2025.10.02 목요일
검색
'과방위' 검색결과
기간검색
-
~
검색영역
검색어
-
KT 소액결제 피해자, 19명 더 있다…'축소·은폐' 의혹 재점화 [이코노믹데일리] KT가 무단 소액결제 사건의 피해자로 공식 발표한 362명 외에 최소 19명의 피해자가 더 있다는 의혹이 제기됐다. KT와 경찰의 피해자 명단이 일치하지 않는 것으로 드러나면서 KT가 사건의 실체를 고의로 축소·은폐하고 있다는 비판이 다시 거세지고 있다. 2일 국회 과학기술정보방송통신위원회 소속 황정아 의원(더불어민주당)은 KT와 경찰청으로부터 각각 제출받은 자료를 교차 분석한 결과 지난달 23일 기준 경찰이 파악한 피해자 214명 중 19명이 KT의 전수조사 명단에서는 누락된 것으로 확인됐다고 밝혔다. 황 의원실은 결제 일시, 장소, 피해액 등을 정밀하게 비교해 이 같은 분석 결과를 도출했다. 예를 들어 KT는 자동응답전화(ARS) 인증만을 기준으로 한 조사 결과에서 8월 6일 동작구의 특정 시간대에만 피해가 발생했다고 밝혔지만 경찰 조사에서는 KT가 언급하지 않은 오후 2시 6분에 49만 5천 원의 피해를 본 피해자가 존재했다. 황정아 의원은 “결제 시간이 일부 차이 나는 경우에도 금액이 유사하면 집계에서는 제외하는 등 결과를 최대한 보수적으로 산출했음에도 19명의 추가 피해자가 드러난 것은 KT의 고의적인 축소·은폐 때문이라고 볼 수밖에 없다”고 지적했다. 특히 KT가 피해가 없었다고 밝힌 시간대에도 다수의 피해자가 확인되면서 KT가 파악한 4개의 불법 기지국 ID 외에 추가적인 불법 기지국이 존재할 가능성이 강력하게 제기됐다. 황 의원은 “9월 2일, KT는 오전 7시 10분 이후 피해를 발견하지 못했다고 했지만 경찰 파악으로는 오전 8시 50분부터 오후 1시 4분까지 부평구, 부천시 일대에서 4명의 피해자가 나왔다”고 밝혔다. 그는 이어 “특정 시간대의 피해 상황을 KT가 완전히 파악하지 못한 것으로 보인다. 추가 불법 기지국 ID가 있는 것이 아니라면 피해 시간대 자체가 완전히 누락되기 어렵다”고 주장했다. 이는 KT가 고객 민원(VOC)과 ARS 인증 기록에만 의존해 4개의 불법 기지국 ID를 기준으로 피해 상황을 파악하고 있다는 한계를 드러낸다. 만약 추가 불법 기지국이 존재한다면 KT의 조사는 처음부터 잘못된 전제 위에서 이뤄진 셈이 된다. 황 의원은 또한 KT가 파악하지 못한 피해자들이 경찰 조사에서 카카오톡 결제 내역 수신 및 로그아웃, 네이버 인증 수신 및 로그아웃 등을 경험했다고 진술한 점을 지적하며 KT의 ARS 위주 조사가 피해 규모를 축소하고 있다고 비판했다. 이에 대해 KT는 “피해 상황을 확인 중”이라는 원론적인 입장만 되풀이하고 있어 사건의 진상 규명을 둘러싼 논란은 더욱 커질 전망이다.2025-10-02 16:36:35
-
과방위 국감, 10월 13일 개막…KT·YTN·빅테크 '격전' 예고 [이코노믹데일리] 10월 국정감사의 최대 격전지로 꼽히는 국회 과학기술정보방송통신위원회(과방위)의 증인 명단이 확정됐다. KT의 대규모 해킹 사태와 지배구조 논란을 필두로 YTN 민영화, 글로벌 빅테크의 갑질 논란 등 ICT·방송계의 굵직한 현안이 총망라되면서 관련 기업 CEO들이 대거 증인석에 서게 됐다. 이번 국감의 서막은 10월 13일 과기정통부 감사로 열린다. 이 자리에는 김광현 네이버 부사장과 김만기 서울AI재단 이사장이 AI 활용 및 서울AI재단 운영과 관련해 증인으로 나서고 이정규 네이버 전무는 허위조작정보와 플랫폼 운영 문제를 두고 증언한다. 또한 삼성SDS 등 국내 대표 기술 기업들이 AI 전략과 허위조작정보 대응 등을 주제로 증언대에 선다. 이어 14일에는 구글, 애플, 넷플릭스, 쿠팡, 알리익스프레스 등 글로벌 플랫폼 기업들이 총출동해 인앱결제, 망 사용료, 유해 광고 문제 등을 놓고 의원들의 집중 질의를 받을 예정이다. 국감의 하이라이트는 단연 KT 관련 쟁점이 될 전망이다. 21일 열리는 방송통신위원회 등 종합감사에는 유영상 SKT 대표, 김영섭 KT 대표, 홍범식 LGU+ 대표 등 통신 3사 CEO가 모두 증인으로 채택됐다. 특히 KT는 최근 발생한 대규모 해킹 사태와 관련해 김영섭 대표뿐만 아니라 구현모 전 대표, CISO(정보보호최고책임자), 네트워크부문장 등 전·현직 임원과 국민연금공단 이사장까지 증인 명단에 이름을 올렸다. 이는 단순 해킹 문제를 넘어 KT의 부실한 지배구조가 이번 사태의 근본 원인이라는 국회의 시각이 반영된 것으로 ‘KT 청문회’를 방불케 하는 강도 높은 검증이 예고된다. YTN 민영화와 불법 심사 의혹 역시 이번 국감의 뜨거운 감자다. 20일 감사에는 유진그룹과 YTN의 전·현직 경영진, 사외이사들이 대거 소환돼 민영화 과정의 절차적 정당성 문제를 놓고 치열한 공방이 예상된다. 