안양대형로펌 한 달 지났는데 아직도 ‘미궁’… KT 사태 3대 미스터리 [산업이지] > 임대문의

안양대형로펌 한 달 지났는데 아직도 ‘미궁’… KT 사태 3대 미스터리 [산업이지]

페이지 정보

작성자 또또링2
댓글 댓글 0건 조회Hit 21회 작성일Date 25-10-13 04:20

본문

안양대형로펌 KT 무단 소액결제 사태가 불거진 지 한 달이 지났습니다. 지난 8월 중순 경기 광명·서울 금천 등에서 피해 신고가 잇따르자 경찰은 지난달 1일 KT에 사실을 통보했고, KT는 나흘 뒤인 5일 비정상 소액결제를 차단했습니다. 이같은 조치가 이뤄진 지 오늘(4일)로 한 달인데요, 범행 수법과 피해 규모 등 전모는 여전히 안갯속입니다.
KT 무단 소액결제 미스터리가 풀리지 않는 이유는 무엇일까요. 주요 쟁점을 짚어봤습니다.
■왜 KT 가입자만 당했을까, 아직도 모른다
경찰 발표와 KT 측의 브리핑을 종합하면, 무단 소액결제 사태와 관련해 이제까지 확인된 사실은 다음과 같습니다. ‘행동책’으로 추정되는 중국 남성 두 사람은 ‘불법 초소형 기지국’(펨토셀)을 차에 싣고 경기 광명·부천·과천, 서울 금천·영등포, 인천 부평 등을 돌아다니며 인근 지역 시민들의 통화를 가로챘습니다. 이를 통해 ‘ARS(자동응답전화) 인증’에 성공한 이들은 상품권을 구매하거나 티머니를 충전한 뒤 이를 현금화했습니다. KT 발표 기준으로 지금까지 확인된 피해액은 2억4000만원(362명)입니다.
무단 소액결제 사태 초기 제기된 가장 큰 의문은 ‘왜 KT만 당했을까’였습니다. 답은 아직도 알 수 없습니다. KT 가입자만 표적이 될 수 있었던 구조를 알기 위해선 범행 수법이 규명돼야 하지만, 지금까지 드러난 건 퍼즐 몇 조각에 불과하기 때문입니다.
일단 범행 장비의 정체부터 불명확합니다. 경기남부경찰청 사이버수사대에 따르면, KT 무단 소액결제에 이용된 장비는 27개의 네트워트 부품 조합이었으며 그중 펨토셀 역할을 한 것은 단 한 개의 부품이었다고 합니다. 경찰은 이 장비가 해외에서 반입됐을 가능성에 무게를 두고 있습니다. 애초 일각에서는 과거 KT의 승인 받았던 펨토셀이 수거되지 않고 방치됐다가 범행에 쓰였을 것이란 추정이 나왔는데, 지금까지 확인된 정황으로는 이 가능성은 크지 않아 보입니다. 그렇다면 ‘출처 불명의 펨토셀’에 피해를 본 것은 왜 KT 가입자뿐인지에 대한 의문은 더욱 커집니다.
전문가들은 KT의 ‘펨토셀 인증키’가 별도로 탈취됐을 것이란 ‘가설’이 가능하다고 말합니다. 염흥열 순천향대학교 명예교수는 “해커들이 KT 서버를 공격해 펨토셀 기기 인증키를 탈취했거나 혹은 버려진 KT 펨토셀에서 인증키를 얻어냈을 가능성이 있다”고 말했습니다.
KT는 펨토셀 인증체계를 방만하게 관리하고 있었던 것으로 보입니다. KT에 따르면 KT 펨토셀 기기 인증 유효기간(한번 인증하면 재인증이 필요 없는 기간)은 10년입니다. 반면 LG유플러스는 인증 기간이 2년이고, 30일 이상 작동하지 않으면 접속이 차단된다고 합니다. SK텔레콤은 7일 이상 미사용시 자동 차단이 이루어지는 것으로 알려져 있습니다.
