<div>과기부, SKT에 관련 자료 제출 요구한 보안전문매체, 해커 주장 글 보도[세종=뉴스핌] 이경태 기자 = 과학기술정보통신부는 에스케이텔레콤(SKT) 고객정보 탈취·판매 주장 관련, 현장점검 등 신속한 조사에 착수했다고 16일 밝혔다.과기부와 한국인터넷진흥원(KISA)은 이날 국제 해킹조직이 SKT의 고객 데이터를 탈취 및 판매하고 있다는 주장을 확인한 후 SKT에 관련 자료 제출을 요구했고 현장점검 등을 통한 사실관계에 나설 계획이다.<figure><img src="https://img.newspim.com/news/2025/04/25/2504251104530690.jpg" /></figure>과기부 관계자는 "최근 늘어나는 침해사고로 인해 국민 불안이 가중되고 있다"며 "관련 주장에 대해 신속하게 사실관계를 확인하고 결과를 국민에게 투명하게 공개할 것"이라고 말했다.앞서 국내 한 보안전문매체는 '스캐터드 랩서스$ 헌터스'라고 밝힌 집단이 텔레그램 채널을 통해 SKT 고객 정보를 해킹했다고 주장하는 등의 글을 보도한 바 있다.biggerthanseoul@newspim.com</div>

