인터넷비교사이트 KT 무단 소액결제 사태가 불거진 지 한 달이 지났습니다. 지난 8월 중순 경기 광명·서울 금천 등에서 피해 신고가 잇따르자 경찰은 지난달 1일 KT에 사실을 통보했고, KT는 나흘 뒤인 5일 비정상 소액결제를 차단했습니다. 이같은 조치가 이뤄진 지 오늘(4일)로 한 달인데요, 범행 수법과 피해 규모 등 전모는 여전히 안갯속입니다.
KT 무단 소액결제 미스터리가 풀리지 않는 이유는 무엇일까요. 주요 쟁점을 짚어봤습니다.
■왜 KT 가입자만 당했을까, 아직도 모른다
경찰 발표와 KT 측의 브리핑을 종합하면, 무단 소액결제 사태와 관련해 이제까지 확인된 사실은 다음과 같습니다. ‘행동책’으로 추정되는 중국 남성 두 사람은 ‘불법 초소형 기지국’(펨토셀)을 차에 싣고 경기 광명·부천·과천, 서울 금천·영등포, 인천 부평 등을 돌아다니며 인근 지역 시민들의 통화를 가로챘습니다. 이를 통해 ‘ARS(자동응답전화) 인증’에 성공한 이들은 상품권을 구매하거나 티머니를 충전한 뒤 이를 현금화했습니다. KT 발표 기준으로 지금까지 확인된 피해액은 2억4000만원(362명)입니다.
무단 소액결제 사태 초기 제기된 가장 큰 의문은 ‘왜 KT만 당했을까’였습니다. 답은 아직도 알 수 없습니다. KT 가입자만 표적이 될 수 있었던 구조를 알기 위해선 범행 수법이 규명돼야 하지만, 지금까지 드러난 건 퍼즐 몇 조각에 불과하기 때문입니다.
일단 범행 장비의 정체부터 불명확합니다. 경기남부경찰청 사이버수사대에 따르면, KT 무단 소액결제에 이용된 장비는 27개의 네트워트 부품 조합이었으며 그중 펨토셀 역할을 한 것은 단 한 개의 부품이었다고 합니다. 경찰은 이 장비가 해외에서 반입됐을 가능성에 무게를 두고 있습니다. 애초 일각에서는 과거 KT의 승인 받았던 펨토셀이 수거되지 않고 방치됐다가 범행에 쓰였을 것이란 추정이 나왔는데, 지금까지 확인된 정황으로는 이 가능성은 크지 않아 보입니다. 그렇다면 ‘출처 불명의 펨토셀’에 피해를 본 것은 왜 KT 가입자뿐인지에 대한 의문은 더욱 커집니다.
전문가들은 KT의 ‘펨토셀 인증키’가 별도로 탈취됐을 것이란 ‘가설’이 가능하다고 말합니다. 염흥열 순천향대학교 명예교수는 “해커들이 KT 서버를 공격해 펨토셀 기기 인증키를 탈취했거나 혹은 버려진 KT 펨토셀에서 인증키를 얻어냈을 가능성이 있다”고 말했습니다.
KT는 펨토셀 인증체계를 방만하게 관리하고 있었던 것으로 보입니다. KT에 따르면 KT 펨토셀 기기 인증 유효기간(한번 인증하면 재인증이 필요 없는 기간)은 10년입니다. 반면 LG유플러스는 인증 기간이 2년이고, 30일 이상 작동하지 않으면 접속이 차단된다고 합니다. SK텔레콤은 7일 이상 미사용시 자동 차단이 이루어지는 것으로 알려져 있습니다.
■ARS 인증만? 문자 인증 피해는 없었나
사태 발생 한 달이 되도록 피해자 규모가 불명확하다는 점도 문제입니다. KT의 지난달 19일 브리핑에 따르면 무단 소액결제 피해자는 362명입니다. 그러나 이는 KT가 “일단 ARS 기반으로 분석한 것”(김영섭 KT 사장)으로, 문자(SMS) 및 PASS(본인확인 서비스 앱) 인증을 통한 피해는 아직도 ‘파악 중’입니다. 김 사장은 지난달 24일 국회 과학기술정보방송통신위원회가 연 ‘대규모 해킹사고(통신·금융) 관련 청문회’에서 모든 소액결제 인증을 검증해야 한다는 의원들의 지적을 수용하면서 “우선순위에 따라 문자 인증부터 (추가로) 점검할 것”이라고 말했습니다.
