KT 소액결제 사고, 무엇이 밝혀졌나…현재 대응 방법은?

IT동아 · 2025.09.12 14:28:47

[IT동아 김예지 기자] KT에서 발생한 대규모 소액결제 사고가 발생한 지 열흘이 넘었다. 일명 ‘유령 기지국’으로 불리는 불법 초소형 기지국 접속 정황과, 일부 고객의 가입자 식별번호(IMSI) 유출 정황이 확인됐다. 그러나 아직 원인과 목적이 명확히 규명되지 않았다. IMSI는 통신사가 사용자를 식별하기 위한 유심(USIM) 내 저장하는 정보로, 지난 4월 SKT 유심해킹 사고에서도 유출돼 문제가 된 바 있다.

9월 11일 열린 과기정통부 KT 고객 무단 소액결제 침해사고 관련 브리핑 / 출처=e브리핑

우리나라에서 이러한 방식의 사이버 공격이 이뤄진 것은 처음인 탓에 통신 서비스에 대한 이용자들의 불안감은 여전히 높은 상황이다. 정부는 민관합동 조사에 착수했고, KT는 피해 확산을 막기 위해 소액결제 차단 수단을 제공하고 있다.

소액결제 사고, 피해 규모는?

경찰 조사에 따르면, 소액결제 피해 최초 신고는 지난달 27일이다. 경기 광명, 서울 금천·영등포구 일대에서 KT 망을 이용하는 일부 가입자들이 자신도 모르게 모바일 상품권 구매, 교통카드 충전 등 소액결제가 발생했다고 신고했다. 류제명 과학기술정보통신부 제2차관은 11일 KT 고객 무단 소액결제 침해사고 관련 브리핑에서 “현재까지 KT와 알뜰폰 포함 전체 피해는 최소 278건, 피해액은 약 1억 7000만 원으로 집계됐다”고 밝혔다.

KT는 9월 5일 오전 3시부터 이상 호 패턴을 인지하고 해당 트래픽을 차단했으나, 당시 스미싱 감염으로 판단하여 침해 사고로 신고하지 않았다. 이후 8일 오후 미등록 기지국 접속을 확인, 한국인터넷진흥원(KISA)에 침해 사고를 신고했다.

유령 기지국의 정체는?

펨토셀 / 출처=IT동아

조사 초기, 피해 단말기가 KT 망에 등록되지 않은 불법 초소형 기지국(펨토셀)에 접속한 것으로 확인됐다. KT는 “피해자의 통화 패턴을 분석해 KT 망에 존재하지 않는 특정 기지국 ID를 확인하고 이를 차단했다”고 밝혔다. 펨토셀(Femtocell)은 가정이나 공공장소에 설치하는 손바닥 크기의 초소형 이동통신 기지국으로, 전파 음영지역을 해소하고 데이터 트래픽을 분산하는 역할을 한다. 펨토셀은 단순히 신호를 전달하는 중계기와 달리 별도의 신호를 생성하며, 통신사의 코어망에 직접 연결된다.

그러나 KT는 11일 광화문빌딩에서 열린 기자 브리핑에서 이 불법 기지국이 기존 KT에서 사용하던 장비로 추정된다는 사실을 밝혔다. KT는 “초소형 기지국의 실물을 본 것은 아니며 경찰 수사 중”이라면서 “소액결제 피해 고객들의 과금 내역 중 기지국 ID를 보고 기존에 KT 망에 연결된 적이 있는 장비로 추정했다. 실물이 확보되면 정확한 경위를 알 수 있을 것”이라고 말했다.

이에 따라 불법 기지국이 KT 망에 접속해 인증 절차를 거칠 수 있었던 것으로 추측된다. KT는 “실제 운영 중인 장비는 관리 체계가 정립되어 있고, 관리 시스템에 없는 장비는 개통되지 않도록 조치했다”며, “이번에 발견된 장비는 제품 도용 가능성을 분석하고 있다”고 밝혔다.

