창간 80주년 경향신문

[지금, 여기]기업은 해킹 피해자가 아니다!

며칠 전, 지인들과 즐거운 술자리를 가지고 지하철에 탔다가 살짝 잠이 들었다. 2호선 잠실나루역 안내방송 소리를 듣고 급하게 내렸는데, 뭔가 불안했다. 휴대전화를 두고 내린 것이다. 휴대전화에 함께 있던 각종 신용카드도 사라져 지하철에서 하차할 수도 없었다. 2호선은 어디가 종착역인지 예측하기가 힘들다.누군가 휴대전화에 있는 개인정보를 본다고 생각하니 온몸이 벌벌 떨렸다. 주위 사람에게 전화를 부탁했지만, 대부분 거절당했다. 포기하고 경찰서에 가려 하는데, 젊은 청년이 심각함을 인지하고 내 번호로 전화를 걸어주었다. 숨 막히는 몇초가 지나자, 누군가 전화를 받았다. 그 순간 황홀했다. 천사의 목소리가 이런 음성일까? 휴대전화가 합정역 사무실에 있다고 알려줘서, 겨우 찾을 수 있었다.지옥 같은 경험이었다. 휴대전화는 한 사람에게 분신 같은 존재이다. 이렇게 물리적으로 잃어버려도 개인의 삶에 큰 문제가 발생하는데, 통신사가 개인정보를 유출하면 그 피해는 짐작하기도 힘들다....

21:38

‘무단 소액결제’ 장비, KT 펨토셀 아니다

KT 무단 소액결제 사건의 범행 장비가 KT의 초소형 기지국(펨토셀)이 아닐 가능성이 커지면서, KT의 통신망 관리 실태가 예상보다 더 허술했을 것이란 관측이 나오고 있다.25일 경찰과 국회 과학기술정보방송통신위원회 등에 따르면, 범행에 사용된 장비는 출처가 명확하지 않은 네트워크 부품들의 조합으로 확인됐다. 경찰은 장비의 외형과 구성을 근거로 용의자들이 KT 펨토셀을 직접 개조해 사용한 것이 아니라 별도로 마련한 펨토셀류 불법 장비를 활용했을 가능성이 크다고 보고 있다. 사건 초기에는 KT의 ‘미수거 펨토셀’ 사용이 의심됐으나 불법 장비 가능성이 높아진 것이다.KT 기지국이 아닌 불법 장비가 핵심 통신망에 접속했다는 사실은 KT 네트워크 보안에 심각한 허점이 있음을 보여준다.국회 과방위 최민희 위원장은 전날 오후 해킹 사태 청문회 도중 경찰 측 브리핑을 접하고 “차라리 KT 장비를 개조했다면 경우의 수가 줄지만 (이렇게 되면) 문제가 더 심각해진다”고 ...

21:11

소액결제 범행 장비 ‘KT 펨토셀’ 아니다?…사태 심각성 더 커져

KT 무단 소액결제 사건의 범행 장비가 KT의 초소형 기지국(펨토셀)이 아닐 가능성이 커지면서, KT의 통신망 관리 실태가 예상보다 더 허술했을 것이란 관측이 나오고 있다.25일 경찰과 국회 과학기술정보방송통신위원회 등에 따르면, 범행에 사용된 장비는 출처가 명확하지 않은 네트워크 부품들의 조합으로 확인됐다. 경찰은 장비의 외형과 구성을 근거로 용의자들이 KT 펨토셀을 직접 개조해 사용한 것이 아니라 별도로 마련한 펨토셀류 불법 장비를 활용했을 가능성이 크다고 보고 있다. 사건 초기에는 KT의 ‘미수거 펨토셀’ 사용이 의심됐으나 불법 장비 가능성이 높아진 것이다.KT 기지국이 아닌 불법 장비가 핵심 통신망에 접속했다는 사실은 KT 네트워크 보안에 심각한 허점이 있음을 보여준다.국회 과방위 최민희 위원장은 전날 오후 해킹 사태 청문회 도중 경찰 측 브리핑을 접하고 “차라리 KT 장비를 개조했다면 경우의 수가 줄지만 (이렇게 되면) 문제가 더 심각해진다”고 말했다. 김영섭...

