“문제없다, 안심하라”더니… KT 말만 믿고 기다린 서민들, 뒤통수 맞고 ‘분통’

8월 초부터 이어진 피해
언론 보도보다 한 달 앞서
중국인 용의자들 검거

KT의 무단 소액결제 사태에 대한 충격적인 진실이 드러났다. 이번 사건이 언론에 처음 보도되기 한 달 전부터 이미 시작됐다는 사실이 확인되며, KT의 초기 대응을 둘러싼 논란이 거세지고 있다.

국회 과학기술정보방송통신위원회 소속 더불어민주당 황정아 의원실이 17일 공개한 KT의 제출 자료에 따르면, 지난 8월 5일부터 9월 3일까지 총 278명의 고객에게서 527건의 무단 결제가 발생한 것으로 나타났다.

한 달간 감춰진 피해의 실상

피해는 총 16일에 걸쳐 발생했으며, 최초 발생일인 8월 5일은 사건이 언론을 통해 공개되기 한 달 전이다. 초기에는 일일 발생 건수가 한 자릿수에 머물렀으나, 8월 21일과 26일에는 각각 33건, 27일에는 무려 106건으로 급증했다.

특히 8월 21일 이후 피해 규모가 급격히 커진 점을 들어, 해커들이 사전에 예행연습을 했을 가능성이 제기되고 있다. 황 의원은 “최소 8월 5일부터 이상 신호가 있었음에도 KT가 이를 축소·은폐해 피해를 키웠다”고 비판했다.

KT는 이달 1일 수사기관으로부터 피해 분석을 요청받았지만, 당시엔 일반적인 스미싱일 가능성이 크다고 판단해 즉각적인 대응을 하지 않았다. 이에 대해 “그때라도 조치했다면 2일과 3일에 발생한 109건의 추가 피해는 막을 수 있었을 것”이라는 지적이 나온다.

KT는 “사전에 이상 징후를 확인하고 조치하지 못한 점에 대해 송구스럽게 생각한다”며 “추가로 확인되는 내용은 신속하고 투명하게 공개하겠다”고 밝혔다.

불법 기지국으로 휴대폰 해킹한 중국인들

경찰은 이번 사태의 실체를 파악하고, 용의자들을 검거했다. 경기남부경찰청은 17일, 사건의 주요 용의자인 중국 국적의 남성 2명을 체포했다고 밝혔다.

중국교포 A씨(48)는 정보통신망법 위반 및 컴퓨터 등 사용 사기 혐의로, B씨(44)는 컴퓨터 등 사용 사기 및 범죄수익은닉규제법 위반 혐의로 각각 체포됐다.

A씨는 지난달 말부터 이달 초까지 불법 소형 기지국 장비를 승합차에 싣고 다니며 수도권 일대 KT 이용자들의 휴대전화를 해킹, 모바일 상품권 구매 및 교통카드 충전 등 소액결제를 실행한 것으로 확인됐다. B씨는 이렇게 결제된 금액을 현금화하는 역할을 맡았다.

경찰은 16일 오후 인천국제공항에서 입국한 A씨를, 같은 날 오후 서울 영등포구에서 B씨를 각각 검거했다.

2차 인증 의무화로 보안 강화

이번 사태로 통신업계의 보안 체계에 대한 우려가 커지자, 정부가 근본적인 대책 마련에 나섰다. 과학기술정보통신부는 17일, 휴대전화를 통한 결제 시 본인 인증 체계를 대폭 강화하겠다고 발표했다.

핵심 대책은 ‘통신과금서비스 운영에 관한 고시’ 개정을 통해, 휴대전화 본인 인증 시 2차 인증을 의무화하는 것이다. 현재는 이름, 생년월일, 성별 등 기본정보 입력 후 자동응답전화, 문자메시지, 통신사 패스 인증 등으로 결제가 이뤄진다.

앞으로는 여기에 이용자 설정 비밀번호, 지문·얼굴 인식 등의 생체정보, 간편결제 수단 등을 활용한 2차 인증 절차가 추가될 예정이다. 황정아 의원은 “막대한 경제적 제재를 가해야만 재발을 막을 수 있다”며 강력한 후속 조치를 촉구했다.