KT 소액결제 피해 어디까지…‘신뢰성 실추’

▲서창석(왼쪽) KT 네트워크 부문 부사장이 17일 서울 종로구 KT광화문빌딩 웨스트에서 소액결제 및 개인정보 유출 피해 관련 전수 조사 결과를 발표하고 있다. 사진=연합뉴스

KT 고객을 대상으로 한 무단 소액결제 피해가 갈수록 커지고 있다.

당초 4개로 알려졌던 불법 기지국 ID는 20개로 늘었고, 무단 소액결제 피해자 수도 기존 362명에서 368명으로 증가했다. KT는 추가 피해 확산을 막기 위해 기술적·제도적 보완책을 마련하겠다는 입장이다.

KT는 17일 서울 종로구 광화문 웨스트 사옥에서 '소액결제 피해 관련 브리핑'을 열고, 불법 초소형 기지국인 '펨토셀'을 이용한 침해 실태 전수조사 결과를 공개했다.

당초 3개월(2025년 6월~9월)로 설정했던 조사 기간을 2024년 8월 1일부터 2025년 9월 10일까지 약 13개월로 확대하며 조사 범위를 넓혔다.

이 기간 동안 4조 건이 넘는 기지국 접속 기록과 1억5000만 건의 통신과금대행 결제 데이터를 분석한 결과, 기존 4개였던 불법 기지국 ID가 20개로 증가한 사실이 새롭게 확인됐다.

이세정 KT 디시전인텔리전스랩장은 “면밀한 조사를 통해 피해에서 제외된 고객이 없도록 불법 펨토셀 탐지 로직을 정교화했다"며 “이 과정에서 불법 펨토셀 ID가 16개 더 추가로 확인됐다"고 설명했다.

이번 조사에서는 신규 결제 피해자 6명과 함께 개인정보 유출 정황이 있는 고객 약 2200명이 추가로 확인됐다.

서창석 KT 네트워크부문장(부사장)은 “소액결제 피해자는 총 368명으로, 777건의 불법 결제가 확인됐다"며 “개인정보 유출 정황이 포착된 가입자도 기존(2만30명)보다 2197명 늘었다"고 밝혔다.

▲서창석 KT 네트워크 부문장(부사장)이 17일 서울 종로구 광화문 웨스트 사옥에서 KT 소액결제 피해 추가 발생 및 개인정보 유출 피해 관련 전수 조사 결과 브리핑을 하기에 앞서 사과하고 있다. 사진 = 김윤호 기자.

KT에 따르면 개인정보 유출 최초 시점은 2024년 10월로, 조사 기간을 확대하면서 처음 포착됐다.

KT는 소액결제 사고 이후 여러 차례 피해 현황을 발표했으나, 발표 때마다 피해자·피해액·불법 기지국 ID 수치가 계속 달라지며 신뢰성 논란이 불거졌다.

처음에는 피해자 278명, 피해액 약 1억7000만원으로 발표했지만, 이후 362명·2억4000만원으로 정정했다. 불법 기지국 ID 또한 2개 → 4개 → 20개로 급증했다. 피해 지역 역시 서울·경기 일부에서 강원 등 전국 단위로 확대됐다.

유출 정보 범위 또한 기존 국제이동가입자식별정보(IMSI)에서 국제단말기식별번호(IMEI), 나아가 휴대폰 번호까지 확대된 것으로 드러났다.

외부 보안 점검 과정에서는 KT 전사 서버에서 침해 흔적 4건, 의심 정황 2건이 추가로 발견되면서 대규모 개인정보 탈취 우려도 커지고 있다.

▲김영섭 KT 대표이사가 지난 14일 국회에서 열린 공정거래위원회, 개인정보보호위원회 등에 정무위원회 소관기관 국정감사에 증인으로 출석해 선서하고 있다. 사진=연합뉴스

이 같은 상황에 국회 국정감사에서도 질타가 이어졌다.

김영섭 KT 대표는 지난 14일 국회 정무위원회 국감에 출석해 “KT가 사전 예방 조치 등 여러 면에서 잘못 관리해 국민과 고객께 불안을 드려 정말 죄송하다"며 고개를 숙였다.

김 대표는 “이번 일을 계기로 내부 혁신을 추진하겠다"고 덧붙였다.

KT는 현재 고객 보호를 위해 보험 지원, 유심 교체 등 후속 조치를 병행하고 있다.

김영걸 KT 서비스프로덕트본부장은 “9월 18일부터 '안전안심보험'을 기존 2만30명에게 적용했고, 새로 통지된 고객도 동일한 혜택을 받는다"며 “전국 2000개 '안전안심 매장'에 전문상담사를 배치해 악성앱 진단과 경찰 신고 절차까지 지원 중"이라고 말했다.

KT는 재발 방지를 위해 비인가 장비의 망 접속을 원천 차단하고, 불법 장비가 감지되면 상위 시스템에서 즉시 연동을 끊는 보안 로직을 도입할 계획이다.

구재형 KT 네트워크기술본부장은 “비정상 패턴 탐지 규칙을 강화해 실시간 모니터링 체계를 구축하겠다"고 밝혔다.

무단 소액결제 사태와 관련한 KT의 책임 공방은 오는 21일 열리는 국회 과학기술정보방송통신위원회 국정감사에서도 이어질 전망이다.

과방위는 김영섭 대표를 다시 불러 소액결제·해킹 사태 경위와 재발 방지 대책 전반을 점검할 예정이다.

김윤호 기자 kyh81@ekn.kr