1.3배 확대된 KT 소액결제 피해…IMEI·휴대폰 번호도 유출 정황

KT 무단 소액결제 피해 규모·유출 정보 모두 확대KT "복제폰 생성 불가능…추가 피해 가능성 낮다" 선 그어위약금 면제 여부엔 즉답 피하며 보상 범위 '고심'

[뉴스토마토 이지은 기자] KT(030200)의 무단 소액결제 피해자가 확대되고 있습니다. 당초 이동가입자식별정보(IMSI)만 유출된 정황이 보인다는 발표와 달리 국제단말기식별번호(IMEI), 휴대전화 번호 등 개인정보 유출 정황도 확인됐습니다. 피해가 확대되고 있지만, KT는 복제폰 생성 가능성은 없다고 단언했습니다. 

 

구재형 KT 네트워크기술본부장은 18일 서울 광화문 사옥에서 진행된 소액결제 피해 관련 2차 브리핑에서 "불법 초소형 기지국 신호를 수신한 고객 2만여명에 대해 IMSI, IMEI, 휴대전화 번호 등 세 가지 개인정보 유출 정황이 나타난 것으로 보고 신고·관리할 예정"이라고 밝혔습니다. 

 

당초 KT는 지난 11일 진행된 1차 브리핑에서 불법 기지국 신호에 노출된 고객 1만9000여명 중 5561명의 IMSI가 유출된 정황이 확인됐다고 밝혔는데, 피해 고객과 유출 정보 범위가 모두 확대된 것입니다. 

 

구재형 KT 네트워크기술본부장은 18일 서울 광화문 사옥에서 KT 정보유출과 관련 복제폰 가능성은 없다고 발표하고 있다. (사진=뉴스토마토)

 

구 본부장은 "1차 발표했던 고객문의(VOC) 기반의 조사 결과에 신뢰도를 더하기 위해 6월부터 ARS 인증을 거친 소액결제 건을 전수조사하고 결제 패턴과 통화 패턴을 결합해 면밀히 분석해왔다"며 "이 중 불완전 로그가 발생한 사례를 선별한 뒤, 해당 고객이 접속했던 초소형 기지국 정보를 종합해 의심 대상을 추려낸 결과"라고 설명했습니다. 

 

조사 범위가 확대되면서 피해자와 피해 규모도 확대됐습니다. 불법 초소형 기지국 ID 2개 외 2개의 ID가 더 확인됐는데요. 기존 상품권 소액결제 피해 외에도 교통카드 등 다른 유형의 소액결제 피해 사례가 추가로 나왔습니다. 피해 고객 수는 당초 278명에서 362명으로 누적 피해 금액은 2억4000만원으로 집계됐습니다. 

 

피해가 확대되고 있지만, KT는 복제폰이 생성될 가능성은 없다고 잘라 말했습니다. 복제폰 생성에 인증키가 필수적인데, 인증키가 유출되지 않았다는 것이 이유입니다. KT 관계자는 "IMEI 정보를 알더라도 인증키 값을 모르면 불법 복제가 불가능하다"며 "인증키 값은 암호화돼 시스템 내부와 유심에 보관돼 있다"고 설명했습니다. 추가적 피해 가능성도 낮다는 입장입니다. 지난 5일 비정상적인 소액결제 시도를 차단한 이후 새로운 피해는 발생하지 않았으며, 추가로 확인한 피해 역시 모두 그 이전에 발생했다는 것이 회사 측 설명입니다. 

 

KT는 불법 초소형 기지국을 악용한 피해가 재발하지 않도록 초소형 기지국 관리에 나선다는 방침입니다. 3개월 동안 사용 이력이 없는 4만3000대에 대해 철거와 회수를 진행했습니다. KT가 보유 중인 초소형 기지국의 18.7%에 해당하는 규모입니다. 추후 정상 사용 중인 초소형 기지국의 관리를 강화하는 한편, 망실 장비는 영구적으로 접속을 차단할 계획입니다. 

 

김영걸 KT 서비스프로덕트본부장이 18일 KT 정보 유출 피해 고객에 대한 보상안과 피해 예방 조치 확대 방안을 발표하고 있다. (사진=뉴스토마토)

 

피해 고객에 대한 보상 마련과 피해 예방 조치도 확대할 계획입니다. 총 피해 고객 362명 중 278명에 대한 청구 조정을 완료했고, 이미 피해액을 납부한 84명에 대해서는 환불 처리를 진행 중입니다. 유심보호서비스 가입을 희망하는 경우 가입을 지원하고, 유심 무상 교체도 지원합니다. 이번 사건을 계기로 전국 2000여개 매장을 안전안심 전문 매장으로 전환해 고객이 안심하고 통신 서비스를 이용할 수 있는 환경도 마련합니다. 

 

전략적 제휴 관계에 있는 현대해상, DB손해보험과 KT 안전안심보험(가칭)을 마련해 3년간 무료로 제공하는 방안도 구상 중입니다. 김영걸 KT 서비스프로덕트본부장은 "급하게 해당 보험에 대해 논의 중"이라며 "휴대폰 기반으로 발생하는 금융피해를 안심할 수 있는 수준으로 얘기하고 있다"고 말했습니다. 

 

피해 고객을 위한 방안 마련에 나서고 있지만 위약금 면제에 대해서는 즉각적인 결정을 내리지 못하고 있습니다. 김 본부장은 "추가 보상에 대해서는 아직 고민을 못 하고 있다"며 "고객 입장에서 신속하게 검토해 말하겠다"고 언급했습니다. 

 

이지은 기자 [e-mail]

 

이 기사는 뉴스토마토 보도준칙 및 윤리강령에 따라 김나볏 테크지식산업부장이 최종 확인·수정했습니다.