KT 해킹 사태, 국민 신뢰 흔들다
최근 KT를 중심으로 발생한 대규모 개인정보 유출 및 무단 소액결제 사태가 국민적 공분을 사고 있습니다. 약 2만 명 이상의 피해자가 발생한 것으로 추정되는 이번 사건은 KT의 심각한 보안 관리 부실과 초기 대응 미흡, 그리고 의혹을 키운 서버 폐기 논란으로까지 번지며 국가 기간 통신망으로서의 신뢰도에 큰 타격을 입혔습니다. 국회에서는 연일 최고 경영진을 향한 질타가 이어지며 사건의 진상 규명과 철저한 책임자 처벌을 촉구하고 있습니다.
오래된 아파트 노린 '펨토셀' 범죄 수법
이번 범행의 핵심에는 불법 초소형 기지국, 이른바 '펨토셀'이 있었습니다. 피의자는 자신이 거주하며 지리에 익숙한 경기 광명과 서울 금천 지역의 오래된 아파트 단지를 중심으로, 차량에 싣고 다니던 펨토셀을 이용해 KT 가입자들의 개인정보를 무단으로 수집했습니다. 작동에 단 10분이면 충분했던 펨토셀은 주로 사람들이 집에 머무르는 새벽 시간을 노려 범행을 저질렀습니다. 이렇게 수집된 개인정보는 중국에 있는 상선으로 전달된 것으로 확인되었으며, 피의자는 윗선으로부터 범행 지시와 장비를 받은 것으로 조사되었습니다. KT가 파악한 전체 362건의 피해 중 292건, 즉 80% 이상이 이들 두 지역에 집중된 점이 이를 뒷받침합니다.
관리 부실 드러난 펨토셀과 서버 폐기 논란
KT의 이번 사태에는 도처에 관리 부실의 흔적이 드러났습니다. 특히 범행에 이용된 펨토셀은 10년이라는 긴 유효기간이 설정되어 장기간 관리가 제대로 이루어지지 않은 것으로 드러나 충격을 주고 있습니다. 23만 대가 넘는 펨토셀 중 수만 대가 작동하지 않거나 고장 난 상태였으며, 매뉴얼조차 없었다는 지적까지 나왔습니다. KT는 초기 보고에서 ARS 인증 피해만 집중 조사하고 문자나 패스 앱 인증 피해는 축소하려 했다는 비판을 받았습니다. 김영섭 대표는 빠른 피해 범위 확정을 위한 불가피한 조치였다고 해명했지만, 해킹 의혹이 제기된 서버를 증거 인멸 의혹 속에 폐기한 점은 KT 경영진에 대한 불신을 키웠습니다. KT는 경영진 사퇴 요구에는 응하지 않으면서도, 정보 유출 피해 고객 2만 3천여 명에 대한 위약금 면제는 적극 검토하겠다고 밝히는 등 대조적인 행보를 보였습니다.
정부, '통신망 안전' 재평가 착수…엄정 대응 예고
과학기술정보통신부(과기정통부)는 이번 사건을 계기로 통신망 운용 전반의 위험 요소에 대한 재평가를 실시하고, 위험 요소에 대한 대책 마련에 착수했습니다. 류제명 과기정통부 2차관은 국회 청문회에서 KT가 안전한 통신 제공 의무를 위반한 것으로 확인될 경우, 위약금 면제 조치를 포함한 엄정한 조치를 취할 것이라고 밝혔습니다. 정부는 유출된 개인정보로 인한 복제폰 생성 가능성에 대해서도 면밀히 조사 중입니다. 또한, KT의 서버 폐기 및 신고 지연 과정에서 고의성이 확인될 경우 경찰 수사 의뢰 등 강력한 조치를 취할 방침입니다. KT 내부와 법무법인 세종 등에서 전직 과기정통부 고위 인사들의 '관피아' 논란 역시 진상 규명이 필요한 부분으로 지적되고 있습니다.
신뢰 회복 과제…근본적 보안 체계 구축 시급
이번 사건으로 약 2만 명 이상의 KT 가입자가 직접적인 피해를 입었으며, KT는 피해 고객들에 대한 위약금 면제를 검토 중입니다. 그러나 국회에서는 단순히 위약금 면제를 넘어 정신적 피해에 대한 법적 배상까지 고려해야 한다는 목소리가 높습니다. KT의 이번 보안 사고는 단순한 기술적 오류를 넘어, 국민들이 안심하고 이용해야 할 국가 기간 통신망 사업자의 기본적인 책임과 신뢰에 대한 근본적인 질문을 던지고 있습니다. 이번 사태를 계기로 KT는 물론, 모든 통신 사업자들은 보안 시스템에 대한 전면적인 재점검과 투자 확대, 그리고 투명한 정보 공개 및 신속한 대응 체계를 구축해야 할 것입니다. 그렇지 않고서는 급변하는 디지털 환경 속에서 국민들의 신뢰를 회복하기 어려울 것이라는 경고가 이어지고 있습니다.