후속 검증이 이뤄지면 피해자 규모는 더 불어날 가능성이 큽니다. 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원이 경찰청·KT 피해자 집계 자료를 대조·분석한 결과를 보면, 경찰이 파악했지만 KT 집계에 담기지 않은 피해자는 최소 19명입니다.
다만 경찰이 집계한 피해 규모(214명·1억3000만원)는 KT 집계(362명·2억4000만원)보다 적기 때문에 경찰 측도 누락한 피해 사례가 많은 것으로 판단됩니다. 확실한 피해 규모를 알기 위해선 KT의 소액결제 인증 추가 점검 결과와 최종 수사 결과 등을 모두 종합해야 할 것으로 보입니다.
■무단 소액결제 사태는 서버 해킹과 연관이 있을까
아직 ‘별건’인 KT 서버 해킹 사고가 무단 소액결제와 연관이 있는지 역시 ‘미궁’입니다. 불법 펨토셀이 KT 통신망에 접속하려면 인증키가 있어야 하고, ARS 인증을 뚫기 위해선 별도의 개인정보(이름, 생년월일 등)도 필요합니다. 공격자들이 서버 해킹을 통해 인증키와 개인정보 등을 탈취한 뒤 펨토셀을 통한 무단 소액결제에 나선 것 아니냐는 추측이 나오는 이유입니다.
KT는 그간 서버 해킹 사실을 부인해왔습니다. 3개월 전인 7월19일 한국인터넷진흥원(KISA)가 해킹 관련 제보를 받고 사실확인을 요구했을 때 KT는 “침해 사실이 없다”(7월22일)고 회신했습니다. 이어 지난 8월 10일 해킹 전문매체 ‘프랙’에서 KT·LG유플러스를 비롯한 행정안전부·통일부·해양수산부 등이 해킹을 당한 정황이 보도됩니다.
KT는 서버 해킹을 당한 사실을 부인했으면서도 관련 서버를 폐기했습니다. ‘프랙’ 보도에서 해킹 의심 대상으로 지목된 원격상담서비스 서버를 8월1일부터 13일까지 연쇄적으로 파기한 것이죠. 해당 서버는 애초 8월21까지 운영키로 예정돼 있었다고 합니다.
파기된 서버는 경기 군포·구로의 KT 고객센터에서 사용되던 것이었는데, 해당 지역은 무단 소액결제 피해가 잇따랐던 서울 금천구·경기 광명시 등과 지리적으로 인접해 있습니다. 서버 해킹과 무단 소액결제 사태가 연계돼 있지 않느냐는 추정이 끊이지 않는 이유입니다.
KT가 서버 해킹 사실을 인정한 것은 지난달 초 소액결제 사태가 불거진 이후입니다. 지난달 18일에야 “외부 업체의 최종 조사 결과가 나왔다”며 해킹 흔적 4건과 의심 정황 2건을 KISA에 신고한 것입니다. 지난 8월1~13일 폐기한 관련 서버의 백업 로그기록을 외부 업체가 갖고 있다는 사실도 “뒤늦게 파악했다”면서 정부에 알렸습니다.
KT 서버 해킹과 무단 소액결제 사태의 연관성은 향후 정부 조사와 경찰 수사로 밝혀질 것으로 보입니다. 과학기술정보통신부와 KISA는 두 사건이 연계돼 있을 가능성을 열어두고 조사에 나섰고, 경찰 국가수사본부 사이버테러수사대 역시 KT 서버 침해 정황에 대해 내사에 착수한 상태입니다.
KT 무단 소액결제 사태는 국가 기간통신사의 안이한 보안 현실을 여실히 드러냈습니다. 사건 발생 한 달이 넘도록 범행 수법과 피해 규모조차 규명되지 않는 상황 역시 ‘통신 강국’이라는 자부심이 얼마나 취약한 토대 위에 놓여 있는지를 보여줍니다.
앞으로 KT와 정부는 ‘소액결제 사태 미스터리’를 규명하고, 보안체계를 혁신할 해법을 내놓을 수 있을까요. 신뢰를 회복할 시간이 얼마 남지 않았습니다.
