"가짜 기지국? 유심복제폰 때문?"... KT 소액결제 피해에 우려 확산

작성일 09-09

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="W81EMJOJ1E">
          <figure class="figure_frm origin_fig" contents-hash="a1aae2c6dd80ccd29644645dd4af0ff7bb5589cc6010fe149d1ffb716ba31925" dmcf-pid="Y6tDRiIiZk" dmcf-ptype="figure">
           <p class="link_figure"><img alt="(서울=뉴스1) = 사진은 KT 광화문빌딩 웨스트 사옥 'KT 스퀘어' 전경. (KT 제공. 재판매 및 DB 금지) 2025.9.9/뉴스1  Copyright (C) 뉴스1. All rights reserved. 무단 전재 및 재배포,  AI학습 이용 금지. /사진=(서울=뉴스1)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/09/moneytoday/20250909224051087vkfw.jpg" data-org-width="1200" dmcf-mid="yiA253P3ZD" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/09/moneytoday/20250909224051087vkfw.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            (서울=뉴스1) = 사진은 KT 광화문빌딩 웨스트 사옥 'KT 스퀘어' 전경. (KT 제공. 재판매 및 DB 금지) 2025.9.9/뉴스1 Copyright (C) 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지. /사진=(서울=뉴스1)
           </figcaption>
          </figure>
          <p contents-hash="a39c62fab75c3b5ee6beec9d7d7dd912f3a7017862f85e9917cfa76964a3112f" dmcf-pid="G2Hj6MwMYc" dmcf-ptype="general"><br>경기도 광명·부천·과천에 이어 인천에까지 잇따르고 있는 KT 이용자들의 소액결제 피해와 관련한 우려가 커지고 있다. KT가 운영하지 않는 가상 기지국에 의해 이용자 정보가 탈취됐다거나 유심(USIM·이용자 식별모듈) 정보 탈취에 이은 복제폰에 의한 것이라는 등 설이 난무하고 있다.</p>
          <p contents-hash="6d53a80c4b72501c80ce5358f1777e4ad12d85cfbeb3a0fc8ab1361b2b0ebb34" dmcf-pid="HVXAPRrRHA" dmcf-ptype="general">9일 일부 매체는 KT가 소액결제 사건에 대한 자체 조사를 실시하다가 자사가 운영하지 않는 가상 기지국을 확인했다고 보도했다. 해당 기지국이 설치된 지역에 KT 이용자가 들어서면 이용자의 휴대전화와 관련한 개인정보가 해커에게 넘어가도록 했다는 것이다. KT 측은 "해당 사안은 경찰 조사가 진행되는 사안이라 밝힐 수 없다"고 했다.</p>
          <p contents-hash="34b531ab5114d8548bbb08a6e27b2fe1f1bbedecfa0d40b4b7f4a72a117ec45a" dmcf-pid="XfZcQemeXj" dmcf-ptype="general">보안 업계에서는 이번 사태를 일으킨 범인(해커 등)이 어떤 수법을 동원했을지에 촉각을 세우고 있다. 일부 매체들이 보도한 것처럼 '유령 기지국' '가짜 기지국' 등을 통해 특정 지역 이용자들의 휴대전화 정보를 탈취해 소액결제에 이용한 게 맞는지, 아니면 복제폰 등을 통한 건 아닌지 추측이 난무하고 있다.</p>
          <p contents-hash="efe63cb74a6e49b378fa6c0e792a23a2f400a4f47c0766d8148fc2a0836cfe60" dmcf-pid="Z45kxdsdGN" dmcf-ptype="general">김용대 카이스트(KAIST) 전기및전자공학부 교수는 '가상 기지국'설의 가능성이 낮다고 본다. 김 교수는 이날 자신의 SNS(소셜미디어) 게시물을 통해 "가짜 기지국은 이동통신 보안에서 가장 오래되고 기초적 공격의 하나"라며 "KT 사건에는 가짜 기지국이 아니라 복제 유심 기반의 단말(휴대폰) 직접 침투 시나리오가 현실적인 설명이 된다"고 했다.</p>
