사건 개요
과학기술정보통신부가 10일 발표한 내용에 따르면, KT 이용자들의 무단 소액결제 피해 사건에서 해커들이 불법 초소형 기지국(펨토셀)을 활용한 것으로 조사되고 있다고 밝혔다.
"KT가 이용자 무단 소액결제의 원인 중 하나로 불법 초소형 기지국의 통신망 접속을 언급했다"
이번 사건은 서울 서남권, 경기, 인천 등 지역 KT 이용자들을 대상으로 발생했으며, 민관 합동 조사단이 수사를 확대하고 있는 상황이다.
이 사건이 특별한 이유
새로운 공격 벡터의 등장
이번 사건이 주목받는 이유는 단순한 해킹 사고가 아니라, 물리적 인프라를 악용한 새로운 형태의 사이버 공격이라는 점이다. 기존의 사이버 공격이 주로 소프트웨어적 취약점을 노렸다면, 이번에는 통신 인프라 자체를 조작한 것으로 보인다.
펨토셀 기술의 양면성
펨토셀은 원래 통신 품질 개선을 위한 기술이다. 과기정통부 자료에 따르면:
"펨토셀은 반경 10m 통신을 제공하는 가정이나 소규모 사무실용 초소형, 저전력 이동통신 기지국으로 데이터 통신량 분산이나 음영지역 해소 목적으로 사용된다"
KT는 2013년 세계 최초로 광대역 LTE 홈 펨토셀을 개발하여 상용화한 바 있어, 이 기술에 대한 노하우가 풍부한 상황에서 발생한 사건이라는 점에서 더욱 충격적이다.
사건의 심각성과 파급 효과
1. 피해 범위의 불확실성
조사단이 확인한 바에 따르면, **"불법 기지국이 피해가 발견된 곳 이외의 장소에서도 접속할 수 있는 가능성"**이 확인되었다. 이는 현재 알려진 지역 외에도 추가 피해가 발생할 수 있음을 시사한다.
2. 즉각적인 대응 조치
과기정통부는 다음 달 새벽 1시 KT에 불법 기지국의 통신망 접근 차단을 요구했고, KT는 같은 날 오전 9시 **"새로운 초소형 기지국의 통신망 접속을 전면 제한"**하는 조치를 취했다.
전문가 시각에서 본 분석
공격의 정교함
이번 사건에서 주목할 점은 공격의 정교함이다. 단순히 불법 장비를 설치하는 것이 아니라, 정상적인 통신망에 접속하여 사용자 트래픽을 가로채는 수준의 기술력을 보여준다.
통신보안 패러다임의 변화 필요성
기존에는 통신사 내부 네트워크의 보안에 중점을 두었다면, 이제는 네트워크 가장자리(Edge)에서의 보안까지 고려해야 하는 상황이 되었다.
업계에 미치는 영향
다른 통신사로의 확산 우려
과기정통부는 "무단 소액결제 범행에 초소형 기지국이 악용된 내용을 다른 통신사에도 공유해 필요한 조처를 하도록 할 예정"이라고 밝혔다. 이는 이번 공격 방식이 KT에만 한정된 것이 아닐 수 있음을 의미한다.
펨토셀 생태계 전반의 재검토
이 사건을 계기로 국내 펜토셀 생태계 전반에 대한 보안 점검이 불가피해 보인다. 제조업체, 유통업체, 설치업체 등 관련 업계 전반의 보안 기준 재정비가 필요할 것으로 예상된다.
향후 과제와 대응 방향
1. 기술적 대응
인증 체계 강화: 펨토셀이 정당한 장비인지 확인하는 인증 과정을 더욱 엄격하게 만들어야 한다.
실시간 모니터링: 비정상적인 펨토셀 접속을 실시간으로 탐지할 수 있는 시스템 구축이 필요하다.
2. 제도적 개선
규제 체계 정비: 현행 펨토셀 관련 규제가 이런 새로운 위협에 대응할 수 있는지 전면 재검토가 필요하다.
업계 협력 강화: 통신사 간, 그리고 정부와 민간 간의 보안 정보 공유 체계를 더욱 체계화해야 한다.
3. 사용자 보호
투명성 제고: 사용자가 어떤 기지국에 연결되어 있는지 알 수 있는 방법을 제공해야 한다.
피해 구제: 이번과 같은 사건으로 인한 피해에 대한 신속하고 적절한 구제 방안이 마련되어야 한다.
결론: 새로운 위협에 대한 선제적 대응
이번 KT 사건은 통신 기술의 발전이 가져온 새로운 형태의 보안 위협을 보여주는 사례다. 과기정통부가 밝힌 대로 **"어떤 방식으로 무단 소액결제가 이루어졌는지에 대한 정밀한 조사"**가 진행되고 있지만, 이미 드러난 사실만으로도 통신보안에 대한 새로운 접근이 필요함을 알 수 있다.
중요한 것은 이번 사건을 단순한 해킹 사고로 치부하지 않고, 통신 인프라 전반의 보안 취약점을 점검하는 계기로 삼는 것이다. 5G, 6G로 이어지는 차세대 통신 기술 시대를 앞두고, 이런 물리적 인프라를 악용한 공격에 대한 대비책을 지금부터 체계적으로 마련해야 할 때다.
참고자료
- 과학기술정보통신부 보도 설명자료 (2025년 9월 10일)
- 연합뉴스 "KT 무단 소액결제 피해…불법 초소형 기지국 사용 추정" (조성미 기자)