한·미 양국이 30일(현지시간) 미 비자 제도 개선을 위한 첫 실무 회의를 열고 B-1 비자와 전자여행허가제(ESTA)로도 미 현지 공장에서 설치·보수 등의 활동을 할 수 있다는 점을 확인했다. 대미 투자 기업의 한국인 노동자 체포·구금 사태가 재발할 우려는 일단 해소한 것으로 평가된다. 그러나 미국 측이 한국 기업을 위한 비자 카테고리 신설 등에는 난색을 표해 근본적인 제도 개선은 쉽지 않은 상황이다.
외교부는 이날 미 워싱턴에서 ‘한·미 상용방문 및 비자 워킹그룹’ 1차 협의를 마친 뒤 “한·미 양국은 미국의 경제·제조업 부흥에 기여하는 우리 기업들의 안정적인 대미 투자를 위해서는 원활한 인적교류를 제도적으로 뒷받침할 수 있는 조치가 필수적이라는 데 대해 인식을 공유했다”고 밝혔다.
비자 워킹그룹은 지난달 미 조지아주에 있는 현대자동차·LG에너지솔루션 합작 배터리 공장에서 한국인 노동자 317명이 불법 체류 혐의로 미 이민 당국에 체포·구금된 사태의 재발 방지책을 마련하기 위해 만들어진 것이다. 전문직 비자(H-1B)는 발급 요건 등이 까다로워 미 현지에 투자한 한국 기업들은 B-1 비자나 ESTA 등을 활용해왔다.
이날 회의에 한국은 정기홍 외교부 재외국민 보호 및 영사 담당 정부 대표가, 미국은 케빈 김 국무부 동아태국 고위 관리가 각각 수석대표로 참여했다. 크리스토퍼 랜도 미 국무부 부장관은 회의 모두발언에서 “한국은 미국의 주요 투자국 중 하나”라면서 “한국의 투자를 환영하고 장려한다는 미국의 약속을 재확인하고 이런 투자의 성공을 보장하기 위해 숙련된 인력의 핵심 역할을 강조한다”고 밝혔다.
한·미 양국은 이날 협의에서 한국 기업의 대미 투자 과정에서 수반되는 해외 구매 장비의 설치·점검·보수 활동을 위해 B-1 비자를 활용할 수 있다는 점과, ESTA로도 B-1 비자 소지자와 동일한 활동이 가능하다는 것을 재확인했다.
아울러 양국은 대미 투자 기업들의 비자 문제와 관련한 전담 소통 창구로서 주한미국대사관 내에 전담 데스크를 설치하기로 합의했다. 전담 데스크는 이달 중 가동될 예정이며 상세한 내용은 미 측이 주한미대사관 홈페이지 등을 통해 공지할 예정이다.
외교부는 또 “미국 지역 우리 공관들과 미 이민법 집행기관 간 협력체계를 구축하자는 우리 측 제안에 따라 한·미 양국은 우리 공관과 미 이민세관단속국·관세국경보호청 지부 간 상호 접촉선을 구축하며 긴밀히 협력해 나가기로 했다”고 설명했다.
다만 한국 기업을 위한 별도 비자 카테고리 신설 등은 단기간 내에 이뤄지지 않을 것으로 보인다. 비자 제도를 근본적으로 개선해달라는 한국 측의 요구에 대해 미국 측은 현실적인 입법 제약을 고려할 때 쉽지 않은 과제라면서 향후 가능한 방안을 지속해서 검토해 나가겠다고 밝혔다.

