KT 무단 소액결제 피해…불법 초소형 기지국 사용 추정

불법 펨토셀 통한 트랙픽 가로채기 정황

과기정통부 "타 통신사에도 필요 조치 요구"

"KT 소액결제 피해, 카드 정보 유출로 번질 수도"

(서울=연합뉴스) 최재구 기자 = 9일 한 시민이 서울 kt 판매점 앞을 지나고 있다. kt 가입자들의 집단 소액결제 피해가 발생한 가운데 이번 사건이 결제 카드 정보 도난 등 2차 피해로 이어질 수 있다는 전문가 경고가 나왔다. 2025.9.9 [e-mail]

(서울=연합뉴스) 조성미 기자 = 서울 서남권·경기·인천 등 지역 KT[030200] 이용자들의 무단 소액결제 피해를 조사 중인 민관 합동 조사단은 해커가 불법 초소형 기지국을 설치해 이용자들의 트래픽을 가로챈 것으로 보고 조사를 확대 중이다.

조사단은 불법 기지국이 피해가 발견된 곳 이외의 장소에서도 접속할 수 있는 가능성을 확인했다고 밝혀 알려진 지역 외에도 무단 소액결제 피해가 나올 가능성이 커졌다.

과학기술정보통신부는 10일 보도 설명자료를 통해 지난 8일 KT의 사이버 침해 신고를 접수한 뒤 KT가 이용자 무단 소액결제의 원인 중 하나로 불법 초소형 기지국의 통신망 접속을 언급했다고 밝혔다.

과기정통부는 불법 기지국이 다른 장소에서도 접속할 수 있는 가능성을 확인하고 다음 달 새벽 1시 KT에 불법 기지국이 통신망에 접근하지 못하도록 즉각적인 대책을 요구했다.

KT는 당시 운영 중인 기지국 중 해커가 사용한 불법 초소형 기지국 및 다른 불법 기지국이 존재하지 않는다고 확인한 뒤 당국 요구에 따라 같은 날 오전 09시 새로운 초소형 기지국의 통신망 접속을 전면 제한했다.

무단 소액결제 범행에 사용된 초소형 기지국은 소규모 셀 또는 '펨토셀'이라고 불리는 기기로 추정되고 있다.

펨토셀은 반경 10m 통신을 제공하는 가정이나 소규모 사무실용 초소형, 저전력 이동통신 기지국으로 데이터 통신량 분산이나 음영지역 해소 목적으로 사용되며 '펨토 AP'(Access Point)로도 불린다.

KT는 2013년 세계 최초로 광대역 LTE 홈 펨토셀을 개발했다며 상용화에 나선 적이 있다.

과기정통부는 해커가 불법 초소형 기지국을 활용하여 정보를 탈취했는지와 어떤 방식으로 무단 소액결제가 이루어졌는지에 대해 정밀한 조사를 진행하고 있다고 밝혔다.

아울러 무단 소액결제 범행에 초소형 기지국이 악용된 내용을 다른 통신사에도 공유해 필요한 조처를 하도록 할 예정이며, 불법 기지국 외 다른 사이버 침해 사고 원인에 대해서도 깊이 있게 조사할 계획이라고 덧붙였다.

[e-mail]