<div>이통사 앱에서 소액결제 한도 축소나 서비스 차단·해제"피해사고 관련 취소·환불·보상 가장한 불법 스팸 주의"[서울=뉴스핌] 이성화 기자 = 방송통신위원회(방통위)는 11일 KT 소액결제 피해 사고와 관련해 이용자 피해 예방에 필요한 대응 요령을 안내하며 각별한 주의를 당부했다.이번 소액결제 사고와 유사한 피해가 의심될 경우 이동통신사업자 고객센터나 이동통신사업자 전용 앱(T월드, 마이케이티, 당신의 U+) 등을 통해 소액결제 내역을 확인해야 한다.<figure><img src="https://img.newspim.com/news/2025/06/04/2506041815416510.jpg" /></figure>이용자는 소액결제 서비스 피해 예방을 위해 휴대폰 결제 이용 한도를 축소하거나 소액결제 서비스를 차단·해제할 수 있다. 피해 사실이 확인되면 이동통신사업자 또는 결제대행사에 알리고 필요 시 결제 내역 등 증빙 자료를 확보해 관할 경찰서에 신고해야 한다.또한 소액결제 피해 사고와 관련해 취소나 환불, 피해 보상 등을 가장한 악성 불법 스팸 문자가 유포될 가능성이 있어 이용자 주의가 요구된다.특히 '소액결제 취소 및 환불', '피해보상' 등의 단어가 포함된 미끼 문자와 출처를 알 수 없는 앱 설치를 유도하는 사기 피해에 조심해야 한다. 사기가 의심되는 문자는 카카오톡 '보호나라' 채널에서 해당 문자를 복사·붙여넣기해 정상 문자 여부를 확인할 수 있다.방통위는 이번 피해 사고로 인한 추가·2차 피해 발생 여부를 예의주시하고 있으며 이동통신 사업자에 인공지능(AI)을 활용한 지능형 스팸 필터링 강화를 요청하는 등 이용자 보호를 위한 추가 조치를 신속히 추진할 예정이다.shl22@newspim.com</div>

<div>자체 조사서 IMSI 유출 정황 확인유출 가능성 있는 고객 5561명 파악[서울=뉴스핌] 김신영 기자 = KT가 최근 발생한 소액결제 피해와 관련해 사과하고 고객 보호와 재발 방지를 위해 책임 있는 후속 조치를 다하겠다고 약속했다고 11일 밝혔다. KT는 이번 사건을 고객 신뢰와 직결된 중대 사안으로 인식하고 책임을 통감하며, 재발 방지를 위해 최선을 다할 방침이다. 또 고객 피해에 대한 신속한 지원과 정부 및 기관과의 긴밀한 협력, 조사 결과에 따른 합당한 보상 절차 및 제도 개선책 마련에 총력을 기울일 계획이다.<figure><img src="https://img.newspim.com/news/2025/09/09/250909161553931_w.jpg" /></figure>KT는 고객들의 추가 피해를 방지하고 고객 보호를 위해 비정상 결제의 자동 차단 및 본인인증 수단을 강화하며, 지속적인 모니터링을 수행하고 있다. 또 비정상 소액결제 발생 여부를 전수 조사하여 피해가 확인된 고객을 대상으로 개별 안내하며 소액결제 청구를 면제하고 추가 피해가 발생하지 않도록 조치했다.또한 24시간 전담 고객센터(080-722-0100)를 개설해 개인정보 악용이 의심되는 전화나 메시지 등을 수신하거나 소액결제 관련 문의 및 피해 신고가 필요한 경우 고객들이 즉시 문의할 수 있도록 지원 중이다.KT는 자체 조사 결과 불법 초소형 기지국을 통한 일부 고객의 국제이동가입자식별정보(IMSI) 유출 정황을 확인하고, 이를 11일 목요일 오후 개인정보보호위원회에 신고했다. IMSI는 통신을 위해 네트워크 망에서 기술적으로 인식하는 정보로서 그 자체로는 불법적으로 활용될 수 없으나, 관련 법령상 개인정보로 규정돼 있다. KT는 조사 과정에서 불법 초소형 기지국의 신호를 수신한 고객을 파악하였고, 이 중 일부 고객의 IMSI 값이 유출되었을 가능성이 있음을 확인했다.불법 초소형 기지국의 신호 수신 이력이 있는 고객 중 IMSI 유출 가능성이 있는 것으로 확인된 고객은 총 5561명이다. KT는 이날 오후 해당 고객에게 개인정보보호위원회에 신고한 사실과 피해 사실 여부를 조회할 수 있는 기능, USIM 교체 신청 및 보호서비스 가입 링크에 대해 문자 메시지(SMS)로 안내했다.또 불법 초소형 기지국 신호 수신 이력이 있는 고객 전원에게 무료 유심 교체와 유심 보호 서비스 가입을 지원한다. 해당 고객은 KT의 온라인 채널과 고객센터, 전국의 KT 대리점을 통해 관련 안내와 서비스를 받을 수 있다. KT는 원활하게 유심 교체가 진행될 수 있도록 충분한 유심 물량을 확보했다.현재 해당 불법 초소형 기지국의 유형과 비정상적 접속 방식 등 구체적인 원인을 규명하기 위한 민관합동조사와 경찰 수사가 진행 중이며, KT는 관련 조사에 적극적으로 협조하고 있다.sykim@newspim.com</div>

