<div><img src="https://img.etnews.com/news/article/2025/09/11/article_11152903577369.png" />KT는 불법 초소형 기지국의 신호 수신 이력이 있는 고객 중 IMSI 유출 가능성이 있는 것으로 확인된 고객은 총 5561명이라고 11일 밝혔다. KT는 이날 오후 해당 고객에게 개인정보보호위원회에 신고한 사실과 피해 사실 여부를 조회할 수 있는 기능, USIM 교체 신청 및 보호서비스 가입 링크에 대해 문자 메시지(SMS)로 안내 조치했다. 남궁경 기자 nkk@etnews.com </div>

<div><figure><img src="https://newsimg.sedaily.com/2025/09/11/2GXV1925P3_2.jpg" /></figure>김영섭 KT(030200) 대표가 무단 소액결제 피해 사건에 대해 고개 숙여 사과했다. KT는 사건 초반 개인정보 유출 가능성을 부인했지만 불법 초소형 기지국을 거친 해킹으로 인해 5516명의 주요 유심 정보가 유출된 정황이 끝내 확인됐다. KT는 피해 고객 전원을 대상으로 무료 유심 교체와 유심 보호 서비스 가입을 지원하고 번호이동에 따른 위약금을 면제하는 방안도 검토하기로 했다.김영섭 대표는 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 기자간담회에서 “최근 소액결제 피해 사고로 크나큰 불안과 심려를 끼쳐드린 점을 사과 드리고자 무거운 마음으로 이 자리에 섰다”며 “국민과 고객, 유관기관 여러분께 염려를 끼쳐 죄송하고 피해 고객에게 머리 숙여 죄송하다는 말씀을 드린다”고 밝혔다. 그러면서 “관계 당국과 사고 원인을 파악 중이며 모든 역량을 투입해 추가 피해가 일어나지 않도록 기술적 조치를 취하고 피해 고객에게 100% 보상책을 강구하겠다”며 “통신사로서 의무와 역할을 다하겠다”고 덧붙였다.KT는 자체 조사 결과 2개의 불법 초소형 기지국을 통해 일부 이용자의 가입자식별정보(IMSI)가 유출된 정황을 이날 확인했다. 경찰이 이달 1일 KT에 소액결제 피해 사실을 처음 통보한 지 10일 만이다. IMSI는 가입자마다 부여된 고유의 번호로 유심(USIM)에 저장되는 개인정보에 해당한다. 불법 초소형 기지국의 신호 수신 이력이 있는 전체 이용자 1만9000명 중 IMSI 유출 가능성이 있는 것으로 확인된 경우가 5561명으로 파악됐다. KT는 이날 이 같은 유출 정황을 개인정보보호위원회에 신고했으며 KT 신고를 접수한 개인정보위 측은 “구체적인 유출 경위와 피해규모, 안전조치 의무 준수 여부 등을 확인할 예정”이라며 “법 위반 발견시 관련 법령에 따라 처분할 것”이라고 밝혔다.IMSI 정보가 유출된 5561명에는 무단 소액결제 피해자로 KT가 집계한 278명이 포함된다. 1인당 피해액은 54만원이며 소액결제 피해자가 더 나온다면 수십명 정도가 추가될 것으로 예상된다. KT는 불법 초소형 기지국 신호 수신 이력이 있는 이용자 전원의 유심을 무료 교체하고 유심 보호 서비스를 제공할 방침이다. 충분한 유심 물량을 확보했다는 입장이다. 12일부터는 소액결제 본인 인증에 생체 인증이 도입된 패스(PASS) 인증만 적용하기로 했다.KT는 일각에서 제기된 복제폰을 동원한 범죄 가능성에 대해선 선을 그었다. 구재영 KT 네트워크기술본부장은 “현재 자체 분석한 결과 불법 기기변경이나 복제폰 정황은 전혀 없다”면서 “복제폰이 나오기 위해서는 KT 내부 시스템에 해킹 사례가 있어야 하는데 최근 정보 합동 조사와 내부 조사에서 관련 해당 사항은 확인되지 않았다”고 말했다. 해커가 중앙 서버에 침투하지 않아도 보안이 취약한 특정 초소형 기지국을 악용해 IMSI를 탈취할 수 있었다는 얘기다. 구 본부장은 “펨토셀로 추정되는 초소형 기지국이 철거된 이후 해당 기지국 ID가 삭제돼 (KT의 관리 선상에서 벗어났고) 이후 해당 제품이 도용됐을 가능성이 있다”고 설명했다.다만 추가 수사를 통해 밝혀져야 할 의문점도 여전히 남아 있다. 구 본부장은 KT 내부 직원 소행일 가능성에 대해선 “확인된 바 없다”면서도 “통신과 관련한 상당한 지식이 있다는 점은 분명하다”고 말했다. 또한 소액결제 인증에 필요한 이름이나 생년월일 등 정보가 초소형 기지국을 통해 유출될 수 없다는 점에서 이번 사건의 진상을 정확히 파악하기까진 다소 시일이 걸릴 것으로 전망된다. 구 본부장은 “결제가 완료되려면 이름이나 생년월일을 입력해야 하는 건데 어떻게 된 건지는 파악하지 못했다”면서 “초소형 기지국에서 유출될 수 없는 정보라 추가 수사가 필요한 부분”이라고 전했다.</div>