개인정보 유출 가능성 확인

KT는 불법 초소형 기지국을 통한 개인정보 유출 가능성 정황을 확인했다고 밝혔다 / 출처=IT동아

사건 초기 KT는 개인정보 해킹 정황은 없다고 발표했지만, 불법 초소형 기지국을 통한 개인정보 유출 가능성이 있는 정황을 확인하고, 11일 오후 개인정보보호위원회(이하 개인정보위)에 유출 가능성을 신고했다고 밝혔다. 구체적으로 알뜰폰 포함 KT 고객 5561명의 IMSI 정보가 유출 가능성이 있다고 판단했다. 이에 대해 KT는 “유출된 건은 실제 과금 시도가 있었던 것이 아니라, 불법 초소형 기지국의 신호를 한 번이라도 잡은 사람을 모두 포함한 것”이라고 말했다.

KT에 따르면, 이번에 문제가 발생한 시스템은 LTE다. 5G 보안 아키텍처는 IMSI를 사용하지 않지만 LTE는 고객이 단말기 전원을 껐다가 켜면 기지국에 IMSI를 전송하고, 임시 식별번호(GUTI)를 발급받아 통신한다. KT는 “불법 기지국 신호에 노출된 1만 9000여 명 중 5561명을 제외한 나머지는 GUTI만 노출됐고, IMSI가 노출되지 않았다. 3G 피해는 없었다”고 말했다.

아직 의문인 부분은?

통신 장치가 해킹되어 트래픽이 탈취되고, 무단 결제로 이어진 정황이 드러났지만 여전히 의문점이 존재한다. 실제 소액결제를 진행하려면 ARS 인증 시 이름, 생년월일, 주민등록번호 등 개인 정보를 입력해 본인인증 절차를 거쳐야 하는데, 이는 불법 기지국을 통해서는 유출될 수 없는 정보이기 때문이다.

KT는 아직 명쾌한 답을 내놓지 못했다. 11일 브리핑에서 “미등록 장비가 코어망에 어떻게 접속했는지, 접속을 했더라도 여러 키값이나 인증 절차들이 있는데 소액결제가 어떤 메커니즘으로 이뤄졌는지 확인이 필요하다”며, “앞으로 철저히 조사할 예정”이라고 말했다.

KT, 대고객 사과 및 보호 조치 발표

KT는 광화문빌딩에서 11일 기자 브리핑을 열고 대고객 사과했다 / 출처=KT

KT는 고객 추가 피해 방지를 위해 비정상 결제를 자동 차단 및 본인 인증 수단을 강화하며, 지속적인 모니터링을 수행하고 있다. KT는 “이상 유형의 소액결제 시도 자체를 막고 있어 현재는 안전하다”고 말했다. 또한 무단 소액결제로 인한 피해 금액 전액에 대해서 청구하지 않기로 했다. KT는 “고객 보호와 재발 방지를 위해 신속한 지원과 합당한 보상 절차 마련에 총력을 기울이겠다”며, “카카오톡, 당근 등에 무단 로그인이 발생하는 2차 피해를 인지했고, 다른 접근 제한 기능을 강화하겠다”고 덧붙였다.

KT는 피해 사실을 마이케이티 앱과 KT닷컴에 게시했다. 특히 IMSI 유출 가능성이 있는 고객 5561명에게는 문자 메시지(SMS)로 개인정보위 신고 사실 조회, 유심 교체 신청, 유심 보호서비스 가입 링크에 대해 개별 안내했다고 밝혔다. 이들 고객은 KT 온라인 채널과 고객센터, 전국의 KT 대리점을 통해 유심 교체가 가능하다. KT는 “충분한 유심 물량을 확보했다”고 덧붙였다. 한편, KT는 지난 7월 보안 전략으로 5년간 1조 원을 투자하겠다고 밝힌 바 있다. 이에 대해 KT는 “이번 사태를 계기로 증액 계획을 밝히지 않았지만 투자의 우선순위를 조정해 보겠다”고 말했다.

