“혹시 나도?” KT 소액결제 피해 8000만원으로 늘었다

경기 광명, 서울 금천 이어 인천서도 피해
피해액 빠르게 늘고 있어…소비자들 불안
불법 초소형 기지국 활용한 정황 발견
KT “신규 초소형 기지국 통신망 접속 전면 제한”

[이데일리 강소영 기자] 경기 광명시와 서울 금천구에서 발생한 KT 소액결제 피해가 인천 등지에서도 확인되면서 빠르게 확산하는 모양새다.

(사진=연합뉴스)

10일 경기남부경찰청 사이버수사대에 따르면 지난달 27일부터 이달 9일 오후 6시까지 접수된 KT 소액결제 피해 사례는 124건으로. 총 피해액은 8060여만 원에 달하는 것으로 나타났다. 불과 4일 전만 해도 74건으로 집계됐던 피해가 눈덩이처럼 불어나고 있다.

경찰에 접수된 지역별 피해 상황을 보면 광명경찰서 73건(4730만 원), 금천경찰서 45건(2850만 원), 부천소사경찰서 6건(480만 원)으로, 피해 지역은 경기 광명시, 부천시, 서울 금천구 중심이다. 그러나 최근 서울 영등포구, 인천 부평구, 경기 과천시 등지에서 유사 피해 사례가 나타나면서 피해 규모가 커지고 있는 것으로 파악되고 있다.

다만 인천에서 나타난 사례는 유사성 검토가 끝나지 않아 집계에선 제외됐다. 인천에서는 30대 남성이 지난 2일 새벽 휴대전화에 접근한 누군가가 모바일 상품권 27만 5000원어치를 결제했다고 직접 신고했다.

피해 유형을 보면 피해자들은 모두 KT 통신사 가입자거나 KT의 전산망을 통하는 알뜰폰 요금제를 이용 중인 이들도 일부 포함됐다.

한편 KT 측의 늦은 대응으로 피해가 커진 것 아니냐는 지적도 나오고 있다.

앞서 경찰은 지난달 27일 최초 신고를 받은 이후 피해자들이 KT 통신사를 이용하는 특정 지역 주민이라는 점을 주목해 지난 1일과 2일 KT본사와 지점, 중개소 등에 이를 통보했으나 KT 관계자들은 “KT는 (해킹에) 뚫릴 수가 없다”, “발생할 수 없는 사건”이라며 대응을 미뤘던 것으로 전해졌다.

사건이 점차 커지자 KT는 지난 6일 결제대행사(PG사)와 협의해 상품권 판매업종의 결제 한도를 10만 원으로 일시적으로 축소하고, 8일부터는 고객이 의심 사례를 KT에 신고할 경우 피해 금액이 청구되지 않도록 차단하는 방법 등을 시행했다.

그러던 중 민관합동조사단을 꾸린 과학기술정보통신부는 최근 소액결제 범행이 가상의 불법 초소형 기지국을 활용해 이뤄진 정황을 포착했다.

과기정통부는 지난 8일 현장 조사 과정에서 이번 해킹 사고 원인 중 하나가 불법 초소형 기지국의 통신망 접속 때문이라는 KT 측 설명을 확보하고, 불법 기지국이 다른 장소에서도 접속할 수 있는 가능성을 확인해 KT 측에 즉각적인 대책을 요구했다.

KT 측은 “이미 운영 중인 기지국 가운데 해커가 사용한 불법 초소형 기지국은 없었다”며 “9일 오전 9시부터 신규 초소형 기지국의 통신망 접속을 전면 제한했다”고 밝혔다.

이에 따라 과기정통부는 해커가 불법 초소형 기지국을 활용해 정보를 탈취했는지 여부를 조사하고 있으며, SKT와 LG U+ 측에도 관련 내용을 공유한 것으로 전해졌다.

강소영 (soyoung7@edaily.co.kr)