김영섭 KT(030200) 대표가 무단 소액결제 피해 사건에 대해 고개 숙여 사과했다. KT는 사건 초반 개인정보 유출 가능성을 부인했지만 불법 초소형 기지국을 거친 해킹으로 인해 5516명의 주요 유심 정보가 유출된 정황이 끝내 확인됐다. KT는 피해 고객 전원을 대상으로 무료 유심 교체와 유심 보호 서비스 가입을 지원하고 번호이동에 따른 위약금을 면제하는 방안도 검토하기로 했다.

KT 이용자 5561명 유심정보 유출…김영섭 대표 고개숙여 사과

<div>자체 조사서 IMSI 유출 정황 확인유출 가능성 있는 고객 5561명 파악[서울=뉴스핌] 김신영 기자 = KT가 최근 발생한 소액결제 피해와 관련해 사과하고 고객 보호와 재발 방지를 위해 책임 있는 후속 조치를 다하겠다고 약속했다고 11일 밝혔다. KT는 이번 사건을 고객 신뢰와 직결된 중대 사안으로 인식하고 책임을 통감하며, 재발 방지를 위해 최선을 다할 방침이다. 또 고객 피해에 대한 신속한 지원과 정부 및 기관과의 긴밀한 협력, 조사 결과에 따른 합당한 보상 절차 및 제도 개선책 마련에 총력을 기울일 계획이다.<figure><img src="https://img.newspim.com/news/2025/09/09/250909161553931_w.jpg" /></figure>KT는 고객들의 추가 피해를 방지하고 고객 보호를 위해 비정상 결제의 자동 차단 및 본인인증 수단을 강화하며, 지속적인 모니터링을 수행하고 있다. 또 비정상 소액결제 발생 여부를 전수 조사하여 피해가 확인된 고객을 대상으로 개별 안내하며 소액결제 청구를 면제하고 추가 피해가 발생하지 않도록 조치했다.또한 24시간 전담 고객센터(080-722-0100)를 개설해 개인정보 악용이 의심되는 전화나 메시지 등을 수신하거나 소액결제 관련 문의 및 피해 신고가 필요한 경우 고객들이 즉시 문의할 수 있도록 지원 중이다.KT는 자체 조사 결과 불법 초소형 기지국을 통한 일부 고객의 국제이동가입자식별정보(IMSI) 유출 정황을 확인하고, 이를 11일 목요일 오후 개인정보보호위원회에 신고했다. IMSI는 통신을 위해 네트워크 망에서 기술적으로 인식하는 정보로서 그 자체로는 불법적으로 활용될 수 없으나, 관련 법령상 개인정보로 규정돼 있다. KT는 조사 과정에서 불법 초소형 기지국의 신호를 수신한 고객을 파악하였고, 이 중 일부 고객의 IMSI 값이 유출되었을 가능성이 있음을 확인했다.불법 초소형 기지국의 신호 수신 이력이 있는 고객 중 IMSI 유출 가능성이 있는 것으로 확인된 고객은 총 5561명이다. KT는 이날 오후 해당 고객에게 개인정보보호위원회에 신고한 사실과 피해 사실 여부를 조회할 수 있는 기능, USIM 교체 신청 및 보호서비스 가입 링크에 대해 문자 메시지(SMS)로 안내했다.또 불법 초소형 기지국 신호 수신 이력이 있는 고객 전원에게 무료 유심 교체와 유심 보호 서비스 가입을 지원한다. 해당 고객은 KT의 온라인 채널과 고객센터, 전국의 KT 대리점을 통해 관련 안내와 서비스를 받을 수 있다. KT는 원활하게 유심 교체가 진행될 수 있도록 충분한 유심 물량을 확보했다.현재 해당 불법 초소형 기지국의 유형과 비정상적 접속 방식 등 구체적인 원인을 규명하기 위한 민관합동조사와 경찰 수사가 진행 중이며, KT는 관련 조사에 적극적으로 협조하고 있다.sykim@newspim.com</div>