<div>추천! 더중플 - 미궁의 KT 소액결제 사태오늘의 ‘추천! 더중플’은 올해 잇달아 벌어지고 있는 통신사 해킹 사태를 다룬 콘텐트를 모았습니다. 유심 교체를 위한 SK텔레콤 대리점 ‘오픈런’ 사태가 벌어진 지 석 달 만에 KT에서 무단 소액 결제 사태가 벌어졌습니다. 사태 발생 후 관련 문의만 9만 건이 접수될 정도로 혼란이 큰 상황인데요. 어떤 정보를 어떻게 가져가 소액 결제에 성공했는지는 여전히 미궁 속입니다.팩플은 이번 KT 사태에서 독자들이 가장 궁금해할 정보, 현시점에서 확인할 수 있는 거의 모든 정보를 그러모았습니다. 이번 소액 결제사태로 관심이 집중된 가짜 기지국이 뭔지부터, 유출된 정보가 2차 피해로 이어질 수 있는 건지, 카톡이나 다른 통신사는 괜찮은 건지, 이번 사태에 불안한 독자님을 위한 대응법까지 함께 담았습니다. 팩플은 소비자·투자자 입장에서 알아야 할 혁신 기술과 비즈니스에 대한 모든 것을 다룹니다. 더 자세한 내용은 더중앙플러스 구독 후 보실 수 있습니다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202509/16/bb45e808-7cb1-4d56-a5c7-3f94182b62d4.jpg" /></figure>KT 가입자들이 본인도 모르게 티머니 충전, 상품권 구매 등 무단으로 스마트폰 소액 결제가 되는 피해를 입었다.첫 피해(지난달 27일) 발생 후, 경찰이 KT에 통보(1일)했지만, 당시 KT는 스미싱 등 악성 메시지 공격으로만 인식했다. 지난 10일엔 과기정통부와 합동 브리핑에서 개인정보 유출은 전혀 없다고 밝혔다. 하지만 다음날 기자간담회에서 불법 기지국이 KT 통신망에 접속해 IMSI(가입자식별번호)가 유출됐다고 인정하며 하루만에 입장을 번복했다. 다만 KT 측은 “스마트폰 소액 결제시 이름과 주민번호를 먼저 입력해야 ARS(자동응답전화) 인증문자를 받기 때문에 IMSI 유출만으로 소액 결제가 이뤄지지 않는다. 경찰 수사가 필요한 부분”이라고 말했다.김승주 고려대 정보보호대학원 교수는 “추가 개인정보를 어디서 얻었느냐가 중요하다. KT 내부거나, 아니면 외부의 정부 사이트 같은 곳이라면 대혼란이 생길 수 있다”고 말했다.조사·수사 기관은 이번 KT 사태 관련 피해가 집중된 지역에서 가짜 기지국을 실은 차량을 타고 이동하며 단말 신호를 빼낸 뒤 결제 서비스에 접근한 것은 아닌지 의심하고 있다. 해커들은 노트북, 백팩 모양의 IMSI 캐쳐나 초소형 공유기 모양인 펨토셀 등 불법 가짜 기지국을 통해 휴대폰과 무선 신호를 주고 받으며 데이터(특히 IMSI)를 가로 채는 경우가 많다. 통신 3사 중 가장 많은 펨토셀(15만7000대)을 운영한 KT는 아직 이 펨토셀을 활용한 불법 기지국이 KT 네트워크에 침투한 방식, 소액결제가 어떻게 가능했는지 등을 명확하게 답하지 못하고 있다.일각에선 유출 정보로 복제폰을 만들고 자동응답전화(ARS)로 인증해 무단 소액결제로 이어질 수 있단 지적도 있다. 하지만 IMEI(단말기고유식별번호) 등이 유출되지 않았다면 복제폰을 활용한 ‘심 스와핑(SIM swapping)’ 같은 금융사기 범죄가 발생할 가능성이 낮다는 게 전문가들의 분석이다.