KT, 1.7억원 소액결제 피해·IMSI 유출 사태…김영섭 대표 “전면 보상·기술적 대응 총력”

5561명 IMSI 정보 유출 정황…불법 기지국 2곳 신호 수신 확인

 

김영섭 KT 대표이사가 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 고개 숙여 사과하고 있다. 왼쪽부터 서창석 KT 네트워크부문장, 김 대표이사, 이현석 KT 고객(Customer)부문장. [사진=뉴시스]

KT가 최근 불거진 무단 소액결제 사태와 관련해 고객 피해 보상과 보안 강화 대책을 전방위적으로 시행하며 위기 진화에 나섰다. 이번 사고는 단순한 금전적 피해를 넘어, 국제이동가입자식별정보(IMSI)까지 유출된 정황이 확인되며 통신 보안 시스템 전반에 대한 신뢰성에도 치명타를 입혔다는 평가다.

KT는 11일 서울 광화문 본사에서 긴급 기자간담회를 열고, 자사 통신망을 악용한 무단 결제, 정보 유출 사태에 대해 공식 사과했다.

김영섭 대표는 “KT를 믿고 이용해주신 고객과 국민 여러분께 깊이 사과드린다”며 “피해 고객에게는 100% 보상을 실시하고, 유심 전면 교체, 위약금 면제도 검토하겠다”고 밝혔다.

KT는 한국인터넷진흥원(KISA)에 정식 침해사고를 신고한 이후 자체 통화 이력 분석을 통해 피해 규모를 파악했다. 현재까지 금전적 피해는 278건, 약 1억7000만원 수준으로 집계됐다. 그러나 단순한 금전 손실에 그치지 않고, 불법 초소형 기지국 2곳을 통해 발생한 신호를 수신한 가입자 약 1만9000명 중, 5561명의 IMSI 정보가 유출됐을 가능성이 확인됐다.

IMSI는 단말기 식별을 위한 핵심 보안정보로, 유출 시 도·감청 등 2차 피해 가능성이 커 통신망 보안의 근간이 위협받는 중대한 사안이다.

이에 KT는 불법 기지국 신호 수신 이력이 있는 전 고객에게 무료 유심(USIM) 보호 서비스와 교체를 제공하고 있다. 고령층 등 취약 계층에는 직접 방문해 유심을 교체해주는 조치도 병행 중이다.

이번 사태는 소액결제 인증 시스템의 허점도 함께 드러냈다. KT는 그간 문자·전화 인증 등을 통해 결제를 허용해왔지만, 불법 기지국을 통한 인증우회가 발생했을 가능성을 배제하지 않고 있다.

이에 따라 12일부터는 결제 인증 수단을 전자문서인증 앱 ‘패스(PASS)’의 생체인증 방식으로 단일화한다. 이는 일시적인 조치지만, 향후 제도적 보완으로 이어질 가능성도 제기된다.

또한 KT는 무단 소액결제 탐지·차단 기능을 조속히 개발해 전 고객에게 적용할 방침이다. 이미 지난 5일 새벽부터 불법 기지국에서 발생한 트래픽을 차단한 상태며, 이후 추가 피해는 보고되지 않았다.

KT는 피해 고객에 대해 통신요금 고지서에서 소액결제된 금액을 전면 제외하고, 통신사를 변경할 경우 위약금을 면제하는 방안도 적극 검토 중이다. 이는 고객 신뢰 회복을 위한 선제적 조치로, 향후 통신 3사 간 고객 이동에 영향을 미칠 수 있는 사안이다.

김영섭 대표는 “KT는 통신 서비스 제공사로서의 역할과 책임을 다시 성찰하고, 유관기관과 협조해 사고 원인 규명과 재발 방지에 총력을 기울이겠다”고 밝혔다.

 

 

 

 

KT, 1.7억원 소액결제 피해·IMSI 유출 사태…김영섭 대표 “전면 보상·기술적 대응 총력” - 스페