전주 센트럴에비뉴원 KT 무단 소액결제 사태가 불거진 지 한 달이 지났습니다. 지난 8월 중순 경기 광명·서울 금천 등에서 피해 신고가 잇따르자 경찰은 지난달 1일 KT에 사실을 통보했고, KT는 나흘 뒤인 5일 비정상 소액결제를 차단했습니다. 이같은 조치가 이뤄진 지 오늘(4일)로 한 달인데요, 범행 수법과 피해 규모 등 전모는 여전히 안갯속입니다.
KT 무단 소액결제 미스터리가 풀리지 않는 이유는 무엇일까요. 주요 쟁점을 짚어봤습니다.
■왜 KT 가입자만 당했을까, 아직도 모른다
경찰 발표와 KT 측의 브리핑을 종합하면, 무단 소액결제 사태와 관련해 이제까지 확인된 사실은 다음과 같습니다. ‘행동책’으로 추정되는 중국 남성 두 사람은 ‘불법 초소형 기지국’(펨토셀)을 차에 싣고 경기 광명·부천·과천, 서울 금천·영등포, 인천 부평 등을 돌아다니며 인근 지역 시민들의 통화를 가로챘습니다. 이를 통해 ‘ARS(자동응답전화) 인증’에 성공한 이들은 상품권을 구매하거나 티머니를 충전한 뒤 이를 현금화했습니다. KT 발표 기준으로 지금까지 확인된 피해액은 2억4000만원(362명)입니다.
무단 소액결제 사태 초기 제기된 가장 큰 의문은 ‘왜 KT만 당했을까’였습니다. 답은 아직도 알 수 없습니다. KT 가입자만 표적이 될 수 있었던 구조를 알기 위해선 범행 수법이 규명돼야 하지만, 지금까지 드러난 건 퍼즐 몇 조각에 불과하기 때문입니다.
일단 범행 장비의 정체부터 불명확합니다. 경기남부경찰청 사이버수사대에 따르면, KT 무단 소액결제에 이용된 장비는 27개의 네트워트 부품 조합이었으며 그중 펨토셀 역할을 한 것은 단 한 개의 부품이었다고 합니다. 경찰은 이 장비가 해외에서 반입됐을 가능성에 무게를 두고 있습니다. 애초 일각에서는 과거 KT의 승인 받았던 펨토셀이 수거되지 않고 방치됐다가 범행에 쓰였을 것이란 추정이 나왔는데, 지금까지 확인된 정황으로는 이 가능성은 크지 않아 보입니다. 그렇다면 ‘출처 불명의 펨토셀’에 피해를 본 것은 왜 KT 가입자뿐인지에 대한 의문은 더욱 커집니다.
전문가들은 KT의 ‘펨토셀 인증키’가 별도로 탈취됐을 것이란 ‘가설’이 가능하다고 말합니다. 염흥열 순천향대학교 명예교수는 “해커들이 KT 서버를 공격해 펨토셀 기기 인증키를 탈취했거나 혹은 버려진 KT 펨토셀에서 인증키를 얻어냈을 가능성이 있다”고 말했습니다.
KT는 펨토셀 인증체계를 방만하게 관리하고 있었던 것으로 보입니다. KT에 따르면 KT 펨토셀 기기 인증 유효기간(한번 인증하면 재인증이 필요 없는 기간)은 10년입니다. 반면 LG유플러스는 인증 기간이 2년이고, 30일 이상 작동하지 않으면 접속이 차단된다고 합니다. SK텔레콤은 7일 이상 미사용시 자동 차단이 이루어지는 것으로 알려져 있습니다.
■ARS 인증만? 문자 인증 피해는 없었나
사태 발생 한 달이 되도록 피해자 규모가 불명확하다는 점도 문제입니다. KT의 지난달 19일 브리핑에 따르면 무단 소액결제 피해자는 362명입니다. 그러나 이는 KT가 “일단 ARS 기반으로 분석한 것”(김영섭 KT 사장)으로, 문자(SMS) 및 PASS(본인확인 서비스 앱) 인증을 통한 피해는 아직도 ‘파악 중’입니다. 김 사장은 지난달 24일 국회 과학기술정보방송통신위원회가 연 ‘대규모 해킹사고(통신·금융) 관련 청문회’에서 모든 소액결제 인증을 검증해야 한다는 의원들의 지적을 수용하면서 “우선순위에 따라 문자 인증부터 (추가로) 점검할 것”이라고 말했습니다.