이 밖에도 김병주 MBK 회장이 롯데카드 해킹과 홈플러스 매각 등으로 우오현 SM그룹 회장이 지역 민방 지배구조 문제로 증인석에 서며 MBC 기상캐스터 논란, GIST 총장 비위 의혹 등 방송과 과학계 현안도 심도 있게 다뤄질 예정이다. 총 92명의 증인과 42명의 참고인이 채택된 이번 과방위 국감은 ICT와 방송계 전반을 아우르는 역대급 ‘종합 검증’의 장이 될 전망이다. 국정감사 일정 10월 13일: 과기정통부·우주항공청 10월 14일: 방송통신위원회 10월 16일: 원자력안전위원회·우주항공청 10월 20일: MBC·YTN·TBS·연합뉴스TV 10월 21일: ICT 산하기관 및 해킹 관련 기관 10월 23일: KBS·EBS·방문진·방심위 10월 24일: 국가과학기술연구회 등 과학 기관 10월 29~30일: 과기정통부·우주청, 방통위·원안위 종합감사2025-09-25 10:25:25
-
KT 해킹 부른 '펨토셀', '정부인증' 믿었는데…제도적 허점 드러나 [이코노믹데일리] KT 대규모 해킹 사태를 촉발한 초소형 기지국(펨토셀)이 정부의 핵심 정보보호 인증 제도의 사각지대에 놓여 있었던 것으로 드러났다. 국가 공인 인증을 받았음에도 대형 보안 사고가 터진 근본적인 이유가 제도적 허점 때문이었다는 비판이 나온다. 25일 국회 과방위 소속 이해민 의원(조국혁신당)이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 펨토셀은 정보보호관리체계(ISMS-P) 인증 범위에서 사실상 제외돼 있었다. ISMS-P는 기업의 정보보호 및 개인정보보호 관리 체계가 국가 인증 기준에 적합한지 심사하는 제도로 통신사 등 정보통신망서비스제공자(ISP)는 의무적으로 인증을 받아야 한다. 문제는 인증 범위의 해석과 적용에 있었다. KISA는 “인력과 예산의 한계로 코어망 중심으로만 인증이 진행되고 있다”며 “무선기지국은 중앙전파관리소가 관리하기 때문에 범위에 포함하지 않는다”고 해명했다. 하지만 중앙전파관리소의 무선기지국 검사는 전파의 간섭 여부 등 장비 성능 확인에 국한될 뿐 보안 취약점 점검은 전혀 이뤄지지 않는다. 결국 펨토셀을 포함한 무선 기지국 전체가 보안 검증의 공백 상태로 방치돼 있었던 셈이다. 이러한 형식적인 인증 제도는 결국 ‘종이호랑이’로 전락했다는 지적이다. 이해민 의원은 “해킹 피해를 본 기업은 대부분 ISMS나 ISMS-P 인증을 받은 곳”이라며 “국민은 정부 인증을 신뢰하고 기업 서비스를 이용하지만 현실과 동떨어진 인증 기준과 기업 자율에 맡긴 형식적 검토만으로 보안 수준을 높일 수 없다”고 비판했다. 이 의원은 근본적인 제도 개편을 촉구했다. 그는 “ISP 사업자의 경우 코어망 외부에서도 보안 사고가 발생하는 만큼 인증 범위를 확대해야 한다”며 “형식적인 서류심사나 체크리스트 위주의 인증이 아니라 실제 해킹 위협 시나리오를 토대로 보안관리 체계를 개편해야 한다”고 강조했다.2025-09-25 08:08:32
-
KT, 개인정보 유출 2만명 위약금 면제 '적극 검토'…국회 압박에 입장 선회 [이코노믹데일리] KT가 서버 해킹으로 개인정보가 직접 유출된 2만여 명의 고객에 대해 위약금을 면제하는 방안을 ‘적극 검토’하겠다고 밝혔다. 이는 그동안 ‘검토 중’이라는 원론적인 입장을 반복하며 소극적인 태도를 보여온 것에서 한발 나아간 것으로 국회 청문회의 강도 높은 압박이 작용한 결과로 풀이된다. 김영섭 KT 대표는 24일 국회 과학기술정보방송통신위원회가 연 해킹 사태 청문회에 증인으로 출석해 위약금 면제에 대한 의원들의 질의에 “정보 유출까지 피해가 발생한 고객 2만 30명에게는 (위약금 면제를) 적극적으로 검토한다”고 말했다. 하지만 전체 고객에 대한 위약금 면제 여부에 대해서는 “생각은 하고 있지만 최종 조사 결과를 보고 피해 내용을 고려해 검토할 예정”이라고 덧붙여 구제 대상을 개인정보 유출이 확인된 피해자로 우선 한정하겠다는 뜻을 분명히 했다. KT는 그동안 위약금 면제 문제에 대해 오락가락하는 입장을 보여왔다. 지난 11일 1차 브리핑에서는 “보상안에 포함해 전향적으로 검토하겠다”고 언급했지만 불과 일주일 뒤인 18일 2차 브리핑에서는 “현재는 (구제) 조치에 주력하고 있으며 (위약금 면제 등) 추가 보상을 할 시점까지 고민은 못하고 있다”며 입장을 번복해 피해자들의 공분을 샀다. 한편 이번 사태의 피해 규모는 계속해서 커지고 있다. 경기남부경찰청 사이버수사과에 따르면 지난 22일 오후 6시 기준 KT 무단 소액결제 피해자는 214명, 피해액은 1억3650만원에 달한다. 피해 지역 역시 기존 서울 금천구와 경기 광명시 외에 서울 서초구, 동작구, 고양시 일산 등 수도권 전역으로 확대되는 양상이다.2025-09-24 16:36:32
-