당장 피해를 막으려면 어떻게 해야할까. 황석진 동국대 정보보호학과 교수는 “소액결제를 아예 원천 차단하는 것도 좋다”고 말했다. 통신사에서 제공하는 유심보호 서비스도 가입할 수 있다. 다만 소액결제 피해사고 관련 취소나 환불, 피해보상 등을 가장한 악성 불법스팸 문자는 주의해야 한다. 해킹 방지 목적으로 보안 앱을 깔다, 피싱을 당할 수도 있어서다.이번에 유출된 IMSI, 괜찮은걸까. 일부 이용자들은 카카오톡 로그아웃도 경험했다는데, 다른 위협은 없는 걸까. 해커가 작정하고 돌아다니면 가짜 기지국을 피하기 힘들다는데, 피해를 줄이려면 어떻게 해야 할까. 다른 통신사도 펨토셀 있는데, 왜 KT에서만 이런 일이 벌어진걸까.📌더 자세한 기사 내용이 궁금하시다면, 기사 링크를 복사해 주소창에 붙여넣으세요.KT 털렸으니 보안앱 깐다고?…"깔지마라" 전문가 경고 왜추천! 더중플 - 가장 생생한 IT 이야기"역대급 채용" 불붙은 정보보안…네카스크엘 현직자 합격 꿀팁각종 해킹 사고로 요즘 뜨거운 분야, 정보보안 업계다. 기업들이 투자와 채용을 늘리고 있다. 정보보안 최신 트렌드는 무엇인지, 어떤 업무를 하고 중요한 역량은 무엇인지 네이버와 카카오, 통신 3사의 정보보안 팀장과 최근 입사한 주니어들에게 물었다.IT강국은 왜 해킹 호구됐나…한국 뒤흔든 ‘APT 부대’ 정체요즘 해킹 조직은 하나의 목표를 위해 수개월, 많게는 수년에 걸쳐 치밀하고 조직적으로 공을 들인다. 그들이 해킹하는 과정을 따라가며, 고도화된 수법을 뜯어봤다. 해커들은 뭘 얻으려 하고, 우리나라가 유독 해커 공격 대상이 되는 이유는.인천-LA 항공권 싸게 사는 법? 챗GPT에 ‘이 명령어’ 넣어라 [AI 마스터 클래스①]챗GPT, 한 번도 안 써본 사람부터 아직도 인터넷 검색을 수십 번 해가면서 보고서를 쓰고 있는 사람, 인포그래픽을 PPT 수작업으로 한땀 한땀 만들고 있는 사람, 하나하나 버튼을 눌러 메일을 보내고 있는 사람까지 모두 주목. 직장 업무부터 연구조사, 학업까지 각 영역별 똑똑해진 챗GPT 어떻게 쓰면 좋을지 싹 다 정리했다. 새로 나온 GPT-5 활용법도 함께 정리했다. 이번 마스터 클래스로 AI 완전정복 시작!내 PC 속 엑셀도 정리해줬다, 말만 하면 다 해주는 클로드 [AI 마스터 클래스②]요즘 취준생에게 가장 필요한 AI기술. 똑똑하기로 소문난 앤스로픽의 클로드를 활용해보자. 당신이 몰랐던 AI의 신세계가 열릴 수 있다. 당신의 문체를 완벽하게 따라하는 대필 기능부터 엑셀·PPT 등 외부 프로그램 속 정보를 불러와 정리해주는 기능, 코드 한 줄 몰라도 대신 게임을 뚝딱 만들어주는 능력을 갖춘 AI다. 클로드의 모든 기능을 기초부터 제대로 활용하기 위한 모든 것을 담았다.나노 바나나에 이것만 쳐라…마케팅 제품사진 3초 완성 [AI 마스터클래스③]당신이 이미 쓰고 있는 구글 계정 하나면 구글의 AI 제미나이를 쓸 준비는 끝났다. 구글 드라이브, 캘린더, 지메일과 연동되니 AI가 만든 보고서도 바로바로 저장하고 활용할 수 있다. 최근 제미나이에 합류한 이미지 생성 AI '나노바나나'까지. 제미나이로 당신의 일상과 업무를 혁신하는 방법을 담았다.</div>