[서울=뉴스핌] 김신영 기자 = KT가 최근 발생한 소액결제 피해와 관련해 사과하고 고객 보호와 재발 방지를 위해 책임 있는 후속 조치를 다하겠다고 약속했다고 11일 밝혔다.

KT, 소액결제 해킹 사태 사과…"재발 방지·보상에 총력"

<div><figure><img src="https://www.kgnews.co.kr/data/photos/20250937/art_17574683911101_f08afa.jpg" /></figure>'KT 소액결제 사태'의 배경으로 이른바 '유령 기지국'을 이용한 신종 해킹 수법이 지목되면서 피해에 무방비로 노출된 KT 가입자들에 대한 보호 조치가 시급하다는 시민단체 주장이 나왔다.10일 서울 YMCA는 보도자료를 내면서 "신고 접수된 피해 추산액 5000만 원은 빙산의 일각"이라며 "알뜰폰을 포함한 KT망 전체 이용자에 대한 전수조사가 즉각 이뤄져야 한다"고 밝혔다.이어 KT가 새벽 시간 소액 결제 등 이상 거래 내역을 공개하고 고객에게 개별적으로 고지하는 한편, 고령층과 디지털 소외계층을 포함한 모든 가입자에게 피해 확인 방법을 안내하는 문자를 발송해야 한다고 주장했다.해커들은 존재하지 않는 '가상의 기지국'을 구축, KT망에 침입한 것으로 추정된다.YMCA는 "통신 서비스의 근간을 흔드는 중대한 보안 사고"라며 "전체 가입자가 사실상 무방비 상태로 피해에 노출되고 있는 것"이라고 꼬집었다.YMCA는 지난 7월 정부가 SKT 해킹 사고 조사 결과를 발표하며 KT·LG유플러스에 대한 문제점은 파악되지 않았다고 발표한 점에서 "이번 사태 책임에서 자유롭지 못하다"고 지적했다.이들은 "정부는 이번 사태를 국내 해킹 사례 중 가장 중차대한 사건으로 규정해야 한다"면서 "조사 범위를 소액결제 시스템에 그치지 말고 개인정보 유출 여부까지 포함한 서버 전수 조사로 확대해야 한다"고 강조했다.[ 경기신문 = 방승민 수습기자 ]</div>

'KT 소액결제 사태'의 배경으로 이른바 '유령 기지국'을 이용한 신종 해킹 수법이 지목되면서 피해에 무방비로 노출된 KT 가입자들에 대한 보호 조치가 시급하다는 시민단체 주장이 나왔다.

