📝 AI 요약 보기

잠든 사이, 통장에서 수백만 원이 사라졌다. 피해자들은 아무런 행동도 하지 않았지만, 휴대전화가 스스로 상품권을 결제하는 일이 벌어졌다.

이 기이한 사건은 지난달 말부터 경기 광명시와 서울 금천구 일대 KT 가입자들 사이에서 발생해 연일 화제가 되고 있다. 그러나 정확한 범행 수법은 여전히 베일에 싸여 있다.

2025년 8월 말부터 9월 초 사이 발생한 피해자는 최소 74명, 총 피해액은 약 5천만 원에 이른다.

보이지 않는 손이 조종한 휴대폰들

🗳 의견을 들려주세요

모든 피해는 새벽 시간에 집중적으로 발생했다. 피해자들이 잠든 사이 휴대폰이 마치 누군가의 조종을 받는 것처럼 움직인 것이다.

본인도 모르는 사이에 수백만 원 상당의 모바일 상품권과 교통카드가 결제됐고, 일부 피해자들은 카카오톡에서 자동 로그아웃되는 황당한 상황을 겪었다.

가장 이해할 수 없는 부분은 본인 인증 과정이다. 한 피해자의 패스(PASS) 인증 기록에는 새벽 4시 9분경 상품권 판매 사이트에서 문자 인증을 받았다는 기록이 남아 있었다. 그런데 정작 피해자의 휴대폰에는 그런 인증 문자가 전혀 오지 않았다고 한다.

카카오톡에서 강제 로그아웃된 다른 피해자에게 카카오 측은 “해당 번호로 새로운 카카오톡 가입이 확인됐고, ARS 인증도 정상적으로 완료됐다”고 안내했다. 하지만 피해자는 그 사실을 전혀 모르고 있었던 것이다.

가상 기지국은 통신 네트워크에 임시로 설치된 장비로, 실제 기지국처럼 작동하여 통신을 가로챌 수 있습니다.

미상의 기지국, 범죄의 실마리

이런 가운데 연합뉴스 취재 결과, 9일 중요한 단서가 발견된 것으로 확인됐다.

KT가 한국인터넷진흥원에 제출한 신고서에 따르면, 피해 지역에서 정체를 알 수 없는 기지국 ID가 발견됐으며, 이는 KT가 운영하지 않는 것으로 드러났다. 해당 기지국은 사건 발생 이후 흔적도 없이 사라진 상태다.

이에 따라 해커들이 임시로 가상 기지국을 설치해 피해자들의 통신을 가로챘을 가능성이 제기되고 있다. 국내에서는 전례가 없는 수법이지만, 해외에서는 이미 여러 차례 보고된 바 있는 범죄 유형이다.

태국과 일본에서는 범죄 조직이 차량에 이동식 가상 기지국을 싣고 다니며 대량의 스미싱 메시지를 발송한 사례가 있었다. 중국에서는 가짜 기지국을 통해 매년 수억 건에 달하는 사기 메시지가 유포되고 있는 실정이다.

KT는 상품권 결제 한도를 100만원에서 10만원으로 긴급 조정했다. 피해 신고 건에 대해서는 요금 납부를 차단하는 조치를 취하고 있다고 밝혔지만, 피해자들의 불안은 여전하다.

한편, 통신업계 관계자는 “기지국 해킹 같은 고도의 기술을 사용하면서 소액결제만 노린 게 이상하다. 상품권은 현금으로 바꾸는 과정에서 기록이 남아 추적하기 쉬운데도 말이다.”라고 의문을 제기했다.

단순한 돈 탈취를 넘어 통신 보안 체계의 약점을 테스트한 것 아니냐는 우려도 나온다. 이번 사건은 우리가 믿어온 본인 인증 시스템과 통신 보안망이 얼마나 취약한지 보여주는 경고일 수 있다.