과기정통부는 민관 합동조사단을 구성해 정밀 조사를 진행하고 있다. SKT와 LG유플러스에도 불법 기지국의 존재 여부를 파악하도록 요청했으며, 양사는 11일 긴급점검회의에서 불법 기지국이 발견되지 않았음을 보고했다. 또한 과기정통부는 타 통신사에게도 동일한 유형의 피해 발생 시 피해 금액을 청구하지 않도록 요청했고, 양사는 이를 수용했다.

개인정보위는 11일 ‘개인정보 안전관리 체계 강화 방안’을 발표했다. 여기에는 보안 기술 보완책과 더불어 사고가 반복되는 기업에 대해 과징금을 가중한다는 내용이 포함됐다. 개인정보보호법 위반에 따른 과징금을 실제 유출사고 피해자 구제에 활용하는 방안도 마련한다. 또한 ▲개인정보보호 관리체계(ISMS-P)의 현장심사 중심 인증 강화 방안 ▲개인정보 보호 분야 예산 투자 구체적 기준 제시 및 인센티브 제공 ▲개인정보 보호 책임자 지정 신고제 등 방안도 추진된다.

소액결제 원천 차단하려면?

마이케이티 앱에서 소액결제를 차단 신청할 수 있다 / 출처=IT동아

KT 고객은 마이케이티 앱과 KT닷컴에서 소액결제 차단 또는 한도 조정을 신청할 수 있다. 또한 로그인하여 IMSI 유출 대상 여부를 확인할 수 있다. KT는 피해 확산 방지를 위해 세 가지 차단 방안으로 ▲일반 차단(소액결제 한도를 0원으로 낮춰 이용 불가 처리) ▲이차 인증 강화(결제 시 비밀번호·지문 등 생체 인증 추가 적용) ▲원천 차단(휴대전화 번호 자체로 소액결제를 전면 차단) 등을 제시했다. 한편, 이번 건은 명의도용방지서비스와는 관련이 적다.

예컨대, 마이케이티 앱에서는 ‘마이>요금/서비스>요금조회>휴대폰결제 내역’으로 이동하면 된다. 이용 중단(이용동의 철회)은 앱에서 바로 가능하다. 이차 인증 강화는 고객센터(114)에서 비밀번호서비스(ARS 안심인증)를 무료 신청하면 된다. 소액 결제를 원천 차단하려면, 명의자 본인이 24시간 전담 고객센터(080-****-0100)에 연락해야 한다. 이는 영구 해제가 불가하나, KT는 이번 사고를 고려해 향후 해제 방안을 별도 마련할 예정이다. 또한 고객은 개인정보 악용이 의심되는 전화·메시지 등을 수신하거나 소액결제 관련 문의 및 피해 신고를 할 수 있다.

