정보공유 블로그

  통신사 보안의 실체 2025년 9월, 국내 2위 통신사 KT가 또 다시 해킹 사태에 휘말리며 전 국민의 개인정보 보안에 대한 우려가 커지고 있습니다. 이번 사태는 단순한 해킹을 넘어 국가 통신 인프라의 보안 취약성을 적나라하게 보여주고 있어 각별한 주의가 필요합니다. 소액 결제 해킹 사건의 실체 더욱 심각한 문제는 8월 27일부터 시작된 KT 고객 무단 소액 결제 사고입니다. 경기도 광명시와 서울 금천구를 중심으로 발생한 이 사건은 다음과 같은 특징을 보입니다. 피해 규모 : 362명, 피해 금액 2억 4천만원 (9월 18일 기준) 피해 방식 : 새벽 시간대 온라인 상품권 구입, 모바일 교통카드 충전 해킹 수법 : 불법 초소형 기지국 4대를 이용한 개인정보 탈취 개인정보 유출 : IMEI, IMSI, 전화번호 등 2만명의 정보 유출 누가 해킹을 시도했나? 9월 17일, 경기남부경찰청은 정보 통신망법 위반 및 컴퓨터 사용 사기 혐의로 조선족 2명을 체포했다고 발표했습니다. 주범 A (48세) : 불법 소형 기지국 장비를 승합차에 싣고 수도권을 돌아다니며 해킹 공범 B (44세) : 소액 결제 현금화 담당 주범 A는 중국으로 출국했다가 9월 17일 재 입국 시 공항에서 체포되었습니다. 이는 경찰이 9월 11일 언론에 엠바고 즉, 한시적 보도 유예를 요청한 덕분에 범인이 수사 진행 상황을 모르고 돌아온 것으로, 엠바고가 제대로 기능한 긍정적 사례로도 평가되고 있습니다. KT의 대응과 보안 대책 즉시 해야 할 조치 사항 KT는 9월 5일부터 다음과 같은 긴급 조치를 시행했습니다. 1. 비정상 결제 패턴 차단 : 새벽 시간대 이상 결제 차단 2. 소액 결제 한도 축소 : 상품권 결제 한도 일시 축소 3. 24시간 대응 센터 운영 : 080-722-0100 소액 결제 대응 센터 운영 장기적 보안 강화 방안 소액 결제 차단 절차 강화 : 문자 해제 금지, 114 전화나 지점 방문만으로 해제 가능 불법 기지국 탐지 시스템 구축 : 유령 기지국 차단 기술 도입 부안...