시민단체 'KT 소액결제 사태' 관련 "피해 전수조사 필요"

<div><figure><img src="https://newsimg.sedaily.com/2025/09/10/2GXUIUBIIC_3.jpg" /></figure>무단 소액결제 사건과 관련해 KT 가입자에 대한 개인정보 탈취 경로로 초소형 기지국이 지목된 가운데 이동통신 3사가 모두 초소형 기지국에 대한 접속 차단 조치를 내릴 것으로 보인다.과학기술정보통신부 고위 관계자는 10일 서울경제신문과의 통화에서 "KT가 전날 초소형 기지국에 대한 접속 제한 조치를 취하며 피해 대응 방식을 파악하게 됐다"면서 "추가 피해가 확산하지 않도록 SK텔레콤과 LG유플러스에도 초소형 기지국에 대한 접속 제한 조치를 내리도록 요청했다"고 밝혔다.앞서 과기정통부는 8일 침해사고 신고 접수 후 현장을 방문했으며 KT는 고객 무단 소액결제 침해사고 원인의 하나로 불법 초소형 기지국의 통신망 접속을 언급했다. 이에 과기정통부는 불법 기지국이 타 장소에서도 접속할 수 있는 가능성을 확인하고 KT에 불법 기지국이 통신망에 접근하지 못하도록 즉각적인 대책을 요구했다. 이에 KT는 과기정통부의 요구에 따라 신규 초소형 기지국의 통신망 접속을 9일 오전 9시부터 전면 제한했다.SK텔레콤과 LG유플러스도 초소형 기지국 현황을 점검하고 이르면 10일 접속 제한 조치 시행 여부를 결정할 것으로 전망된다. 통신 업계 관계자는 "전국적으로 해킹 피해에 대한 불안감이 높아진 만큼 차단이 불가피한 상황"이라고 전했다.업계에선 초소형 기지국 역할을 하는 통신 장비가 '펨토셀'이라고 보고 있다. 펨토셀은 네트워크 신호가 약한 가정이나 사무실에서 통신 품질을 높이기 위해 설치된다. 하지만 보안 관리가 허술해 해커들이 개인정보를 탈취하는 통로로 악용될 수 있다는 우려가 나온다.만약 통신 3사가 모두 펨토셀에 대한 접속 제한을 시행한다면 이번 사건과 유사한 방식의 추가 피해 발생은 제한적일 것으로 보인다. 펨토셀 장비는 한 장비당 커버리지 반경이 20~30m에 불과해 국지적인 정보 탈취에만 악용될 수 있기 때문이다.총 5000만 원 규모에 달하는 피해 사례는 경기 광명시와 부천시, 서울 금천구와 영등포구 등 수도권 일부 지역에 집중됐다. </div>

무단 소액결제 사건과 관련해 KT 가입자에 대한 개인정보 탈취 경로로 초소형 기지국이 지목된 가운데 이동통신 3사가 모두 초소형 기지국에 대한 접속 차단 조치를 내릴 것으로 보인다.

