최근 KT 고객을 대상으로 발생한 무단 소액결제 침해 사고는 단순히 개별 기업의 보안 문제를 넘어, 디지털 전환 시대 통신망 전반의 취약점에 대한 경각심을 일깨우고 있다. 과학기술정보통신부(과기정통부)가 민·관 합동조사단을 꾸려 정밀 조사를 진행하는 가운데, 이번 사건은 통신 사업자들의 네트워크 관리 실태에 대한 전면적인 보안 점검 필요성을 제기하며 관련 산업계의 주목을 받고 있다.
사건의 발단은 지난 9월 8일, KT가 파악한 이상 호 패턴에서 시작되었다. KT는 최초 이상 호 패턴을 이용자 단말의 스미싱 감염으로 판단했으나, 이후 피해자의 통화 기록 분석을 통해 미등록 기지국 접속을 확인하고 침해 사고로 신고했다. 이에 과기정통부는 즉각 자료 제출 및 보전을 요구하고 현장 조사를 실시했으며, 피해 확산 방지를 위해 전국 단위의 불법 기지국 점검을 지시했다. KT는 기운영 중인 기지국 전체를 조사하여 추가적인 불법 기지국은 발견되지 않았다고 보고했으나, 정부는 SK텔레콤, LG유플러스 등 다른 통신사에도 유사 사례 존재 여부를 파악하고 필요한 조치를 취할 것을 요구했다.
이번 KT 침해 사고로 인한 금전적 피해 규모는 현재까지 KT에 접수된 직접 민원 177건, 7,782만 원 외에도 KT 자체 파악 결과 총 278건, 1억 7,000여만 원에 달하는 것으로 확인되었다. KT는 무단 소액결제로 인한 모든 피해 금액에 대해 이용자에게 청구하지 않기로 결정했으며, 과기정통부는 타 통신사에도 동일한 유형의 피해 발생 시 이용자에게 청구하지 않도록 요청하고 모든 통신사는 이를 수용했다.
이와 같은 사건은 통신망 내 불법 기지국 접속과 무단 소액결제라는 복합적인 침해 경로를 보여주며, 단순 스미싱을 넘어선 고도화된 공격 가능성을 시사한다. 특히, 미등록 불법 기지국이 어떻게 통신망에 접속했는지, 무단 소액결제가 어떤 방식으로 이루어졌는지, 그리고 어떤 정보가 탈취되었는지에 대한 면밀한 조사가 진행 중이다. 정부는 이번 KT 침해 사고를 계기로 통신 3사의 망 관리 실태에 대한 전면적인 보안 점검을 실시하고, 보다 근본적인 재발 방지 대책을 마련할 방침이다. 이는 향후 통신 산업 전반의 보안 시스템 강화와 투자 확대 압력으로 작용할 것으로 보인다.