후속 검증이 이뤄지면 피해자 규모는 더 불어날 가능성이 큽니다. 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원이 경찰청·KT 피해자 집계 자료를 대조·분석한 결과를 보면, 경찰이 파악했지만 KT 집계에 담기지 않은 피해자는 최소 19명입니다.
다만 경찰이 집계한 피해 규모(214명·1억3000만원)는 KT 집계(362명·2억4000만원)보다 적기 때문에 경찰 측도 누락한 피해 사례가 많은 것으로 판단됩니다. 확실한 피해 규모를 알기 위해선 KT의 소액결제 인증 추가 점검 결과와 최종 수사 결과 등을 모두 종합해야 할 것으로 보입니다.
■무단 소액결제 사태는 서버 해킹과 연관이 있을까
아직 ‘별건’인 KT 서버 해킹 사고가 무단 소액결제와 연관이 있는지 역시 ‘미궁’입니다. 불법 펨토셀이 KT 통신망에 접속하려면 인증키가 있어야 하고, ARS 인증을 뚫기 위해선 별도의 개인정보(이름, 생년월일 등)도 필요합니다. 공격자들이 서버 해킹을 통해 인증키와 개인정보 등을 탈취한 뒤 펨토셀을 통한 무단 소액결제에 나선 것 아니냐는 추측이 나오는 이유입니다.
KT는 그간 서버 해킹 사실을 부인해왔습니다. 3개월 전인 7월19일 한국인터넷진흥원(KISA)가 해킹 관련 제보를 받고 사실확인을 요구했을 때 KT는 “침해 사실이 없다”(7월22일)고 회신했습니다. 이어 지난 8월 10일 해킹 전문매체 ‘프랙’에서 KT·LG유플러스를 비롯한 행정안전부·통일부·해양수산부 등이 해킹을 당한 정황이 보도됩니다.
KT는 서버 해킹을 당한 사실을 부인했으면서도 관련 서버를 폐기했습니다. ‘프랙’ 보도에서 해킹 의심 대상으로 지목된 원격상담서비스 서버를 8월1일부터 13일까지 연쇄적으로 파기한 것이죠. 해당 서버는 애초 8월21까지 운영키로 예정돼 있었다고 합니다.
파기된 서버는 경기 군포·구로의 KT 고객센터에서 사용되던 것이었는데, 해당 지역은 무단 소액결제 피해가 잇따랐던 서울 금천구·경기 광명시 등과 지리적으로 인접해 있습니다. 서버 해킹과 무단 소액결제 사태가 연계돼 있지 않느냐는 추정이 끊이지 않는 이유입니다.
KT가 서버 해킹 사실을 인정한 것은 지난달 초 소액결제 사태가 불거진 이후입니다. 지난달 18일에야 “외부 업체의 최종 조사 결과가 나왔다”며 해킹 흔적 4건과 의심 정황 2건을 KISA에 신고한 것입니다. 지난 8월1~13일 폐기한 관련 서버의 백업 로그기록을 외부 업체가 갖고 있다는 사실도 “뒤늦게 파악했다”면서 정부에 알렸습니다.
KT 서버 해킹과 무단 소액결제 사태의 연관성은 향후 정부 조사와 경찰 수사로 밝혀질 것으로 보입니다. 과학기술정보통신부와 KISA는 두 사건이 연계돼 있을 가능성을 열어두고 조사에 나섰고, 경찰 국가수사본부 사이버테러수사대 역시 KT 서버 침해 정황에 대해 내사에 착수한 상태입니다.
KT 무단 소액결제 사태는 국가 기간통신사의 안이한 보안 현실을 여실히 드러냈습니다. 사건 발생 한 달이 넘도록 범행 수법과 피해 규모조차 규명되지 않는 상황 역시 ‘통신 강국’이라는 자부심이 얼마나 취약한 토대 위에 놓여 있는지를 보여줍니다.
앞으로 KT와 정부는 ‘소액결제 사태 미스터리’를 규명하고, 보안체계를 혁신할 해법을 내놓을 수 있을까요. 신뢰를 회복할 시간이 얼마 남지 않았습니다.
