38stock 뉴스속보

www.38.co.kr

2025년 09월 18일 16:32 김승한 기자

"소액결제" KT, IMEI·전화번호도 유출..."복제폰 절대 불가능" (종합)

IMSI 이어 IMEI ·휴대폰 번호 유출 확인
"인증키 유출 안돼 복제폰 가능성 ↓"
"피해 고객 362명 100% 책임질 것"

KT가 자체 조사결과 소액결제 피해자가 278명에서 362명으로, 누적 피해 금액은 1억7000만원에서 2억4000만원으로 늘었다. 불법 초소형 기지국 ID도 기존 2개에서 4개로 늘었고, IMSI(국제이동가입자식별정보) 외에 IMEI(단말기고유식별번호), 휴대폰 번호도 유출된 것으로 나타났다. 지난 11일 1차 발표 때보다 피해 규모가 확대된 것이다.

18일 KT는 서울 광화문 사옥에서 소액결제 피해 관련 2차 기자간담회를 열고 이같은 내용을 발표했다. 구재영 KT 네트워크기술본부장은 "피해 규모와 유출 종류는 늘었지만, 지난 5일 비정상적인 소액결제 시도를 차단한 이후 새로운 피해는 발생하지 않았다"며 "추가로 확인한 피해 모두 이전에 발생한 건"이라고 설명했다.

KT는 지난 1차 발표 이후 6월부터 ARS 인증을 거친 소액결제 건을 전수 조사하고, 결제 패턴과 통화 패턴을 결합해 면밀히 분석했다. 이 중 불완전 로그가 발생한 사례를 선별한 뒤, 해당 고객이 접속했던 초소형 기지국 정보를 종합해 의심 대상을 추려냈다. 특정 시간대 비정상적으로 많은 접속이 발생하거나 소액결제가 짧은 시간대에 집중적으로 몰리는 경우 등 비정상 유형을 기준으로 데이터 분석을 거쳐 불법 초소형 기지국 ID를 검출해냈다.

이 과정에서 KT는 기존 상품권 소액결제 피해 외에도 교통카드 등 다른 유형의 소액결제 피해 사례를 추가로 확인했으며, 피해고객 수는 당초 278명에서 362명으로, 누적 피해 금액은 1억7000만원에서 2억4000만원으로 집계됐다.

또 불법 초소형 기지국 ID 2개 외 2개의 ID가 더 확인됐다. 총 2만명이 4개의 불법 초소형 기지국 신호를 수신한 것으로 파악됐다. 해당 기지국 ID를 통해 IMSI(국제이동가입자식별정보)와 IMEI(단말기고유식별번호), 휴대폰 번호가 유출된 정황도 확인됐다. 소액결제 과정에서 필요한 고객 성명과 생년월일이 KT를 통해 유출된 정황은 확인되지 않았다. 또 유심정보 중 인증키는 유출되지 않은 만큼 복제폰 생성을 통한 피해 발생 가능성도 없는 것으로 분석됐다.

KT는 이번에 추가로 확인한 피해 정황에 대해 개인정보보호위원회에 이날 보완 신고를 마쳤다. 해당 고객을 대상으로 신고 사실과 피해 사실 여부 조회 기능, 유심 교체 신청 및 보호서비스 가입 링크 등에 대해 KT닷컴과 마이케이티 앱, 문자 메시지를 통해 개별 안내 중이다.

아울러 KT는 불법 초소형 기지국을 악용한 피해 사례가 다시 발생하지 않도록 초소형 기지국을 비롯한 네트워크 관리 체계를 고도화하고, 비정상적인 소액결제 유형 차단과 유형별 실시간 모니터링을 강화하는 등 고객 피해 예방 조치를 확대하고 있다.

KT는 피해 정황이 추가로 확인된 고객에게도 소액결제 금액을 고객이 부담하지 않도록 조치 중이며, 무료 유심 교체와 유심 보호 서비스 가입도 지원한다.

이번 사건을 계기로 전국 2000여개 매장을 '안전안심 전문매장'으로 전환해 고객이 안심하고 통신 서비스를 이용할 수 있는 환경을 마련할 계획이다. 또 피해 고객을 대상으로 향후 휴대폰 통신기기 사용과 연계하여 발생하는 금융 사기 피해를 보상하는 'KT 안전안심보험(가칭)'을 3년간 무료로 제공해 고객 보호를 한층 강화한다.

KT는 고객들에게 큰 불편과 우려를 끼친 점에 대해 거듭 사과하며, 피해 고객에 대한 보호와 지원을 최우선으로 삼고 있다고 밝혔다. 고객 신뢰를 회복하기 위해 재발 방지 대책과 제도 개선을 철저히 추진하며 고객 보호에 책임을 다하겠다는 의지를 다시 한번 분명히 했다.

KT는 피해 고객 362명에 대해 금전적 피해를 책임지겠다고 강조했다. 김영걸 KT 서비스프로덕트본부장은 총 362명의 고객 중 278명에 대해 청구 조정을 완료했다"면서 "나머지 84명 고객에 대해 금일 중 청구 조정을 완료하고 환불 조치할 예정"이라고 말했다.

현재 구체적인 내용을 규명하기 위해 민관합동조사와 경찰 수사가 진행 중이며 KT는 관련 조사에 적극적으로 협조하고 있다. 주요 사실이 추가 확인되는 경우 KT는 공식 브리핑을 통해 신속하고 성실하게 안내할 방침이다.

한편 KT는 IMSI와 IMEI, 휴대폰 번호가 유출되면서 복제폰 생성 우려가 커지는 가운데 '복제폰 생성은 절대 불가능'이라고 선을 그었다. 손정엽 KT 디바이스사업본부장은 "인증키 값을 모르면 불법 복제폰은 불가능한데, 인증키 값은 시스템 내부에 있고 암호화돼 관리하고 있다"면서 "인증키 값은 오로지 유심과 서버에만 있어 IMEI를 설령 알더라도 불법 복제폰은 불가능하다"고 말했다.

김승한 기자 winone@mt.co.kr

키워드림론 최대 4배 주식자금 & 고금리 대환상품 한도 오픈! (1644-6960)

[무료운세] 믿어야 돼 말아야 돼? 종목매수전에 믿고보는 "오늘의 운세"

[파워 인터뷰]

프린트하기 닫기

www.38.co.kr