KT가 전날 소액결제 피해와 관련한 침해사고를 한국인터넷진흥원(KISA)에 신고했다. 특정 시간대와 장소에 소액결제 피해가 쏠려 일반적인 해킹 사고와는 다른 양상을 나타낸 것으로 파악된다.
KT는 9일 최근 경기 광명시·서울 금천구 등을 중심으로 일어난 무단 소액결제 피해와 관련해 KISA에 전날 오후 7시 16분 신고 조치했다고 밝혔다. 정보통신망법은 정보통신서비스 제공자가 해킹 등 침해 사고가 발생한 것을 알게 된 때로부터 24시간 이내에 사고 발생 일시·원인·피해 내용 등을 과학기술정보통신부 장관이나 KISA에 신고하도록 규정하고 있다.
이번 KT 소액결제 사건의 피해자는 총 74명으로 피해금액은 총 4580만원에 달한다. 모두 새벽 시간대 경기 광명시와 서울 금천구의 특정 지역에서만 소액결제가 무단으로 일어났다는 공통점이 있다. 영등포구에서도 관련 KT 소액결제 해킹 피해가 발생할 뻔했던 것으로 파악됐다. 당시 피해자는 무단으로 결제된 상품권을 바로 취소해 돈을 모두 돌려받았다.
경기남부경찰청은 전날부터 경기 광명시와 서울 금천구에서 지난달 27일부터 이달 6일까지 접수된 'KT 소액결제 사건'을 병합해 수사에 나섰다. KISA와 경기남부경찰청은 이날 KT에 대한 현장 조사를 진행할 예정이다.
KT는 소액결제 피해 고객에게 금전적 피해가 가지 않도록 사전 조치 등 만전을 가하고 있다고 설명했다. KT는 소액결제 한도를 100만원에서 10만원으로 낮춰 고객 피해를 최소화하고 있다. 지난 5일부터는 비정상적인 소액결제 시도를 차단 중이다. KT는 "현재까지 추가적인 사고는 확인되지 않고 있다"며 "지금까지 신고 건들은 차단 조치 이전에 발생한 것으로 파악 중"이라고 말했다.
KT는 개인정보 해킹 정황은 없는 것으로 확인했다는 입장이다. KT는 "고객 피해 발생 등 심려를 끼쳐 송구하다"며 "경찰 수사와 정부 조사에 적극적으로 협조해 조속히 사건이 규명될 수 있도록 최선을 다하겠다. 100번 또는 24시간 운영 중인 전담고객센터를 통해 고객 문의를 지원하고 있다"고 설명했다.
과학기술정보통신부는 KT 무단 소액결제 사건과 관련해 민관합동조사단을 구성했다. 과기정통부와 KISA는 전날 오후 7시 50분에 KT에 관련 자료 보전을 요구한 뒤 KT를 방문해 상황 파악에 나섰다. 과기정통부는 민관합동조사단 외에도 정보보호 분야 민간 전문가가 참여하는 '자문단'을 구성해 사고 관련 기술적?정책적 조언을 받을 예정이다.
류제명 과기정통부 2차관은 "국민 피해 최소화를 위해 국내 최고 전문가 참여하는 조사단을 구성해 신속한 원인 파악 및 피해확산 방지를 위해 노력할 것"이라며 "수사를 진행하는 경찰과도 긴밀히 협력하겠다"고 말했다.
박수빈 한경닷컴 기자 waterbean@hankyung.com
관련뉴스