추천! 더중플 - 미궁의 KT 소액결제 사태. 오늘의 ‘추천! 더중플’은 올해 잇달아 벌어지고 있는 통신사 해킹 사태를 다룬 콘텐트를 모았습니다. 유심 교체를 위한 SK텔레콤 대리점 ‘오픈런’ 사태가 벌어진 지 석 달 만에 KT에서 무단 소액 결제 사태가 벌어졌습니다. 사태 발생 후 관련 문의만 9만 건이 접수될 정도로 혼란이 큰 상황인데요. 어떤 정보를 어떻게 가져가 소액 결제에 성공했는지는 여전히 미궁 속입니다.

KT 털렸으니 보안앱 깐다고? "깔지마라" 전문가 경고 왜

<div><img src="https://img.etnews.com/news/article/2025/09/09/news-p.v1.20250909.297601c24a874357b1ebf8c05e276813_P1.jpg" />KT가 대형 로펌을 선임해 소액결제 해킹 사태 대응에 나선다. 과학기술정보통신부 민관합동조사단과 개인정보보호위원회 조사가 본격화됨에 따라 법적 리스크를 대비하기 위함이다. 수천건의 가입자식별정보(IMSI) 유출 정황이 포착되면서 일부 피해자 중심으로 집단소송 움직임도 가시화됐다.15일 업계에 따르면 KT는 최근 무단 소액결제 사건 대응을 위해 법무법인 세종을 법률자문으로 선임했다. 세종은 한국인터넷진흥원(KISA) 출신 기술 고문과 ICT그룹 내 방송정보통신팀·개인정보데이터팀의 전문가, 변호사 중심으로 대응 전담반을 꾸렸다.세종은 불법 기지국을 통한 해킹 정황에 따른 정보통신망법 위반과 개인정보 유출 관련 개보위의 개인정보보호법 위반 등 2건 모두에 대해 법률자문을 제공할 예정이다. KT는 세종과 협력해 이번 침해사고와 관련한 여러 조치 방안을 강구할 것으로 보인다.세종은 앞서 SK텔레콤 유심해킹 사태 때에도 자문을 맡은 바 있다. 세종은 과기정통부, 방통위 출신 등 50여명으로 구성된 ICT 전담조직을 갖췄으며 대형로펌 중 ICT 분야에서 가장 전문화됐다는 평가를 받는다.KT가 로펌 선임에 나선 것은 무단 소액결제 피해 사태가 걷잡을 수 없이 커지고 있어서다. KT가 집계한 피해자는 278명, 피해액은 약 1억7000만원이지만 고객센터에 접수된 소액 결제 관련 민원은 9만건에 달한다. 여기에 불법 초소형 기지국 신호를 수신한 1만9000여명 중 IMSI 유출 가능성이 있는 가입자는 5561명이다.국회와 시민단체 중심으로 사고 초기 늑장 대응 및 초소형기지국(펨토셀) 관리 부실에 따른 KT 책임론이 제기되는 가운데 일부 피해자 중심으로 집단소송 움직임도 포착됐다.KT 소액결제 사고가 언론에 보도된 이후 네이버에는 KT 해킹 사태 카페가 개설됐다. 해당 카페에서는 집단소송 참여자를 모집 중이다. 아직 가입자수는 140여명에 불과하지만 피해자로 특정된 278명 외에 불법 기지국 신호를 수신한 1만9000여명도 잠재적 피해가 우려되는 만큼 소송 규모가 커질 가능성도 있다.앞서 SK텔레콤 유심해킹 사태 때도 중소 로펌을 중심으로 정보 유출에 따른 위자료를 요구하는 손해배상 청구소송이 잇달았다. 이번 무단 소액결제로 인한 금전적 피해는 KT 측에서 전부 보상한다는 방침이지만 IMSI 외에 주민등록번호, 전화번호 등 추가 개인정보가 유출됐을 가능성도 제기됨에 따라 향후 과징금 관련 법률 대응도 필요한 것으로 전망된다.법조계 관계자는 “침해사고에 더해 개인정보 유출 정황까지 발생하면서 사안의 민감도와 중요성이 커졌다”면서 “특히 개인정보 유출로 천억대 과징금을 부과한 선례도 생긴 만큼 최종 조사발표 전에 법적 리스크를 미리 대비할 필요성이 생겼을 것”이라고 말했다.박준호 기자 junho@etnews.com </div>

KT가 대형 로펌을 선임해 소액결제 해킹 사태 대응에 나선다. 과학기술정보통신부 민관합동조사단과 개인정보보호위원회 조사가 본격화됨에 따라 법적 리스크를 대비하기 위함이다. 수천건의 가입자식별정보(IMSI) 유출 정황이 포착되면서 일부 피해자 중심으로 집단소송 움직임도 가시화됐다.

