<div>[세종 = 뉴스핌] 김범주 기자 = 개인정보보호위원회는 KT와 LG유플러스의 개인정보 유출 의혹에 대한 조사에 착수했다고 10일 밝혔다.최근 KT 이용자를 대상으로 한 무단 소액결제 사건이 다수 발생해 개인정보 유출 의혹이 제기되고 있다. 특히 미국 보안 전문지(Phrack)를 통해 KT 및 LG유플러스에 대한 해킹 정황이 공개되기도 했다.<figure><img src="https://img.newspim.com/news/2025/08/28/250828111332853_w.jpg" /></figure>그동안 개인정보위는 해당 사실을 인지하고, 해당 기업 대상 자료요구 및 면담, 유관기관 등과 정보공유 등 사실관계를 확인해 왔다.개인정보위 관계자는 "별도의 개인정보 유출신고는 접수되지 않았으나, 시민단체의 조사요청 민원과 소액결제 피해자의 침해신고 등이 접수됐다"며 "조사에 착수해 구체적인 사건 경위 및 개인정보 유출 여부 등을 집중적으로 확인할 예정"이라고 말했다.wideopen@newspim.com</div>

<div>KT 고객 무단 소액결제 피해 확인 위해 조사단 발족과기정통부·KISA·민간 전문가 참여, 현장조사 돌입KT로부터 침해사고 신고 접수 후 자료 보전 조치경찰과 협력해 피해 최소화 및 재발 방지책 마련[서울=뉴스핌] 양태훈 기자 = 과학기술정보통신부(이하 과기정통부)가 KT 고객 무단 소액결제 침해사고와 관련해 민관합동조사단을 구성하고 현장 조사를 시작했다.9일 과기정통부는 정보보호네트워크정책관을 단장으로 하는 민관합동조사단을 꾸려 KT 고객 무단 소액결제 사건의 원인 조사에 착수했다고 밝혔다. 이번 조사단에는 과기정통부와 한국인터넷진흥원(KISA) 관계자, 민간 전문가가 참여해 통신·네트워크 전반에 걸쳐 사고 경위를 규명할 계획이다.앞서 과기정통부와 KISA는 전날 오후 7시16분 KT로부터 침해사고 신고를 접수한 뒤, 같은 날 오후 7시 50분 자료 보전을 요구하고 오후 10시 50분 서울 우면동 KT 사옥을 방문해 초기 상황을 확인했다.<figure><img src="https://img.newspim.com/news/2025/09/09/250909131721165_w.jpg" /></figure>과기정통부는 피해 확산 가능성과 공격 방식에 대한 정밀 분석 필요성을 고려해 조사단과 별도로 민간 전문가 자문단도 운영하기로 했다. 자문단은 기술적·정책적 측면에서 대응책을 제시하게 된다.류제명 과기정통부 2차관은 "국민 피해를 최소화하기 위해 국내 최고 전문가들이 참여하는 조사단을 운영하고 있다"며 "신속한 원인 규명과 함께 경찰과 긴밀히 협력해 피해 확산 방지에 주력하겠다"고 말했다.dconnect@newspim.com</div>

KT 고객 무단 소액결제 피해 확인 위해 조사단 발족. 과기정통부·KISA·민간 전문가 참여, 현장조사 돌입. KT로부터 침해사고 신고 접수 후 자료 보전 조치

과기정통부, KT 소액결제 침해사고 민관합동조사 착수

<div><figure><img src="https://www.kgnews.co.kr/data/photos/20250937/art_17574683911101_f08afa.jpg" /></figure>'KT 소액결제 사태'의 배경으로 이른바 '유령 기지국'을 이용한 신종 해킹 수법이 지목되면서 피해에 무방비로 노출된 KT 가입자들에 대한 보호 조치가 시급하다는 시민단체 주장이 나왔다.10일 서울 YMCA는 보도자료를 내면서 "신고 접수된 피해 추산액 5000만 원은 빙산의 일각"이라며 "알뜰폰을 포함한 KT망 전체 이용자에 대한 전수조사가 즉각 이뤄져야 한다"고 밝혔다.이어 KT가 새벽 시간 소액 결제 등 이상 거래 내역을 공개하고 고객에게 개별적으로 고지하는 한편, 고령층과 디지털 소외계층을 포함한 모든 가입자에게 피해 확인 방법을 안내하는 문자를 발송해야 한다고 주장했다.해커들은 존재하지 않는 '가상의 기지국'을 구축, KT망에 침입한 것으로 추정된다.YMCA는 "통신 서비스의 근간을 흔드는 중대한 보안 사고"라며 "전체 가입자가 사실상 무방비 상태로 피해에 노출되고 있는 것"이라고 꼬집었다.YMCA는 지난 7월 정부가 SKT 해킹 사고 조사 결과를 발표하며 KT·LG유플러스에 대한 문제점은 파악되지 않았다고 발표한 점에서 "이번 사태 책임에서 자유롭지 못하다"고 지적했다.이들은 "정부는 이번 사태를 국내 해킹 사례 중 가장 중차대한 사건으로 규정해야 한다"면서 "조사 범위를 소액결제 시스템에 그치지 말고 개인정보 유출 여부까지 포함한 서버 전수 조사로 확대해야 한다"고 강조했다.[ 경기신문 = 방승민 수습기자 ]</div>