김영섭 KT 대표 "펨토셀 관리 부실 인정...청문회서 '은폐 의혹' 뭇매 (종합) [이코노믹데일리] ‘유령 소액결제’와 ‘서버 해킹’ 논란으로 대한민국 통신망의 신뢰를 뒤흔든 KT의 김영섭 대표가 국회 청문회에 출석해 초소형 기지국(펨토셀) 관리 부실을 인정하면서도 사건 축소·은폐 의도는 없었다고 해명했다. 하지만 연이은 말 바꾸기와 늑장 대응에 대한 여야 의원들의 날 선 질타가 쏟아지면서 김 대표의 리더십과 거취 문제까지 도마 위에 올랐다. 24일 국회 과학기술정보방송통신위원회가 개최한 ‘통신·금융사 해킹 청문회’에 증인으로 출석한 김영섭 대표는 잇단 보안 사고에 대해 집중 추궁을 받았다. 김 대표는 이번 사태의 시작점이 된 펨토셀 관리 문제에 대해 처음으로 부실을 인정했다. 그는 “펨토셀 관리 실태를 보니 여러 가지 문제가 많았다. 펨토셀 회수 과정도 허술했다”고 말했다. KT는 펨토셀 설치와 회수 관리를 외주업체에 맡기고 유효 인증 기간도 10년으로 길게 설정하는 등 경쟁사에 비해 관리가 소홀했다는 지적을 받아왔다. ◆ “은폐 의도 없었다”…늑장·축소 신고 논란엔 ‘해명’ 하지만 늑장 신고와 피해 규모 축소 등 ‘은폐 의혹’에 대해서는 강하게 부인했다. KT는 경찰로부터 사건을 통보받고도 며칠이 지나서야 대응에 나섰고 개인정보 유출 규모와 서버 침해 사실 등을 수차례 번복하며 비판을 받아왔다. 김 대표는 “(사건 초기에는) 침해가 아니고 스미싱 현상으로 파악하고 있었다”며 “축소 은폐로 생각할 수도 있겠다고 짐작은 되지만 업무 처리에서 분량이 많고 시간이 걸렸고 확인되는 대로 알려 드리다 보니 (그랬다). 그런(은폐) 생각은 안 했다”고 해명했다. 하지만 의원들의 질타는 매서웠다. 이훈기 더불어민주당 의원은 “가장 중요한 서버 폐기를 세 번이나 말을 바꿨는데 이는 증거인멸을 위한 조직적 은폐이자 범죄”라며 “SKT 해킹 때도 청문회를 두 번이나 했는데 SKT도 이 정도는 아니었다”고 분통을 터뜨렸다. 박정훈 국민의힘 의원 역시 “KT의 초기 신고 내용이 다섯 번이 바뀌었다”며 “국민 다수가 (KT의 변명을) 믿지 못하고 있다”고 지적했다. 정부 역시 강경한 입장을 밝혔다. 류제명 과기정통부 2차관은 “KT의 서버 폐기 문제, 신고 지연에 대해 고의성이 있었는지 파악하는 대로 필요하면 경찰 수사 의뢰 등 강력 조치하겠다”며 “KT 말에 의존하지 않고 철저하게 보겠다”고 말했다. ◆ “사태 해결 우선”…연임 등 거취 문제엔 ‘선 긋기’ 이날 청문회에서는 김 대표의 책임론과 거취 문제도 집중적으로 제기됐다. 황정아 더불어민주당 의원은 “최소한 대표직 연임에 연연 않고 이번 사태를 책임진 이후 내려오겠다 말해야 하는 것 아니냐”고 직격했고 이해민 조국혁신당 의원은 “설마 연임을 생각하는 건 아니지 않느냐”고 꼬집었다. 이에 대해 김 대표는 “지금 그런 말씀을 드리는 건 부적절한 것 같고 우선 이 사태 해결에 최선을 다해야 한다고 생각한다”고 답하며 즉답을 피했다. 결국 이날 청문회는 KT의 관리 부실을 일부 인정받는 성과를 거뒀지만 사건의 핵심인 해킹 경로와 추가 개인정보 유출 여부 그리고 경영진의 은폐 의혹에 대해서는 명쾌한 해답을 내놓지 못했다. 진실 규명의 공은 이제 정부 민관합동조사단과 경찰의 수사로 넘어가게 됐다.2025-09-24 14:07:33
-
KT '10년 방치' 펨토셀 드러나…CEO, 청문회서 관리 부실 공식 시인 [이코노믹데일리] “국민께 불안과 심려를 끼쳐 죄송합니다.” 김영섭 KT 대표와 조좌진 롯데카드 대표가 24일 국회 과학기술정보방송통신위원회 해킹사고 청문회에 나란히 출석해 고개를 숙였다. 하지만 사과만으로 끝나지 않았다. 청문회 과정에서 KT의 초소형 기지국(펨토셀) 유효 인증 기간이 10년에 달하는 등 상식 밖의 허술한 관리 실태가 추가로 드러나면서 의원들의 질타가 쏟아졌다. 이날 청문회의 최대 쟁점은 단연 KT의 펨토셀 관리 부실 문제였다. 김영섭 대표는 “펨토셀 회수 관리가 부실했다”고 공식 인정했다. 문제의 심각성은 KT의 내부 정책이 공개되면서 극에 달했다. 김 대표는 “KT에서는 펨토셀 유효 인증 기간이 10년으로 설정돼 있다”고 밝혔다. 이는 참고인으로 출석한 이종현 SK텔레콤 CISO가 “3개월간 신호가 없으면 망에서 삭제한다”고 밝힌 것과 극명한 대조를 이루며 사실상 10년간 버려진 펨토셀이 범죄에 무방비로 노출됐음을 자인한 셈이다. 의원들의 질책은 매서웠다. 이번 사태를 ‘총체적 부실이 빚은 인재(人災)’로 규정하며 KT의 안일한 보안 의식을 강하게 비판했다. 김 대표는 뒤늦게 “사고 이후 (미사용) 펨토셀이 망에 붙지 못하도록 조치했다”고 밝혔지만 쏟아지는 사퇴 요구에는 “우선 이번 사태 해결에 최선을 다하겠다”며 즉답을 피했다. 대규모 정보 유출 사태를 빚은 롯데카드 역시 집중포화를 맞았다. 조좌진 대표는 “고객정보가 유출됐다는 것 자체만으로도 엄청난 실수이자 잘못”이라며 사과했지만 200GB에 달하는 정보가 유출되는 동안 회사가 이를 인지하지 못한 경위에 대한 추궁이 이어졌다. 조 대표는 “소비자 피해를 제로화하고 불편을 최소화하기 위해 최선을 다하겠다”고 약속했다. 이날 청문회는 개별 기업의 책임을 넘어 솜방망이 처벌과 기업의 ‘자발적 신고’에만 의존하는 현행 제도의 근본적인 문제를 수면 위로 끌어올렸다. 전문가 참고인으로 나선 김승주 고려대 교수는 기업의 보안 투자 확대를 유도할 강력한 제도적 장치가 필요함을 역설했다. 기업들의 사과가 반복되는 재난을 막을 실질적인 변화로 이어질지 국회의 향후 입법 조치에 이목이 쏠리고 있다.2025-09-24 11:11:39