[단독] KT 무단결제 통로 지목된 '초소형 기지국’...SKT·LGU+도 차단 수순

<div>KT, 초소형 기지국 통신망 접속 전면 제한'펨토셀' 취약점 악용한 공격 가능성에 무게"지역 불특정 다수 피해, 기존 해킹과 달라"[서울=뉴스핌] 이성화 기자 = KT 가입자의 무단 소액결제 피해 사고 원인으로 가상의 불법 초소형 기지국(Fake Base Station, FBS), 이른바 '유령 기지국'을 활용한 범행 가능성이 지목됐다.전문가들 사이에서는 개인정보 유출을 통한 기존의 해킹 방식을 넘어 통신 인프라 보안 시스템을 악용한 사례라는 점에서 새로운 위협이 현실화했다는 우려가 나온다.10일 과학기술정보통신부(과기정통부)에 따르면 KT는 지난 8일 KT 우면동 사옥에서 이뤄진 과기정통부 현장조사 당시 고객 무단 소액결제 침해사고 원인의 하나로 불법 초소형 기지국의 통신망 접속을 언급했다.공격자들이 실제 이동통신사의 기지국처럼 작동하는 가짜 기지국을 만든 다음 반경 내에 있는 휴대전화들이 해당 기지국에 자동으로 접속하도록 유도해 트래픽을 빼돌려 범행을 저질렀다는 것이다.<figure><img src="https://img.newspim.com/news/2025/09/09/250909161553931_w.jpg" /></figure>업계는 초소형 기지국 역할을 하는 '펨토셀(Femtocell)'을 탈취한 공격 가능성에 무게를 두고 있다. 펨토셀은 통상 가정이나 소규모 사무실 등 반경 10m의 실내 환경에서 통신 품질을 개선하기 위해 이동통신사가 제공하는 초소형 기지국 장치다. 인터넷망을 통해 이동통신사의 통신망과 직접 연결되므로 보안·인증 절차가 취약하면 악용될 가능성이 있다.휴대전화는 가장 신호가 강한 기지국에 자동으로 연결되는데, 공격자들은 KT가 운영하는 기지국보다 더 강력한 신호를 쏴 피해자들의 휴대전화가 펨토셀에 접속하도록 만든 다음 고유 가입자 식별번호 등을 해킹해 소액결제에 성공했을 것이라는 분석이다.KT는 2013년 세계 최초로 광대역 LTE 홈 펨토셀을 개발했다며 상용화에 나선 바 있다.보안 전문가들은 펨토셀을 통한 해킹이 사실로 드러난다면 논문에서만 보던 기술 공격이 실현된 것이라고 진단한다.장항배 중앙대학교 산업보안학과 교수는 "이제까지 없던 방식"이라며 "보통 해킹 사건들은 사용자가 규명되고 피해를 보는데 이번 사태는 지역이 먼저 특정되고 해당 지역 내 불특정 다수가 피해를 당했다"고 설명했다.이어 "중계기가 해킹됐거나 가상의 중계기를 만들었다고 생각했다. 이번에 가상 기지국 이야기까지 나오는 걸 보니 정부 조사 결과를 지켜봐야 할 것 같다"며 "가상 기지국을 통한 해킹은 이론적으로 할 수 있지만 실현 가능성은 매우 낮은 방식"이라고 덧붙였다.김용대 한국과학기술원(KAIST) 전기·전자공학부 교수는 "'가입자식별번호(IMSI) 캐처' 방식의 가짜 기지국은 기술적 난이도가 높다"며 "KT 사태는 펨토셀로 가능한 시나리오"라고 주장했다.'IMSI 캐처'는 불법으로 제작된 기지국 장치로 반경 약 1~3㎞ 안에서 휴대전화와 기지국 사이를 오가는 데이터를 가로챌 수 있다. 반면 펨토셀은 이동통신사가 제공하는 초소형 기지국으로 암호화된 음성과 문자를 푸는 복호화가 가능하기 때문에 공격자가 펨토셀을 탈취해 피해자의 메시지 등 정보를 도청할 수 있다는 것이다.다만 김 교수는 펨토셀의 커버리지(서비스 제공 범위)가 작기 때문에 앰프(증폭기) 등 추가 장비를 달았을 가능성이 있다고 내다봤다.임종인 고려대 정보보호대학원 명예교수 역시 "'IMSI 캐처' 장비는 고가이고 일반인들이 구입하기 쉽지 않다. 5000만원을 벌자고 이동 기지국을 설치하는 건 투자수익률(ROI)이 맞지 않는다"고 지적했다.임 교수는 해킹이 아닌 내부자 개입 가능성도 있다며 조사의 필요성을 강조했다. 그는 "아파트 단지 등 지역의 특정한 장소에 설치하는 기지국은 KT가 자체적으로 하기도 하지만 협력사를 이용하기도 한다"며 "시간은 걸리겠지만 KT 서버 내에서 비정상적 가로채기를 시도한 로그 기록을 뒤지면 나올 가능성이 있다"고 말했다.<figure><img src="https://img.newspim.com/news/2021/04/26/2104261001390260.jpg" /></figure>KT는 현재 운영 중인 기지국 중 해커가 사용한 불법 초소형 기지국 및 다른 불법 초소형 기지국이 존재하지 않는다는 것을 확인했다. 또 과기정통부의 요구에 따라 신규 초소형 기지국의 통신망 접속을 지난 9일 오전 9시부터 전면 제한했다.김 교수는 KT의 초소형 기지국 차단 조치에 대해 "가짜 기지국을 탐지하기 위한 솔루션이지만 그것만으로는 펨토셀 공격을 막을 수 없다"며 "현 상황에서는 통신사 차원에서 소액결제를 막아야 한다고 본다"고 제언했다.과기정통부는 민관합동조사단을 꾸려 해커가 불법 초소형 기지국을 활용해 정보를 탈취했는지 여부와 어떤 방식으로 무단 소액결제가 이뤄졌는지에 대한 정밀 조사를 진행하고 있다. 관련 내용은 다른 통신사에도 공유하고 불법 기지국 외에 다른 침해사고 원인이 있는지도 조사할 계획이다.shl22@newspim.com</div>

KT, 초소형 기지국 통신망 접속 전면 제한. '펨토셀' 취약점 악용한 공격 가능성에 무게. "지역 불특정 다수 피해, 기존 해킹과 달라" [서울=뉴스핌] 이성화 기자 = KT 가입자의 무단 소액결제 피해 사고 원인으로 가상의 불법 초소형 기지국(Fake Base Station, FBS), 이른바 '유령 기지국'을 활용한 범행 가능성이 지목됐다.