17:30

‘KT 소액결제’ 피의자들 검찰 송치…윗선 수사는 계속

KT 소액결제 사건의 피의자들이 25일 검찰에 구속 송치됐다.경기남부경찰청 사이버수사과는 정보통신망법 위반(침해) 및 컴퓨터 등 사용 사기 등 혐의로 중국 국적의 A씨(48)를 이날 구속 송치했다고 밝혔다. 또 컴퓨터 등 사용 사기 및 범죄수익 은닉규제법 위반 혐의로 중국 국적의 B씨(44)도 함께 송치했다.A씨 등은 이날 오후 1시5분쯤 수원영통경찰서 유치장에서 출발해 수원지검 안산지청으로 이송됐다. 이들은 “장비는 윗선한테 직접 받은 건가” “노트북이랑 휴대전화는 왜 먼저 보냈나” “중간에 중국은 왜 다녀온 건가” “돈을 누구 지시로 어디로 보냈나” 등의 취재진 질문에 일체 답을 하지 않고 차에 올라탔다.A씨는 지난달 5일부터 이달 5일까지 주로 새벽 시간대에 자신의 차량에 불법 소형 기지국(펨토셀)을 싣고 수도권의 대규모 아파트 단지를 돌아다닌 혐의를 받고 있다. B씨는 해당 소액결제 건을 현금화한 혐의다.이들이 사용한 펨토셀은 해외에서 제작된 것으로 추정된다...

13:47

KT 소액결제 해킹에 악용된 ‘펨토셀’ 해외서 반입

KT 소액결제 해킹 사건에 이용된 불법 초소형 기지국(펨토셀)이 해외에서 만들어져 반입된 것으로 확인됐다. 범인들이 이 장비로 어떻게 KT망에 접속해 범행을 저질렀는지는 주범을 잡아야 파악이 가능할 것으로 보인다.경기남부경찰청 사이버수사과는 24일 브리핑을 열고 “정보통신망법 위반(침해) 및 컴퓨터 등 사용 사기 혐의로 중국 국적 남성 A씨 등 2명을 25일 검찰에 송치할 예정”이라고 밝혔다.당초 범인들이 사용한 펨토셀이 KT가 수거하지 않은 잔류장비라는 추측도 제기됐지만, 경찰은 해당 장비가 해외에서 들어온 것으로 파악했다.경찰은 범인 검거 당일인 지난 16일 경기 평택항 인근에서 펨토셀을 확보했다. 펨토셀은 라면 상자 크기의 상자 2개에 담긴 상태였고, 네트워크 장비 등 27개의 개별 부품으로 구성돼 있었다. 경찰은 추후 조사를 통해 이 펨토셀의 작동 방식이나 원리 등을 확인할 방침이다.이 장비로 KT망에 접속하는 과정에서 사용된 ID 4개는 ...

20:30

여야 “KT, 기간통신사 자격 있나” 펨토셀 관리 부실 질타

김영섭 KT 대표가 24일 무단 소액결제 범행 수단으로 지목된 초소형 기지국(펨토셀) 관리 부실을 인정하며 사과했다. 개인정보가 유출된 2만여명에 대해선 위약금 면제를 적극 검토하고, 모든 인증 방식의 소액결제 피해를 파악하겠다고 약속했다.김 대표는 이날 국회 과학기술정보방송통신위원회가 연 ‘대규모 해킹사고(통신·금융) 관련 청문회’에 증인으로 출석해 “펨토셀 관리 실태를 보니 허점이 많고 관리가 부실했다”면서 “전 국민께 불안과 걱정, 심려를 끼쳐드려 죄송하게 생각한다”고 말했다.이상휘 국민의힘 의원이 “펨토셀 관리 부실이 사건을 초래한 원인”이라고 지적하자 김 대표는 “인정한다”고 말했다. KT가 보유한 펨토셀 23만2000대 가운데 3개월간 작동하지 않았거나 고장 난 펨토셀은 4만300대에 이른다. 무단 소액결제 사태 용의자들은 차량에 펨토셀을 싣고 이동하며 주변 휴대전화의 인증 문자를 가로챈 것으로 추정된다.KT의 경우 미사용 펨토셀...

20:30

“기간통신사 자격 없다”…여야 질타에 고개 숙인 KT

김영섭 KT 대표가 24일 무단 소액결제 범행 수단으로 지목된 초소형 기지국(펨토셀) 관리 부실을 인정하며 사과했다. 개인정보가 유출된 2만여명에 대해선 위약금 면제를 적극 검토하고, 모든 인증 방식의 소액결제 피해를 파악하겠다고 약속했다.김 대표는 이날 국회 과학기술정보방송통신위원회가 연 ‘대규모 해킹사고(통신·금융) 관련 청문회’에 증인으로 출석해 “펨토셀 관리 실태를 보니 허점이 많고 관리가 부실했다”면서 “전 국민께 불안과 걱정, 심려를 끼쳐드려 죄송하게 생각한다”고 말했다.여야 의원들은 KT의 펨토셀 관리 부실을 한목소리로 질타했다. 이상휘 의원(국민의힘)이 “펨토셀 관리 부실이 사건을 초래한 원인”이라고 지적하자 김 대표는 “인정한다”고 말했다. KT가 보유한 펨토셀 23만2000대 가운데 3개월간 작동하지 않았거나 고장난 펨토셀은 4만300대에 이른다. 무단 소액결제 사태 용의자들은 차량에 펨토셀을 실어 이동하며 주변 휴대전화의 인증 문자를 가로챈 것으로 추정...

