[단독] KT 무단결제 통로 지목된 '초소형 기지국’...SKT·LGU+도 차단 수순

무단 소액결제 사건과 관련해 KT 가입자에 대한 개인정보 탈취 경로로 초소형 기지국이 지목된 가운데 이동통신 3사가 모두 초소형 기지국에 대한 접속 차단 조치를 내릴 것으로 보인다.

과학기술정보통신부 고위 관계자는 10일 서울경제신문과의 통화에서 "KT가 전날 초소형 기지국에 대한 접속 제한 조치를 취하며 피해 대응 방식을 파악하게 됐다"면서 "추가 피해가 확산하지 않도록 SK텔레콤과 LG유플러스에도 초소형 기지국에 대한 접속 제한 조치를 내리도록 요청했다"고 밝혔다.

앞서 과기정통부는 8일 침해사고 신고 접수 후 현장을 방문했으며 KT는 고객 무단 소액결제 침해사고 원인의 하나로 불법 초소형 기지국의 통신망 접속을 언급했다. 이에 과기정통부는 불법 기지국이 타 장소에서도 접속할 수 있는 가능성을 확인하고 KT에 불법 기지국이 통신망에 접근하지 못하도록 즉각적인 대책을 요구했다. 이에 KT는 과기정통부의 요구에 따라 신규 초소형 기지국의 통신망 접속을 9일 오전 9시부터 전면 제한했다.

SK텔레콤과 LG유플러스도 초소형 기지국 현황을 점검하고 이르면 10일 접속 제한 조치 시행 여부를 결정할 것으로 전망된다. 통신 업계 관계자는 "전국적으로 해킹 피해에 대한 불안감이 높아진 만큼 차단이 불가피한 상황"이라고 전했다.

업계에선 초소형 기지국 역할을 하는 통신 장비가 '펨토셀'이라고 보고 있다. 펨토셀은 네트워크 신호가 약한 가정이나 사무실에서 통신 품질을 높이기 위해 설치된다. 하지만 보안 관리가 허술해 해커들이 개인정보를 탈취하는 통로로 악용될 수 있다는 우려가 나온다.

만약 통신 3사가 모두 펨토셀에 대한 접속 제한을 시행한다면 이번 사건과 유사한 방식의 추가 피해 발생은 제한적일 것으로 보인다. 펨토셀 장비는 한 장비당 커버리지 반경이 20~30m에 불과해 국지적인 정보 탈취에만 악용될 수 있기 때문이다.

총 5000만 원 규모에 달하는 피해 사례는 경기 광명시와 부천시, 서울 금천구와 영등포구 등 수도권 일부 지역에 집중됐다.