단독소액결제 사태 수습 나선 KT, 법무법인 세종에 자문 맡긴다

<div><figure><img src="https://newsimg.sedaily.com/2025/09/16/2GXXAQH4W7_3.png" /></figure>SK텔레콤 가입자 2700만 명 정보를 해킹했다고 주장하는 텔레그램 게시물에 대해 회사가 “전혀 사실이 아니다”는 입장을 밝혔다.SK텔레콤은 16일 “해커가 주장한 내용은 전혀 사실이 아니다”며 “다크웹(텔레그램)에 올린 샘플 데이터, 웹사이트 캡처 화면, FTP 화면 등을 분석한 결과 당사에 존재하지 않는 웹사이트를 올린 것을 비롯해 모든 내용이 사실이 아닌 것으로 확인됐다”고 설명했다. 회사는 “해커가 주장하는 100GB 데이터 유출 역시 된 적 없다”고 했다.앞서 보안매체 데일리시큐는 ‘스캐터드 랩서스$(Scattered lapsus$)’라는 해커 조직이 텔레그램 채널을 통해 SK텔레콤 가입자 정보를 해킹했다고 주장하며 이 중 샘플 데이터 100GB를 1만 달러에 판매한다는 조건을 제시했다고 보도했다. SK텔레콤이 연락하지 않으면 가입자 데이터를 모두 공개하겠다고도 했다.SK텔레콤은 다만 해당 매체에서 스크린샷 이미지 형태로 제시된 샘플 데이터 목록과 고객 관리 웹사이트 화면 등이 실제와 다르다는 점을 반박 근거로 내세웠다. 4월 해킹 사고로 대규모 데이터 유출이 이뤄졌던 것과 달리 이번에는 해커가 주장하는 데이터 유출 역시 내부에서 발견되지 않았다는 입장이다.일각에서는 전 세계적으로 알려진 SK텔레콤 해킹 사고에 편승해 해커들이 이름을 알리거나 데이터 판매 과정에서 또다른 사기를 꾸미려는 의도가 있다는 추측을 내놨다. 이날 오전 현재 텔레그램 채널에서 ‘Scattered lapsus$’는 검색되지 않는다. 과학기술정보통신부는 사안의 진위 여부를 조사 중이다.</div>

SK텔레콤 가입자 2700만 명 정보를 해킹했다고 주장하는 텔레그램 게시물에 대해 회사가 “전혀 사실이 아니다”는 입장을 밝혔다. SK텔레콤은 16일 “해커가 주장한 내용은 전혀 사실이 아니다”며 “다크웹(텔레그램)에 올린 샘플 데이터, 웹사이트 캡처 화면, FTP 화면 등을 분석한 결과 당사에 존재하지 않는 웹사이트를 올린 것을 비롯해 모든 내용이 사실이 아닌 것으로 확인됐다”고 설명했다. 회사는 “해커가 주장하는 100GB 데이터 유출 역시 된 적 없다”고 했다.

텔레그램서 ‘SKT 해킹’ 주장에 “전혀 사실 아냐”