[서울=뉴스핌] 김신영 기자 = KT가 최근 발생한 소액결제 피해와 관련해 사과하고 고객 보호와 재발 방지를 위해 책임 있는 후속 조치를 다하겠다고 약속했다고 11일 밝혔다.

KT, 소액결제 해킹 사태 사과…"재발 방지·보상에 총력"

<div><figure><img src="https://www.kgnews.co.kr/data/photos/20250937/art_17574683911101_f08afa.jpg" /></figure>'KT 소액결제 사태'의 배경으로 이른바 '유령 기지국'을 이용한 신종 해킹 수법이 지목되면서 피해에 무방비로 노출된 KT 가입자들에 대한 보호 조치가 시급하다는 시민단체 주장이 나왔다.10일 서울 YMCA는 보도자료를 내면서 "신고 접수된 피해 추산액 5000만 원은 빙산의 일각"이라며 "알뜰폰을 포함한 KT망 전체 이용자에 대한 전수조사가 즉각 이뤄져야 한다"고 밝혔다.이어 KT가 새벽 시간 소액 결제 등 이상 거래 내역을 공개하고 고객에게 개별적으로 고지하는 한편, 고령층과 디지털 소외계층을 포함한 모든 가입자에게 피해 확인 방법을 안내하는 문자를 발송해야 한다고 주장했다.해커들은 존재하지 않는 '가상의 기지국'을 구축, KT망에 침입한 것으로 추정된다.YMCA는 "통신 서비스의 근간을 흔드는 중대한 보안 사고"라며 "전체 가입자가 사실상 무방비 상태로 피해에 노출되고 있는 것"이라고 꼬집었다.YMCA는 지난 7월 정부가 SKT 해킹 사고 조사 결과를 발표하며 KT·LG유플러스에 대한 문제점은 파악되지 않았다고 발표한 점에서 "이번 사태 책임에서 자유롭지 못하다"고 지적했다.이들은 "정부는 이번 사태를 국내 해킹 사례 중 가장 중차대한 사건으로 규정해야 한다"면서 "조사 범위를 소액결제 시스템에 그치지 말고 개인정보 유출 여부까지 포함한 서버 전수 조사로 확대해야 한다"고 강조했다.[ 경기신문 = 방승민 수습기자 ]</div>

'KT 소액결제 사태'의 배경으로 이른바 '유령 기지국'을 이용한 신종 해킹 수법이 지목되면서 피해에 무방비로 노출된 KT 가입자들에 대한 보호 조치가 시급하다는 시민단체 주장이 나왔다.

시민단체 'KT 소액결제 사태' 관련 "피해 전수조사 필요"

