KT 펨토셀 10,985 대 분실...회수율 목표 대비 18.8% 그쳐

구재영 KT 네트워크 기술 본부장이 이번 소액결제 피해 사태에 대해 고개숙여 사과하고 있다. 사진=김도연 기자 [뉴스락]

[뉴스락] KT가 소액결제 해킹의 원인으로 꼽히는 미연동 펨토셀 장비를 회수하겠다는 입장을 밝혔으나, 회수 자체가 지연되면서 전수 조사에 차질을 빚고 있다.

21일 국회 과학기술정보방송통신위원회 소속 최수진 국민의힘 의원이 KT로부터 제출받은 '펨토셀 회수 현황' 자료에 따르면, KT의 미연동 펨토셀 장비 4만 3506대 중 1만 985대(25%)가 분실된 것으로 확인됐다. 회수된 장비도 8190대에 불과해 전체의 18.8%에 그쳤다.

회수 거부 1165건과 방문 거부 1만 4329대, 무응답 8837대를 합치면 총 2만 4331대의 펨토셀 장비가 여전히 관리 사각지대에 방치돼 있는 셈이다.

KT는 지난 9월 18일, 자사가 운영하는 펨토셀 24만여 대 가운데 최근 3개월간 사용 이력이 없던 4만 3506대의 미연동 펨토셀을 2주 이내 전수 점검하겠다고 약속했다.

KT가 펨토셀 관리 전면 강화를 약속한 지 한 달이 지났지만, 현재까지 회수된 미연동 펨토셀은 8190대에 그쳤다.

지역별로는 서울(미연동 8928대·회수 960대)의 회수율이 10.8%로 가장 낮았고, 경기도(미연동 1만 4348대·회수 1825대)도 12.7%에 불과했다.

두 지역을 합친 수도권(미연동 2만 3276대·회수 2785대)의 회수율은 11.97%에 그쳤다. 반면 강원특별자치도(미연동 583대·회수 382대) 65.5%, 대구(미연동 519대·회수 286대) 55.1%, 경북(미연동 1196대·회수 591대) 49.4%, 부산(미연동 1267대·회수 615대) 48.5% 등으로 나타났다.

한 보안업계 관계자는 "미연동 펨토셀 장비를 장기간 방치할 경우 보안 리스크와 함께 현황 관리에도 왜곡이 생긴다"며 "전수 실사 점검과 철거·교체 기준을 명확히 하고, 관리 시스템에 실시간 반영하는 사후관리 체계가 필요하다"고 말했다.

KT 측은 고객들로부터 방문 점검 동의를 받는 데 어려움이 있어 시간이 지체되고 있다는 입장이다.

KT는 "방문 점검에 동의한 고객에게 Happy Call 수신 시 티빙 3개월 이용권 제공, 댁내 방문 점검 동의 시 통신비 6만 원 할인 쿠폰 제공 등 전사적 노력을 하고 있다"며 "10월 말까지 미연동된 펨토셀 4만여 대에 대한 전수 점검과 회수를 완료하는 것이 목표"라고 밝혔다.

최수진 의원은 "이번 KT 소액결제 해킹 사건의 경우 소규모 통신시설의 관리 취약점이 해커들의 공격 수단으로 악용됐다"며 "미연동 관리 사각지대에 방치돼 있는 펨토셀 장비에 대한 조속한 점검과 관리 강화가 필요하다"고 촉구했다.