[KT 해킹] ②'초소형 기지국' 펨토셀이 불러온 新 위협…내부 유출 가능성도

<div><img src="https://img.etnews.com/news/article/2025/03/05/news-p.v1.20250305.8025456744c64d6d95e9f4ef9120282e_P1.jpg" />전 국민에게 '랜섬노트'(Ransom note·해커의 피해자 협박 메시지)가 뿌려졌다. 당신이 하루 종일 들고 있는 스마트폰이 내(해커)가 마음만 먹으면 언제든 '시한폭탄'이 될 수 있다고 말이다. 지금 상황이 그렇다.SK텔레콤 내부 서버를 털어 이용자 휴대전화 번호, 가입자식별번호(IMSI), 유심 인증키(Ki, OPc) 등 25종이 유출되는 사고가 일어난지 반 년도 안돼 KT 이용자를 대상으로 소액결제가 무단으로 발생하는 사고가 터졌다.이전엔 해커는 주로 돈이 될 만한 정보를 가진 민간기업·공공기관을 노렸다. 공격에 성공한 뒤 '당신의 모든 문서와 데이터베이스(DB) 등 중요한 파일을 빼냈고 강력한 암호화로 잠갔으니 주어진 기간 안에 요구한 돈을 내지 않으면 삭제하겠다'는 랜섬노트를 유유히 남겼다.해커와 피해기업(기관) 둘 사이의 은밀한 만남이었다. 거래가 성사되면 해커는 원하는 돈을 얻고 피해기업은 외부엔 아무 일이 없었다는 듯이 정상 운영을 재개했다. 사이버 침해 사고가 발생했지만 통계엔 잡히지 않는다.수면 밑에 있던 해커의 사이버 위협은 디지털전환(DX) 가속화로 전 국민에게 고개를 빼꼼 내밀었다. 주위를 둘러보면 홈캠 등 각종 폐쇄회로텔레비전(CCTV), 카메라가 달린 로봇청소기 등 사물인터넷(IoT) 기기를 통한 사생활 유출부터 스미싱(문자메시지를 이용한 피싱 범죄), 악성 애플리케이션(앱)을 이용한 개인정보 탈취, 금전적 피해까지 보이지 않는 위협이 도처에 널려 있다.이번엔 영화에서나 볼 법한 불법 초소형 기지국이 KT 무단 소액결제 수법으로 지목되고 있다. 사이버 보안이 대기업이나 정부 기관의 전유물이 아닌 국민 일상생활 속으로 파고든 대목이다. 국민 일상생활은 다른 말로 '민생'이라고 한다. 사이버 보안은 민생을 지키는 보호막인 셈이다. 보안 강화, 투자 확대, 재발 방지책 마련을 위해 모두가 머리를 맞대야 한다. 조재학 기자 2jh@etnews.com </div>

전 국민에게 '랜섬노트'(Ransom note·해커의 피해자 협박 메시지)가 뿌려졌다. 당신이 하루 종일 들고 있는 스마트폰이 내(해커)가 마음만 먹으면 언제든 '시한폭탄'이 될 수 있다고 말이다. 지금 상황이 그렇다.