인터넷티비현금많이주는곳 구구정구입 프릴리지구매 안양상간소송변호사 의정부의정부검사출신변호사 의정부이혼전문변호사 폰테크 상조내구제 비닉스구입 상조내구제 안산이혼전문변호사 남양주학교폭력변호사 조정이혼 의정부이혼변호사 팔팔정구입 승소사례 의정부이혼변호사 남양주학교폭력변호사 의정부학교폭력변호사 수원형사변호사 네이버 웹사이트 상위노출 수원성범죄변호사 의정부대형로펌 사이트 마케팅 폰테크 홈페이지 폰테크 수원상간녀변호사 폰테크당일 해시드 용인성범죄변호사 수원성범죄전문변호사 네이버 홈페이지 상위노출 안산이혼전문변호사 의정부이혼변호사 수원강제추행변호사 성남학교폭력변호사 성남상간소송변호사 팔팔정구입 포천학교폭력변호사 남양주법무법인 해시드 의정부변호사 당일폰테크 센트립구입 내구제 안양학교폭력변호사 팔팔정구입 인터넷가입 암요양병원 네이버 홈페이지 상위노출 서울이혼전문변호사 병원 마케팅 안산학교폭력변호사 수원성범죄전문변호사 폰테크당일 의정부법무법인 고양이혼전문변호사 의정부이혼전문변호사 의정부이혼전문변호사 수원법무법인 안양법무법인 팔팔정구입 수원형사전문변호사 수원검사출신변호사 위자료 신용카드박물관 고양이혼전문변호사 분당불법촬영변호사 빠른이혼 의정부법무법인 수원법률사무소 내구제 성남성범죄전문변호사 분당강간변호사 폰테크당일 프릴리지구매 수원상간소송변호사 구리학교폭력변호사 서울흥신소 양산이혼전문변호사 팔팔정구입 검사출신변호사 수원법무법인 구미이혼전문변호사 구구정구입 분당불법촬영변호사 홈페이지 상위노출 프릴리지구매 인터넷가입현금지원 수원강간변호사 인터넷가입 남양주대형로펌 성남성범죄변호사 수원형사전문변호사 인터넷가입사은품많이주는곳 의정부법률사무소 인터넷가입사은품많이주는곳 용인성범죄전문변호사 수원강간변호사 해시드 인스타 팔로워 사이트 상위노출 구구정구입 성남성범죄변호사 평택학교폭력변호사 인터넷가입현금지원 평택학교폭력변호사 발기부전치료제구매 수원변호사 수원상간소송변호사 수원법무법인 의정부대형로펌 분당강제추행변호사 구미이혼전문변호사 센트립구입 평택학교폭력변호사 인천흥신소 수원강간변호사 성남성범죄변호사 대구이혼전문변호사 분당불법촬영변호사 명품레플리카사이트 협의이혼 안양이혼전문변호사 의정부성범죄전문변호사 남양주대형로펌 수원이혼전문변호사 성남성범죄변호사 인터넷비교사이트 의정부대형로펌 수원성범죄변호사 사이트 상위노출 비닉스 구입 의정부학교폭력변호사 팔팔정구입 안양대형로펌 약국 폰테크 문상현금화 의정부변호사 용인불법촬영변호사 폰테크당일 안양대형로펌 수원변호사 의정부이혼전문변호사 안양상간소송변호사 용인불법촬영변호사 세종이혼전문변호사 부장검사출신변호사 안양이혼변호사 발기부전치료제구입 수원변호사 소액결제정책 김해이혼전문변호사 수원개인회생 수원불법촬영변호사 요힘빈구매 의정부상간녀변호사 수원강제추행변호사 인스타그램 팔로워 당일 폰테크 인터넷비교사이트 평택개인회생 카마그라구입 의정부검사출신변호사 사이트 마케팅 네이버 웹사이트 상위노출 포항이혼전문변호사 해시드 수원형사변호사 수원성추행변호사 성남성범죄전문변호사 유튜브 구독자 늘리기 용인성범죄변호사 비닉스구입 사이트 노출 양주학교폭력변호사 웹사이트 상단노출 분당불법촬영변호사 인터넷비교사이트 인천이혼전문변호사 출장용접 양주학교폭력변호사 성남성범죄전문변호사 수원소년재판변호사 안산이혼변호사 평택학교폭력변호사 웹사이트 상위노출 이혼변호사 폰테크 용인강간변호사 용인강간변호사 출장용접 레플리카사이트 당일폰테크 의정부변호사 의정부대형로펌 