■ARS 인증만? 문자 인증 피해는 없었나
사태 발생 한 달이 되도록 피해자 규모가 불명확하다는 점도 문제입니다. KT의 지난달 19일 브리핑에 따르면 무단 소액결제 피해자는 362명입니다. 그러나 이는 KT가 “일단 ARS 기반으로 분석한 것”(김영섭 KT 사장)으로, 문자(SMS) 및 PASS(본인확인 서비스 앱) 인증을 통한 피해는 아직도 ‘파악 중’입니다. 김 사장은 지난달 24일 국회 과학기술정보방송통신위원회가 연 ‘대규모 해킹사고(통신·금융) 관련 청문회’에서 모든 소액결제 인증을 검증해야 한다는 의원들의 지적을 수용하면서 “우선순위에 따라 문자 인증부터 (추가로) 점검할 것”이라고 말했습니다.
후속 검증이 이뤄지면 피해자 규모는 더 불어날 가능성이 큽니다. 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원이 경찰청·KT 피해자 집계 자료를 대조·분석한 결과를 보면, 경찰이 파악했지만 KT 집계에 담기지 않은 피해자는 최소 19명입니다.
다만 경찰이 집계한 피해 규모(214명·1억3000만원)는 KT 집계(362명·2억4000만원)보다 적기 때문에 경찰 측도 누락한 피해 사례가 많은 것으로 판단됩니다. 확실한 피해 규모를 알기 위해선 KT의 소액결제 인증 추가 점검 결과와 최종 수사 결과 등을 모두 종합해야 할 것으로 보입니다.
■무단 소액결제 사태는 서버 해킹과 연관이 있을까
아직 ‘별건’인 KT 서버 해킹 사고가 무단 소액결제와 연관이 있는지 역시 ‘미궁’입니다. 불법 펨토셀이 KT 통신망에 접속하려면 인증키가 있어야 하고, ARS 인증을 뚫기 위해선 별도의 개인정보(이름, 생년월일 등)도 필요합니다. 공격자들이 서버 해킹을 통해 인증키와 개인정보 등을 탈취한 뒤 펨토셀을 통한 무단 소액결제에 나선 것 아니냐는 추측이 나오는 이유입니다.
KT는 그간 서버 해킹 사실을 부인해왔습니다. 3개월 전인 7월19일 한국인터넷진흥원(KISA)가 해킹 관련 제보를 받고 사실확인을 요구했을 때 KT는 “침해 사실이 없다”(7월22일)고 회신했습니다. 이어 지난 8월 10일 해킹 전문매체 ‘프랙’에서 KT·LG유플러스를 비롯한 행정안전부·통일부·해양수산부 등이 해킹을 당한 정황이 보도됩니다.
KT는 서버 해킹을 당한 사실을 부인했으면서도 관련 서버를 폐기했습니다. ‘프랙’ 보도에서 해킹 의심 대상으로 지목된 원격상담서비스 서버를 8월1일부터 13일까지 연쇄적으로 파기한 것이죠. 해당 서버는 애초 8월21까지 운영키로 예정돼 있었다고 합니다.
파기된 서버는 경기 군포·구로의 KT 고객센터에서 사용되던 것이었는데, 해당 지역은 무단 소액결제 피해가 잇따랐던 서울 금천구·경기 광명시 등과 지리적으로 인접해 있습니다. 서버 해킹과 무단 소액결제 사태가 연계돼 있지 않느냐는 추정이 끊이지 않는 이유입니다.
KT가 서버 해킹 사실을 인정한 것은 지난달 초 소액결제 사태가 불거진 이후입니다. 지난달 18일에야 “외부 업체의 최종 조사 결과가 나왔다”며 해킹 흔적 4건과 의심 정황 2건을 KISA에 신고한 것입니다. 지난 8월1~13일 폐기한 관련 서버의 백업 로그기록을 외부 업체가 갖고 있다는 사실도 “뒤늦게 파악했다”면서 정부에 알렸습니다.