<div><img src="https://img.etnews.com/news/article/2024/09/10/news-p.v1.20240910.d830a6fef64c463f8628c08a0dfd8cec_P2.jpg" />LG유플러스와 KT가 해킹 정황에 대해 '침해 사실이 없다'는 입장을 고수하는 가운데 LG유플러스 서버 접근 제어 솔루션을 담당하는 협력 보안기업은 한국인터넷진흥원(KISA)에 침해 사고를 신고해 기술지원(조사)을 받은 것으로 확인됐다.14일 국회 과학기술정보방송통신위원회 소속 박충권 국민의힘 의원실이 KISA로부터 제출받은 자료에 따르면, LG유플러스 외주 보안기업인 시큐어키는 지난 7월 31일 KISA에 시스템 해킹을 신고했으며 KISA는 다음날인 8월 1일 기술지원을 실시했다.시큐어키는 LG유플러스 서버 관리 회사로, 이번 해킹 공격을 받은 것으로 알려졌다. 미국 해킹 전문지 '프랙'이 지난달 8일 공개한 자료를 살펴보면, 해커가 시큐어키를 해킹해 확보한 계정정보로 LG유플러스 내부 네트워크로 침투해, 8938대의 서버 정보와 4만2526개의 계정 및 167명의 직원 정보가 유출했다. LG유플러스 측은 “자체 분석 결과 서버에 외부 침입 흔적이 없다”는 입장을 고수하고 있다.협력사인 시큐어키의 자진 신고는 이와 비교된다. KISA는 지난 7월 19일 화이트해커로부터 해킹 침해 정황을 제보받고 LG유플러스, KT와 함께 시큐어키에도 신고해 조사를 받을 것을 요청했다. 이 가운데 시큐어키만이 KISA 요청에 응한 것이다. 더욱이 KISA가 지난달 22일 LG유플러스와 KT에 유출된 데이터가 실제 데이터와 동일하다는 증거를 제시하며 재차 신고를 요청했으나 이 역시 외면했다. '정보통신망 이용촉진 및 정보보호 등에 관한 법률' 개정이 필요하다는 목소리가 나오는 것도 이 때문이다. 현행법은 기업이 자진신고를 해야만 조사에 나설 수 있다. 개인정보보호법에 따라 이른바 '인지 조사'를 할 수 있는 개인정보보호위원회와도 조사 권한의 차이가 크다.실제 개인정보위는 지난 10일 LG유플러스와 KT를 대상으로 개인정보 유출 조사에 착수했다. 개인정보보호법은 법위반 혐의를 알게 되거나 사건·사고가 발생할 가능성이 상당히 있는 경우에도 조사에 착수할 수 있도록 열어두고 있다. 개인정보위는 기업의 개인정보 유출 신고는 없었으나 시민단체 민원과 소액결제 피해자의 침해신고가 있었다고 조사 배경을 밝힌 바 있다.박충권 의원은 “이번 사태는 기업이 자진 신고를 회피할 경우 정부와 전문기관이 신속히 대응할 수 없는 제도적 허점을 드러낸 것”이라며 “국민의 재산 피해와 직결된 만큼 철저한 진상 규명으로 책임을 묻고, 재발 방지를 위해 법과 제도를 반드시 정비해야 한다”고 말했다. 조재학 기자 2jh@etnews.com </div>

LG유플러스와 KT가 해킹 정황에 대해 '침해 사실이 없다'는 입장을 고수하는 가운데 LG유플러스 서버 접근 제어 솔루션을 담당하는 협력 보안기업은 한국인터넷진흥원(KISA)에 침해 사고를 신고해 기술지원(조사)을 받은 것으로 확인됐다.

단독“해킹 없다”는 LG유플러스·KT…보안 협력사는 정부에 침해 신고

<div><img src="https://img.etnews.com/news/article/2023/05/12/news-p.v1.20230512.e6c2069c942349c7934ce59535296ba3_P1.jpg" />글로벌 랜섬웨어 그룹이 한국을 정조준하고 있다. 해커는 투자대비수익(ROI)을 중시하는데 한국을 '돈이 되는 시장'으로 인식한 것으로 보인다.16일 민간 랜섬웨어 대응 협의체 '한국랜섬웨어대응협회'(KARA)에 따르면, 올해 상반기 국내 랜섬웨어 피해 건수는 전년 동기(9건) 대비 67% 증가한 15건으로 집계됐다. 지난해 전체 피해의 70%가 하반기에 집중된 것을 감안하면 올해 피해가 더 커질 수 있을 것이란 우려가 나온다.가장 대표적인 랜섬웨어 그룹이 '건라'(Gunra)다. SGI서울보증 공격 주장으로 국내에서 유명한 건라는 지난 4월 처음 포착된 신생 그룹이다. 건라는 반년 가까이 활동하면서 전 세계 21곳을 공격했으며, 그 가운데 한국(3건)을 브라질과 함께 가장 많이 공격했다.특히 눈에 띄는 것은 최근 3개월간 활동이다. 지난 6월부터 최근 3개월로 기간을 좁혀보면, 총 4곳을 공격했는데 3곳이 한국을 타깃으로 했다. 최근 한국으로 시선을 돌렸음을 단적으로 보여준다. 더욱이 최근 일주일 만에 한국을 대상으로 연속 공격을 벌였으며, 핵심 산업을 노리고 있어 경고음을 울리고 있다.구체적으로 지난 8월 4일 SGI서울보증을 공격해 13.2테라바이트(TB) 규모 내부 자료를 탈취하고 전산 시스템을 마비시켰다고 주장했다. 이달 3일 중견기업 삼화콘덴서에 이어 10일 공작기계 전문업체 화천기계를 공격했다며 다크웹에 내부 자료를 공개했다.전문가들은 SGI서울보증 공격이 계기가 됐을 것으로 분석한다. 건라는 SGI서울보증을 해킹해 빼낸 내부 자료를 공개하겠다며 협박을 해오다가 현재는 게시물을 삭제한 상태다. 건라와 SGI서울보증 간 거래 여부는 알 수 없으나, 건라가 SGI서울보증 공격을 기점으로 한국 기업을 집중적으로 노리게 된 것으로 본다.사이버 위협 인텔리전스(CTI) 전문 기업 관계자는 “SGI서울보증 공격이 한국에서 대서특필된 것이 건라에 유인이 됐을 수 있다”면서도 “만약 SGI서울보증과 거래로 게시물을 내렸다면 한국이 돈이 된다고 판단했을 것”이라고 말했다.조재학 기자 2jh@etnews.com </div>

