KT, 소액결제 피해 362명·2.4억...“재발 방지 및 고객 보호 총력”

[포인트경제] 최근 발생한 KT의 소액결제 피해 관련 최초 침해 및 개인정보 유출 신고에 따른 11일(목) 1차 발표 이후, 추가로 침해 정황을 확인하고 고객 보호 조치를 이행했다고 18일 밝혔다. 피해 고객은 362명, 누적 피해 금액은 2억4천만원으로 나타났다.

KT는 6월부터 ARS 인증을 거친 소액결제 건을 전수 조사하고, 결제 패턴과 통화 패턴을 결합해 면밀히 분석했다. 이 과정에서 불완전 로그가 발생한 사례를 선별하고, 해당 고객이 접속한 초소형 기지국 정보를 종합해 의심 대상을 추려냈다. 특정 시간대에 비정상적으로 많은 접속이 발생하거나 소액결제가 짧은 시간에 집중되는 비정상 유형을 기준으로 데이터 분석을 진행해 불법 초소형 기지국 ID를 검출했다.

기존에 확인된 상품권 소액결제 피해 외에 교통카드 등 다른 유형의 소액결제 피해 사례도 추가로 확인됐다. 피해 고객 수는 당초 278명에서 362명으로 늘었고, 누적 피해 금액은 2억4000만원으로 집계됐다. 불법 초소형 기지국 ID는 기존 2개에서 2개가 더 확인돼 총 4개이며, 약 2만 명이 이들 불법 초소형 기지국 신호를 수신한 것으로 파악됐다.

해당 기지국 ID를 통해 국제이동가입자식별정보(IMSI), 국제단말기식별번호(IMEI), 휴대폰 번호가 유출된 정황도 확인됐다. 다만 KT는 9월 5일 비정상적인 소액결제 시도를 차단한 이후에는 새로운 피해가 발생하지 않았다고 밝혔다. 추가로 확인된 피해 역시 모두 그 이전에 발생한 것으로 나타났다.

소액결제 과정에 필요한 고객 성명과 생년월일이 KT를 통해 유출된 정황은 발견되지 않았다. 또한 유심 정보 중 인증키가 유출되지 않아 복제폰 생성을 통한 피해 발생 가능성도 없는 것으로 분석됐다.

KT는 이번에 추가로 확인한 피해 정황을 개인정보보호위원회에 18일 보완 신고했다. 피해 고객에게는 신고 사실과 피해 여부 조회 기능, 유심 교체 신청 및 보호서비스 가입 링크를 KT닷컴과 마이케이티 앱, 문자 메시지를 통해 개별 안내 중이다.

KT는 불법 초소형 기지국을 악용한 피해가 재발하지 않도록 네트워크 관리 체계를 고도화하고, 비정상 소액결제 유형 차단과 유형별 실시간 모니터링을 강화하는 등 고객 피해 예방 조치를 확대했다. 피해가 추가 확인된 고객에게는 소액결제 금액 부담을 면제하고, 무료 유심 교체와 유심 보호 서비스 가입도 지원한다.

전국 2000여 개 매장을 ‘안전안심 전문매장’으로 전환해 고객이 안심하고 통신 서비스를 이용할 수 있는 환경을 조성할 계획이다. 피해 고객을 대상으로는 휴대폰 통신기기 사용과 연계한 금융 사기 피해를 보상하는 ‘KT 안전안심보험(가칭)’을 3년간 무료로 제공한다.

현재 민관합동조사와 경찰 수사가 진행 중이다. KT는 관련 조사에 적극 협조하며 피해 고객 보호와 지원을 최우선으로 삼고 있다고 밝혔다.

또한 재발 방지 대책과 제도 개선을 철저히 추진해 고객 보호에 책임을 다하겠다는 의지를 분명히 했다. KT는 추가 사실이 확인되는 경우 공식 브리핑을 통해 신속하고 성실하게 안내할 방침이다.