'KT 소액결제 사태'의 배경으로 이른바 '유령 기지국'을 이용한 신종 해킹 수법이 지목되면서 피해에 무방비로 노출된 KT 가입자들에 대한 보호 조치가 시급하다는 시민단체 주장이 나왔다.

시민단체 'KT 소액결제 사태' 관련 "피해 전수조사 필요"

<div>과기정통부, 민관합동조사단 꾸려 현장 조사KT "추가 피해 차단·개인정보 유출 없어"인증 체계 취약성 드러나…재발 방지 대책 주목[서울=뉴스핌] 양태훈 기자 = KT 가입자를 대상으로 한 소액결제 피해가 잇따르면서 정부와 KT가 긴급 대응에 나섰다. 과학기술정보통신부는 민관합동조사단을 꾸려 원인 조사에 착수했고, KT는 침해사고를 신고하고 추가 피해 차단과 고객 보호 조치에 나섰다.9일 KT와 과기정통부에 따르면, 경기 광명과 서울 금천 지역을 중심으로 지난달 말부터 이달 초까지 새벽 시간대에 소액결제 피해가 집중 발생했다. 이 과정에서 본인 인증 앱 '패스(PASS)'와 카카오톡 계정이 임의로 조작되거나, 인증 문자를 받지 않았는데도 결제가 진행된 사례가 확인돼 인증 체계 취약성 우려가 제기됐다.과기정통부는 이날 정보보호네트워크정책관을 단장으로 하는 민관합동조사단을 구성했다. 조사단은 과기정통부와 한국인터넷진흥원(KISA) 관계자, 민간 보안 전문가로 꾸려졌으며 KT 시스템을 현장 점검해 원인 분석과 재발 방지 대책을 마련할 예정이다. 과기정통부와 KISA는 전날 오후 KT로부터 침해사고 신고를 접수한 뒤 자료 보전을 요구하고, KT 우면동 사옥을 방문해 상황을 확인했다.<figure><img src="https://img.newspim.com/news/2025/09/09/250909131721165_w.jpg" /></figure>KT는 피해 확산을 막기 위해 상품권 결제 한도를 100만원에서 10만원으로 낮추고, 지난 5일부터 비정상 결제 시도를 차단한 바 있다.KT 관계자는 "9월 8일 오후 7시 16분 KISA에 침해사고를 신고했다"며 "피해 고객에게 금전적 피해가 가지 않도록 사전 조치를 하고 있으며, 상품권 결제 한도를 하향 조정하는 등 피해 최소화에 만전을 기하고 있다"고 밝혔다. 이어 "지난 5일 새벽부터 비정상적인 소액결제 시도를 차단해 현재까지 추가 발생은 확인되지 않았고, 지금까지의 신고 건들은 차단 이전에 발생한 것으로 파악된다"며 "개인정보 해킹 정황은 없다"고 강조했다.나아가 "KT는 경찰 수사와 정부 조사에 적극 협조해 조속히 사건이 규명되도록 최선을 다하겠다"고 덧붙였다. 한편, 경찰은 복제폰, 중계기 해킹, 중간자 공격(MITM) 등 다양한 가능성을 열어두고 통신사와 결제대행업체, 상품권 판매업체를 상대로 수사를 확대하고 있다.dconnect@newspim.com</div>

