KT 소액결제 피해 2억4000만원으로 확대…“복제폰 가능성은 없어”

피해 고객 278명→362명, 피해액 1.7억→2.4억으로 늘어
불법 기지국 2개 추가 발견, IMEI·휴대폰 번호도 유출 정황
KT “인증키 유출 없어 복제폰 불가능…3년간 안심보험 무료 제공”

구재형 KT 네트워크부문 네트워크기술본부장이 18일 서울 종로구 KT광화문빌딩에서 소액결제 피해 관련 대응 현황을 발표하고 있다. <사진=김동일 기자>

KT의 소액결제 해킹 사건의 피해 규모가 당초 발표보다 확대된 것으로 나타났다. 또한 불법 초소형 기지국이 추가로 발견됐고, 유출된 개인정보 항목도 늘어났다.

KT는 18일 무단 소액결제 사건 관련 브리핑을 열고, 소액결제 전수 조사 결과 피해 고객이 기존 278명에서 362명으로, 누적 피해액은 1억7000만원에서 2억4000만원으로 증가했다고 밝혔다.

이는 KT가 지난 11일 1차 발표 이후, 6월 1일부터 9월 10일까지 발생한 ARS 인증 소액결제 2267만건 전체를 대상으로 결제 및 통화 패턴을 정밀 분석한 데 따른 결과다. 다만, 추가 피해는 당초 발표된 피해와 같이 KT가 초동 조치를 취한 지난 5일 이전에 발생했다.

조사 과정에서 기존에 확인된 2개의 불법 초소형 기지국 외에 2개가 추가로 발견돼 총 4개의 불법 기지국이 범행에 사용된 것으로 드러났다. 이들 기지국 신호에 노출된 고객은 총 2만명으로 파악됐다.

유출된 개인정보 항목도 늘어났다. 기존에 알려진 국제이동가입자식별정보(IMSI) 외에 단말기식별번호(IMEI)와 휴대폰 번호까지 유출된 정황이 추가로 확인됐다.

KT는 유심(USIM) 복제에 필요한 인증키는 유출되지 않아 복제폰을 통한 추가 피해 발생 가능성은 없다고 선을 그었다. <사진=김동일 기자>

다만, KT는 유심 인증키는 유출되지 않아 복제폰을 통한 추가 피해 발생 가능성은 없다고 선을 그었다. 손정엽 KT 디바이스사업본부장은 “인증키는 KT 내부 서버와 유심 본체에 암호화 돼 있다”며 “통신 과정에서는 연산된 결과값만 교환될 뿐, 키 값 자체가 오가지 않아 유출이 불가능하다”고 강조했다.

KT는 추가로 확인된 피해 고객에게도 소액결제 전액을 보상하고, 무료 유심 교체와 유심 보호 서비스 가입을 지원한다. 또한 IMEI와 휴대폰 번호 유출에 따른 2차적인 금전 피해가 발생할 경우에도 전액 책임지고 보상하겠다고 약속했다.

고객 보호 대책도 강화한다. KT는 피해 고객을 대상으로 향후 3년간 휴대폰 사용과 관련해 발생하는 금융 사기 피해를 보상하는 ‘KT 안전안심보험(가칭)’을 무료로 제공한다. 더불어 전국 2000여 개 매장을 보안 관련 지원을 강화하는 ‘안전안심 전문매장’으로 전환한다.

아울러 KT는 불법 초소형 기지국을 악용한 피해 사례가 다시 발생하지 않도록 초소형 기지국을 비롯한 네트워크 관리 체계를 고도화하고, 비정상적인 소액결제 유형 차단과 유형별 실시간 모니터링을 강화하는 등 고객 피해 예방 조치를 확대하고 있다.

KT는 “고객들께 큰 불편과 우려를 끼친 점에 대해 거듭 사과드린다”며 “현재 진행 중인 민관합동조사와 경찰 수사에 적극 협조하고 있으며, 재발 방지 대책을 철저히 추진해 고객 신뢰를 회복하는 데 모든 노력을 다하겠다”고 밝혔다.

[CEO스코어데일리 / 김동일 기자 / same91@ceoscore.co.kr]

심층분석

CEO's PICK