정보공유 블로그

  통신사 보안의 실체 2025년 9월, 국내 2위 통신사 KT가 또 다시 해킹 사태에 휘말리며 전 국민의 개인정보 보안에 대한 우려가 커지고 있습니다. 이번 사태는 단순한 해킹을 넘어 국가 통신 인프라의 보안 취약성을 적나라하게 보여주고 있어 각별한 주의가 필요합니다. 소액 결제 해킹 사건의 실체 더욱 심각한 문제는 8월 27일부터 시작된 KT 고객 무단 소액 결제 사고입니다. 경기도 광명시와 서울 금천구를 중심으로 발생한 이 사건은 다음과 같은 특징을 보입니다. 피해 규모 : 362명, 피해 금액 2억 4천만원 (9월 18일 기준) 피해 방식 : 새벽 시간대 온라인 상품권 구입, 모바일 교통카드 충전 해킹 수법 : 불법 초소형 기지국 4대를 이용한 개인정보 탈취 개인정보 유출 : IMEI, IMSI, 전화번호 등 2만명의 정보 유출 누가 해킹을 시도했나? 9월 17일, 경기남부경찰청은 정보 통신망법 위반 및 컴퓨터 사용 사기 혐의로 조선족 2명을 체포했다고 발표했습니다. 주범 A (48세) : 불법 소형 기지국 장비를 승합차에 싣고 수도권을 돌아다니며 해킹 공범 B (44세) : 소액 결제 현금화 담당 주범 A는 중국으로 출국했다가 9월 17일 재 입국 시 공항에서 체포되었습니다. 이는 경찰이 9월 11일 언론에 엠바고 즉, 한시적 보도 유예를 요청한 덕분에 범인이 수사 진행 상황을 모르고 돌아온 것으로, 엠바고가 제대로 기능한 긍정적 사례로도 평가되고 있습니다. KT의 대응과 보안 대책 즉시 해야 할 조치 사항 KT는 9월 5일부터 다음과 같은 긴급 조치를 시행했습니다. 1. 비정상 결제 패턴 차단 : 새벽 시간대 이상 결제 차단 2. 소액 결제 한도 축소 : 상품권 결제 한도 일시 축소 3. 24시간 대응 센터 운영 : 080-722-0100 소액 결제 대응 센터 운영 장기적 보안 강화 방안 소액 결제 차단 절차 강화 : 문자 해제 금지, 114 전화나 지점 방문만으로 해제 가능 불법 기지국 탐지 시스템 구축 : 유령 기지국 차단 기술 도입 부안...

 2025년 9월, 국내 카드사 6위인 롯데카드가 대규모 해킹 공격을 당했습니다. 약 967만 명의 고객 정보가 유출 위험에 노출된 이번 사고는 단순한 보안 사고를 넘어 국내 금융권 전반의 사이버 보안 체계에 대한 근본적인 문제를 드러냈습니다. 특히 8년 전에 이미 공개된 취약점을 통해 해킹이 이루어졌다는 사실은 금융권의 기본적인 보안 관리 체계에 심각한 문제가 있음을 보여줍니다. 사고 개요 핵심 요약 해킹 시점 : 2025년 8월 14일 저녁 7시 21분 ~ 15일 (이틀간) 인지 시점 : 8월 31일 (17일 뒤) 신고 시점 : 9월 1일 금융 감독원 피해 규모 : 당초 1.7GB > 실제로는 훨씬 더 큰 규모 영향 범위 : 967만 고객 정보 유출 위험 공격 방법 : 8년 전 오라클 웹로직 취약점 악용 가장 충격적인 사실은 17일 동안 해킹을 전혀 모르고 있었다 는 점입니다. 금융회사의 보안 모니터링 시스템이 얼마나 허술 했는 지를 보여주는 대목입니다.