<div><figure><img src="https://newsimg.sedaily.com/2025/09/10/2GXUIUBIIC_3.jpg" /></figure>무단 소액결제 사건과 관련해 KT 가입자에 대한 개인정보 탈취 경로로 초소형 기지국이 지목된 가운데 이동통신 3사가 모두 초소형 기지국에 대한 접속 차단 조치를 내릴 것으로 보인다.과학기술정보통신부 고위 관계자는 10일 서울경제신문과의 통화에서 "KT가 전날 초소형 기지국에 대한 접속 제한 조치를 취하며 피해 대응 방식을 파악하게 됐다"면서 "추가 피해가 확산하지 않도록 SK텔레콤과 LG유플러스에도 초소형 기지국에 대한 접속 제한 조치를 내리도록 요청했다"고 밝혔다.앞서 과기정통부는 8일 침해사고 신고 접수 후 현장을 방문했으며 KT는 고객 무단 소액결제 침해사고 원인의 하나로 불법 초소형 기지국의 통신망 접속을 언급했다. 이에 과기정통부는 불법 기지국이 타 장소에서도 접속할 수 있는 가능성을 확인하고 KT에 불법 기지국이 통신망에 접근하지 못하도록 즉각적인 대책을 요구했다. 이에 KT는 과기정통부의 요구에 따라 신규 초소형 기지국의 통신망 접속을 9일 오전 9시부터 전면 제한했다.SK텔레콤과 LG유플러스도 초소형 기지국 현황을 점검하고 이르면 10일 접속 제한 조치 시행 여부를 결정할 것으로 전망된다. 통신 업계 관계자는 "전국적으로 해킹 피해에 대한 불안감이 높아진 만큼 차단이 불가피한 상황"이라고 전했다.업계에선 초소형 기지국 역할을 하는 통신 장비가 '펨토셀'이라고 보고 있다. 펨토셀은 네트워크 신호가 약한 가정이나 사무실에서 통신 품질을 높이기 위해 설치된다. 하지만 보안 관리가 허술해 해커들이 개인정보를 탈취하는 통로로 악용될 수 있다는 우려가 나온다.만약 통신 3사가 모두 펨토셀에 대한 접속 제한을 시행한다면 이번 사건과 유사한 방식의 추가 피해 발생은 제한적일 것으로 보인다. 펨토셀 장비는 한 장비당 커버리지 반경이 20~30m에 불과해 국지적인 정보 탈취에만 악용될 수 있기 때문이다.총 5000만 원 규모에 달하는 피해 사례는 경기 광명시와 부천시, 서울 금천구와 영등포구 등 수도권 일부 지역에 집중됐다. </div>

무단 소액결제 사건과 관련해 KT 가입자에 대한 개인정보 탈취 경로로 초소형 기지국이 지목된 가운데 이동통신 3사가 모두 초소형 기지국에 대한 접속 차단 조치를 내릴 것으로 보인다.