수원상간소송변호사 수원이혼전문변호사 피망머니 센트립구입 홈페이지 상위노출 협의이혼 탐정사무소 네이버 사이트 상위노출 폰테크 수원흥신소 성남상간소송변호사 수원형사변호사 변호사마케팅 부천이혼전문변호사 분당성추행변호사 인터넷티비현금많이주는곳 수원음주운전변호사 이혼전문변호사 안산이혼전문변호사 인터넷가입사은품많이주는곳 수원강간변호사 수원강제추행변호사 양주학교폭력변호사 양주학교폭력변호사 성남성범죄전문변호사 용인성범죄전문변호사 용인강간변호사 용인강간변호사 변호사 마케팅 의정부성범죄전문변호사 성남법무법인 폰테크당일 용인성범죄변호사 수원형사전문변호사 폰테크 폰테크 인터넷비교사이트 명품레플리카쇼핑몰 수원상간소송변호사 안산이혼변호사 여성최음제구입 분당성추행변호사 용인상간소송변호사 폰테크 구구정구입 분당강간변호사 폰테크 수원성추행변호사 분당성추행변호사 의정부이혼변호사 해시드 프릴리지구입 수원학교폭력변호사 폰테크 대구이혼전문변호사 의정부형사전문변호사 상조내구제 해시드 팔팔정구입 마사지구인 의정부법무법인 용인강간변호사 수원불법촬영변호사 용인법무법인 성남대형로펌 포항이혼전문변호사 의정부형사전문변호사 분당성추행변호사 안산이혼변호사 성남성범죄변호사 의정부이혼변호사 의정부음주운전변호사 안산학교폭력변호사 용인이혼전문변호사 포천학교폭력변호사 용인대형로펌 폰테크 고양이혼전문변호사 수원이혼전문변호사 발기부전치료제구입 이혼소송 안산음주운전변호사 폰테크 당일폰테크 폰테크 수원변호사 인터넷비교사이트 의정부이혼전문변호사 카마그라구입 상조내구제 양주학교폭력변호사 용인불법촬영변호사 용인소년사건변호사 수원이혼전문변호사 사이트 상위노출 안양이혼전문변호사 성남성범죄전문변호사 흥신소 출장용접 폰테크 인터넷가입사은품많이주는곳 청주센텀푸르지오자이 수원부장검사출신변호사 의정부이혼변호사 김해테크노밸리제일풍경채 수원성범죄전문변호사 네이버 웹사이트 상위노출 의정부이혼변호사 출장용접 성남법무법인 명품쇼핑몰 센트립구입 분당강간변호사 수원강제추행변호사 남양주학교폭력변호사 경주이혼전문변호사 의정부형사전문변호사 프릴리지구매 비닉스구입 당일폰테크 프릴리지구매 부천이혼전문변호사 네이버 웹사이트 상위노출 용인상간소송변호사 구리학교폭력변호사 센트립구입 성남이혼변호사 신카박 안양법무법인 폰테크당일 이미테이션가방 재산분할 수원학교폭력변호사 용인성범죄전문변호사 성남성범죄변호사 성남성범죄전문변호사 국어시험 인스타그램 좋아요 양산이혼전문변호사 용인상간소송변호사 오산개인회생 사이트 상단노출 휴대폰성지 수원성추행변호사 팔팔정구입 의정부형사전문변호사 인스타 좋아요 구매 분당강간변호사 웹사이트 상위노출 한게임클래식머니상 의정부이혼전문변호사 상조내구제 수원학교폭력변호사 팔팔정구입 의정부음주운전변호사 수원변호사 용인검사출신변호사 상조내구제 수원형사전문변호사 수원변호사 조루치료제구매 프릴리지구입 의정부음주운전변호사 상간녀소송 ai헤어모델 성남음주운전변호사 양육권 성남성범죄전문변호사 비닉스구입 용인성범죄전문변호사 분당강간변호사 안양학교폭력변호사 의정부대형로펌 창원이혼전문변호사 한게임클래식 수원강제추행변호사 인터넷설치현금 이혼소송 웹사이트 상위노출 수원이혼전문변호사 수원이혼변호사 부장검사출신변호사 네이버 홈페이지 상위노출 성남상간소송변호사 수원형사전문변호사 인터넷가입사은품많이주는곳 안양상간소송변호사 안양음주운전변호사 의정부음주운전변호사 의정부성범죄변호사 세종이혼전문변호사 안양법무법인 폰테크 프릴리지구매 수원음주운전변호사 