18:05

“연회비 면제? 월 300원 알림? 보상안이 더 화나”···롯데카드 대책에 소비자들 ‘분통’

“누굴 거지로 아는 건지 진짜 열 받네요.”297만명의 고객정보를 유출한 롯데카드가 내놓은 보상안을 두고 개인정보 유출에도 롯데카드를 유지하라는 거냐며 소비자들이 분통을 터트리고 있다. 고작 월 300원짜리 알림 서비스, 2만원 수준의 연회비 면제를 보상이라고 하는 롯데카드를 두고 “소비자를 우롱한다”는 비판이 나온다. 국회에서도 “고객정보를 2만~3만원 수준으로 생각하는 것 아니냐”는 지적이 나왔다.롯데카드 정보 유출 피해자들이 집단 소송을 준비하기 위해 만든 한 온라인 카페의 회원 수는 24일 오후 4시 현재 9924명으로 곧 1만명 돌파를 앞두고 있다. 이들 중 집단 소송 참여 의사를 밝힌 피해자는 5800명을 넘어섰다. 이날 참여 의향을 밝힌 한 피해자는 “해킹에 대한 보상이 소비자를 우롱하는 것 같아 더 화가 난다”고 말했다.롯데카드가 지난 18일 해킹사고를 알리면서 내놓은 보상안에는 부정 거래가 발생하면 2차 피해 포함 전액을 보상하고 연말까지 카드 사용...

17:00

‘KT 소액결제 사건’ 피의자 해외서 펨토셀 들여와 범행…검찰 송치 예정

KT 소액결제 해킹사건에 이용된 불법 초소형 기지국(펨토셀)이 해외에서 제작해 반입된 것으로 확인됐다. 범인들이 해당 장비로 어떻게 KT망에 접속해 범행을 저질렀는지 등 전말은 주범을 잡아야 파악이 가능할 것으로 보인다.경기남부경찰청 사이버수사과는 24일 브리핑을 열고 “정보통신망법 위반(침해) 및 컴퓨터 등 사용 사기 혐의 등으로 중국 국적 남성 A씨 등 2명을 25일 검찰에 송치할 예정”이라고 밝혔다.당초 범인들이 사용한 펨토셀이 KT가 수거하지 않은 잔류장비라는 추측도 제기됐지만, 경찰은 해당 장비가 해외에서 제작해 들여온 것으로 파악했다.경찰은 범인 검거 당일인 지난 16일 평택항 인근에서 펨토셀을 확보한 바 있다. 펨토셀은 라면 상자 크기의 2개의 박스에 들어있었고, 네트워크 장비 등 27개의 개별 부품으로 구성돼 있었다. 경찰은 추후 조사를 통해 해당 펨토셀의 작동 방식이나 원리 등에 대해 확인할 방침이다.해당 장비로 KT망에 접속하는 과정에서 사용된 아...

16:34

[속보] KT “정보 유출 피해자 2만명 ‘위약금 면제’ 검토”

KT가 초소형 기지국(펨토셀)을 통해 개인정보가 유출된 2만여명에 대한 위약금 면제를 적극 검토하겠다고 밝혔다.김영섭 KT 대표는 24일 국회 과학기술정보방송통신위원회가 연 무단 소액결제 및 해킹 사태 청문회에서 “위약금 면제를 검토하느냐”는 한민수 의원(더불어민주당) 질의에 “정보 유출까지 피해가 발생한 고객 2만30명에게는 적극적으로 검토한다”고 답했다.김 대표는 이어 전체 고객의 위약금 면제 여부에 대해서는 “생각은 하고 있지만 최종 조사 결과를 보고 피해 내용을 고려해 검토할 예정”이라고 덧붙였다.KT에 따르면 가입자 2만30명이 4개 ID의 불법 초소형 기지국 신호를 수신한 것으로 나타났다. KT는 이들 2만30명의 가입자식별정보(IMSI), 단말기식별번호(IMEI), 휴대폰 번호가 유출된 것으로 보고 있다.이와 별도로 KT 서버 해킹 흔적까지 발견돼 복제폰 우려까지 커지고 있다. 복제폰은 IMSI, IMEI, 유심 인증키가 있으면 만들 수 있다. 유심 인...

16:06