-
KT 소액결제 피해, 1회 99만원 결제까지 발생…소액결제 뚫린 수법...알고 보니 [이코노믹데일리] KT 무단 소액결제 사태 피해자 중 일부는 단 한 번에 99만원이 넘는 금액이 결제된 것으로 드러나 KT의 허술한 보안 및 관제 시스템이 다시 한번 도마 위에 올랐다. 24일 국회 과학기술정보방송통신위원회 소속 박충권 의원(국민의힘)이 KT로부터 제출받은 자료에 따르면 지난달 5일부터 이달 5일 사이 KT 고객 7명에게 각각 99만6000원의 무단 결제가 발생했다. 이는 현행 소액결제 최대 한도인 100만원에 육박하는 금액으로 모두 상품권 구매에 사용됐다. 해커들이 시스템의 허점을 정교하게 노렸음을 보여주는 대목이다. 심지어 8월과 9월 합산 결제액이 월 한도인 100만원을 넘은 고객도 1명 있었던 것으로 확인됐다. 월 결제 한도를 초과하는 이상 징후가 발생했음에도 KT의 모니터링 시스템이 이를 걸러내지 못했다는 비판이 나온다. KT는 의원실에 “소액결제 시스템에서 이상 징후를 탐지하는 모니터링 체계를 운영하고 있다”고 답변했지만 사실상 시스템이 제대로 작동하지 않았다는 방증이다. 이러한 사실이 드러난 가운데 국회 과방위는 24일 KT 해킹 사태에 대한 청문회를 연다. 청문회에는 김영섭 KT 대표가 직접 증인으로 출석해 불법 펨토셀(초소형 기지국) 관리 부실과 소액결제 피해 발생 경위에 대해 답변해야 한다. 박충권 의원은 “국민의 소중한 재산을 강탈한 범죄자들은 단호히 무관용의 원칙으로 처벌해야 한다”며 “KT 해킹 사건과 관련하여 철저한 진상규명을 통해 다시는 이러한 범죄가 발붙일 수 없도록 차단해야 한다”고 강조했다.2025-09-24 10:58:16
-
'축소·은폐' 의혹 KT·롯데카드, 오늘 국회 청문회 선다…CEO 책임론 '정조준' [이코노믹데일리] 국회가 잇따른 대규모 해킹 사태의 책임을 묻기 위해 칼을 빼 들었다. 국회는 24일 KT와 롯데카드에서 발생한 고객 정보 유출 및 금전 피해 사건과 관련해 청문회를 열고 기업의 부실 대응과 축소·은폐 의혹을 집중 추궁한다. 김영섭 KT 대표와 조좌진 롯데카드 대표가 직접 증인으로 출석해 이번 사태에 대한 입장을 밝힐 예정이다. 이번 청문회의 도화선이 된 것은 KT의 무단 소액결제 사고다. 불법 펨토셀(초소형 기지국)을 통한 해킹으로 발생한 이 사건의 피해 규모는 눈덩이처럼 불어나 현재까지 피해자 362명, 피해액 2억4000만원에 달한다. 특히 KT가 사고 발생 사실을 한 달 가까이 숨기고 피해 규모를 축소 발표했다는 의혹이 제기되면서 국민적 공분을 샀다. 국회에서는 KT의 총체적 부실 대응을 질타하는 목소리가 높다. 황정아 의원(더불어민주당)은 “8월 5일부터 이상 신호가 있었는데 KT의 축소·은폐 시도로 피해가 커졌다”며 “막대한 경제적 제재를 가해야 재발 방지가 가능할 것”이라고 지적했다. 최수진 의원(국민의힘) 역시 “반복적으로 해킹 사실을 은폐·축소하고 있는 KT의 부실 대응은 일벌백계해야 한다”고 목소리를 높였다. 청문회에서는 통신업계 전반의 보안 불감증도 도마 위에 오를 전망이다. 지난 4월 유심 복제 정보가 유출된 SK텔레콤의 후속 조치와 협력업체 해킹 의혹을 부인한 LG유플러스의 대응 역시 점검 대상이다. 통신사와 함께 증언대에 서는 롯데카드는 온라인 결제 서버 해킹으로 200GB에 달하는 고객 정보가 유출된 경위와 대책을 설명해야 한다. 당초 신고된 1.7GB보다 100배 이상 많은 정보가 유출된 사실이 뒤늦게 밝혀져 금융사의 정보보호 관리 실태에 대한 근본적인 의문이 제기된 상황이다. 이번 청문회는 개별 기업의 책임을 묻는 것을 넘어 현행 제도의 허점을 보완하는 계기가 될 것으로 보인다. 기업이 신고하지 않으면 당국이 조사에 착수하기 어려운 현행법의 한계가 이번 사태로 명백히 드러났기 때문이다. 배경훈 과기정통부 장관은 “신고 이후 당국이 조사할 수 있는 지금 체계를 바꾸기 위해 국회와 소통 중”이라며 제도 개선 의지를 밝힌 바 있다. 기업의 ‘자발적 신고’에만 의존하는 현 시스템에 대한 근본적인 수술이 이뤄질지 주목된다.2025-09-24 10:18:17
-