IT동아 김예지 기자 (yj@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

번호	제목	글쓴이	작성일	조회	추천
설문	현대물보다 사극에서 더 빛나는 남자 배우는?	운영자	25/09/08	-	-
5832	레노버-솔트룩스 "AI 혁신, 혼자서는 불가능...파트너십이 답"	IT동아	09.12	52	0
5831	[투자를IT다] 2025년 9월 2주차 IT기업 주요 소식과 시장 전망	IT동아	09.12	50	0
5830	[리뷰] 휴대성과 전문성 모두 잡았다, DJI 마이크3	IT동아	09.12	4606	0
	KT 소액결제 사고, 무엇이 밝혀졌나…현재 대응 방법은? [3]	IT동아	09.12	4682	4
5828	팜캐드 “양자컴퓨팅ㆍAI 접목한 파뮬레이터로 신약 개발 혁신 이룰 것” [서울과기대 x 글로벌 뉴스]	IT동아	09.12	50	0
5827	[스케일업] 포플러플래닛 [2] AI 글쓰기 프로그램 ‘생글방글’, 현직 초등교사가 써본 후기는?	IT동아	09.12	50	0
5826	[스타트업-ing] 팀스파르타 “사내 AI 활용 노하우 담아 맞춤형 기업교육 제공”	IT동아	09.12	53	0
5825	5만 농가 위한 특산품 가공의 길 여는 '한국특산물유통' [농업이 IT(잇)다]	IT동아	09.12	46	0
5824	유망 스타트업의 글로벌 진출 지원 ‘트라이 에브리싱 2025’	IT동아	09.12	71	0
5823	퓨리오사AI, 오픈AI 코리아 출범식서 'RNGD' 저력 선보여	IT동아	09.12	87	0
5822	두께 5.6mm 아이폰 에어부터 심박수 측정하는 에어팟 프로 3까지 애플 신제품 총출동 [6]	IT동아	09.11	6457	0
5821	"혼자 고민 마세요" AI 노동법 상담, 가입 없이 24시간 무료로	IT동아	09.11	83	0
5820	육아 코칭의 새로운 접근법 제안하는 ‘포텐티보 랩’ [동국대 캠퍼스타운 2025]	IT동아	09.11	84	0
5819	독자 기술 '자동소화시스템'으로 전기차 화재까지 잡는다...'파이어킴ES'	IT동아	09.11	78	0
5818	안젯텍 "양자 AI로 의료·금융 혁신" [서울과기대 x 글로벌 뉴스]	IT동아	09.11	86	0
5817	비아이매트릭스 “AI 에이전트 플랫폼 트리니티로 팔란티어와 경쟁”	IT동아	09.11	79	0
5816	[주간스타트업동향] 플렉스, '멀티클라우드와 AI 통합' 테크 세션 23일 개최 外	IT동아	09.10	2354	0
5815	애플 아이폰 17 인공지능 승부수 “실시간 통역”에 시장 분위기는 싸늘	IT동아	09.10	214	0
5814	갤럭시 S25 FEㆍ갤럭시 탭 S11 공개, 갤럭시 AI는 구글과 어떻게 다를까?	IT동아	09.10	154	0
5813	오픈AI 코리아 공식 출범…"한국을 AI 허브로"	IT동아	09.10	144	0
5812	Arm 모바일 루멕스 CSS 플랫폼...NPU 뺀 정공법 통할까	IT동아	09.10	131	0
5811	[리뷰] 플립형 OLED로 실용성 잡아낸 'HP 옴니북 X 플립 14' [1]	IT동아	09.10	6453	0
5810	[GPA 2025] ‘AI 시대 개인정보’ 논의의 장 서울서 열린다	IT동아	09.10	130	0
5809	CIT, 반도체 패키징용 구리 증착 유리 기판 개발···속도·비용·효율 개선 [스타트업-ing]	IT동아	09.10	102	0
5808	조각투자 유통플랫폼 신규인가 추진, 투자 선택지 확대 기점 될까?	IT동아	09.09	135	0
5807	[자동차와 法] 자동차 리콜, 법적 절차와 소비자의 대응전략	IT동아	09.09	137	0
5806	UDC 2025 “가상자산 적극 수용하지 않으면 뒤처진다”	IT동아	09.09	136	0
5805	[스타트업을 위한 회계·세무] RCPS·CB의 가치 및 리픽싱 조항	IT동아	09.09	123	0
5804	넷플릭스·컬리·우버와 손잡은 네이버, 단골 고객 잡는다 [2]	IT동아	09.09	8487	0
5803	[위클리AI] 챗gpt, 무료 버전 사용자도 프리미엄 기능 제공 외	IT동아	09.09	125	0
5802	제이디솔루션 청력보조 스피커 '하룬제' IFA 2025 베스트 오디오 혁신상	IT동아	09.09	115	0
5801	서울과학기술대학교+드레이퍼스타트업하우스, 유망 스타트업의 북미시장 진출 전력 지원	IT동아	09.08	134	0
5800	오픈AI에 도전장 낸 한국 스타트업 인포플라의 '다윗 전략' [4]	IT동아	09.08	2466	0
5799	[신차공개] ‘BYD 씨라이언 7’ 계약 시작·'더 기아 EV5' 출시	IT동아	09.08	238	0
5798	[주간투자동향] 프렌들리AI, 275억 원 규모 시드 익스텐션 투자 유치 外	IT동아	09.08	6253	1
5797	콘진원 "2025 K-콘텐츠 엑스포 in 튀르키예, 유럽·중동으로 한류 물꼬 연다"	IT동아	09.08	141	0
5796	"스냅드래곤 아닌 엑시노스 2500" 품은 갤럭시 Z 플립 7 게임 실력은?	IT동아	09.05	344	0
5795	[투자를IT다] 2025년 9월 1주차 IT기업 주요 소식과 시장 전망	IT동아	09.05	220	0
5794	'기업 95% AI 도입에 어려움'··· AI 개발·도입은 물론 '전문적 관리 방안'도 필수	IT동아	09.05	5292	0
5793	사내 유무형 자산 관리·디지털화, '셀파스'가 돕습니다 [서울과기대x글로벌뉴스]	IT동아	09.05	241	0
5792	[민원제로] 6. 핵심성과지표를 분명히 하라	IT동아	09.05	209	0
5791	디노티시아, VLDB 2025서 핵심 논문 공개··· 'VDPU 고유성 명확해져'	IT동아	09.05	240	0
5790	[기고] AI와 미래 산업기술 - 6/완. AI 시대, 산업기술자는 세상을 바꾸는 사람이 된다	IT동아	09.05	197	0
5789	시제 “모노리스·모노로그로 의류 생산 공정 디지털 전환 주도” [서울과기대 x 글로벌 뉴스]	IT동아	09.05	207	0
5788	기술로 지역 농산물 가치를 높이는 농업회사법인 ‘새뜸’ [농업이IT(잇)다]	IT동아	09.05	195	0
5787	미래인테크놀러지 "20여년 HR 노하우, ‘큐피트 HR’에 담았다”[서울과기대 x 글로벌 뉴스]	IT동아	09.04	225	0
5786	마키나락스 어텐션 2025 “산업 현장에는 지식과 경험 겸비한 인공지능 필요해”	IT동아	09.04	6159	0
5785	중소여행사의 디지털 전환, ERP 도입 돕는 '어딩' [서울과기대 x 글로벌 뉴스]	IT동아	09.04	209	0
5784	AI 반도체 해외실증 사업, 일본 진출하는 '더존·퓨리오사AI' 사례 눈길	IT동아	09.04	256	0
5783	이노디테크, AI 덴탈 솔루션으로 글로벌 시장 공략	IT동아	09.04	214	0
뉴스	[세 개의 시선] 충격 고백 '50대 아빠' 김석훈, 관절 건강 적신호? "촬영하다 많이 다쳐"	디시트렌드	09.12