KT 서버 해킹과 무단 소액결제 사태의 연관성은 향후 정부 조사와 경찰 수사로 밝혀질 것으로 보입니다. 과학기술정보통신부와 KISA는 두 사건이 연계돼 있을 가능성을 열어두고 조사에 나섰고, 경찰 국가수사본부 사이버테러수사대 역시 KT 서버 침해 정황에 대해 내사에 착수한 상태입니다.
KT 무단 소액결제 사태는 국가 기간통신사의 안이한 보안 현실을 여실히 드러냈습니다. 사건 발생 한 달이 넘도록 범행 수법과 피해 규모조차 규명되지 않는 상황 역시 ‘통신 강국’이라는 자부심이 얼마나 취약한 토대 위에 놓여 있는지를 보여줍니다.
앞으로 KT와 정부는 ‘소액결제 사태 미스터리’를 규명하고, 보안체계를 혁신할 해법을 내놓을 수 있을까요. 신뢰를 회복할 시간이 얼마 남지 않았습니다.
‘2025년 아시아태평양경제협력(APEC) 정상회의’가 개최되는 경북 경주는 도시 전체가 살아 있는 역사 교과서다.
불국사·석굴암 같은 고대의 문화유산에서부터 동궁과 월지·월정교가 빚어내는 낭만적인 야경, 가족과 함께 즐길 수 있는 보문단지까지 다양한 매력이 한데 모여 있다.
특히 최근에는 황리단길을 중심으로 한 청년문화가 활기를 더하면서 전통과 현대가 공존하는 도시로 재탄생하고 있다.
추석 황금연휴를 맞아 유네스코 세계문화유산을 품은 도시이자 신라 천년의 수도인 경주로 가보는 건 어떨까.
경주시가 이달말 APEC 정상회의를 앞두고 지역을 찾는 국내·외 방문객을 위해 가볼만한 곳을 추천했다. 먼저 핫(hot)하다 못해 경주 여행에서 빼놓을 수 없는 필수코스가 된 ‘황리단길’이다.
경주에서 가장 젊은 길인 이곳은 내남사거리에서 시작해 황남초등학교 사거리까지의 도로를 기준으로 양쪽의 황남동, 사정동 일대의 지역을 일컫는다. 수년 전부터 젊은이들이 모여들기 시작해 분위기 좋은 카페와 아기자기한 소품·기념품 가게, 개성 있는 식당들이 들어섰다.
검색해뒀던 카페를 찾아가거나 눈에 들어오는 식당 문을 두드려 보자. 경주를 기념하는 귀여운 기념품을 사고 길거리 간식인 ‘십원빵’과 ‘황남 쫀득이’ 등을 즐기는 것도 색다른 재미다.
보문호는 사계절마다 다른 매력을 뽐내는 경주의 대표적인 휴식처다. 인근에는 호텔, 리조트, 어트랙션 테마파크, 워터파크, 골프장이 집약된 보문관광단지가 있다.
다양한 숙박과 레저 시설을 갖춰 하루 여행으로는 부족한 경주의 매력을 충분히 즐길 수 있는 곳이다. APEC 정상회의에 참여하는 21개국의 정상들의 숙소가 마련된 공간이기도 하다.
신라 왕족과 귀족이 잠든 거대 고분군인 대릉원도 빠트릴 수 없다. 2만6500㎡의 넓은 땅에 23기의 신라시대 고분이 모여 있는 이곳에서는 고대 왕국의 위엄을 실감할 수 있다.
주목해서 봐야 할 고분은 제13대 미추왕릉과 거대한 표형분(쌍분)이 눈길을 사로잡는 황남대총, 고분 내부를 들여다볼 수 있는 천마총이 있다.
황남대총 너머에 있는 ‘목련 포토존’은 사회관계망서비스(SNS) 등에서 이른바 ‘대릉원 인증샷 찍는 곳’으로 유명하다. 주말에는 무덤들 사이에서 사진을 찍기 위해 관광객들이 일렬로 줄을 서는 진풍경을 볼 수 있다.