          <p contents-hash="2ca3983e997fc99fc2b370aef4d7749eeccc4a3690b9619990064536974e61df" dmcf-pid="581EMJOJta" dmcf-ptype="general">김 교수에 따르면 '가짜' 또는 '유령' 기지국 공격 모델은 △단말기에 가짜 기지국 신호를 퍼트려 단말을 유도하지만 실제 망(코어네트워크)과는 연결되지 않는 모델과 △중간자 공격(MITM) 방식 등 크게 2가지로 나뉜다. 이 중 MITM(Man in the Middle) 방식은 기지국처럼 행동하면서 실제 망과 연결돼 단말과 망 사이에서 데이터를 송수신하거나 변조할 수 있는 형태다. </p>
          <p contents-hash="3aebd4c987a429b7465ff2642638a52106788a79f697883b1da58cd2a57d2d7e" dmcf-pid="16tDRiIiYg" dmcf-ptype="general">KT 사건에 '가짜 기지국'이 활용되려면 MITM 방식이 쓰여야 하는데 이를 구현하려면 고도의 기술과 인프라가 필요하다는 게 김 교수의 지적이다. 복제 유심으로 복제폰을 만들어서 피해자 대신 로그인하고 소액 결제를 하는 게 훨씬 경제적이고 간편한 방식인데 현재까지 확인된 피해(광명·금천지역 4580만원)를 감안할 때 MITM 방식을 쓰진 않았을 것이라는 것이다.</p>
          <p contents-hash="9e56813ab06dcaf541fde18690587d61e30bbd2f994557e5cfcb09aba795ef3a" dmcf-pid="tPFwenCnto" dmcf-ptype="general">반면 유심복제를 통한 복제폰도 어렵다는 지적도 있다. 요즘처럼 5G(5세대 이통) 보급이 많은 상황에서는 유심에 강화된 보안 장치가 걸려 있어 유심 복제 자체가 쉽지 않다는 것이다. 유심 정보를 복제하더라도 실제 단말기에 이를 꽂아서 활용하는 게 불가능하거나 극히 어렵다는 점은 SK텔레콤 유심정보 탈취 후 2차 피해가 없었다는 점에서도 확인된 바 있다.</p>
          <p contents-hash="65907a3ccd9d5e153317c4e864c8f11ffb25769542331d900c5d68f1a70d0c32" dmcf-pid="FQ3rdLhLGL" dmcf-ptype="general">이번 사건의 전말은 조만간 임박한 경찰 조사 결과 발표를 통해서 확인될 수 있을 전망이다. 경기남부경찰청에 따르면 지난달 말 서울 금천구와 경기도 광명시에서 74명의 피해자들이 4580만원의 소액결제 피해를 입었다고 신고했다. 새벽 시간대에 휴대전화 소액결제를 통해 모바일 상품권 구매, 교통카드 충전 등 명목으로 적게는 수만원에서 수십 만원이 결제됐다는 것이다. 이같은 피해는 경기도 부천·과천 및 인천광역시 등에서도 나타났다는 사실이 추가적으로 보도되기도 했다.</p>
          <p contents-hash="4130bf2d24b3386d2f78c23827ad7dde5d6053a8a389064007ee078297b7adb2" dmcf-pid="3x0mJoloZn" dmcf-ptype="general">KT는 이달 5일 새벽부터 비정상적인 소액결제 시도를 차단했고 현재 추가적인 상황이 발생하지 않고 있다고 했다. 또 개인정보가 해킹된 정황은 없다고 했다. KT는 지난 8일 저녁 7시16분에 KISA(한국인터넷진흥원)에 소액결제 피해와 관련한 신고를 했다. 일부 매체들에서는 5일 이후에도 소액결제 사고가 발생했다고 보도했으나 KT 측은 "피해는 5일 이후에는 발생하지 않았다"며 "신고시점과 피해 발생시점이 달라서 생긴 혼선일 뿐"이라고 했다.</p>
          <p contents-hash="9260777419b3005903dfb10d005e98f57c522ee60a9fc4d38d88dc812d0e6689" dmcf-pid="0MpsigSgXi" dmcf-ptype="general">통신산업 주무부처인 과학기술정보통신부와 KISA는 지난 8일 신고를 받은 후 관련 자료 보전을 요구하고 KT 우면동 사옥을 방문해 현장 조사를 실시했다. 과기정통부 고위 관계자는 "경찰도 수사하고 있는 데다 과기정통부·KISA의 민관합동 조사도 진행 중"이라며 "최대한 빨리, 면밀하게 원인을 파악할 것"이라고 했다.</p>
          <p contents-hash="8fec0fb3cead117734f2e0c7ebe68c5961add1c7911f63c89a0d8faab23e8e6a" dmcf-pid="pRUOnavaXJ" dmcf-ptype="general">황국상 기자 gshwang@mt.co.kr 윤지혜 기자 yoonjie@mt.co.kr</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 머니투데이 &amp; mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.</p>

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

"가짜 기지국? 유심복제폰 때문?"... KT 소액결제 피해에 우려 확산

멤버랭킹

관련자료

멤버랭킹