인터넷설치현금 출장용접 이혼변호사 인스타 팔로워 해시드 수원상간소송변호사 가전내구제 수원법률사무소 경주이혼전문변호사 웹사이트상위노출 발기부전치료제구매 의정부이혼변호사 양산이혼전문변호사 용인이혼전문변호사 네이버 사이트 상위노출 수원대형로펌 이혼상담 카마그라구매 의정부변호사 폰테크 수원강간변호사 수원형사전문변호사 의정부학교폭력변호사 폰테크당일 수원성범죄전문변호사 변호사 마케팅 웹사이트 상위노출 천안이혼전문변호사 세종이혼전문변호사 프릴리지구입 여성최음제구입 레플리카사이트 수원형사전문변호사 의정부성범죄변호사 폰테크 안양음주운전변호사 안산학교폭력변호사 남성진변호사 안양이혼변호사 수원음주운전변호사 수원흥신소 네이버 상위노출 당일폰테크 발기부전치료제구매 수원성범죄전문변호사 의정부형사전문변호사 인스타 좋아요 구매 당일폰테크 의정부성범죄변호사 폰테크 당일 용인이혼변호사 울산이혼전문변호사 프릴리지구입 의정부법무법인 약국 용인성추행변호사 안양학교폭력변호사 성남상간소송변호사 수원강제추행변호사 수원상간소송변호사 효자동 코오롱하늘채 인터넷설치현금 수원성범죄변호사 구구정구입 구구정구입 당일폰테크 안양대형로펌 조루 평택학교폭력변호사 용인법무법인 폰테크 수원형사전문변호사 이혼전문변호사추천 용인법무법인 탐정사무소 의정부학교폭력변호사 의정부이혼변호사 팔팔정구입 병원동행매니저 수원형사전문변호사 폰테크 인터넷가입현금지원 프릴리지구입 분당강간변호사 폰테크후기 센트립구입 여성최음제구입 콘텐츠이용료상품권 안양상간소송변호사 폰테크 수원성범죄변호사 부장검사출신변호사 센트립구입 용인성범죄전문변호사 구구정구입 안산이혼전문변호사 용인성추행변호사 인천흥신소 스페니쉬풀라이구매 약 센트립구입 인스타 팔로워 세종이혼전문변호사 의정부이혼변호사 안양법무법인 인터넷가입현금지원 센트립구입 출장용접 폰테크 성남음주운전변호사 대구이혼전문변호사 수원형사전문변호사 의정부학교폭력변호사 의정부성범죄전문변호사 수원형사변호사 조루치료제구입 수원성범죄전문변호사 안양학교폭력변호사 사이트 상위노출 출장용접알곤 수원불법촬영변호사 비닉스구입 안양학교폭력변호사 성남이혼변호사 인터넷가입사은품많이주는곳 웹사이트 상위노출 수원형사변호사 폰테크 출장용접 폰테크 피망머니상 의정부소년법전문변호사 포천학교폭력변호사 칙칙이구매 인천흥신소 의정부변호사 비닉스구입 폰테크당일 구리학교폭력변호사 의정부성범죄전문변호사 검사출신변호사 카마그라구입 인스타 팔로우 구매 검사출신변호사 성남학교폭력변호사 안산이혼변호사 구구정구입 의정부형사전문변호사 안양이혼전문변호사 한게임클래식머니상 변호사마케팅 안양학교폭력변호사 안산이혼전문변호사 인터넷설치현금 안산이혼전문변호사 인터넷가입현금지원 의정부이혼전문변호사 구구정구입 인터넷비교사이트 성남상간소송변호사 용인상간소송변호사 전주 코오롱하늘채 출장용접 웹사이트 마케팅 조루치료제구입 의정부성범죄변호사 백링크 프릴리지구입 이혼전문변호사추천 안산음주운전변호사 프릴리지구입 피망머니 의정부성범죄변호사 의정부소년재판변호사 스페니쉬풀라이구매 안산학교폭력변호사 사이트 마케팅 의정부성범죄전문변호사 문해력 출장용접 양주학교폭력변호사 성남성범죄변호사 당일폰테크 안양학교폭력변호사 본그린 한게임머니상 여성최음제구입 수원상간변호사 수원대형로펌 서울이혼전문변호사 가전내구제 인터넷비교사이트 병원 마케팅 네이버 사이트 상위노출 승소사례 상간소송변호사 홍콩명품쇼핑몰 명품샵 인스타 팔로워 늘리기 인터넷비교사이트 <a href="ht