KT 해킹 피해자 84 명 더 있다···교통카드 사용 정황도

KT 2차 발표···총 피해자 수 362명
피해 금액도 2억 4000만 원으로 늘어

[서울경제]

최근 발생한 KT 소액결제 사건과 관련한 피해규모가 커지고 있다.

KT는 18일 최근 발생한 소액결제 피해와 관련해 추가 피해고객 수를 확인해 총 피해자 수가 당초 278명보다 84명 늘어난 362명으로 늘어났다고 밝혔다. 이에 따라 누적 피해 금액도 2억4000만 원으로 늘었다. 또한 KT는 기존 소액결제 외에 교통 카드 등 다른 유형의 피해 사례를 추가로 확인했다고 공개했다.

KT는 지난 11일 VOC 기반의 조사 결과에 신뢰도를 더하기 위해 6월부터 ARS 인증을 거친 소액결제 건을 전수 조사하고 결제 패턴과 통화 패턴을 결합한 분석을 진행했다. 이 중 불완전 로그가 발생한 사례를 선별해 해당 고객이 접속한 초소형 기지국 정보를 종합해 의심 대상을 추렸다. 이 과정에서 KT는 추가 피해 사례가 있다는 사실을 확인했다. 또한 불법 초소형 기지국 ID 2개 외에 2개의 ID의 아이디를 더 확인했고, 총 2만 명이 4개의 불법 초소형기지국 신호를 수신한 사실도 추가로 확인했다. KT에 따르면 해당 기지국 ID를 통해 국제이동가입자식별정보(IMSI)와 국제단말기식별번호(IMEI), 휴대폰 번호가 유출된 것으로 보인다.

다만 KT는 “지난 5일 비정상적인 소액결제 시도를 차단한 이후 새로운 피해는 발생하지 않았으며, 추가로 확인한 피해 역시 모두 그 이전에 발생했다”고 설명했다. 또한 “소액결제 과정에서 필요한 고객 성명과 생년월일이 KT를 통해 유출된 정황은 확인되지 않았다”고 덧붙였다. 유심정보 중 인증키는 유출되지 않은 만큼 복제폰 생성을 통한 피해 발생 가능성도 없는 것으로 분석됐다.

KT는 이번에 추가로 확인한 피해 정황에 대해 개인정보보호위원회에 보완 신고를 마쳤으며, 해당 고객을 대상으로 신고 사실과 피해 사실 여부 조회 기능, USIM 교체 신청 및 보호서비스 가입 링크 등에 대해 KT닷컴과 마이케이티 앱, 문자 메시지(SMS)를 통해 개별 안내 중이다.

아울러 KT는 불법 초소형 기지국을 악용한 피해 사례가 다시 발생하지 않도록 초소형 기지국을 비롯한 네트워크 관리 체계를 고도화하고, 비정상적인 소액결제 유형 차단과 유형별 실시간 모니터링을 강화하는 등 고객 피해 예방 조치를 확대하고 있다. 이번 사건을 계기로 전국 2000여 개 매장을 ‘안전안심 전문매장’으로 전환해 고객이 안심하고 통신 서비스를 이용할 수 있는 환경을 마련할 계획이다. 또 피해 고객을 대상으로 향후 휴대폰 통신기기 사용과 연계하여 발생하는 금융 사기 피해를 보상하는 ‘KT 안전안심보험(가칭)’을 3년간 무료로 제공해 고객 보호를 한층 강화한다.

서지혜 기자 wise@sedaily.com