[단독] KT 무단결제 통로 지목된 '초소형 기지국’...SKT·LGU+도 차단 수순

<div>“3사 중 어디 하나 믿을 만한 곳 없는 듯”KT 측 대처 미흡 지적도···“실망스럽다”시민단체, 통신사에 책임 있는 조치 요구<figure><img src="https://img.khan.co.kr/news/r/600xX/2025/09/10/rcv.YNA.20250909.PYH2025090909910001300_P1.webp" /></figure>8년간 휴대전화 통신사로 SKT를 이용했던 직장인 정주하씨(33)는 지난 7월 KT로 갈아탔다. 지난 4월 SKT 유심 개인정보 유출사고가 발생했기 때문이었다. 그런데 지난달 말부터 KT 이용자들 사이에서 무단으로 소액결제가 되는 사고가 연달아 발생했다. 정씨는 10일 “황당하다”며 “(통신3사 중) 어느 한 곳도 믿을만한 곳이 없는 것 같다”고 말했다.SKT는 유심 정보 유출 사고가 일어나자 신규 가입·번호 이동 등을 중단했다. 지난 5월 기준 40만명에 달하는 SKT 이용자가 ‘더 안전한 통신사’로 떠나갔다. 그러나 몇 달만에 한국에 더 이상 안전한 통신사는 없다는 사실이 드러났다.신정훈씨(27)는 “이쯤되면 업계 자체의 보안 문제가 있는 것 같다”고 했다. 그러면서 “3사 말고는 통신사가 없어 옮겨도 또 (사고가) 터질지 모른다는 긴장감을 안고 살아야 하는 것 아니냐”고 덧붙였다. 한모씨(29)도 “언젠가 나한테도 일어날 수 있는 일인 것 같아 불안하다”고 했다. 신씨와 한씨 모두 SKT를 이용하다 유심 정보 유출사고 후 개인정보 유출을 우려해 다른 곳으로 통신사를 바꿨다. X(옛 트위터)에도 “어떻게 안전한 통신사가 없냐”, “SKT 해킹당했다고 KT 간 사람들 오히려 더 큰 피해 보는것 아니냐” 등 글이 다수 올라왔다.<figure><img src="https://img.khan.co.kr/news/r/600xX/2025/09/10/news-p.v1.20250428.90a6e686b2d74e06b020ea0a5cf75e12_P1.webp" /></figure>해킹 문제를 대하는 KT의 대처가 미흡하다는 지적도 나왔다. 서울 금천구에 거주하는 정모씨(32)도 이번 해킹으로 추정되는 피해를 당했다. KT 알뜰폰 통신사인 KT M모바일을 이용하는 정씨 휴대폰은 지난달 26일 새벽 문자메시지가 수신되지 않는 등 이상 증상을 보이더니, 곧 가입한 적 없던 문화상품권 결제 사이트에 가입됐다는 카카오톡 메시지가 날아왔다. 놀란 정씨가 소액결제 한도를 낮추는 등 조치를 취해 다행히 결제까지 이어지지는 않았다.정씨는 10일 경향신문과 통화하면서 “해킹 이후 고객센터로 전화해 피해 사실을 알렸지만, ‘더 도와줄 수 있는 게 없다’는 말만 들어 실망스러웠다”고 했다. 정씨는 “만일 당시 피해사례가 내부에서 제대로 다뤄졌다면 지금처럼 사태가 커지지 않았을 수도 있던 것 아니냐”며 “(KT가) SKT 유심 정보 유출 사건 이후 적극적으로 마케팅을 했던 걸 생각하면 더 화가 난다”고 했다.이번 사태로 결제 피해를 본 피해자들은 카카오톡 단체 대화방을 개설했다. 이 대화방에는 100명이 넘는 피해자가 참여해 경찰 신고·소액결제 환불 절차 등 대응방안을 공유하고 있다. 대화방 참가자들 중 일부는 “KT 대처가 중소기업보다도 늦다”며 비판했다. 한 참가자는 “이번 일 해결되면 통신사를 바꿀 것”이라고도 했다.시민단체는 통신사들의 책임있는 조치를 요구했다. 참여연대는 이날 논평을 내고 “SKT 유심 개인정보 유출사태로 전국이 떠들썩한 가운데 해외 해킹 전문지로부터 KT와 LG유플러스의 해킹 의심 보고가 있었음에도 KT와 LG유플러스는 ‘이상 징후가 없다’는 말만 반복했다”고 지적했다. 그러면서 “이통사 전반의 해킹 취약지점 전수점검에 나서야 한다”며 “(통신사 보안 사고의) 책임을 엄중히 묻고, 피해자들이 제대로 된 피해구제를 받을 수 있도록 조치해야 한다”고 밝혔다.<figure><img src="https://img.khan.co.kr/news/r/600xX/2025/09/10/news-p.v1.20250910.fa9f098dfba340818bd703b9b18fb5b8_P1.webp" /></figure></div>

“3사 중 어디 하나 믿을 만한 곳 없는 듯”. KT 측 대처 미흡 지적도···“실망스럽다”. 시민단체, 통신사에 책임 있는 조치 요구. 8년간 휴대전화 통신사로 SKT를 이용했던 직장인 정주하씨(33)는 지난 7월 KT로 갈아탔다. 지난 4월 SKT 유심 개인정보 유출사고가 발생했기 때문이었다. 그런데 지난달 말부터 KT 이용자들 사이에서 무단으로 소액결제가 되는 사고가 연달아 발생했다. 정씨는 10일 “황당하다”며 “(통신3사 중) 어느 한 곳도 믿을만한 곳이 없는 것 같다”고 말했다.