최근 방문

즐겨찾기

즐겨찾기 갤러리

이미지 올리기 이용안내

갤러리 이슈박스, 최근방문 갤러리

연관 갤러리

개념글 리스트

차단하기

[IT동아 갤러리]

갤러리 본문 영역

소액결제 사고, 피해 규모는?

유령 기지국의 정체는?

개인정보 유출 가능성 확인

아직 의문인 부분은?

KT, 대고객 사과 및 보호 조치 발표

소액결제 원천 차단하려면?

▶ [GPA 2025] ‘AI 시대 개인정보’ 논의의 장 서울서 열린다▶ ‘SK AI 데이터센터 울산’ 기공식 개최…“아태 AI 허브 노린다”▶ SGA솔루션즈 “국산 보안, 제로 트러스트 통합 전략으로 승부”

추천 비추천

댓글 영역

① NFT 발행

② NFT 구매

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

페이지 이동

오른쪽 컨텐츠 영역

알림 설정

알림

디시콘 리스트

디시콘

디시콘 검색결과(0)

인기 디시콘

▶ [GPA 2025] ‘AI 시대 개인정보’ 논의의 장 서울서 열린다 ▶ ‘SK AI 데이터센터 울산’ 기공식 개최…“아태 AI 허브 노린다”▶ SGA솔루션즈 “국산 보안, 제로 트러스트 통합 전략으로 승부”