[ET톡]전 국민에게 뿌려진 랜섬노트

<div><figure><img src="https://newsimg.sedaily.com/2025/09/11/2GXV1925P3_2.jpg" /></figure>김영섭 KT(030200) 대표가 무단 소액결제 피해 사건에 대해 고개 숙여 사과했다. KT는 사건 초반 개인정보 유출 가능성을 부인했지만 불법 초소형 기지국을 거친 해킹으로 인해 5516명의 주요 유심 정보가 유출된 정황이 끝내 확인됐다. KT는 피해 고객 전원을 대상으로 무료 유심 교체와 유심 보호 서비스 가입을 지원하고 번호이동에 따른 위약금을 면제하는 방안도 검토하기로 했다.김영섭 대표는 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 기자간담회에서 “최근 소액결제 피해 사고로 크나큰 불안과 심려를 끼쳐드린 점을 사과 드리고자 무거운 마음으로 이 자리에 섰다”며 “국민과 고객, 유관기관 여러분께 염려를 끼쳐 죄송하고 피해 고객에게 머리 숙여 죄송하다는 말씀을 드린다”고 밝혔다. 그러면서 “관계 당국과 사고 원인을 파악 중이며 모든 역량을 투입해 추가 피해가 일어나지 않도록 기술적 조치를 취하고 피해 고객에게 100% 보상책을 강구하겠다”며 “통신사로서 의무와 역할을 다하겠다”고 덧붙였다.KT는 자체 조사 결과 2개의 불법 초소형 기지국을 통해 일부 이용자의 가입자식별정보(IMSI)가 유출된 정황을 이날 확인했다. 경찰이 이달 1일 KT에 소액결제 피해 사실을 처음 통보한 지 10일 만이다. IMSI는 가입자마다 부여된 고유의 번호로 유심(USIM)에 저장되는 개인정보에 해당한다. 불법 초소형 기지국의 신호 수신 이력이 있는 전체 이용자 1만9000명 중 IMSI 유출 가능성이 있는 것으로 확인된 경우가 5561명으로 파악됐다. KT는 이날 이 같은 유출 정황을 개인정보보호위원회에 신고했으며 KT 신고를 접수한 개인정보위 측은 “구체적인 유출 경위와 피해규모, 안전조치 의무 준수 여부 등을 확인할 예정”이라며 “법 위반 발견시 관련 법령에 따라 처분할 것”이라고 밝혔다.IMSI 정보가 유출된 5561명에는 무단 소액결제 피해자로 KT가 집계한 278명이 포함된다. 1인당 피해액은 54만원이며 소액결제 피해자가 더 나온다면 수십명 정도가 추가될 것으로 예상된다. KT는 불법 초소형 기지국 신호 수신 이력이 있는 이용자 전원의 유심을 무료 교체하고 유심 보호 서비스를 제공할 방침이다. 충분한 유심 물량을 확보했다는 입장이다. 12일부터는 소액결제 본인 인증에 생체 인증이 도입된 패스(PASS) 인증만 적용하기로 했다.KT는 일각에서 제기된 복제폰을 동원한 범죄 가능성에 대해선 선을 그었다. 구재영 KT 네트워크기술본부장은 “현재 자체 분석한 결과 불법 기기변경이나 복제폰 정황은 전혀 없다”면서 “복제폰이 나오기 위해서는 KT 내부 시스템에 해킹 사례가 있어야 하는데 최근 정보 합동 조사와 내부 조사에서 관련 해당 사항은 확인되지 않았다”고 말했다. 해커가 중앙 서버에 침투하지 않아도 보안이 취약한 특정 초소형 기지국을 악용해 IMSI를 탈취할 수 있었다는 얘기다. 구 본부장은 “펨토셀로 추정되는 초소형 기지국이 철거된 이후 해당 기지국 ID가 삭제돼 (KT의 관리 선상에서 벗어났고) 이후 해당 제품이 도용됐을 가능성이 있다”고 설명했다.다만 추가 수사를 통해 밝혀져야 할 의문점도 여전히 남아 있다. 구 본부장은 KT 내부 직원 소행일 가능성에 대해선 “확인된 바 없다”면서도 “통신과 관련한 상당한 지식이 있다는 점은 분명하다”고 말했다. 또한 소액결제 인증에 필요한 이름이나 생년월일 등 정보가 초소형 기지국을 통해 유출될 수 없다는 점에서 이번 사건의 진상을 정확히 파악하기까진 다소 시일이 걸릴 것으로 전망된다. 구 본부장은 “결제가 완료되려면 이름이나 생년월일을 입력해야 하는 건데 어떻게 된 건지는 파악하지 못했다”면서 “초소형 기지국에서 유출될 수 없는 정보라 추가 수사가 필요한 부분”이라고 전했다.</div>

김영섭 KT(030200) 대표가 무단 소액결제 피해 사건에 대해 고개 숙여 사과했다. KT는 사건 초반 개인정보 유출 가능성을 부인했지만 불법 초소형 기지국을 거친 해킹으로 인해 5516명의 주요 유심 정보가 유출된 정황이 끝내 확인됐다. KT는 피해 고객 전원을 대상으로 무료 유심 교체와 유심 보호 서비스 가입을 지원하고 번호이동에 따른 위약금을 면제하는 방안도 검토하기로 했다.