앞으로 중대재해 발생 여부도 기업의 ESG(환경·사회·지배구조) 평가에 반영된다. 상장회사에서 발생한 중대재해는 투자자들에게 신속히 공개된다.
금융위원회는 1일 “중대재해 관련 금융리스크 관리를 강화하기 위해 중대재해 관련 수시공시를 신설하는 한국거래소 공시규정 개정안을 승인 의결했다”고 밝혔다.
그간 유가증권시장·코스닥·코넥스 상장사는 큰 재산상 손해가 발생한 경우에만 거래소에 수시로 공시를 해왔으나 이번 개정에 따라 노동부에 중대재해 발생 관련 사실을 보고한 당일에 같은 내용을 공시하도록 의무화됐다.
또 중대재해처벌법 위반으로 기소된 사건은 형사법원 판결 결과를 확인한 당일에 관련 사실과 현황을 공시해야 한다. 바뀐 규정은 상장사 안내 등을 거쳐 오는 20일부터 시행될 예정이다.
ESG 평가기관 협의체는 이날 중대재해 등 사회적으로 논란이 되는 중대한 사안을 기업 ESG(환경·사회·지배구조) 평가에 반영하도록 하는 ‘ESG 평가기관 가이던스’를 개정했다. 이날부터 적용되는 개정 가이던스에는 ‘사회적으로 논란이 되는 중대한 사안에 대해서도 공정하고 객관적으로 반영해야 한다’는 내용이 추가됐다.
금융위는 “중대재해 등 중대한 사안이 기업의 가치에 미치는 영향이 높아짐에 따라 보다 명확하게 관리할 필요성이 높아졌다”고 설명했다.
중대재해 발생 사실을 사업보고서와 반기보고서에 포함하도록 하는 정기공시 강화도 이뤄진다. 현재는 중대재해 관련 형벌 및 행정조치 사항만 공시되고 있으나 중대재해 발생 사실은 포함되지 않아 투자자 정보제공이 미흡하다는 지적이 있었다.
금융위는 사업보고서 등에 대상 기간 중 중대재해 발생 사실과 대응조치 등의 공시를 의무화하는 ‘증권의 발행 및 공시 등에 관한 규정’ 개정안을 이날 규정 변경 예고했다. 다음 달 10일까지 예고 기간을 거친 개정안은 규제개혁위원회 심의, 금융위 의결을 거쳐 내년 1월 시행될 예정이다.
도널드 트럼프 미국 대통령이 한국 경주에서 열리는 아시아·태평양경제협력체(APEC) 정상회의 참석 전인 오는 27∼29일쯤 일본을 방문하는 일정을 양국 정부가 조율하고 있다고 요미우리신문이 3일 보도했다.
복수의 일본 정부 관계자에 따르면 미·일 정상회담은 28일 열릴 전망이다. 트럼프 대통령은 같은 날 납북된 일본인 피해자 가족과 면담하는 일정도 조율하고 있다.
양국 정상회담에는 이시바 시게루 현 총리가 아니라 새 총리가 참석하게 된다. 4일 일본 집권 자민당 총재 선거에서 새로운 총재가 선출되면 15일쯤 임시국회의 총리 지명 선거를 통해 새 총리가 취임하기 때문이다.
내각제인 일본에서는 집권 여당 대표가 바뀌면 국회에서 다시 총리를 뽑는 절차를 밟게 된다.
현재 일본 국회가 여소야대 상황이지만 자민당이 제1당인 데다 이념과 정책 차이가 큰 야당간 결집이 어려워 자민당의 신임 총재가 이시바 총리의 뒤를 잇게 될 것으로 보인다.
양국은 이번 정상회담에서 미·일 동맹의 억제력 강화를 확인하고 중국에 대한 대응도 논의할 것으로 보인다고 신문은 전했다.
트럼프 대통령은 방일 일정을 마친 뒤 이달 31일부터 열리는 APEC 정상회의 참석을 위해 한국 경주로 이동할 계획이다.