'증거 없다'던 KT…'로그기록'의 등장, 허위 보고하고 다음날 폐기 [이코노믹데일리] 미국 보안 전문지 ‘프랙(Phrack)’이 제기한 KT 서버 해킹 의혹이 KT의 증거인멸 시도와 거짓 해명 논란으로 번지고 있다. 조사가 불가능하다던 KT의 주장과 달리 이미 폐기된 것으로 알려진 핵심 서버의 로그기록이 백업 상태로 존재했던 사실이 뒤늦게 확인되면서다. 이는 의혹 규명의 결정적 단서가 될 전망이다. 22일 국회 과학기술정보방송통신위원회(과방위)에 따르면 KT는 지난 15일 외부 보안업체를 통한 전사 서버 전수조사 과정에서 해킹 의혹의 중심에 있던 서버 로그가 백업된 사실을 파악했다. 이후 18일 임원회의를 거쳐 민관 합동조사단에 해당 자료를 공유했다. 이는 서버가 완전히 폐기돼 조사가 어렵다는 기존 입장을 스스로 뒤집은 것이다. 앞서 KT의 말 바꾸기는 국회 현장 방문에서도 드러난 바 있다. 한국인터넷진흥원(KISA)은 지난 8월 12일 KT에 해킹 의혹 서버의 자료 제출을 공식 요청했다. 그러나 KT는 “8월 1일 서버를 이미 폐기했다”며 자료 제출을 거부했다. 하지만 최민희 과방위원장(더불어민주당) 등에 따르면 지난 19일 국회 현장 방문에서 KT는 실제 서버 폐기일이 8월 6일과 13일이었다고 실토했다. KISA의 자료 요청 이후에도 서버를 파기하며 조사를 회피하려 했다는 비판을 피하기 어려운 대목이다. KT는 이에 대해 “서버 폐기 담당 부서가 달라 착오가 있었다”고 해명했다. 이번 의혹은 지난 7월 23일(현지시간) 프랙이 KT 원격상담시스템 웹사이트(rc.kt.co.kr)의 인증서와 개인키 유출 가능성을 제기하며 시작됐다. 이후 과기정통부와 KISA가 조사에 착수했지만 KT는 정보 유출 정황을 확인하지 못했다면서도 보안 우려를 이유로 해당 서버의 조기 종료를 결정했다. 이 과정에서 최근 잇따른 무단 소액결제 피해와의 연관성 의혹도 제기됐다. 문제가 된 군포·구로 서버가 소액결제 피해가 집중된 서울 금천구, 경기 광명시와 지리적으로 가깝기 때문이다. 한 통신업계 관계자는 “유출 경로가 파악되지 않은 위험성을 알고 서버 종료 조치에 나섰는데 문제가 없다고 하는 건 말이 맞지 않다”고 지적했다. 뒤늦게나마 핵심 증거인 로그기록이 확보되면서 합동조사단의 분석 작업에도 속도가 붙을 전망이다. 박충권 의원(국민의힘)은 “KISA가 해킹 정황 정보를 KT에 통보했을 당시 무엇보다도 문제가 된 서버를 보존해 조사에 대비하는 것이 최우선이었음에도 이를 폐기한 것은 중대한 관리 부실”이라며 “해킹 의혹의 진상을 반드시 규명해야 한다”고 강조했다. 합동조사단 관계자 역시 “모든 것을 정밀하게 들여다 보는 중”이라고 밝혀 강도 높은 조사를 예고했다.2025-09-22 14:00:43
-
법카로 유흥업소 가고 보건휴가 내고 해외여행…사이버 보안 총괄 KISA, '기강해이' 심각 [이코노믹데일리] SK텔레콤, KT, 롯데카드 등 국가 기간산업과 금융권을 겨냥한 대규모 해킹 사태가 연이어 터지며 국민 불안이 최고조에 달한 가운데 정작 대한민국 사이버 침해사고 대응을 총괄하는 한국인터넷진흥원(KISA) 직원들의 심각한 기강 해이 실태가 드러나 충격을 주고 있다. 보건휴가를 내고 해외여행을 가거나 법인카드로 유흥업소를 드나드는 등 도덕적 해이가 만연한 것으로 나타나 ‘고양이에게 생선을 맡긴 격’이라는 비판을 피하기 어려워 보인다. 21일 국회 과방위 간사인 더불어민주당 김현 의원이 KISA로부터 제출받은 국정감사 자료에 따르면 2022년 6월부터 올해 8월까지 최근 3년여간 각종 비위로 징계를 받은 KISA 직원은 총 33명에 달했다. ◆ 보건휴가 내고 해외여행, 법인카드로 유흥업소…‘비위 백태’ 징계 사유는 상상을 초월했다. 3급 직원 A씨는 여성에게만 주어지는 보건휴가를 내고 해외여행을 다녀오다 적발돼 지난 2월 감봉 처분을 받았다. 2급 직원 D씨는 유흥업소와 숙박업소에서 수천만원대의 법인카드를 사용해 2023년 7월 최고 수위 징계인 파면을 당했다. 이 외에도 △해외 출장 중 무단이탈해 개인 활동을 하고 협찬받은 제품을 개인 블로그에 홍보해 파면된 사례(C씨, 3급, 2023년 12월) △무단으로 겸업을 하다 적발된 사례(B씨, 4급, 지난달) △음주운전으로 4명이 한꺼번에 징계를 받은 사례(2023년 11월) 등 비위의 유형도 다양했다. 파면 2명, 정직 5명, 감봉 8명, 견책 18명 등 징계 수위도 결코 가볍지 않았다. ◆ 국민 불안은 최고조...KISA는 ‘딴짓’ KISA의 이러한 기강 해이는 국가적인 사이버 보안 위기 상황 속에서 벌어졌다는 점에서 더욱 심각하다. KISA에 접수되는 해킹·바이러스 관련 국민 상담 건수는 매년 수만 건에 달하며 최근 통신사와 카드사를 중심으로 한 연쇄 해킹 사태로 국민적 불안감은 극에 달한 상황이다. 김현 의원은 “개인정보 유출 등에 대한 국민적 우려가 크지만 이를 적극 대응해야 할 KISA는 기강 해이와 소극적 업무 행태 등을 개선하려는 노력을 보이지 않고 있다”고 강하게 비판했다. 이어 “보안 기술자들이 해킹 기술을 쫓아가기도 벅찬 상황에서 KISA의 역할이 어느 때보다 중요한 만큼 감독기관인 과학기술정보통신부가 특단의 대책을 마련해야 할 것”이라고 강조했다. 국가 사이버 안보의 최전선을 지켜야 할 핵심 공공기관의 내부가 썩어있었다는 충격적인 사실이 드러나면서 KISA의 역할과 책임에 대한 근본적인 재검토가 불가피해졌다. 감독기관인 과기정통부의 대대적인 감사와 함께 조직 쇄신을 위한 뼈를 깎는 노력이 뒤따르지 않는다면 국민의 신뢰를 회복하기는 어려울 전망이다.2025-09-21 14:35:19