KT 이용자 5561명 유심정보 유출…김영섭 대표 고개숙여 사과

<div><img src="https://img.etnews.com/news/article/2025/09/11/article_11152903577369.png" />KT는 불법 초소형 기지국의 신호 수신 이력이 있는 고객 중 IMSI 유출 가능성이 있는 것으로 확인된 고객은 총 5561명이라고 11일 밝혔다. KT는 이날 오후 해당 고객에게 개인정보보호위원회에 신고한 사실과 피해 사실 여부를 조회할 수 있는 기능, USIM 교체 신청 및 보호서비스 가입 링크에 대해 문자 메시지(SMS)로 안내 조치했다. 남궁경 기자 nkk@etnews.com </div>

KT는 불법 초소형 기지국의 신호 수신 이력이 있는 고객 중 IMSI 유출 가능성이 있는 것으로 확인된 고객은 총 5561명이라고 11일 밝혔다. KT는 이날 오후 해당 고객에게 개인정보보호위원회에 신고한 사실과 피해 사실 여부를 조회할 수 있는 기능, USIM 교체 신청 및 보호서비스 가입 링크에 대해 문자 메시지(SMS)로 안내 조치했다.

속보KT “이용자 5561명 유심 정보 유출”

<div>[TV서울=나재희 기자] 최근 4년간(2021년 1월~2025년 7월) 온라인상에서 적발된 의료기기 불법광고 건수가 총 1만 5,019건에 달한 것으로 나타났다. 연도별 현황을 보면, 2021년 2,705건에서 2022년 2,369건으로 전년 대비 12% 감소했으나, 2023년에는 3,360건으로 42% 급증했다. 이어 2024년에도 4,075건으로 21% 증가했으며, 올해는 7월까지 이미 2,510건이 적발되어 증가세가 이어지고 있다.불법광고는 온라인 플랫폼, SNS, 개인 블로그 등을 통해 빠르게 확산되고 있으며, 적발 이후에도 새로운 도메인을 개설해 활동을 재개하는 등 이른바 ‘풍선효과’가 반복되고 있다. 소비자가 이러한 광고를 그대로 믿고 의료기기를 구매할 경우 부작용이나 피해 위험이 크며, 특히 정보 접근성이 상대적으로 낮은 노인, 환자, 장애인 등 사회적 취약계층이 주요 피해자가 될 수 있다는 점에서 심각성이 크다. 특히 장애인의 경우 의료정보 접근 기회가 충분히 보장되지 못하는 상황에서 불법광고에 쉽게 노출될 수 있으며, 광고에서 ‘장애 개선 효과’를 과장할 경우 당사자와 가족에게 불필요한 혼란과 심리적·경제적 부담을 초래할 수 있다.방송통신심의위원회 등 관계 기관이 차단 및 삭제 조치를 취하고 있으나, 현행 대응 방식은 사후적 조치에 머물러 있어 실효성이 부족하다는 지적이 꾸준히 제기되고 있다.김예지 의원은 “의료기기 불법광고는 단순한 온라인 위법 행위를 넘어 국민 건강과 안전을 직접적으로 위협하는 중대한 문제”라며 “특히 사회적 취약계층이 피해의 최전선에 놓여 있다는 점에서 국가 차원의 선제적이고 촘촘한 대응이 필요하다”고 강조했다.이어 김 의원은 “지금처럼 사후 차단에만 의존해서는 근본적인 해결이 어렵다”며 “AI 기반의 실시간 감시 체계를 고도화하고, 불법광고 발견 즉시 삭제·차단이 가능한 원스톱 제도를 마련해야 한다”고 밝혔다. 또한 “상습적 불법광고 사업자에 대해서는 강력한 제재를 가하는 한편, 국민들이 올바른 정보를 바탕으로 판단할 수 있도록 예방 교육과 인식 개선 캠페인을 강화해야 한다”며 “정부와 국회가 협력해 제도적 장치를 서둘러 마련해야 한다”고 촉구했다.끝으로 김예지 의원은 “보건복지 정책의 핵심 가치는 국민 모두의 건강권을 보장하고 사회적 약자를 보호하는 데 있다”며 “이번 의료기기 불법광고 문제를 계기로, 취약계층이 차별 없이 안전한 의료 환경에서 생활할 수 있도록 국회 차원에서 적극적인 정책 개선을 이끌어가겠다”고 밝혔다.</div>