“SKT 유심 사고 때 KT로 왔는데···” 또 터진 통신사 해킹에 갈 곳 없는 소비자들

<div>이통사 앱에서 소액결제 한도 축소나 서비스 차단·해제"피해사고 관련 취소·환불·보상 가장한 불법 스팸 주의"[서울=뉴스핌] 이성화 기자 = 방송통신위원회(방통위)는 11일 KT 소액결제 피해 사고와 관련해 이용자 피해 예방에 필요한 대응 요령을 안내하며 각별한 주의를 당부했다.이번 소액결제 사고와 유사한 피해가 의심될 경우 이동통신사업자 고객센터나 이동통신사업자 전용 앱(T월드, 마이케이티, 당신의 U+) 등을 통해 소액결제 내역을 확인해야 한다.<figure><img src="https://img.newspim.com/news/2025/06/04/2506041815416510.jpg" /></figure>이용자는 소액결제 서비스 피해 예방을 위해 휴대폰 결제 이용 한도를 축소하거나 소액결제 서비스를 차단·해제할 수 있다. 피해 사실이 확인되면 이동통신사업자 또는 결제대행사에 알리고 필요 시 결제 내역 등 증빙 자료를 확보해 관할 경찰서에 신고해야 한다.또한 소액결제 피해 사고와 관련해 취소나 환불, 피해 보상 등을 가장한 악성 불법 스팸 문자가 유포될 가능성이 있어 이용자 주의가 요구된다.특히 '소액결제 취소 및 환불', '피해보상' 등의 단어가 포함된 미끼 문자와 출처를 알 수 없는 앱 설치를 유도하는 사기 피해에 조심해야 한다. 사기가 의심되는 문자는 카카오톡 '보호나라' 채널에서 해당 문자를 복사·붙여넣기해 정상 문자 여부를 확인할 수 있다.방통위는 이번 피해 사고로 인한 추가·2차 피해 발생 여부를 예의주시하고 있으며 이동통신 사업자에 인공지능(AI)을 활용한 지능형 스팸 필터링 강화를 요청하는 등 이용자 보호를 위한 추가 조치를 신속히 추진할 예정이다.shl22@newspim.com</div>

이통사 앱에서 소액결제 한도 축소나 서비스 차단·해제. "피해사고 관련 취소·환불·보상 가장한 불법 스팸 주의" [서울=뉴스핌] 이성화 기자 = 방송통신위원회(방통위)는 11일 KT 소액결제 피해 사고와 관련해 이용자 피해 예방에 필요한 대응 요령을 안내하며 각별한 주의를 당부했다.

방통위, '휴대폰 소액결제' 대응요령 안내…"피해 의심 시 즉시 신고"

<div>[세종 = 뉴스핌] 김범주 기자 = 개인정보보호위원회는 KT와 LG유플러스의 개인정보 유출 의혹에 대한 조사에 착수했다고 10일 밝혔다.최근 KT 이용자를 대상으로 한 무단 소액결제 사건이 다수 발생해 개인정보 유출 의혹이 제기되고 있다. 특히 미국 보안 전문지(Phrack)를 통해 KT 및 LG유플러스에 대한 해킹 정황이 공개되기도 했다.<figure><img src="https://img.newspim.com/news/2025/08/28/250828111332853_w.jpg" /></figure>그동안 개인정보위는 해당 사실을 인지하고, 해당 기업 대상 자료요구 및 면담, 유관기관 등과 정보공유 등 사실관계를 확인해 왔다.개인정보위 관계자는 "별도의 개인정보 유출신고는 접수되지 않았으나, 시민단체의 조사요청 민원과 소액결제 피해자의 침해신고 등이 접수됐다"며 "조사에 착수해 구체적인 사건 경위 및 개인정보 유출 여부 등을 집중적으로 확인할 예정"이라고 말했다.wideopen@newspim.com</div>

[세종 = 뉴스핌] 김범주 기자 = 개인정보보호위원회는 KT와 LG유플러스의 개인정보 유출 의혹에 대한 조사에 착수했다고 10일 밝혔다. 최근 KT 이용자를 대상으로 한 무단 소액결제 사건이 다수 발생해 개인정보 유출 의혹이 제기되고 있다. 특히 미국 보안 전문지(Phrack)를 통해 KT 및 LG유플러스에 대한 해킹 정황이 공개되기도 했다.