부산홈페이지제작 프릴리지구입 문해력 팔팔정구입 한게임클래식 해시드 분당성추행변호사 안양대형로펌 수원성범죄전문변호사 용인이혼변호사 수원이혼전문변호사 수원학교폭력변호사 분당불법촬영변호사 분당성추행변호사 마사지구인 서울이혼전문변호사 서울흥신소 용인대형로펌 의정부성범죄변호사 포천학교폭력변호사 수원법률사무소 수원리딩방사기변호사 피망머니 창원이혼전문변호사 비닉스구입 인스타 팔로워 늘리기 문해력훈련 수원이혼변호사 칙칙이구입 수원법무법인 김해이혼전문변호사 수원법률사무소 성남대형로펌 수원형사변호사 출장용접 용인법무법인 양산이혼전문변호사 용인성범죄변호사 상간녀소송 서울흥신소 의정부소년보호사건변호사 구구정구입 프릴리지구매 센트립구입 조루치료제구매 탐정사무소 해시드 의정부검사출신변호사 카마그라구입 수원상간소송변호사 웹사이트 폰테크당일 양육권 양주학교폭력변호사 카마그라구입 수원성추행변호사 수원법률사무소 폰테크 기업판촉물 수원소년법전문변호사 용인음주운전변호사 용인성범죄전문변호사 발기부전치료제구입 의정부성범죄전문변호사 수원변호사 분당강간변호사 포항이혼전문변호사 안산이혼변호사 의정부성범죄전문변호사 프릴리지구매 안양음주운전변호사 수원음주운전변호사 변호사 마케팅 무명전설투표 비닉스구입 이혼변호사 성남이혼전문변호사 수원변호사 분당불법촬영변호사 전주 효자동 센트럴에비뉴원 광주폰테크 인터넷설치현금 팔팔정구입 구미이혼전문변호사 양산이혼전문변호사 용인상간소송변호사 수원강제추행변호사 한게임클래식머니상 인터넷가입 남양주대형로펌 폰테크 신용카드박물관 의정부형사전문변호사 수원법률사무소 수원이혼전문변호사 명품레플리카 의정부음주운전변호사 대구두피문신 폰테크 카페 칙칙이구매 대구이혼전문변호사 의정부이혼변호사 해시드 남양주음주운전변호사 요힘빈구매 위자료 수원소년재판변호사 상조내구제 카마그라구입 인터넷가입현금지원 양주학교폭력변호사 용인성범죄전문변호사 수원상간소송변호사 상간녀위자료 네이버 상위노출 여성최음제구입 안산이혼전문변호사 안산이혼전문변호사 변호사 마케팅 웹사이트 명품짭 비닉스구입 병원코디네이터 웹사이트 상위노출 수원법률사무소 백링크 용인성범죄변호사 구미이혼전문변호사 레플리카사이트 용인음주운전변호사 김해테크노밸리제일풍경채 수원성범죄변호사 안산이혼전문변호사 남양주음주운전변호사 안산음주운전변호사 의정부성범죄변호사 피망머니상 이혼전문변호사 조루치료제구매 인터넷비교사이트 안양이혼변호사 수원형사변호사 용인대형로펌 비닉스 구입 발기부전치료제구매 비대면 폰테크 수원강간변호사 성남법무법인 의정부이혼변호사 센트립구입 인터넷비교사이트 안양이혼전문변호사 남양주음주운전변호사 폰테크 팔팔정구입 프릴리지구매 안산음주운전변호사 수원강제추행변호사 이혼소송 출장용접 평택이혼전문변호사 대전탐정사무소 비닉스구입 폰테크 탐정사무소 카마그라구입 여성최음제구매 위자료 백링크 프릴리지구매 센트립구입 출장용접알곤 구구정구입 수원불법촬영변호사 프릴리지구입 안산음주운전변호사 양산이혼전문변호사 안산학교폭력변호사 폰테크당일 홈페이지 상위노출 성남성범죄전문변호사 구미이혼전문변호사 성남이혼변호사 병원 마케팅 평택학교폭력변호사 수원이혼전문변호사 문상현금화 양산이혼전문변호사 폰테크 카페 김해이혼전문변호사 프릴리지구입 의정부법률사무소 여성최음제구매 당일폰테크 피망머니상 발기부전치료제구입 승소사례 인터넷가입현금지원 인터넷티비현금많이주는곳 