지난달부터 이달 5일까지 경기 광명, 부천, 서울 금천구 일대에서 발생했던 KT 소액결제 사건의 용의자가 경찰에 붙잡혔다. 사건 용의자들은 범행을 저지르는데 당초 알려진 대로 불법 소형 기지국 장비를 활용해 데이터를 가로채는 수법을 사용했던 것으로 드러났다. KT의 기지국 장비, 네트워크 관리 체계에 심각한 허점이 있었던 것이다.
뉴시스 보도에 따르면, 다만 소액결제가 이뤄지기 위해서는 개인정보 입력과 본인인증 절차를 거쳐야 한다. 이러한 정보는 불법 기지국 데이터 접속만으로는 유출 되기 어렵다는 게 업계 전문가들의 견해다. 향후 수사 과정에서 규명돼야 할 핵심사안으로 주목받고 있다.
경기남부경찰청 사이버수사대는 A(48·중국국적)씨를 정보통신망법 위반과 컴퓨터 사용 사기 등 혐의로, B(44·중국국적)씨를 컴퓨터 등 사용 사기와 범죄수익 은닉규제법 위반 혐의로 검거했다고 17일 밝혔다.
이들은 KT 기지국을 가로채는 수법으로 불특정 다수의 휴대전화에서 상품권 등 소액결제를 진행해 1억여원을 가로챈 혐의를 받고 있다. A씨는 불법 소형 기지국(펨토셀)을 차에 가지고 이동하면서 주변 네트워크를 가로채는 수법으로 범행을 저질렀다. B씨는 해당 소액결제 건을 현금화한 혐의를 받고 있다.
펨토셀은 반경 10m 통신을 제공하는 가정이나 소규모 사무실용 초소형, 저전력 이동통신 기지국이다. 데이터 통신량 분산이나 음영지역 해소 목적으로 사용되는 기기다.
경찰은 이와 관련한 피해자가 199명, 피해액이 1억2600만원 수준으로 파악했지만, KT는 자체 집계 결과 278명이 1억7000만원의 피해를 본 것으로 확인했다. 피해사실을 몰랐던 가입자가 적지 않았다는 얘기다.
최근 KT는 긴급 간담회를 통해 2개의 불법 초소형 기지국에 자사 가입자 1만9000명이 접속했다고 밝혔다. 이 중 5561명의 가입자식별번호(IMSI)가 유출됐다. IMSI는 통신망 접속을 위해 가입자를 식별하는 고유 번호로, 유심에 담기는 정보 중 하나다.
초소형 기지국이 KT의 핵심망(코어망)에 연결되기 위해서는 인증이 필요하다. KT는 공식적으로 운영하던 초소형 기지국을 해커가 불법적으로 취득해 개조하는 방법으로 인증 절차를 뚫었을 것으로 추정했다. 다만 알리바바 등 중국 유통망 등에서는 IMSI 수집기와 중고 무선기지국 등이 판매되고 있어 이를 활용했을 가능성도 제기되고 있다. 다만 A씨가 이 장비를 어떻게 KT 망에 무단으로 연결했는지, 또 어떻게 피해자들의 개인정보를 탈취하고 소액결제까지 성공했는지는 밝혀지지 않았다.
KT는 이번 피해가 IMSI 정보가 유출된 이들 중에서 무단 소액결제가 발생한 것으로 추정하고 있다. 소액결제가 이뤄지려면 본인인증 과정을 거쳐야 한다. 이름, 생년월일 등 최소한의 개인정보 입력 후 문자, ARS, 패스(PASS) 등의 방식으로 추가 본인인증이 진행된다.
현재까지 KT는 개인정보 유출이 이뤄지지 않았다는 입장이나 붙잡힌 법인을 통한 수사 과정에서 IMSI 정보 외 추가 개인정보 유출 경로가 밝혀질 것으로 보인다.
이와 관련, KT는 "경찰 수사와 정부 조사에 적극 협조해 조속히 사건이 규명될 수 있도록 최선을 다하겠다"고 공식 입장을 전했다.
Copyright ⓒ 모두서치 무단 전재 및 재배포 금지
본 콘텐츠는 뉴스픽 파트너스에서 공유된 콘텐츠입니다.
