해킹 피해자에 위약금 면제 돌입
KT가 마침내 무단 소액결제 및 해킹 피해 이용자들에게 위약금 면제 조치를 시작했습니다. 김영섭 KT 대표는 국정감사에서 "피해자들에게 위약금을 면제해주고, 이미 해지한 고객에게는 환급 안내를 진행하겠다"고 밝혔는데요, 이는 그동안 제기되어 온 피해자들의 부담을 덜어주기 위한 신속한 대응으로 평가됩니다. 특히 2만 2227명의 개인정보 유출 정황이 있는 고객 중 위약금이 발생한 기 해지 고객을 대상으로 아웃바운드 콜을 통한 환급 절차가 이미 시작된 상태입니다.
통신사 책임론과 막대한 수익
국회 국정감사에서는 통신사들의 이중적 태도가 적나라하게 드러났습니다. 이정헌 더불어민주당 의원은 "휴대전화 소액결제 시장 규모가 7조원에 달하며, 통신사들이 결제액의 2~3% 수수료로 수백억에서 천억 원의 수익을 올리고 있다"고 지적했는데요, 문제는 이러한 막대한 수익에 비해 피해 관리에는 소극적으로 임해왔다는 점입니다. 류제명 과학기술정보통신부 차관도 "통신사 주도적인 피해구제 원스톱 서비스가 시작되었지만, 처리 결과를 PG사에 맡기는 등 미흡한 점이 확인되었다"고 말했습니다.
허술한 보안 시스템의 실체
가장 심각한 문제는 KT의 보안 시스템 자체에 있었습니다. [단독] 보도에 따르면, KT는 초소형 기지국(펨토셀) 인증 절차가 지나치게 허술하게 운영되어 왔는데요, 경쟁사들과 달리 모든 펨토셀 장비에 동일한 벤더키를 적용했기 때문입니다. 이는 마침내 열쇠 하나로 모든 문을 열 수 있는 구조와 같아, 벤더키 값이 유출될 경우 누구든지 불법 장비로 KT 통신망에 접속할 수 있게 만든 셈입니다. 실제로 경찰이 압수한 불법 펨토셀 장비는 KT와 무관한 국외 제품으로 확인되면서 보안 허점이 여실히 드러났습니다.
향후 과제와 지속적 논의
김영섭 KT 대표는 사퇴 요구에 대해 "사태 수습 후 책임을 지겠다"는 입장을 밝혔습니다. 그러나 근본적인 인증 체계 개선 없이는 동일한 문제가 반복될 수 있다는 우려가 제기되고 있습니다. 과기정통부는 민관합동조사단의 조사 결과를 기다리면서도, KT가 자체적으로 위약금 면제 여부를 판단해야 할 부분이 있다고 강조했습니다. 한 이용자가 53만원의 위약금을 납부해야 했던 사례처럼, 피해자들의 부담은 상당한 수준이기 때문입니다.
이번 사태를 계기로 통신사들의 책임 있는 자세와 보안 시스템 전반에 대한 점검이 필요해 보입니다. 이용자들 역시 통신 요금 고지서를 꼼꼼히 확인하는 등 개인정보 보호에 각별히 신경 써야 할 상황입니다.