과기정통부, 민관합동조사단 꾸려 현장 조사. KT "추가 피해 차단·개인정보 유출 없어" 인증 체계 취약성 드러나…재발 방지 대책 주목

소액결제 피해 확산…정부·KT 긴급 대응 나서

<div>접속자 폭증으로 서버 과부하성명·생년월일·전화번호 노출공단 "관리 실태 엄격히 점검"[세종=뉴스핌] 신도경 기자 = 국민건강보험공단이 수급자 182명의 개인정보를 외부로 유출해 논란이 일고 있다. 건보공단은 재발 방지를 위한 개선 대책을 마련하겠다고 밝혔다.9일 국회 보건복지위원회 소속 김선민 조국혁신당 의원실이 건보공단에서 제출받은 자료에 따르면 지난 1일 A 장기요양기관 수급자와 종사자 등 182명의 개인정보가 노출됐다.건보공단은 당시 일부 기관의 청구 담당자가 사용하는 화면에 다른 기관의 정보가 표시된다는 민원을 받았다. 성명, 생년월일, 전화번호 등 2∼5종이 노출됐다.<figure><img src="https://img.newspim.com/news/2018/04/19/1804191043491090.jpg" /></figure>건보공단은 사고대응팀을 설치했다고 설명했다. 장기요양기관 포털을 정상적으로 운영하도록 긴급 조치도 시행했다고 밝혔다.건보공단은 개인정보 유출이 발생한 이유에 대해 접속자의 폭증으로 해당 포털의 일부 서버에서 과부하가 발생했다고 해명했다. 관련 법령에 따라 개인정보가 노출된 대상자에게 개인정보 사고 경위 등을 개별 통지했다고 설명했다.건보공단은 "유사한 사례가 발생하지 않도록 전산시스템 전반에 대한 개인정보보호 관리 실태를 엄격히 점검하겠다"며 "재발방지를 위한 개선 대책을 마련해 국민의 소중한 개인정보를 철저히 관리하겠다"고 강조했다.sdk1991@newspim.com</div>

공단 "관리 실태 엄격히 점검" [세종=뉴스핌] 신도경 기자 = 국민건강보험공단이 수급자 182명의 개인정보를 외부로 유출해 논란이 일고 있다. 건보공단은 재발 방지를 위한 개선 대책을 마련하겠다고 밝혔다.

건보공단, 182명 개인정보 유출…"재발 방지 대책 마련"