-
KT '소액 결제', 서울 서초·일산까지 확산…'모든 소액결제 전수조사해야' [이코노믹데일리] KT 무단 소액결제 사태의 피해 지역과 기간, 수법이 당초 알려진 것보다 훨씬 광범위했던 것으로 드러나면서 KT의 축소·은폐 의혹이 걷잡을 수 없이 커지고 있다. 피해 지역은 서울 강남권과 경기 북부까지 확산됐으며 KT가 비정상 결제를 차단했다고 밝힌 날짜 이후에도 100건에 가까운 추가 피해가 발생한 것으로 확인됐다. 21일 국회 과방위 소속 더불어민주당 황정아 의원이 KT로부터 제출받은 자료에 따르면 이번 소액결제 피해 지역에 서울 서초·동작구와 경기 고양시 일산동구가 새롭게 포함됐다. 이는 기존에 알려졌던 경기 광명·부천·과천, 서울 금천·영등포, 인천 부평 일대를 넘어 사실상 수도권 전역에서 범죄가 벌어졌을 가능성을 시사한다. ◆ ‘차단 완료’ 이후에도 100건 추가 피해…KT 해명 ‘흔들’ 더 큰 문제는 피해 발생 기간이다. KT는 지난 9월 5일 새벽 비정상 결제를 차단한 이후 추가 피해가 없었다고 수차례 강조해왔다. 하지만 황정아 의원실 자료에 따르면 9월 4일과 5일 양일간 97건(피해액 약 3000만원)의 추가 피해가 발생한 것으로 드러났다. 이로써 KT가 공식 인정한 피해자는 362명, 피해 건수는 764건으로 늘어났다. KT가 경찰에 첫 통보를 받은 9월 1일부터 비정상 결제를 차단한 9월 5일 사이 ‘골든타임’을 놓쳐 피해를 키웠다는 비판이 제기되는 가운데 차단 조치 이후에도 피해가 계속됐다는 사실은 KT의 대응 능력과 정보 공개의 투명성에 대한 근본적인 의문을 던지고 있다. ◆ PASS 인증 피해 정황…“KT, 사건 축소하고 있다” 피해 수법 역시 KT의 설명보다 복잡한 정황이 드러나고 있다. KT는 그동안 피해가 ARS 인증을 통해서만 발생했다고 설명해왔다. 하지만 황 의원은 “패스(PASS) 인증이 이뤄졌다”고 주장하는 피해자도 있다며 “KT가 ARS 인증 결제로만 국한해 조사하는 등 사건을 축소하고 있다”고 지적했다. 황정아 의원은 “KT 해킹 사태의 전모가 밝혀지면 밝혀질수록 KT가 거짓 변명만 늘어놓았다는 사실이 드러나고 있다”며 “지금이라도 소액결제가 이뤄진 모든 고객에게 직접 결제 현황을 고지하고 피해 전수조사에 나서야 한다”고 촉구했다. 이어 “고의적 축소 은폐 시도를 반복한 KT에 대해서는 SKT 때보다 더 강력한 제재와 함께 피해 배상 강제가 이뤄져야 한다”고 강조했다.2025-09-21 11:02:48
-
국회 과방위, KT 현장조사…김영섭 대표에 "납득 불가능한 사고" 질타 [이코노믹데일리] ‘유령 소액결제’와 ‘서버 해킹’ 논란으로 대한민국 통신망의 신뢰를 뒤흔든 KT가 결국 국회의 현장 조사를 받았다. 국회 과학기술정보방송통신위원회 소속 야당 의원들은 19일 KT 연구개발본부를 직접 찾아 김영섭 대표 등 경영진을 상대로 늑장·은폐 대응 의혹을 강하게 질타했다. 19일 오후 최민희 과방위원장과 김현 더불어민주당 간사 등 야당 의원 7명은 서울 서초구 KT 연구개발본부에서 현장 조사를 진행했다. 이 자리에는 김영섭 대표를 비롯한 KT 주요 임원들과 이번 사태를 조사 중인 민관합동조사단 관계자들도 함께했다. 의원들의 질타는 현장조사 시작부터 쏟아졌다. 최민희 위원장은 “KT 측에서 4개 서버가 해킹 흔적이 있다고 자진 신고하며 상황이 심각하다고 생각해 방문하게 됐다”며 “오는 24일 열리는 청문회 준비 단계에서 현장 조사를 나온 것”이라고 방문 목적을 분명히 했다. 민주당 간사인 김현 의원은 KT의 역사와 위상을 언급하며 이번 사태의 심각성을 더욱 강하게 비판했다. 김 의원은 “KT는 유무선 사업자로서 굉장히 오랜 기간 통신 사업을 하고 있는데 SK텔레콤이나 LG유플러스보다 훨씬 더 많은 투자와 관리가 선도적으로 이뤄졌어야 하는 통신사”라고 지적했다. 그는 “그런데 국민들이 납득할 수 없고 이해가 불가능한 사고가 벌어졌다”며 “대응도 대단히 미숙하게 하고 있다. 최고의 회사가 대처하는 방식이 납득이 안 가 긴급히 온 것”이라고 목소리를 높였다. 이번 현장 조사는 KT가 지난 18일 밤 외부 보안 점검 결과 서버 침해 흔적 4건과 의심 정황 2건을 추가로 KISA에 신고한 직후 전격적으로 이루어졌다. 소액결제 사태 와중에 서버까지 뚫린 정황이 드러나면서 사태는 걷잡을 수 없이 커지고 있는 상황이다. 약 1시간 가량 비공개로 진행된 현장조사 이후 의원들은 KT 측의 해명이 명쾌하지 않았다며 답답함을 토로했다. 김우영 더불어민주당 의원은 “사실관계 조사 과정이 남았는데 왜 서버를 폐기했는지 문제를 제기했다. 그런데 해답이 명쾌하지 못했다”며 “청문회 때 국가기간통신사로서 KT의 정보주권 보호를 위한 투자에 왜 소홀했는지 서버 폐기 등 국민의 의혹을 가중시킬 조치를 한 이유 등을 들여다볼 것”이라고 밝혔다. 김영섭 대표는 이날 현장에서 “나중에 이야기할 기회가 있을 것”이라며 말을 아꼈다. 과방위는 오는 24일 김영섭 대표와 조좌진 롯데카드 대표 등을 증인으로 채택해 대규모 해킹 사태에 대한 청문회를 열 예정이다. 이날 현장조사에서 풀리지 않은 의혹들이 청문회에서 낱낱이 밝혀질 수 있을지 귀추가 주목된다.2025-09-19 17:47:28
