'가짜 기지국' 펨토셀 악용한 정교한 공격
최근 KT 통신망을 통해 수백 건의 무단 소액결제 피해가 발생하며 이용자들의 불안감이 커지고 있습니다. 이번 사건은 공격자들이 '펨토셀'이라 불리는 소형 기지국을 악용해 고객의 개인정보를 가로채고, 나아가 KT 자체 서버까지 침해한 것으로 드러나 단순 결제 사기를 넘어선 중대한 보안 사고로 분석됩니다. 경찰은 중국의 전문 범죄 조직이 연루된 것으로 보고 수사를 확대하고 있습니다.
개인 정보 탈취 및 무단 결제 과정
이번 해킹의 핵심 고리는 펨토셀입니다. 펨토셀은 통신이 어려운 지역에서 신호를 보강하는 장비로, 해커들은 이를 이용해 주변 휴대전화의 문자 메시지 등 통신 데이터를 탈취했습니다. 이 과정에서 가입자 식별 정보인 IMSI, IMEI, 휴대전화 번호 등이 유출된 것으로 파악되었습니다. 또한, KT의 'SMS over IMS' 방식의 보안 취약점과 구형 펨토셀 사용, 그리고 피해자의 휴대폰 암호화 지원 여부 등이 공격에 영향을 미친 것으로 보입니다. 탈취된 정보는 기존에 유출된 개인정보 데이터베이스와 결합되거나, KT 서버 침해를 통해 얻어진 정보와 함께 무단 소액결제에 사용된 것으로 추정됩니다.
KT의 초기 대응과 비판
이번 사태는 KT의 늑장 대응과 정보 공개 축소 의혹으로 인해 더욱 논란이 되고 있습니다. KT는 초기 소액결제 피해 신고를 받고도 3일이 지난 후에야 관계 당국에 신고했으며, 피해 규모와 지역을 축소 발표했다는 비판을 받고 있습니다. 특히 ARS 인증을 통한 소액결제 피해만 집계 대상으로 삼아, 카카오톡이나 PASS 인증 등 다른 수단을 통한 무단 로그인 및 결제 피해를 겪은 이용자들의 불만이 제기되었습니다. 또한, KT가 해킹 신고서에 '윈도 서버 침투 후 측면 이동 시도', 'Smominru 봇넷 감염', '백도어 설치 시도' 등의 내용을 기재했음에도 불구하고, 초기에는 '개인정보 해킹 정황은 없다'고 주장하여 신뢰도에 큰 타격을 입었습니다. 사건 조사 과정에서 폐기된 구형 서버의 조기 종료 의혹까지 제기되며 KT의 보안 관리 체계에 대한 근본적인 의문이 제기되고 있습니다.
광범위한 피해와 확산
피해는 특정 지역에 국한되지 않고 서울 서초·동작·관악·영등포구, 경기 광명·금천·고양시 일산동구, 과천시 등 수도권 전역으로 확산되었습니다. 장기 가입자부터 알뜰폰 이용자까지, 40대부터 60대 이상까지 전 연령대에 걸쳐 총 764건, 2억 4천만 원 규모의 피해가 발생한 것으로 잠정 집계되었습니다. 특히 해커들이 '아파트가 많은 곳으로 가라'는 지시를 받고 범행했다는 진술은, 인구 밀집 지역을 표적으로 삼은 계획적인 공격이었음을 시사합니다. 유출된 IMSI 정보가 중국 온라인에서 불법 판매되고 있다는 사실은 복제폰 생성 등 2차 피해 가능성에 대한 우려를 증폭시키고 있습니다.
통신 인프라 보안의 경고음
이번 KT 해킹 사건은 국내 통신 인프라 전반의 보안 취약성을 드러내는 경고음으로 받아들여지고 있습니다. 전문가들은 '해킹의 교본'이라 불릴 만큼 정교하고 체계적인 이번 공격이 단순한 개인정보 유출을 넘어 시스템 자체의 근본적인 취약점을 파고들었음을 지적합니다. AI 기술의 발전으로 해킹 기술이 고도화되고 공격 개시 시간이 단축되는 추세 속에서, 기업들의 정보 유출 은폐 관행 또한 피해 확산을 부추기고 있습니다. 대기업보다 중견·중소기업의 피해가 훨씬 크다는 점도 간과할 수 없는 부분입니다.
향후 과제와 전망
경찰은 범행을 지시한 중국 조직의 윗선 추적에 수사력을 집중하고 있으며, KT는 민관 합동 조사단에 협조하며 피해 규모와 정확한 유출 경위를 파악 중입니다. 국회는 김영섭 KT 대표 등 관련자들을 증인으로 소환하는 청문회를 개최하여 사건의 진상을 규명하고, 통신망 보안 강화 방안을 논의할 예정입니다. 이번 사태를 계기로 통신사의 책임 강화, 신고 지연 시 과태료 부과 검토, 그리고 범정부 차원의 보안 컨트롤타워 마련 등 근본적인 제도 개선이 시급하다는 목소리가 커지고 있습니다. KT는 이번 사건으로 인한 모든 피해에 대해 책임 있는 보상과 재발 방지 대책을 마련해야 할 것입니다.