<div><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/09/09/news-p.v1.20250909.72b9801d2d904aa89e53fc529d25f6da_P1.webp" /></figure>국민건강보험공단이 관리하는 수급자 개인정보가 외부로 노출되는 사고가 발생했다. 공단 측은 서버 과부하로 발생한 일시적 사고라고 해명했으나, 보안 전문가들은 공단이 허술하게 설계된 시스템을 주기적으로 점검하지 않고 운영했을 가능성을 제기했다.9일 국회 보건복지위원회 조국혁신당 김선민 의원실이 공단에서 제출받은 자료를 보면, 지난 1일 A 장기요양기관 수급자와 종사자 등 182명의 개인정보가 노출됐다. A 기관은 공단 위탁을 받아 집에서 돌봄을 필요로 하는 대상자들에게 요양보호사를 보내는 민간기관이다. 이날 오전 10시쯤 B 장기요양기관에서 “홈페이지에 로그인을 했는데, 우리 기관이 아닌 A 기관의 수급자 데이터가 조회된다”는 민원이 공단으로 다수 접수됐다. A 기관 수급자와 종사자 등의 성명, 생년월일, 전화번호, 요양등급 등 민감한 개인정보가 전혀 관계없는 타인에게 노출됐다.공단이 현재까지 파악한 바로는 원인은 ‘서버 과부하’다. 매월 1일에는 전월분 요양급여 신청을 위해서 요양기관 사이트에 접속자가 몰리는데, 이로 인해 서버에 과부하가 걸리면서 오류가 발생했다는 것이다. 공단 측은 문제 발생 직후 해당 서버를 멈추고 시스템을 다시 시작하는 긴급 조치를 취했다. 이어 해킹 유무를 확인하고, 서비스 오류를 확인해 프로그램을 수리하는 패치 작업을 실시했다고 설명했다. 정확한 세부 원인에 대해서는 아직 조사 중이다.전문가들은 이번 사건이 피해자 규모는 적지만, 공단 시스템이 기본적인 개인정보 관리 조치조차 준수하지 않고 설계돼 운영되고 있다고 지적했다. 염흥열 순천향대 정보보호학과 교수는 “애초에 시스템을 설계할 때 시스템 과부하가 오더라도 다른 기관의 데이터가 조회되지 않게 잘 설계하고, 운영 시에는 과부하가 발생하지 않게 충분히 서버를 잘 구축했어야 한다”고 말했다.임종인 고려대 정보보호대학원 석좌교수는 “서버 과부하가 원인이라는 것은 말이 안 되고, 애당초 설계가 잘못된 것이라 시스템을 다시 시작하는 것만으로는 취약점을 잡을 수 없다”며 “기본적으로 공공기관의 보안정책은 시간이 흐를수록 취약점에 노출되니 업그레이드를 잘 했어야 하는데, 그게 되지 않으며 이런 문제가 생긴 것으로 보인다”고 지적했다.취재 과정에서 공단이 사고 사실을 숨기려 한 정황도 포착됐다. 김선민 의원실에서는 이 사고를 인지하고 공단에 ‘최근 3년간 개인정보 노출 사례 자료’를 요청했다. 공단 측에서는 처음에는 이번 사고 기록을 누락한 2023~2024년 사고 3건 기록만을 제출했다. 의원실 측에서 이를 지적하자 담당자는 “징계 완료일 기준으로 최근 3년치 기록을 조회해서 드린 것”이라고 해명했다. 이번 건은 징계가 끝나지 않았기 때문에 사고 건으로 치지 않았다는 것인데, 납득하기 어렵다.이번 사고는 공단에서 최근 3년간 발생한 개인정보 유출 사고 중 최대 규모이자 시스템 설계 미흡으로 인한 유일한 사고다. 2023~2024년 발생한 개인정보 유출 사고 3건의 규모는 3~16명으로, 2건은 SMS나 우편물을 당사자가 아닌 사람에게 잘못 발송한 사례였다. 1건은 일부 직원이 타 가입자의 재산 상황 등 가족 정보를 무단으로 누설한 사례였다.한편 공단은 이번 사고의 후속 조치로 피해자 182명에게 개인 정보 노출 사실을 개별 고지하고 사과의 뜻을 전했다고 알렸다. 6개 부서로 구성된 대응팀을 꾸려 이번 주부터 내부 감사를 진행하고 있다. 공단은 “개인정보 노출로 큰 걱정을 끼쳐드려 깊이 사과드린다”며 “유사한 사례가 발생하지 않도록 전산시스템 전반에 대한 개인정보 보호 관리 실태를 엄격히 점검하고, 재발방지 대책을 마련하겠다”고 밝혔다.김선민 의원은 “유례없는 개인정보 유출사고가 발생했음에도 일주일이 지난 시점에서야 감사에 들어간 공단의 안일한 태도는 문제다”라며 “면밀한 감사를 통해 재발방지대책을 시급히 마련해야 할 것”이라고 말했다.</div>

국민건강보험공단이 관리하는 수급자 개인정보가 외부로 노출되는 사고가 발생했다. 공단 측은 서버 과부하로 발생한 일시적 사고라고 해명했으나, 보안 전문가들은 공단이 허술하게 설계된 시스템을 주기적으로 점검하지 않고 운영했을 가능성을 제기했다.

[단독]“내 기관 로그인했더니 다른 기관 수급자 정보가···” 건보공단 182명 개인정보 노출

<div><figure><img src="https://img.newspim.com/news/2025/09/10/250910162657268_w.jpg" /></figure>[서울=뉴스핌] 이길동 기자 = 류제명 과학기술정보통신부 2차관이 10일 서울 종로구 정부서울청사에서 KT 고객 무단 소액결제 침해사고 관련 브리핑을 하고 있다. 2025.09.10 gdlee@newspim.com</div>

[서울=뉴스핌] 이길동 기자 = 류제명 과학기술정보통신부 2차관이 10일 서울 종로구 정부서울청사에서 KT 고객 무단 소액결제 침해사고 관련 브리핑을 하고 있다. 2025.09.10 gdlee@newspim.com.

