[일문일답] 과기부 "KT에 전국 조사 요구…불법 기지국 추가는 없어"
소액결제 피해 전국 확산 우려…KT 민원 177건 접수
알뜰폰 회선 피해도 30여건 포함
(서울=연합뉴스) 오지은 기자 = 과학기술정보통신부는 KT[030200] 소액결제 피해 사고와 관련해 김수키 해킹 공격과의 연관성, 조직범죄 가능성, 개인정보 유출 여부 등을 철저히 조사하겠다고 밝혔다.
특히 인증되지 않은 불법 기지국이 어떻게 코어망에 접속하고 인증 절차를 거쳐 소액결제를 진행했는지가 조사의 쟁점이 될 전망이다.
KT는 해당 기지국 ID를 차단하고 추가 피해 방지를 위해서 소액결제 차단 기능을 강화했다고 전했다.
류제명 과기정통부 제2차관은 10일 정부서울청사에서 열린 KT 고객 무단 소액결제 침해사고 브리핑에서 "피해확산 방지를 위해 KT에 불법 기지국이 있는지 전국 단위 조사를 요구했다"며 "KT가 운영 중인 기지국 전체를 조사한 결과 전날 오후 기준 다른 (불법) 기지국은 존재하지 않는 것으로 정부에 보고했다"고 말했다.
다음은 류 2차관, KT 관계자 등과 일문일답.
-- 가상 기지국을 통한 소액결제 피해를 인지한 경위는.
▲ (KT 관계자) 피해자 통화 패턴을 분석하면서 특정한 패턴을 확인했다. 특정 기지국 ID가 이상하다고 봤고 그게 KT망에 없는 장비였다. 현재는 완벽하게 차단한 상태고 (접근) 시도가 없는 상태다.
-- 최초 피해 발생 후 이를 인지하기까지 3일이나 소요됐다.
▲ (KT 관계자) 호 단위 분석으로 특정 패턴을 인지하는 데 반나절이 걸렸다. 이후 5일부터 콜 차단, 시스템 차단 기능 개발에 착수했다. 모든 시스템에 2중, 3증 체크해서 (소액결제 피해를) 막는 기능을 6일까지 완료했다. 세부적으로 이상 ID를 감지하기 위해 1명씩 전체 호를 들여다보니 3일이 소요됐다.
-- 김수키 해킹 공격과 이번 소액결제 사태의 연관성은.
▲ (류 2차관) 소액결제 피해 사고와 김수키 해킹의 연관성은 지금 단계에서 말씀드리기 어렵다. 당국이 현재 사실조사를 하고 있고 민관합동조사단도 조사하고 있어 두 사건의 관련성도 확인해보겠다.
-- 여러 지역에서 피해가 발생한 건 여러 지역에 불법 기지국이 설치됐다는 의미인지.
▲ (KT 관계자) 여러 지역에서 피해자가 발생한 건 경찰이 수사하고 있다. KT에 접수된 민원, KT 통화기록 등을 종합해야 판단해야 하는 만큼 사실관계 확인이 좀 더 필요하다.
-- 조직범죄라고 볼 수 있나.
▲ (KT 관계자) 동남아시아에서도 (비슷한) 사례가 있다고 들었다. 연관성이 있을지 경찰에서 조사할 것으로 생각한다. KT도 조사 과정에서 살펴보겠다.
-- 기지국 ID뿐만 아니라 키값 등 여러 인증 절차가 있어야 망에 접속하고 소액결제가 가능할 텐데.
▲ (류 2차관) 인증되지 않은 단말이 어떻게 코어망에 접속했는지, 인증 절차를 뚫고 소액결제를 했는지는 조사 과정에서 밝혀질 것으로 생각한다.
▲ (KT 관계자) KT는 국제 표준에 맞게 연동돼있어서 해당 부분에 대해 조사단과 분석하고 있다. 현재 국제모바일가입자식별번호(IMSI)와 유심 유출 관련 내용은 전혀 없는 상황으로 알고 있다.
-- ARS 인증에 피해가 집중됐다.
▲ (KT 관계자) 상품권 사이트에서 ARS 인증으로 발생한 (소액결제) 피해 건이 있었다. 결제 과정에서 더 강화된 방법, 예를 들어 S-PASS 앱 등을 사용하는 방안을 검토 중이다.
-- KT 내부망 등에서 유출 사고가 발생했을 가능성은.
▲ (KT 관계자) 개인정보 유출 정황과 관련해서는 개인정보보호위원회가 별도로 조사할 계획인 것으로 안다.
-- KT 회신을 이용한 알뜰폰 통신사에서도 피해가 발생했는지
▲ (KT 관계자) 고객센터에 신고된 177건 중 알뜰폰 회선은 30여건 포함돼있다.
-- 소액결제 일괄 차단 등 추가 조치 계획은.
▲ (KT 관계자) 세 가지 결제 차단 방식을 운영하고 있다. 첫째는 원천 차단 방식이다. 둘째는 일반 차단 형태로 현재 이용하고 있는 한도를 '제로'로 낮추는 방향이다. 셋째는 생체 인증 등 2차 인증을 강화하는 방향이다.
-- KT 피해 고객을 대상으로 위약금 면제 등 조치를 검토 중인가.
