누가, 어떤 방식으로 해킹했는지도 몰라...KT 무단 소액결제 피해 '시나브로' 커져

피해 사례 278건에 피해금액 1억7000만원
정부 "통신 3사, 신규 초소형 기지국 접속 전면 제한"

KT의 무단 소액 결제 피해가 가랑비에 옷 젖듯 시나브로 커지고 있다. 피해건수가 278건에 1억7000만원에 달한다.

피해 건수와 금액은 확인되고 있지만 정부 당국조차 누구에 의해 미등록 기지국이 어떻게 통신망에 접속했는지조차 규명하지 못해 유사 사고가 발생할 수 있다는 우려가 확산하고 있다.

SK텔레콤의 유심 해킹사건으로 놀란 과기정통부는 이번 KT 침해 사고가 이용자 금전 피해가 있었던 점 등 중대한 침해 사고로 판단해 민관 합동 조사단을 통해 조사를 진행 중이다.

KT 무단 소액결제 침해사고에 대해 브리핑 중인 유재명 과기정통부 차관. / 연합뉴스

과학기술정보통신부 류제명 2차관은 10일 정부서울청사에서 민관 합동 조사단 브리핑을 열고 KT 자체 집계 결과 무단 소액결제 피해 건수가 이날 현재 278건, 피해 금액은 1억7000여만원에 이르는 것으로 파악됐다고 밝혔다.

류 차관은 조사 과정에서 KT 시스템에 등록되지 않은 불법 초소형 기지국(펨토셀)이 KT 통신망에 접속한 사실이 확인됐다고 설명했다.

조사단이 SK텔레콤과 LG유플러스에도 불법 기지국의 접속 여부를 확인할 것과 접속 차단 등 필요한 조처를 할 것을 요구했지만 두 회사에서는 불법 기지국이 발견되지 않았다는 보고를 받았다.

류 차관은 "만일의 사태를 대비해 통신 3사 모두 신규 초소형 기지국의 통신망 접속을 전면 제한하고 있다"며 KT가 파악한 불법 기지국에서의 이상 트래픽 정보를 다른 통신사들에 점검용으로 공유할 것이라고 설명했다.

그는 "미등록 기지국이 어떻게 통신망에 접속했는지, 어떤 방식으로 무단 소액결제가 이뤄졌는지, 어떤 정보를 탈취했는지 면밀히 조사할 것"이라며 "불법 기지국 외 다른 침해 사고 원인에 대해서도 심도 있게 조사하겠다"고 말했다.

또 "정부는 지난 4월 SKT 사이버 침해 사고에 이어 국가 배후 조직의 해킹 정황, 휴대전화 소액결제 피해와 같은 사건이 연이어 발생한 상황을 엄중히 보고 있다"고 덧붙였다.