KT ‘펨토셀 방치’ 논란 …해킹 사각지대로 전락

20만대 무방비 방치…기기 자동차단도 없이 고객 연락만 의존
정보 유출·소액결제 피해 확산…“국가 통신 인프라 신뢰 흔든다”

 

서울 종로구 KT 광화문 사옥. [사진=뉴시스]

KT가 자사 초소형 기지국(펨토셀)에 대해 기본적인 보안·위치 관리 시스템조차 없이 방치해왔던 사실이 드러나 논란이 일고 있다.

24일 국회 과학기술정보방송통신위원회 소속 이해민 조국혁신당 의원실이 공개한 자료에 따르면, KT는 20만대가 넘는 펨토셀 장비를 보급해놓고도 미사용 장비에 대한 자동 차단 기능, 위치 급변 시 장비 식별값(고윳값) 삭제 등 최소한의 관리 체계를 구축하지 않은 것으로 확인됐다.

이로 인해 KT는 해커들에 의한 펨토셀 불법 사용을 전혀 감지하지 못했고, 그 결과 약 2만여 명의 고객 개인정보가 유출되고, 362명의 피해자들이 총 2억4000만원 규모의 무단 소액결제 피해를 입었다. 문제는 이러한 사태가 예고된 참사였다는 데 있다.

KT는 펨토셀 관리 지침조차 마련하지 않고 고객과 연락이 닿을 경우에만 회수 조치를 취해왔던 것으로 알려졌다. 이에 대해 이해민 의원은 “KT가 고객 책임에만 의존하며 기간통신사업자로서 기본 자격을 상실했다”고 비판했다.

실제로 KT를 제외한 주요 통신사들은 장기 미사용 펨토셀이나 일정 거리 이상 이동된 장비에 대해 자동으로 이상 징후를 탐지하고 해당 장비를 즉시 차단하거나, 일정 기간 이후 고윳값 삭제 등의 절차를 밟고 있다.

이에 비해 KT는 연락이 닿지 않으면 사실상 무기한 방치 상태에 두고 있으며, 이같이 방치된 장비는 해커의 공격 통로로 악용될 위험성이 크다.

이번 사태로 KT의 네트워크 관리 실태에 대한 불신이 커지면서, 위기관리센터와 대통령실 이전 등 주요 국가 통신 인프라 사업을 수행하는 기업으로서의 자격에도 의문이 제기되고 있다.

이 의원은 “KT의 망 관리 부실은 단순한 기업 문제를 넘어 국가 안보 위협으로 확산될 수 있다”며, 전사적 조사, 인적 쇄신 등 근본적인 개선 대책 마련을 촉구했다.

 

 

 

 

KT ‘펨토셀 방치’ 논란 …해킹 사각지대로 전락 - 스페셜경제