수도권 서남부를 중심으로 발생한 ‘KT 소액결제’ 사건 피의자들이 18일 구속됐다. 경찰은 이들 외에 ‘윗선’의 주범이 있을 것으로 보고 수사를 확대하고 있다.

수원지법 안산지원 정진우 영장전담 부장판사는 이날 정보통신망법 위반(침해) 및 컴퓨터 등 사용 사기 혐의 등으로 중국 국적의 A씨(48)와 B씨(44)에 대해 구속 전 피의자 심문(영장실질심사)을 진행한 뒤 “도망할 염려가 있다”며 구속영장을 발부했다.

A씨는 지난달 말부터 이달 초까지 불법 소형 기지국 장비(펨토셀)를 승합차에 싣고 다니면서 경기 광명과 부천, 서울 금천 등 지역 KT 이용자들의 휴대전화를 해킹해 모바일 상품권 구매, 교통카드 충전 등 소액결제를 몰래 한 혐의를 받고 있다. B씨는 A씨가 주도한 소액결제 건을 현금화한 혐의가 있다.

검거 과정에서 경찰은 A씨가 범행에 사용한 불법 소형 기지국 장비를 확보했다. 이 장비는 통신에 쓰이는 각종 설비와 안테나 등으로 이뤄져 있는 것으로 알려졌다. A씨는 이 장비를 승합차에 싣고 광명과 금천 일대를 돌아다닌 것으로 추정됐다. 이 장비를 어디서 입수하고 어떤 방식으로 해킹했는지 등은 수사가 더 필요한 상황이다.

경찰은 두 사람 외에 범행을 주도한 인물이 있을 가능성이 높다고 보고 수사를 확대하고 있다. 이 사건은 범행 방식 자체가 기존에 존재하지 않았던 새로운 유형으로, 수법의 복잡성 등을 고려할 때 두 사람은 단순한 실행책에 불과할 수 있다는 것이다.

A씨는 통신사 근무 이력, 전화·인터넷 가입이나 설치 등의 업무를 한 적이 없는 것으로 파악됐다. 그가 통신사 해킹 등에 관한 지식을 가진 주범일 가능성이 낮다고 판단할 수 있는 근거다. A씨는 영장실질심사에 출석하며 ‘피해자들 개인정보를 어떻게 알았나’ ‘수도권을 노린 이유가 뭔가’ 등 취재진 질문에 “시키는 대로 했다”고 답했다. 그는 경찰 조사에서도 “중국에 있는 윗선의 지시를 받고 범행했다”는 취지로 진술했다.

KT는 이날 사건 피해자가 362명, 피해금액은 2억4000여만원이라고 밝혔다. 기존에 발표한 피해(278명, 1억7000만원)보다 규모가 더 늘었다. 정보 유출 규모도 기존에 알려진 것보다 큰 것으로 나타났다. KT는 “기존 초소형 기지국 ID 2개 이외에 2개 ID를 더 확인했고 총 2만명이 4개의 불법 초소형 기지국 신호를 수신한 것으로 파악됐다”며 “해당 기지국 ID를 통해 국제이동가입자식별정보(IMSI), 국제단말기식별번호(IMEI), 휴대폰 번호가 유출됐다”고 밝혔다.