[TV서울=나재희 기자] 최근 4년간(2021년 1월~2025년 7월) 온라인상에서 적발된 의료기기 불법광고 건수가 총 1만 5,019건에 달한 것으로 나타났다. 연도별 현황을 보면, 2021년 2,705건에서 2022년 2,369건으로 전년 대비 12% 감소했으나, 2023년에는 3,360건으로 42% 급증했다. 이어 2024년에도 4,075건으로 21% 증가했으며, 올해는 7월까지 이미 2,510건이 적발되어 증가세가 이어지고 있다.

김예지 의원, “온라인 의료기기 불법광고, 국민 건강과 취약계층 안전 위협”

<div><figure><img src="https://newsimg.sedaily.com/2025/09/11/2GXV0SQ5N4_1.jpg" /></figure>▲김영섭 KT 대표가 11일 ‘가짜 기지국’을 이용한 소액 결제 피해 사태와 관련해 “머리 숙여 죄송하다”며 공식 사과했습니다. 김 대표는 금전 피해에 대해 100% 보상을 약속하고 위약금 면제도 검토하겠다고 하네요. 하지만 당초 설명과 달리 불법 초소형 기지국을 통해 고객 5561명의 유심(USIM) 정보가 유출됐다고 합니다. KT는 이상을 처음 발견하고서도 단순 스미싱 감염으로 잘못 판단해 늑장 대응했다는 비판이 큽니다. 4월 SK텔레콤 해킹 사태 등 통신 보안 사고가 끊이지를 않고 있는데요. 사회질서와 국가 안보를 위해서라도 실효성 있는 대책이 필요해 보입니다.▲유럽연합(EU) 최고법원이 10일(현지 시간) 원자력을 ‘친환경 투자’로 인정하는 판결을 내렸습니다. 글로벌 금융시장에서 ‘녹색 투자’를 둘러싼 논쟁에 새로운 기준을 제시한 것이어서 EU와 거래하는 국내 기업과 금융기관에도 큰 영향을 미칠 것 같네요. 반면 전날 김성환 환경부 장관은 신규 원전 건설 재검토의 뜻을 내비쳤습니다. 세계적인 친(親)원전 흐름을 우리 정부도 간과하지 않았으면 하네요.</div>

▲김영섭 KT 대표가 11일 ‘가짜 기지국’을 이용한 소액 결제 피해 사태와 관련해 “머리 숙여 죄송하다”며 공식 사과했습니다. 김 대표는 금전 피해에 대해 100% 보상을 약속하고 위약금 면제도 검토하겠다고 하네요. 하지만 당초 설명과 달리 불법 초소형 기지국을 통해 고객 5561명의 유심(USIM) 정보가 유출됐다고 합니다. KT는 이상을 처음 발견하고서도 단순 스미싱 감염으로 잘못 판단해 늑장 대응했다는 비판이 큽니다. 4월 SK텔레콤 해킹 사태 등 통신 보안 사고가 끊이지를 않고 있는데요. 사회질서와 국가 안보를 위해서라도 실효성 있는 대책이 필요해 보입니다.

[왈가왈부] KT ‘가짜 기지국’ 사태 사과… 뒷북 대처는 이제 없어야겠죠

이통사 앱에서 소액결제 한도 축소나 서비스 차단·해제. "피해사고 관련 취소·환불·보상 가장한 불법 스팸 주의" [서울=뉴스핌] 이성화 기자 = 방송통신위원회(방통위)는 11일 KT 소액결제 피해 사고와 관련해 이용자 피해 예방에 필요한 대응 요령을 안내하며 각별한 주의를 당부했다.

방통위, '휴대폰 소액결제' 대응요령 안내…"피해 의심 시 즉시 신고"

관련 뉴스