▲ (KT 관계자) 민관합동조사단 조사 결과에 따라 판단하겠다. 필요한 방안을 검토하겠다.
built@yna.co.kr
(끝)
<저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>
소액결제 피해 전국 확산 우려…KT 민원 177건 접수
알뜰폰 회선 피해도 30여건 포함
(서울=연합뉴스) 오지은 기자 = 과학기술정보통신부는 KT[030200] 소액결제 피해 사고와 관련해 김수키 해킹 공격과의 연관성, 조직범죄 가능성, 개인정보 유출 여부 등을 철저히 조사하겠다고 밝혔다.
특히 인증되지 않은 불법 기지국이 어떻게 코어망에 접속하고 인증 절차를 거쳐 소액결제를 진행했는지가 조사의 쟁점이 될 전망이다.
KT는 해당 기지국 ID를 차단하고 추가 피해 방지를 위해서 소액결제 차단 기능을 강화했다고 전했다.
류제명 과기정통부 제2차관은 10일 정부서울청사에서 열린 KT 고객 무단 소액결제 침해사고 브리핑에서 "피해확산 방지를 위해 KT에 불법 기지국이 있는지 전국 단위 조사를 요구했다"며 "KT가 운영 중인 기지국 전체를 조사한 결과 전날 오후 기준 다른 (불법) 기지국은 존재하지 않는 것으로 정부에 보고했다"고 말했다.
다음은 류 2차관, KT 관계자 등과 일문일답.
-- 가상 기지국을 통한 소액결제 피해를 인지한 경위는.
▲ (KT 관계자) 피해자 통화 패턴을 분석하면서 특정한 패턴을 확인했다. 특정 기지국 ID가 이상하다고 봤고 그게 KT망에 없는 장비였다. 현재는 완벽하게 차단한 상태고 (접근) 시도가 없는 상태다.
-- 최초 피해 발생 후 이를 인지하기까지 3일이나 소요됐다.
▲ (KT 관계자) 호 단위 분석으로 특정 패턴을 인지하는 데 반나절이 걸렸다. 이후 5일부터 콜 차단, 시스템 차단 기능 개발에 착수했다. 모든 시스템에 2중, 3증 체크해서 (소액결제 피해를) 막는 기능을 6일까지 완료했다. 세부적으로 이상 ID를 감지하기 위해 1명씩 전체 호를 들여다보니 3일이 소요됐다.
-- 김수키 해킹 공격과 이번 소액결제 사태의 연관성은.
▲ (류 2차관) 소액결제 피해 사고와 김수키 해킹의 연관성은 지금 단계에서 말씀드리기 어렵다. 당국이 현재 사실조사를 하고 있고 민관합동조사단도 조사하고 있어 두 사건의 관련성도 확인해보겠다.
-- 여러 지역에서 피해가 발생한 건 여러 지역에 불법 기지국이 설치됐다는 의미인지.
▲ (KT 관계자) 여러 지역에서 피해자가 발생한 건 경찰이 수사하고 있다. KT에 접수된 민원, KT 통화기록 등을 종합해야 판단해야 하는 만큼 사실관계 확인이 좀 더 필요하다.
-- 조직범죄라고 볼 수 있나.
▲ (KT 관계자) 동남아시아에서도 (비슷한) 사례가 있다고 들었다. 연관성이 있을지 경찰에서 조사할 것으로 생각한다. KT도 조사 과정에서 살펴보겠다.
-- 기지국 ID뿐만 아니라 키값 등 여러 인증 절차가 있어야 망에 접속하고 소액결제가 가능할 텐데.
▲ (류 2차관) 인증되지 않은 단말이 어떻게 코어망에 접속했는지, 인증 절차를 뚫고 소액결제를 했는지는 조사 과정에서 밝혀질 것으로 생각한다.
▲ (KT 관계자) KT는 국제 표준에 맞게 연동돼있어서 해당 부분에 대해 조사단과 분석하고 있다. 현재 국제모바일가입자식별번호(IMSI)와 유심 유출 관련 내용은 전혀 없는 상황으로 알고 있다.
-- ARS 인증에 피해가 집중됐다.
▲ (KT 관계자) 상품권 사이트에서 ARS 인증으로 발생한 (소액결제) 피해 건이 있었다. 결제 과정에서 더 강화된 방법, 예를 들어 S-PASS 앱 등을 사용하는 방안을 검토 중이다.
-- KT 내부망 등에서 유출 사고가 발생했을 가능성은.
▲ (KT 관계자) 개인정보 유출 정황과 관련해서는 개인정보보호위원회가 별도로 조사할 계획인 것으로 안다.
-- KT 회신을 이용한 알뜰폰 통신사에서도 피해가 발생했는지
▲ (KT 관계자) 고객센터에 신고된 177건 중 알뜰폰 회선은 30여건 포함돼있다.
-- 소액결제 일괄 차단 등 추가 조치 계획은.
▲ (KT 관계자) 세 가지 결제 차단 방식을 운영하고 있다. 첫째는 원천 차단 방식이다. 둘째는 일반 차단 형태로 현재 이용하고 있는 한도를 '제로'로 낮추는 방향이다. 셋째는 생체 인증 등 2차 인증을 강화하는 방향이다.
-- KT 피해 고객을 대상으로 위약금 면제 등 조치를 검토 중인가.
▲ (KT 관계자) 민관합동조사단 조사 결과에 따라 판단하겠다. 필요한 방안을 검토하겠다.
built@yna.co.kr
(끝)
<저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>
관련뉴스