인스타그램 좋아요 늘리기 성남법무법인 용인강간변호사 인터넷가입사은품많이주는곳 용인음주운전변호사 소규모해썹 수원이혼전문변호사 팔팔정구입 용인이혼전문변호사 여성최음제구매 네이버 홈페이지 상위노출 의정부촉법소년변호사 남성진변호사 출장용접 웹사이트 상위노출 성남이혼전문변호사 폰테크 분당강제추행변호사 용인성추행변호사 의정부상간소송변호사 수원의정부검사출신변호사 서울이혼전문변호사 탐정사무소 요힘빈구매 프릴리지구입 의정부대형로펌 상간소송변호사 수원불법촬영변호사 경주이혼전문변호사 안산이혼변호사 수원개인회생 분당강간변호사 프릴리지구입 프릴리지구입 성남성범죄변호사 성남음주운전변호사 수원성범죄전문변호사 남양주음주운전변호사 인터넷가입현금지원 성남학교폭력변호사 이미테이션가방 구구정구입 양주학교폭력변호사 부장검사출신변호사 인터넷가입 웹사이트 상위노출 구리학교폭력변호사 울산이혼전문변호사 성남이혼변호사 인터넷가입현금지원 안산이혼변호사 인터넷설치현금 흥신소 수원성범죄변호사 수원음주운전변호사 안양법무법인 수원이혼전문변호사 카마그라구입 부산폰테크 의정부성범죄변호사 안산이혼변호사 안양이혼변호사 안양상간소송변호사 피망머니상 네이버 홈페이지 상위노출 의정부변호사 출장용접 인스타 좋아요 구매 폰테크 안산이혼전문변호사 분당강제추행변호사 포천학교폭력변호사 한게임머니상 비닉스구입 수원변호사 의정부형사전문변호사 분당성추행변호사 이혼변호사 부천이혼전문변호사 남양주학교폭력변호사 웹사이트 상위노출 조루 빠른이혼 가전내구제 폰테크 인터넷가입현금지원 안양음주운전변호사 의정부학교폭력변호사 구구정구입 의정부변호사 수원불법촬영변호사 평택학교폭력변호사 남양주학교폭력변호사 구구정구입 수원형사전문변호사 수원법률사무소 내구제 사이트 상위노출 인터넷가입 의정부변호사 의정부법률사무소 안양상간소송변호사 성남음주운전변호사 수원형사전문변호사 용인부장검사출신변호사 출장용접 개인회생대출 안산학교폭력변호사 내구제 네이버 웹사이트 상위노출 안산이혼전문변호사 의정부법률사무소 인천흥신소 부장검사출신변호사 인천흥신소 인터넷가입현금지원 의정부학교폭력변호사 용인대형로펌 인터넷티비현금많이주는곳 성남상간소송변호사 인천탐정사무소 조정이혼 의정부법무법인 안양음주운전변호사 구구정구입 폰테크 수원변호사 성남이혼전문변호사 팔팔정구입 차장검사출신변호사 의정부이혼전문변호사 수원성범죄변호사 분당강제추행변호사 안산이혼전문변호사 의정부이혼전문변호사 조루치료제구매 성남성범죄전문변호사 수원성추행변호사 수원대형로펌 안산학교폭력변호사 출장용접 인터넷설치현금 센트립구입 한게임클래식머니상 조루치료제구입 남양주학교폭력변호사 상간남소송 의정부법무법인 당일폰테크 용인성추행변호사 인터넷비교사이트 대구이혼전문변호사 내구제 수원성추행변호사 승소사례 수원법무법인 알곤출장용접 성남상간소송변호사 포천학교폭력변호사 용인성추행변호사 수원변호사 인터넷가입 용인성범죄변호사 수원성범죄변호사 김해이혼전문변호사 인스타 좋아요 구매 칙칙이구매 여성최음제구매 성남성범죄전문변호사 서울탐정사무소 용인이혼전문변호사 당일폰테크 휴대폰성지 당일폰테크 용인소년사건변호사 대구이혼전문변호사 용인음주운전변호사 팔팔정구입 네이버 사이트 상위노출 발기부전치료제구매 이혼전문변호사 의정부대형로펌 이혼소송 수원성범죄변호사 여성최음제구입 폰테크당일 수원성범죄전문변호사 발기부전치료제구입 출장용접 폰테크 수원형사전문변호사 병원 