과학기술정보통신부, KT 고객 무단 소액결제 침해사고 관련 브리핑

<div><figure><img src="https://nimage.newsway.co.kr/photo/2025/09/08/20250908000084_0480.png" /></figure>KT가 최근 무단 소액결제 해킹 의혹으로 투자심리가 위축되며 약세 흐름을 보이고 있다. 한국거래소에 따르면 10일 오전 11시 59분 기준 KT는 전 거래일 대비 1.93% 하락한 5만 800원에 거래되고 있다. 최민하 삼성증권 연구원은 이날 보고서를 통해 "KT 고객들을 대상으로 특정 지역에서 무단 소액결제 피해가 잇따르며 한국인터넷진흥원(KISA)에 사이버 침해 사실이 신고됐다"며 "정확한 범행 수법이 밝혀지지 않은 가운데 피해 지역이 확대되고 있어 단기적으로 불확실성이 커질 수 있다"고 진단했다. KT는 소액결제 한도를 축소하고 비정상 패턴 탐지를 강화하는 등 고객 보호 조치를 시행했다. 과학기술정보통신부와 KISA는 KT 사옥을 방문해 상황을 점검하고 민관합동조사단을 꾸려 원인 조사에 착수했다. 이번 사건에도 불구하고 최민하 연구원은 투자의견 '매수(BUY)'와 목표주가 6만9000원을 유지했다. 다만 보고서는 "실제 금전적 피해가 발생한 만큼 향후 조사 결과와 KT의 추가 대응 여부가 이용자 신뢰 회복과 비용 부담에 중요한 변수가 될 것"이라고 지적했다. </div>

KT가 최근 무단 소액결제 해킹 의혹으로 투자심리가 위축되며 약세 흐름을 보이고 있다. 한국거래소에 따르면 10일 오전 11시 59분 기준 KT는 전 거래일 대비 1.93% 하락한 5만 800원에 거래되고 있다.

KT, 무단 소액결제 해킹 의혹에 약세···삼성증권 "추가 대응 여부 중요"

<div>경찰 통보 후에도 이상징후 없었다고 축소·은폐 논란<figure><img src="https://www.jeonmae.co.kr/news/photo/202509/1183720_894700_269.jpg" /></figure>KT가 소액결제 침해사고를 인지한 후에도 신고를 지연하고, 정작 신고서에서는 ‘이상징후 없음’으로 허위 기재한 사실이 드러났다.국회 과학기술정보방송통신위원회 소속 황정아 의원(대전 유성을)이 과학기술정보통신부로부터 제출받은 KT의 사이버 침해 사실 신고서에 따르면, KT는 사고 발생 시간은 ‘확인 불가’, 피해 사실 인지 전 이상 징후는 ‘없었음’으로 신고했다.연합뉴스 보도에 따르면, 경찰이 1일 KT에 접촉해 이상 사실을 알렸음에도 KT는 ‘해킹 불가능’이라며 수일간 적극 대응하지 않은 것으로 확인됐다. 이로 인해 24시간 내 신고 의무 위반과 민사상 배상 문제 등 법적 책임 회피 의혹이 제기됐다.불법 초소형 기지국을 이용한 해킹 사고 발생 시점을 정확히 확인하기 어려울 수 있으나, 경찰 접촉 후에도 이상징후가 없었다고 신고한 점은 사안을 축소·은폐해 법적 책임을 회피하려는 의도가 아니면 설명이 어렵다는 비판이 나온다.황정아 의원은 “KT의 고의적 은폐 의혹이 계속 확인되고 있으며, 과기정통부의 늦장 대응도 문제”라며 “조사 정보 공개와 재발 방지 대책, 피해 배상 등 전방위적 논의가 필요하다”고 강조했다.[전국매일신문] 정은모기자 J-em@jeonmae.co.kr저작권자 © 전국매일신문 - 전국의 생생한 뉴스를 ‘한눈에’ 무단전재 및 재배포 금지</div>

경찰 통보 후에도 이상징후 없었다고 축소·은폐 논란. KT가 소액결제 침해사고를 인지한 후에도 신고를 지연하고, 정작 신고서에서는 ‘이상징후 없음’으로 허위 기재한 사실이 드러났다.

KT, 소액결제 해킹 사고 신고서 허위 기재 의혹

[세종 = 뉴스핌] 김범주 기자 = 개인정보보호위원회는 KT와 LG유플러스의 개인정보 유출 의혹에 대한 조사에 착수했다고 10일 밝혔다. 최근 KT 이용자를 대상으로 한 무단 소액결제 사건이 다수 발생해 개인정보 유출 의혹이 제기되고 있다. 특히 미국 보안 전문지(Phrack)를 통해 KT 및 LG유플러스에 대한 해킹 정황이 공개되기도 했다.

개인정보위, KT·LG유플러스 개인정보 유출 의혹 조사 착수

관련 뉴스