MBN골드

뉴스

KT, 5천561명 유심정보 털렸다…김영섭 대표 사과	2025-09-11 15:59
【 앵커멘트 】 SKT 해킹 사고에 이어 KT 이용자들을 대상으로 한 무단 소액결제 피해도 확산하면서, KT 대표가 오늘(11일) 사과에 나섰습니다. 특히 이번 사건은 불법 기지국을 활용한 새로운 유형의 해킹으로 추정돼 파장이 커지고 있는데요. 일부 고객의 국제이동가입자식별정보, IMSI 유출 정황도 있었던 것으로 확인됐습니다. 조문경 기자입니다. 【 기자 】 김영섭 KT 대표가 사고 발생이 언론에 알려진 지 약 일주일만에 고개를 숙였습니다. ▶ 인터뷰 : 김영섭 / KT 대표이사 - "최근 소액결제 피해 사고로 크나큰 불안과 심려를 끼쳐드린 점을 사과 드리고자 무거운 마음으로 이 자리에 섰습니다. 국민과 고객, 유관기관 여러분께 염려를 끼쳐 죄송하고 피해 고객에게 머리 숙여 죄송하다는 말씀을 드립니다." 최근 발생한 KT 가입자들의 무단 소액결제 피해 재발 방지를 위해 총력을 다하겠다고 약속했습니다. 어제(10일)까지 확인된 피해 건수는 278건, 피해액은 1억7천만 원에 달합니다. 과학기술정보통신부는 이번 사태를 '중대한 침해사고'로 규정하고, 민관 합동 조사단을 꾸려 원인 규명에 나선 상황. 조사 결과, KT 시스템에 등록되지 않은 불법 초소형 기지국, 이른바 '펨토셀'이 통신망에 접속한 사실이 드러났습니다. 업계에서는 해커가 이 장비를 이용해 이용자의 ARS 인증을 가로챘을 가능성이 크다고 보고 있습니다. KT는 자체 조사 결과 이 과정에서 일부 고객의 IMSI 유출 정황을 확인하고, 오늘(11일) 오후 개인정보보호위원회에 신고했습니다. IMSI 유출 가능성이 있는 것으로 확인된 고객은 총 5,561명. KT는 이들 가입자들 모두에게 무료 유심 교체와 유심 보호 서비스 가입을 지원한다는 방침입니다. 그동안은 회사 중앙 서버를 직접 노리는 해킹이 주를 이뤘지만, 이번엔 고객과 서버 사이의 전파를 가로채 정보를 빼낸 새로운 수법이라는 점에서 충격을 주고 있습니다. ▶ 인터뷰(☎) : 황석진 / 동국대 국제정보보호대학원 교수 - "그 유령 기지국을 통해 그 송신되는 전파를 탐지해서 그 전파에 들어가 있는 어떤 IMSI(가입자식별키), 또 IMEI(단말식별번호), 심지어는 SMS 인증이라든가 이런 부분을 대부분 다 탈취한 것일 수…그래서 그걸 가지고 부정사용을 2차, 3차의 범행에 실질적으로 하면, 가입자 입장에서는 속수 무책으로 그 당할 수밖에 없는 구조에요." KT의 늑장 대응도 도마 위에 올랐습니다. 경찰이 지난 1일 피해 사실을 KT 측에 알렸지만, 실제 차단 조치는 언론 보도 하루 뒤인 5일에야 이뤄졌기 때문입니다. 다만 이용자들의 피해액은 전액 보상됩니다. ▶ 인터뷰 : 류제명 / 과학기술정보통신부 2차관(어제) - "KT는 무단 소액결제로 인한 모든 피해에 대해서는 전액에 대해 청구하지 않기로 했으며, 과기정통부는 타 통신사에 대해서도 만일 동일한 유형의 소액결제 피해가 발생할 경우 피해금액을 이용자에게 청구하지 않도록 요청했고, 통신사들은 이를 수용했습니다." 조사단에 따르면 SKT와 LGU+에서는 불법 기지국이 발견되지 않았습니다. 정부는 잇따른 사고에 따라 통신 3사 전반의 보안 관리 실태를 점검하고, 근본적인 대책을 내놓겠다는 방침입니다. 연이은 통신사 보안 사고로 국민 불안감이 커지고 있는 가운데, 재발을 막기 위한 철저한 원인 규명과 대책 마련이 시급해 보입니다. 매일경제TV 조문경입니다. [sally3923@mk.co.kr]

KT, 5천561명 유심정보 털렸다…김영섭 대표 사과

2025-09-11 15:59

【 앵커멘트 】
SKT 해킹 사고에 이어 KT 이용자들을 대상으로 한 무단 소액결제 피해도 확산하면서, KT 대표가 오늘(11일) 사과에 나섰습니다.
특히 이번 사건은 불법 기지국을 활용한 새로운 유형의 해킹으로 추정돼 파장이 커지고 있는데요.
일부 고객의 국제이동가입자식별정보, IMSI 유출 정황도 있었던 것으로 확인됐습니다.
조문경 기자입니다.