-
국회 과방위, 오는 24일 '해킹 청문회' 개최…김영섭·롯데카드 조좌진 대표 증인 채택 [이코노믹데일리] 최근 잇따라 발생한 대규모 해킹 사태의 진상을 규명하기 위한 국회 청문회의 윤곽이 드러났다. 국회 과학기술정보방송통신위원회는 오는 24일 청문회를 열고 ‘유령 소액결제’ 사태의 중심에 있는 KT의 김영섭 대표와 함께 최근 대규모 개인정보 유출 사고가 발생한 롯데카드의 조좌진 대표를 증인으로 채택할 예정이다. 국회 과방위는 19일 전체회의를 열어 이 같은 내용의 청문회 증인 출석 요구안을 의결한다. 당초 이번 청문회는 KT와 LG유플러스 등 ‘이통사 해킹 청문회’로 기획됐으나 최대 297만명의 정보가 유출된 롯데카드 사태의 심각성을 고려해 롯데카드 경영진까지 증인으로 부르기로 한 것이다. 증인 명단에는 김영섭 KT 대표와 조좌진 롯데카드 대표 외에 롯데카드의 대주주인 MBK파트너스 김병주 회장과 홍관희 LG유플러스 최고정보보안책임자(CISO) 등이 포함됐다. ◆ 소관 상임위 논란…‘졸속 청문회’ 우려 하지만 청문회를 불과 닷새 앞두고 롯데카드가 증인으로 추가되면서 ‘졸속 청문회’가 될 수 있다는 우려가 나온다. 금융권 보안 사고는 과방위 소관인 과학기술정보통신부가 아닌 정무위원회 소관인 금융위원회의 감독을 받기 때문이다. 과방위가 롯데카드 측에 자료를 요구하려면 금융위와 금융감독원을 거쳐야 하는 등 절차가 복잡하고 청문회까지 남은 시간이 촉박해 심도 있는 질의가 이뤄지기 어렵다는 지적이다. 이는 청문회의 초점이 KT·LG유플러스 해킹 의혹의 기술적 원인 규명보다 롯데카드 사태를 포함한 ‘보여주기식’ 호통치기로 변질될 수 있다는 비판으로 이어지고 있다. 한편 당초 증인으로 거론됐던 홍범식 LG유플러스 대표는 최종 명단에서 제외됐다. 대신 홍관희 CISO만 참석한다. LG유플러스는 미국 보안매체 ‘프랙’이 제기한 해킹 의혹과 관련해 핵심 협력업체가 해킹 피해를 공식 신고했음에도 “내부망 침해는 없었다”며 자진신고를 거부해 비판을 받아왔다. 이런 상황에서 대표이사를 증인에서 제외한 것을 두고 KT와의 형평성에 맞지 않는 ‘봐주기’ 아니냐는 비판이 제기될 가능성도 있다. 오는 24일 열릴 청문회에서 최근 잇따른 대규모 해킹 사태의 근본적인 원인이 규명되고 실효성 있는 재발 방지 대책이 나올 수 있을지 혹은 정치적 공방만 남는 ‘맹탕 청문회’가 될지 귀추가 주목된다.2025-09-19 11:22:49
-
KT, '유령 결제' 3개월 한정 조사 꼼수 논란…6월 이전 피해는 '나 몰라라' [이코노믹데일리] KT가 ‘유령 소액결제’ 사태에 대한 자체 조사 범위를 최근 3개월로 한정하면서 그 이전에 발생했을지 모를 잠재적 피해를 외면하는 ‘꼬리 자르기식’ 대응을 하고 있다는 비판이 제기됐다. KT가 보유한 전체 초소형 기지국(펨토셀) 규모가 당초 알려진 것보다 훨씬 큰 것으로 드러난 가운데 방치된 장비에 대한 점검 역시 3개월 미사용 기기로 국한해 실효성에 대한 의문이 커지고 있다. 19일 국회 과방위 소속 국민의힘 최수진 의원실에 따르면 KT가 전날 발표한 피해 고객 362명, 피해액 2억4000만원 이상 신호 수신자 2만명 등의 수치는 지난 6월 1일부터 9월 10일까지 최근 3개월간의 소액결제용 ARS 내역만을 전수 조사한 결과다. 범행의 시작 시점이 아직 명확히 규명되지 않은 상황에서 조사 기간을 3개월로 한정한 것은 그 이전에 발생한 피해를 확인하고 구제할 의지가 없는 것 아니냐는 지적이다. 최수진 의원은 “추가 피해 확인을 위해 소액결제 ARS 조사 범위를 더 늘려야 함에도 KT가 소극적인 대처로 소비자 우려를 키우고 있다”며 “6월 전에도 범행이 이뤄졌을 가능성이 있으므로 이용자가 무단 소액결제 내용이 없는지 일일이 따져봐야 하는 상황”이라고 꼬집었다. 이에 대해 KT는 3개월간의 조사 대상만 해도 2267만건에 달해 현실적인 어려움이 있었다고 해명한 것으로 전해졌다. ◆ 23만 대 중 4만 대만 점검?…‘방치된 기지국’ 논란 사태의 원인으로 지목된 초소형 기지국 관리에 대한 대책 역시 ‘임시방편’이라는 비판을 피하기 어려워 보인다. 