대릉원에서 남쪽으로 15분 정도 걸으면 신라시대의 천문 관측 시설인 첨성대가 나온다. 동양에서 가장 오래된 것으로 알려진 이 천문 관측 시설은 신라 선덕여왕 때에 축조된 것으로 전해진다. 밤에는 별빛과 어우러진 조명 속에서 신비로운 분위기를 연출한다.
월성은 신라 왕궁이 자리했던 곳이다. 궁궐터 곳곳에는 안내판과 전시관이 마련돼 여행객들이 발굴 과정과 역사적 의의를 이해할 수 있다. 특히 야간에는 경관조명이 켜져 과거 신라 궁궐의 위용을 상상하게 만든다. 대릉원, 첨성대, 월성이 어우러진 이 일대는 ‘별빛의 도시 경주’를 상징하는 핵심 공간이다.
신라시대 왕자들이 머물던 별궁인 동궁과 월지를 찾아야 하는 시간은 이견 없이 저녁이다. 좀 더 구체적으로는 사진 찍기 가장 좋은 시간대라는 매직아워(magic hour)에 찾는다면 금상첨화다.
전각인 임해전과 연못인 월지 수면을 비추는 야간 조명은 경주의 대표 야경 명소로 자리 잡았다. 연못 가장자리를 따라 걷다 보면 누구나 천년 전 신라의 풍류를 상상하게 된다.
월정교는 남천을 가로지르는 웅장한 목교로 2018년 복원 이후 경주의 새로운 랜드마크가 됐다. 다리 위를 걸으며 맞는 바람과 물결 소리는 여행자들에게 고즈넉한 감동을 준다. 특히 야간 조명 속 월정교는 마치 신라 시대로의 문이 열리는 듯한 착각을 불러일으킨다.
교촌마을은 전통 한옥과 생활문화가 고스란히 남아 있는 곳이다. 주말이면 전통혼례 재현, 풍물 공연 등 다양한 체험 프로그램이 열려 머무는 관광지로서 매력을 더한다.
불국사와 석굴암은 한국 불교문화의 정수이자 세계적인 보물이다. 불국사는 신라인들이 이상향인 불국토를 지상에 구현하고자 세운 사찰로 종교적 상징성과 건축미가 조화를 이룬다.
대웅전 앞에 놓인 다보탑과 삼층석탑(석가탑)은 서로 다른 조형미로 보는 이들을 압도한다. 다보탑은 화려함과 장엄함을, 삼층석탑은 단아한 균형미를 보여주며 한국 석탑 예술의 양대 산맥으로 꼽힌다.
석굴암은 원형 배치의 보살상과 천왕상이 본존불을 둘러싼 구조가 특징이다. 이는 단순한 불상 배치가 아니라 우주를 상징하는 설계로 신라 불교의 높은 철학적 수준을 드러낸다.
불국사와 석굴암에 매년 수백만명의 관광객들이 몰려들면서 ‘불리단길’이라는 상권도 생겼다. 불국사 상가시장과 토함산 아랫마을까지 이어지는 불리단길은 최근 도시재생사업을 통해 카페·음식점·공방 등이 들어서면서 인기를 끌고 있다.
신라 천년의 보물들을 집대성한 공간인 국립경주박물관도 들려야 할 곳이다. 천마총 금관, 불상, 토기, 금동 장신구 등 수천점의 유물이 전시돼 있다.
전시실은 주제별로 나눠 있어 관람객들이 신라의 정치, 경제, 문화, 생활상을 체계적으로 이해할 수 있도록 돕는다.
박물관 인근에는 한국에 남아있는 가장 큰 종인 성덕대왕 신종도 볼 수 있다. 에밀레종이라고 알려진 이 종은 신라시대 청동 범종(높이 3.66m, 무게 18.9t)으로 웅장한 규모뿐만 아니라 다채롭고 아름다운 문양, 장엄한 종소리로 유명한 대표 문화유산 중 하나이다.

댓글목록

등록된 댓글이 없습니다.