【 기자 】
김영섭 KT 대표가 사고 발생이 언론에 알려진 지 약 일주일만에 고개를 숙였습니다.

▶ 인터뷰 : 김영섭 / KT 대표이사
- "최근 소액결제 피해 사고로 크나큰 불안과 심려를 끼쳐드린 점을 사과 드리고자 무거운 마음으로 이 자리에 섰습니다. 국민과 고객, 유관기관 여러분께 염려를 끼쳐 죄송하고 피해 고객에게 머리 숙여 죄송하다는 말씀을 드립니다."

최근 발생한 KT 가입자들의 무단 소액결제 피해 재발 방지를 위해 총력을 다하겠다고 약속했습니다.

어제(10일)까지 확인된 피해 건수는 278건, 피해액은 1억7천만 원에 달합니다.

과학기술정보통신부는 이번 사태를 '중대한 침해사고'로 규정하고, 민관 합동 조사단을 꾸려 원인 규명에 나선 상황.

조사 결과, KT 시스템에 등록되지 않은 불법 초소형 기지국, 이른바 '펨토셀'이 통신망에 접속한 사실이 드러났습니다.

업계에서는 해커가 이 장비를 이용해 이용자의 ARS 인증을 가로챘을 가능성이 크다고 보고 있습니다.

KT는 자체 조사 결과 이 과정에서 일부 고객의 IMSI 유출 정황을 확인하고, 오늘(11일) 오후 개인정보보호위원회에 신고했습니다.

IMSI 유출 가능성이 있는 것으로 확인된 고객은 총 5,561명.

KT는 이들 가입자들 모두에게 무료 유심 교체와 유심 보호 서비스 가입을 지원한다는 방침입니다.

그동안은 회사 중앙 서버를 직접 노리는 해킹이 주를 이뤘지만, 이번엔 고객과 서버 사이의 전파를 가로채 정보를 빼낸 새로운 수법이라는 점에서 충격을 주고 있습니다.

▶ 인터뷰(☎) : 황석진 / 동국대 국제정보보호대학원 교수
- "그 유령 기지국을 통해 그 송신되는 전파를 탐지해서 그 전파에 들어가 있는 어떤 IMSI(가입자식별키), 또 IMEI(단말식별번호), 심지어는 SMS 인증이라든가 이런 부분을 대부분 다 탈취한 것일 수…그래서 그걸 가지고 부정사용을 2차, 3차의 범행에 실질적으로 하면, 가입자 입장에서는 속수 무책으로 그 당할 수밖에 없는 구조에요."

KT의 늑장 대응도 도마 위에 올랐습니다.

경찰이 지난 1일 피해 사실을 KT 측에 알렸지만, 실제 차단 조치는 언론 보도 하루 뒤인 5일에야 이뤄졌기 때문입니다.

다만 이용자들의 피해액은 전액 보상됩니다.

▶ 인터뷰 : 류제명 / 과학기술정보통신부 2차관(어제)
- "KT는 무단 소액결제로 인한 모든 피해에 대해서는 전액에 대해 청구하지 않기로 했으며, 과기정통부는 타 통신사에 대해서도 만일 동일한 유형의 소액결제 피해가 발생할 경우 피해금액을 이용자에게 청구하지 않도록 요청했고, 통신사들은 이를 수용했습니다."

조사단에 따르면 SKT와 LGU+에서는 불법 기지국이 발견되지 않았습니다.

정부는 잇따른 사고에 따라 통신 3사 전반의 보안 관리 실태를 점검하고, 근본적인 대책을 내놓겠다는 방침입니다.

연이은 통신사 보안 사고로 국민 불안감이 커지고 있는 가운데, 재발을 막기 위한 철저한 원인 규명과 대책 마련이 시급해 보입니다.

매일경제TV 조문경입니다. [sally3923@mk.co.kr]