 공격과 이번 사건 간의 연관성에 관해서는 확인이 불가능하다는 입장이다.
 한편 불법 펨토셀 장비 분석 결과 KT 인증서, KT 인증 서버 IP, 셀 ID, 관리자 접속 IP, 패킷 전송 소프트웨어(트래픽을 가로채 제삼의 장소로 전송하는 기능) 등의 전자정보가 발견됐다.
 핵심인 KT 인증서의 경우 2019년 7월 경기 북부 모 군부대에 설치됐던 KT 펨토셀의 인증서로 확인됐고, 이 펨토셀은 이듬해 1월 막사 이전 과정에서 유실된 것으로 파악됐다.
 경찰은 범인들이 유실된 KT 펨토셀을 입수해 저장돼 있던 인증서를 사용한 것으로 판단했다.
 셀 ID와 관련, KT는 통신결제 데이터가 남아있는 기간인 지난해 8월부터 올해 9월 10일까지 전수조사를 통해 불법 펨토셀 ID 20개가 발견됐다고 발표한 바 있다.
 경찰은 접속 로그기록, A씨의 동선, 셀 ID 접속 가입자 지역 분포 등을 분석해 이 중 7개의 셀 ID가 불법 펨토셀 장비에 연동한 것으로 봤다.
 그 외의 셀 ID는 ID당 단말기가 1~2개 정도만 연결된 것으로 조사돼 범인들이 시험 운영 목적으로 구동한 것으로 추정했다.
 <figure class="figure_frm origin_fig" contents-hash="e65cdec2fdef3a6896ec1c02b5297d0ffb22341f2fe2d552f24656b61967fbb3" dmcf-pid="tVSWahsAGK" dmcf-ptype="figure">
 <img alt="장비 시연 [경기남부경찰청 제공. 재판매 및 DB 금지]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202512/29/yonhap/20251229140321506fuus.jpg" data-org-width="310" dmcf-mid="uN07hFZvZk" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202512/29/yonhap/20251229140321506fuus.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 장비 시연 [경기남부경찰청 제공. 재판매 및 DB 금지]
 </figcaption>
 </figure>
 또 경찰은 이들 휴대전화 번호가 20개의 셀 ID에 교차 연결된 기록이 있어 모두 이 사건 범인들이 사용한 것으로 보인다고 전했다.
 경찰은 KT 무단 소액결제 사건의 피해지역이 경기 광명, 과천, 부천, 고양, 서울 금천, 동작, 서초, 영등포, 인천 등 9개 지역이며, 피해자는 227명, 피해액은 1억4천500여만원에 달한다고 밝혔다. 
 과학기술정보통신부의 발표(368명·2억4천300여만원) 수치와는 차이가 있는데, 향후 이관 내역에 따라 집계 규모가 이와 비슷한 수준으로 늘어날 것으로 전망된다.
 경찰은 A씨를 비롯한 장비공급·운용 피의자 5명, 소액결제 건 현금화 등 자금세탁 피의자 3명, 대포폰 제공자 5명 등 총 13명을 검거(5명 구속)했다.
 경찰 관계자는 "미검 피의자 2명 중 A씨에게 범행을 지시한 중국인 상선은 인적사항을 특정해 인터폴 적색수배를 했으며, 범행 대가를 A씨에게 전달한 송금책은 중국으로 출국한 것이 확인돼 수배 및 입국 시 통보조치했다"며 "해외에 거점을 두고 은신 중인 공범에 대해서도 끝까지 추적해 나가겠다"고 말했다.
 kyh@yna.co.kr
 ▶제보는 카톡 okjebo
 </section> 
 </div> 
 Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기