마케팅 수원학교폭력변호사 네이버 웹사이트 상위노출 의정부형사전문변호사 폰테크당일 비닉스구입 해시드 수원법무법인 안양이혼전문변호사 의정부음주운전변호사 포천학교폭력변호사 수원불법촬영변호사 칙칙이구매 인터넷설치현금 부장검사출신변호사 폰테크 안양이혼변호사 안양이혼전문변호사 수원성추행변호사 의정부음주운전변호사 남양주대형로펌 인터넷설치현금 문해력강의 폰테크 폰테크 당일 웹사이트 상위노출 의정부법률사무소 콘텐츠이용료상품권 홈페이지 상위노출 의정부음주운전변호사 안양학교폭력변호사 폰테크 사이트 수원불법촬영변호사 인터넷가입 약국 수원성추행변호사 조루치료제구입 안양이혼변호사 양주학교폭력변호사 수원법률사무소 인터넷티비현금많이주는곳 의정부이혼변호사 인스타 좋아요 세종이혼전문변호사 용인이혼전문변호사 용인소년법전문변호사 여자레플리카사이트 수원성범죄변호사 의정부법률사무소 포항이혼전문변호사 흥신소 대출갤러리 폰테크 카페 분당강간변호사 인터넷비교사이트 성남이혼변호사 수원형사전문변호사 의정부대형로펌 의정부성범죄변호사 여성최음제구입 수원음주운전변호사 성남상간소송변호사 의정부차장검사출신변호사 성남성범죄변호사 성남이혼변호사 성남이혼전문변호사 분당강간변호사 오산개인회생 폰테크 이혼변호사 성남학교폭력변호사 비닉스구입 구미이혼전문변호사 용인검사출신변호사 의정부법무법인 인터넷가입현금지원 수원법무법인 의정부성범죄전문변호사 폰테크당일 성남상간소송변호사 수원강간변호사 평택개인회생 성남학교폭력변호사 용인성범죄변호사 의정부이혼전문변호사 용인성범죄전문변호사 안양이혼전문변호사 비닉스구입 폰테크 수원형사변호사 안양이혼전문변호사 수원성범죄전문변호사 안양상간소송변호사 분트 발기부전치료제구매 수원촉법소년변호사 유튜브 구독자 늘리기 천안이혼전문변호사 여성최음제구매 수원대형로펌 의정부소년범죄변호사 구구정구입 수원탐정사무소 폰테크 수원이혼전문변호사 폰테크 남자레플리카 발기부전치료제구매 분당강제추행변호사 이혼상담 중고화물차매매 폰테크 출장용접 경주이혼전문변호사 폰테크당일 의정부성범죄변호사 용인불법촬영변호사 의정부음주운전변호사 네이버 홈페이지 상위노출 폰테크 용인성범죄변호사 의정부학교폭력변호사 한게임머니상 용인강간변호사 칙칙이구입 인터넷비교사이트 여성최음제구매 평택학교폭력변호사 발기부전치료제구매 레플리카사이트 병원동행매니저 문화상품권현금화 웹사이트 상위노출 홈페이지 상위노출 상조내구제 양주학교폭력변호사 수원법률사무소 용인이혼변호사 분트 고양이혼전문변호사 분당불법촬영변호사 분당강간변호사 폰테크당일 인터넷티비현금많이주는곳 인스타그램 팔로워 구매 수원변호사 폰테크 인터넷가입현금지원 센트립구입 폰테크 발기부전치료제구매 성남대형로펌 발기부전치료제구입 수원학교폭력변호사 수원음주운전변호사 당일폰테크 인스타 좋아요 늘리기 폰테크당일 수원강제추행변호사 용인불법촬영변호사 상조내구제 인터넷가입현금지원 수원상간소송변호사 명품쇼핑 용인음주운전변호사 폰테크 구리학교폭력변호사 백링크 폰테크 의정부음주운전변호사 카마그라구입 소액결제정책 사이트 상위노출 의정부학교폭력변호사 수원검사출신변호사 안산학교폭력변호사 의정부부장검사출신변호사 레플리카사이트 여성최음제구매 수원성범죄전문변호사 폰테크 당일 카마그라구입 사이트 상위노출 프릴리지구입 해시드 위자료 수원상간소송변호사 팔팔정구입 수원이혼전문변호사 인터넷티비현금많이주는곳 수원강제추행변호사 수원