KT 역대급 서버 해킹…정부, 전 이용자 위약금 면제 요구 (서울=연합뉴스) 서대연 기자 = 류제명 과학기술정보통신부 제2차관이 29일 서울 종로구 정부서울청사에서 KTㆍLGU+ 침해사고 조사 결과를 브리핑하고 있다.과기정통부는 이날 브리핑에서 해킹 방지를 소홀히 해 이용자에게 안전한 통신 서비스를 제공할 의무를 다하지 못한 책임을 물어 KT에 전 이용자를 대상으로 위약금 면제 조치를 할 것을 요구했다. 2025.12.29 dwise@yna.co.kr/2025-12-29 14:53:12/" class="thumb_g_article" data-org-src="https://t1.daum 릴게임 cdn.net/news/202512/30/chosun/20251230150109446ljyt.jpg" data-org-width="5000" dmcf-mid="9Etx401yYO" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.d 릴게임손오공 aumcdn.net/news/202512/30/chosun/20251230150109446ljyt.jpg" width="658">

KT 역대급 서버 해킹…정부, 전 이용자 위약금 면제 요구 (서울=연합뉴스) 서대연 기자 = 류제명 과학기술정보통신부 제2차관이 29일 서울 종로구 바다이야기사이트 정부서울청사에서 KTㆍLGU+ 침해사고 조사 결과를 브리핑하고 있다. 과기정통부는 이날 브리핑에서 해킹 방지를 소홀히 해 이용자에게 안전한 통신 서비스를 제공할 의무를 다하지 못한 책임을 물어 KT에 전 이용자를 대상으로 위약금 면제 조치를 할 것을 요구했다. 2025.12.29 dwise@yna.co.kr/2025-12-29 14:53:12/<저작권자 ⓒ 모바일야마토 1980-2025 ㈜연합뉴스. 무단 전재 재배포 금지, AI 학습 및 활용 금지>


정부가 KT에서 발생한 무단 소액 결제 사건 관련 최종 조사 결과를 발표했습니다. 그러나 보안 업계에선 “최종 조사라고 하기에는 아직 풀리지 않은 의문이 많이 남아 있다”는 반응이 나옵니다.
앞서 바다이야기#릴게임 지난 8월 KT에서는 불법 펨토셀(초소형 기지국)을 활용한 무단 소액 결제 사건이 발생해 가입자 368명이 2억4300만원의 피해를 봤습니다. 2만2227명의 휴대전화 번호 등도 유출됐습니다. KT가 안전하다고 홍보해왔던 펨토셀이 실제로는 해커들의 놀이터로 쓰인 것입니다. 조사 결과 KT는 펨토셀을 부실하게 관리해 불법 펨토셀이 언제든 KT 망에 접속할 수 있었던 것으로 드러났습니다. 정부는 KT 모든 가입자를 대상으로 위약금 면제 조치를 시행하라고 권고했습니다.
그러나 해소되지 않은 궁금증도 있습니다. 우선 민관 합동 조사단은 불법 펨토셀로 인해 KT 모든 가입자의 문자 및 음성 통화가 탈취 가능하다는 점을 확인했다고 발표했습니다. 그러니까 누구나 도청될 수 있었다는 것입니다. 그런데도 정부는 도청 흔적을 찾지는 못했다고 합니다. 보안 전문가는 “이번 조사에서 해커 조직이 SMS·ARS 인증 정보를 실시간으로 확인해 결제에 활용한 것으로 드러났다”면서 “문자, 음성 통화를 모두 실시간으로 보고 들을 수 있었다는 얘기인데 인증 문자 외에 다른 문자나 통화는 들여다보지 않았다는 게 선뜻 이해하기 어렵다”라고 말했습니다. KT 통신 기록이 지난해 8월 이후 시점부터 저장돼 있기 때문에 그 이전에 불법 펨토셀에 얼마나 많은 이용자가 접속했는지도 알 수 없는 상황입니다. 또한 해커 조직이 무단 소액 결제에 사용한 개인 정보를 어디에서 취득했는지도 밝혀지지 않았습니다.
정부는 주요 인사가 불법 펨토셀에 접속한 흔적이 없었기 때문에 도청이 목적은 아닌 것 같다고 밝혔습니다. 그러나 단순히 소액 결제가 목적이었다고 보기에는 수상한 점도 많습니다. 6번 불법 펨토셀의 경우 지난해 12월 15일 하루에만 서울·용인·화성·인천·의정부·원주 등을 오간 것으로 드러났습니다. 20개의 불법 펨토셀 아이디는 그동안 무단 소액 결제를 하지 않다가 올해 8월부터 범행을 저질러 덜미가 잡혔습니다. 경찰 수사 결과에 따르면 이번 범죄 조직이 불법 소액 결제로 가져간 이득은 1억4500만원이라고 합니다. 그런데 이 돈을 벌기 위해 동원된 인원은 지금까지 경찰 수사 결과를 보면 최소 13명입니다. 겨우 이 돈을 벌려고 10명 넘는 사람이 동원됐을까요. 물론 큰돈을 목적으로 해킹 범죄를 계획했다가 중간에 들통났다면 다행이겠지요. 하지만 지난 1년간 이들은 차량 유지비와 인건비를 지출하며 무슨 일을 하고 있었던 것일까요.
정부가 KT 통신망의 취약점을 찾아내고 모든 가입자가 도청 위험에 노출됐다는 사실을 밝혀낸 것은 큰 성과입니다. 그러나 동시에 해킹 관련 민관 합동 조사단의 한계도 명확히 드러난 것 같습니다.