최 의원실 확인 결과 KT가 보유한 초소형 기지국은 당초 알려진 15만7000대보다 7만5000대나 많은 총 23만2000대에 달했다. KT는 이 중 3개월 내 사용 이력이 없는 4만3000대(18.7%)에 대해서만 2주 안에 점검을 완료하겠다고 밝혔다. 하지만 최 의원은 “지난 10일 기준으로 접속된 기지국은 15만7000대로 전체의 67.6%에 불과했고 나머지 7만5000대는 미접속 상태였다”며 “이들이 관리 사각지대에 놓인 상태가 아니라고 단언하기 어려운 상황에서 4만3000대만 조사하겠다는 것은 소극적 대책”이라고 비판했다. 결국 KT가 내놓은 대책들이 전체 피해 규모와 관리 부실의 범위를 축소하려는 의도가 있는 것 아니냐는 의혹이 커지고 있다. 이용자들의 불안감을 해소하고 신뢰를 회복하기 위해서는 조사 범위를 한정하지 않는 전수조사와 함께 방치된 모든 초소형 기지국에 대한 책임 있는 관리 방안이 시급하다는 목소리가 높아지고 있다.2025-09-19 07:42:39
-
KT '소액결제' 피해 362명·2억4000만원으로 늘어…IMSI 이어 IMEI·전화번호 유출 정황 [이코노믹데일리] KT ‘소액결제’ 사태의 피해 규모가 눈덩이처럼 불어나고 있는 가운데 기존에 알려진 IMSI(국제이동가입자식별정보) 외에 단말기 고유 식별번호인 IMEI와 휴대전화 번호까지 유출된 정황이 추가로 확인됐다. 특히 최초 피해 발생 시점이 언론 보도보다 한 달이나 앞선 지난 8월 초였음이 드러나면서 KT의 ‘늑장대응’이 피해를 키웠다는 비판을 피하기 어렵게 됐다. KT는 18일 브리핑을 열고 지난 6월부터 ARS 인증을 거친 소액결제 내역을 전수 조사한 결과를 발표했다. 그 결과 피해 고객은 당초 278명에서 362명으로 누적 피해 금액은 2억4000만원으로 늘어났다. 또한 기존에 확인된 불법 초소형 기지국 ID 2개 외에 2개의 ID를 추가로 발견했으며 이들 4개의 불법 기지국 신호를 수신한 이용자는 총 2만 명에 달하는 것으로 파악됐다. ◆ IMSI, IMEI, 전화번호까지…추가 정보 유출과 ‘심 스와핑’ 우려 더 큰 문제는 유출된 정보의 종류가 늘어났다는 점이다. KT는 이들 불법 기지국을 통해 기존에 인정한 IMSI 외에도 IMEI와 휴대전화 번호까지 유출된 정황을 확인하고 18일 개인정보보호위원회에 보완 신고를 마쳤다고 밝혔다. 단말기와 이용자를 특정할 수 있는 핵심 정보들이 대거 유출되면서 유심을 복제해 다른 스마트폰으로 금융 거래 등을 하는 ‘심 스와핑’ 범죄에 대한 우려가 커지고 있다. KT는 “복제폰 생성에 필수인 인증키는 유출되지 않아 복제폰 생산 가능성은 없다”고 강조했지만 한 보안 전문가는 “추가 유출이 지속 확인됨에 따라 인증키 등 다른 정보 역시 안전을 보장하기 힘든 상황”이라며 “서버 침해 여부에 대한 정밀조사 결과가 나와야 복제폰 우려를 떨칠 수 있을 것”이라고 지적했다. ◆ ‘늑장대응’이 피해 키웠다…한 달간의 공백 이번 KT의 발표로 ‘늑장대응’ 논란은 더욱 거세질 전망이다. 국회 과방위 소속 황정아 의원실이 공개한 자료에 따르면 이번 사태의 최초 피해 발생일은 8월 5일이다. 이후 피해는 산발적으로 이어지다 8월 27일에는 하루에만 106건으로 폭증했다. 하지만 KT가 경찰로부터 관련 분석 요청을 받은 것은 9월 1일이었고 언론 보도가 나온 9월 4일이 되어서야 사안을 재분석해 9월 5일 새벽에야 비정상 결제를 차단했다. 만약 경찰의 첫 통보 직후라도 적극적으로 대응에 나섰다면 9월 2일과 3일에 발생한 109건의 추가 피해는 막을 수 있었다는 지적이 나온다. 황정아 의원은 “최소 8월 5일부터 이상 신호가 있었는데 KT의 축소·은폐 시도로 피해가 막대해졌다”며 “과기정통부가 즉각적인 전수조사를 통해 피해 상황을 국민들께 소상히 보고하고 축소·은폐 행위를 발본색원해야 한다”고 강력히 촉구했다. KT는 추가로 확인된 피해액 역시 전액 고객이 부담하지 않도록 조치하고 불법 기지국 신호 수신 이력이 있는 2만명 전원에게 무료 유심 교체와 유심 보호 서비스를 지원하겠다고 밝혔다. 또한 피해 고객을 대상으로 3년간 금융사기 피해 보상하는 'KT 안전안심보험'을 무료로 제공하고 전국 2000여 개 매장을 ‘안전안심 전문매장’으로 전환하는 등 재발 방지 대책도 발표했다. KT는 “고객들에게 큰 불편과 우려를 끼친 점에 대해 거듭 사과하며 피해 고객에 대한 보호와 지원을 최우선으로 삼겠다”며 “고객 신뢰를 회복하기 위해 재발방지 대책과 제도 개선을 철저히 추진하며 고객 보호에 책임을 다하겠다”고 강조했다.2025-09-18 17:16:30
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 국감에 설 예정인 건설사 CEO들, 책임 공방을 넘어설 수 있을까](https://image.ajunews.com/content/image/2025/10/01/20251001085415761795_518_323.jpg)