글로벌 랜섬웨어 그룹이 한국을 정조준하고 있다. 해커는 투자대비수익(ROI)을 중시하는데 한국을 '돈이 되는 시장'으로 인식한 것으로 보인다.

글로벌 해킹그룹 타깃된 한국

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202509/15/e61dd51c-be36-495f-aba8-12bf218a747a.jpg" /></figure>서울 동대문구 초등학교 4곳에 폭발물을 설치했다는 메일이 와 일부 학생들이 대피하는 소동이 빚어졌다.서울 동대문경찰서는 관내 학교 4곳으로부터 신고를 받고 수색에 나서는 등 진위를 확인하고 있다고 15일 밝혔다.메일에는 이날 오후 3시 34분에 폭발물이 터진다는 내용이 담긴 것으로 전해졌다.발신인은 본인이 일본 변호사라고 주장한 것으로 알려졌다. 이는 2023년 8월부터 기승을 부린 일본발 추정 협박 메일·팩스와 유사한 형태다.</div>

서울 동대문구 초등학교 4곳에 폭발물을 설치했다는 메일이 와 일부 학생들이 대피하는 소동이 빚어졌다. 서울 동대문경찰서는 관내 학교 4곳으로부터 신고를 받고 수색에 나서는 등 진위를 확인하고 있다고 15일 밝혔다.

동대문구 초교 4곳에 "폭발물 설치" 메일…또 日변호사 명의

<div><img src="https://img.etnews.com/news/article/2024/07/01/news-p.v1.20240701.76776e05be9c47f097aceb4999a2fa10_P1.jpg" />공격자들이 관리가 허술한 정상 사이트를 스미싱(문자메시지를 통한 피싱) 공격에 악용해 탐지 솔루션을 우회하려는 사례가 확인됐다. 정부의 2차 민생회복 소비쿠폰 지급을 앞두고 정상 사이트가 공격 루트가 될 수 있다는 우려가 제기된다.AI스페라가 최근 자사의 사이버 위협 인텔리전스(CTI) 검색엔진 '크리미널 IP'(Criminal IP)를 통해, 선불폰 서비스를 제공하는 '굿페이'의 공식 사이트가 스미싱에 악용되는 사례를 포착했다.이번 공격 사례는 기존의 유사 도메인을 제작하는 방식이 아닌, 신뢰할 수 있는 도메인을 이용해 탐지 솔루션을 우회하려는 시도를 했다는 게 특징이다.구체적으로 공격자는 '택배 정보 확인' 문구로 사용자를 속여 인터넷주소(URL) 접속을 유도했다. 이때 URL은 굿페이 공식 사이트에 '/I'를 경로로 피싱 사이트를 삽입한 형태였다. 공식 사이트 도메인을 악용했다는 점에서 피해 확산 우려가 더 크다는 분석이 나온다. 더욱이 크리미널 IP를 통해 서버 IP를 조회한 결과, 굿페이 서버는 윈도 서버 2012(Windows Server 2012)를 운영하고 있었다. 윈도 서버 2012는 마이크로소프트가 2023년 10월 기술 지원을 종료한 운용체계(OS)로, 공식 보안 패치 업데이트를 받을 수 없다. 지난 6월 랜섬웨어 공격을 당해 닷새간 시스템이 마비된 예스24도 윈도 서버 2012를 사용하고 있어 사태 원인으로 지적되기도 했다.아울러 낮은 버전의 웹 서버(IIS 8.5)를 사용하고 있었으며, 원격데스크톱프로토콜(RDP)과 파일전송프로토콜(FTP) 포트가 열려 있어 관리가 미흡했다.AI스페라 관계자는 “의심스러운 링크는 직접 클릭하지 말고, 불가피하게 클릭해야 한다면 반드시 크리미널 IP 등 보안 제품으로 확인해야 한다”며 “출처가 불분명한 애플리케이션 설치 차단 설정을 활성화하는 것도 중요하다”고 말했다.한편, 정부는 2차 소비쿠폰 지급을 사칭한 스미싱 공격을 우려해 “URL를 포함한 안내 문자를 일절 발송하지 않을 예정”이라고 밝혔다. 2차 소비쿠폰과 관련해 URL이 포함된 문자는 100% 스미싱 문자인 것이다.조재학 기자 2jh@etnews.com </div>