개인정보위, KT·LG유플러스 개인정보 유출 의혹 조사 착수

<div><figure><img src="https://img.newspim.com/news/2025/09/10/250910162657268_w.jpg" /></figure>[서울=뉴스핌] 이길동 기자 = 류제명 과학기술정보통신부 2차관이 10일 서울 종로구 정부서울청사에서 KT 고객 무단 소액결제 침해사고 관련 브리핑을 하고 있다. 2025.09.10 gdlee@newspim.com</div>

[서울=뉴스핌] 이길동 기자 = 류제명 과학기술정보통신부 2차관이 10일 서울 종로구 정부서울청사에서 KT 고객 무단 소액결제 침해사고 관련 브리핑을 하고 있다. 2025.09.10 gdlee@newspim.com.

과학기술정보통신부, KT 고객 무단 소액결제 침해사고 관련 브리핑

<div><img src="https://img.etnews.com/news/article/2025/03/05/news-p.v1.20250305.8025456744c64d6d95e9f4ef9120282e_P1.jpg" />전 국민에게 '랜섬노트'(Ransom note·해커의 피해자 협박 메시지)가 뿌려졌다. 당신이 하루 종일 들고 있는 스마트폰이 내(해커)가 마음만 먹으면 언제든 '시한폭탄'이 될 수 있다고 말이다. 지금 상황이 그렇다.SK텔레콤 내부 서버를 털어 이용자 휴대전화 번호, 가입자식별번호(IMSI), 유심 인증키(Ki, OPc) 등 25종이 유출되는 사고가 일어난지 반 년도 안돼 KT 이용자를 대상으로 소액결제가 무단으로 발생하는 사고가 터졌다.이전엔 해커는 주로 돈이 될 만한 정보를 가진 민간기업·공공기관을 노렸다. 공격에 성공한 뒤 '당신의 모든 문서와 데이터베이스(DB) 등 중요한 파일을 빼냈고 강력한 암호화로 잠갔으니 주어진 기간 안에 요구한 돈을 내지 않으면 삭제하겠다'는 랜섬노트를 유유히 남겼다.해커와 피해기업(기관) 둘 사이의 은밀한 만남이었다. 거래가 성사되면 해커는 원하는 돈을 얻고 피해기업은 외부엔 아무 일이 없었다는 듯이 정상 운영을 재개했다. 사이버 침해 사고가 발생했지만 통계엔 잡히지 않는다.수면 밑에 있던 해커의 사이버 위협은 디지털전환(DX) 가속화로 전 국민에게 고개를 빼꼼 내밀었다. 주위를 둘러보면 홈캠 등 각종 폐쇄회로텔레비전(CCTV), 카메라가 달린 로봇청소기 등 사물인터넷(IoT) 기기를 통한 사생활 유출부터 스미싱(문자메시지를 이용한 피싱 범죄), 악성 애플리케이션(앱)을 이용한 개인정보 탈취, 금전적 피해까지 보이지 않는 위협이 도처에 널려 있다.이번엔 영화에서나 볼 법한 불법 초소형 기지국이 KT 무단 소액결제 수법으로 지목되고 있다. 사이버 보안이 대기업이나 정부 기관의 전유물이 아닌 국민 일상생활 속으로 파고든 대목이다. 국민 일상생활은 다른 말로 '민생'이라고 한다. 사이버 보안은 민생을 지키는 보호막인 셈이다. 보안 강화, 투자 확대, 재발 방지책 마련을 위해 모두가 머리를 맞대야 한다. 조재학 기자 2jh@etnews.com </div>

전 국민에게 '랜섬노트'(Ransom note·해커의 피해자 협박 메시지)가 뿌려졌다. 당신이 하루 종일 들고 있는 스마트폰이 내(해커)가 마음만 먹으면 언제든 '시한폭탄'이 될 수 있다고 말이다. 지금 상황이 그렇다.

[ET톡]전 국민에게 뿌려진 랜섬노트

KT는 불법 초소형 기지국의 신호 수신 이력이 있는 고객 중 IMSI 유출 가능성이 있는 것으로 확인된 고객은 총 5561명이라고 11일 밝혔다. KT는 이날 오후 해당 고객에게 개인정보보호위원회에 신고한 사실과 피해 사실 여부를 조회할 수 있는 기능, USIM 교체 신청 및 보호서비스 가입 링크에 대해 문자 메시지(SMS)로 안내 조치했다.

속보KT “이용자 5561명 유심 정보 유출”

관련 뉴스