KT 소액결제 피해 278건·1억7000만원…불법 기지국에 정부·개인정보위 전방위 조사(종합)

[마이데일리 = 박성규 기자] KT 이용자 대상 무단 소액결제 피해가 278건, 1억7000만원으로 불어났다. 정부 합동조사단은 KT 망에 등록되지 않은 불법 초소형 기지국(펨토셀) 접속 정황을 확인했고, 개인정보보호위원회도 KT·LG유플러스에 대한 정보 유출 의혹 조사에 착수했다.

과학기술정보통신부는 이번 사건을 “이용자 금전 피해가 발생한 중대한 침해사고”로 규정하고 민관 합동조사단을 가동했다. 조사 과정에서 KT 시스템에 미등록된 기지국이 통신망에 접속한 사실이 드러났고, 정부는 SK텔레콤과 LG유플러스에도 동일 유형 점검을 요구했다. 두 회사에서는 불법 기지국이 발견되지 않았다는 보고가 접수됐다. 확산 차단을 위해 통신 3사 모두 신규 펨토셀의 망 접속을 전면 제한했다.

경찰 집계도 빠르게 늘고 있다. 초기 124건, 8000만원 수준이던 피해 규모는 하루 만에 278건, 1억7000만원으로 커졌다. 피해는 광명·금천·부천을 중심으로 접수됐고, 인근 지역에서도 비슷한 유형의 신고가 이어지고 있다. 경찰은 사건을 병합해 수사 중이다.

개인정보위는 최근 KT 이용자 무단 소액결제 다발과 해외 보안매체가 제기한 해킹 정황을 고려해 두 통신사에 대한 조사를 시작했다. 자료 요구, 면담, 유관기관 공조를 통해 개인정보 유출 여부와 경위를 확인한다는 방침이다.

KT는 “5일 새벽부터 비정상 소액결제 시도를 차단했고 이후 추가 발생은 확인되지 않았다”며 “확인된 피해 금액은 가입자에게 청구하지 않겠다”고 밝혔다. KT는 경찰과 정부 조사에 적극 협조하겠다는 입장이다.

이번 사건은 관리망 밖에서 작동한 불법 기지국을 활용한 정교한 공격일 가능성이 제기된다. 정부는 KT가 확보한 이상 트래픽 정보를 다른 통신사에 공유해 전국 단위 점검을 진행하고 있으며, 통신 3사 전반의 망 보안 체계 재점검에 나설 계획이다.

류 차관은 “조사단을 통해 불법 기지국 접속 원인과 개인정보 유출 여부를 철저히 규명하고, 통신망 보안 체계를 근본적으로 보완할 대책을 마련하겠다”고 강조했다.