공격자들이 관리가 허술한 정상 사이트를 스미싱(문자메시지를 통한 피싱) 공격에 악용해 탐지 솔루션을 우회하려는 사례가 확인됐다. 정부의 2차 민생회복 소비쿠폰 지급을 앞두고 정상 사이트가 공격 루트가 될 수 있다는 우려가 제기된다.

2차 소비쿠폰 앞뒀는데…관리 취약한 공식 사이트 스미싱 공격 우려

<div>[비즈한국] KT에서 벌어진 무단 결제 사고가 통신업계 전체에 파문을 일으키고 있다. 초소형 기지국(팸토셀)을 이용해 가입자 정보를 빼돌리고 무단으로 소액 결제한 이번 사건은 단순한 기술적 문제를 넘어 통신망 보안 전반에 대한 신뢰를 무너뜨렸다. 국가 기간 통신망을 관리하는 KT가 고객 보호에 허점을 드러냈다는 점에서 투자자들의 시선은 곱지 않다.투자자에게 있어 보안 사고는 단순한 해프닝이 아니다. 한 번 무너진 신뢰는 회복까지 상당한 시간이 필요하고, 그 사이 주가가 받는 디스카운트도 불가피하다. 특히 통신업종은 사업 특성상 고객과 장기 계약을 맺고 안정적인 수익을 창출하는 구조로 ‘안정성’이 가장 큰 자산이다. 그런데 이번 사고는 그 ‘안정성’에 의문을 던졌다.<figure><img src="https://www.bizhankook.com/upload/bk/article/202509/thumb/30340-73989-sampleM.jpg" /></figure>당장 KT는 피해 고객에 대한 보상과 사후 대책을 마련하기 위해 추가 비용을 감수해야 한다. 정부와 국회 차원의 규제 강화 논의도 불가피하다. 과징금 부과 가능성, 개인정보보호 관리체계(ISMS-P) 인증 의무화, 보안 인프라 추가 투자 등은 단기적으로 실적에 부담을 줄 수 있다. 또 일부 가입자들이 불안감을 이유로 경쟁사로 이탈할 가능성도 배제할 수 없다.증권가에서는 이번 사건을 단순한 해킹 이슈가 아니라 여론과 정치권 반응에 따라 주가가 크게 달라질 수 있는 변수로 보고 있다.김홍식 하나증권 연구원은 “현 시점에서 이번 KT 소액 결제 해킹 파장이 향후 어떻게 진행될지 예측하긴 어렵다”며 “낙관적으로 보면 아직은 KT 고객들의 반발이 크지 않기 때문에 요금 경감, 위약금 면제, 과징금 조치 없이 끝날 수도 있겠지만, 비관적으로 보면 SK텔레콤과 비슷한 수준의 큰 파장이 일어날 수도 있다”고 진단했다.특히 이번에는 SK텔레콤과 달리 실제 금전적 피해를 본 고객이 존재한다는 점이 불안 요인이다. 피해자들이 집단 소송에 나서거나 정치권에서 이슈화될 경우, SK텔레콤 때보다 더 큰 규모의 보상과 제재가 뒤따를 수 있다.최민하 삼성증권 연구원은 “SK텔레콤 사례와는 다르게 실제 금전적 피해가 발생했기 때문에 향후 상황을 주시할 필요가 있다”며 “조사 결과와 추가 대응 여부가 이용자의 신뢰 회복과 비용 부담 등에 중요한 변수가 될 것”이라고 내다봤다.물론 모든 악재가 주가에 부정적으로만 작용하는 것은 아니다. 통신업계에서는 역설적인 현상이 종종 목격된다. 한 사업자가 보안 사고로 타격을 입으면 상대적으로 안정적이라고 평가되는 다른 사업자가 반사이익을 얻기도 한다. SK텔레콤은 지난 11일 자사 티월드몰에서 “SK텔레콤 고객님께서는 안심하셔도 됩니다”라며 공지를 올렸다가 비난을 받기도 했다. 그러나 시장 일각에서는 “SK텔레콤이나 LG유플러스가 이번 사태로 반사이익을 볼 수 있다”는 전망도 나온다.하지만 KT가 적극적인 보상과 대대적인 보안 투자 발표로 ‘환골탈태’ 이미지를 만들 수 있다면 장기적으로는 긍정적인 흐름을 갖고 가게 될 수도 있다. 이번 위기를 체질 개선의 계기로 삼을 수 있느냐가 관건이다.실적 측면에서는 아직까진 견조하다. KT는 올해 2분기 영업이익 1조 원을 달성하며 분기 기준 최대 실적을 거뒀다. 배당도 확대됐다. 분기 배당금은 주당 600원으로, 지난해 같은 기간보다 20% 늘었다. 연간으로는 배당 수익률이 6%대에 달할 것이라는 전망도 나온다. 여기에 KT는 2028년까지 1조 원 규모의 자사주 매입·소각 계획을 밝히며 주주환원 의지를 강조해왔다. 다만 외국인 지분율 49% 제한 규제로 인해 당장 소각은 불투명한 상황이다. 매입은 가능하지만 소각할 경우 외국인 지분율이 법적 상한을 넘게 되기 때문이다. 제도적 한계로 소각 시점이 늦춰지고 있는 셈이다.그럼에도 투자자들이 통신주를 찾는 이유는 변함이 없다. 바로 안정성과 배당이다. 대내외 불확실성이 큰 상황에서 안정적인 현금흐름을 돌려줄 수 있는 기업은 투자자들에게 매력적일 수밖에 없다. 김홍식 연구원은 “내년까지 KT의 주주환원 규모 증가가 지속될 전망이라고 보면 이번 악재 출현을 매수 기회로 삼는 전략을 펴는 것도 좋을 것 같다”고 말했다.주식시장은 항상 위기와 기회가 공존한다. 이번 사건은 단기적으로 규제 강화, 비용 증가, 신뢰 훼손이 부담이 되겠지만, 장기적으로는 보안 역량을 강화하고 주주환원을 확대하는 계기가 될 수 있다. 투자자들은 눈앞의 악재보다는 업종 전반의 본질적 가치를 중심으로 전략적으로 판단할 필요가 있다. 위기 속에서 기회를 잡을 수 있게 될 것인가.​ 김세아 금융 칼럼니스트 writer@bizhankook.com[핫클릭]· [가장 보통의 투자] 조지아주 구금 사태가 우리 기업에 던진 숙제 · [가장 보통의 투자] 사상 최대 과징금 맞은 SK텔레콤, 주가는 왜 흔들림 없을까 · [가장 보통의 투자] 제도권 문 두드리는 '가상자산', 금융 혁신 시험대 올랐다 · [가장 보통의 투자] "샤넬백보다 낫네" 명품 살 돈으로 '명품주' 사볼까 · [가장 보통의 투자] 서학개미 최애주 테슬라와 팔란티어 "이제라도 들어갈까?" <저작권자 ⓒ 비즈한국 무단전재 및 재배포 금지></div>

[비즈한국] KT에서 벌어진 무단 결제 사고가 통신업계 전체에 파문을 일으키고 있다. 초소형 기지국(팸토셀)을 이용해 가입자 정보를 빼돌리고 무단으로 소액 결제한 이번 사건은 단순한 기술적 문제를 넘어 통신망 보안 전반에 대한 신뢰를 무너뜨렸다. 국가 기간 통신망을 관리하는 KT가 고객 보호에 허점을 드러냈다는 점에서 투자자들의 시선은 곱지 않다.

[가장 보통의 투자] "SKT 해킹에 KT 유령기지국까지…" 통신주, 정말 방어주 맞아?

[세종=뉴스핌] 이경태 기자 = 과학기술정보통신부는 에스케이텔레콤(SKT) 고객정보 탈취·판매 주장 관련, 현장점검 등 신속한 조사에 착수했다고 16일 밝혔다.

과기부, 국제 해킹조직의 SKT 고객 데이터 탈취 주장에 대한 진위여부 조사 착수

관련 뉴스