서창석케이티(KT)네트워크부문장(부사장)이17일서울종로구케이티광화문빌딩웨스트에서‘무단소액결제및개인정보유출피해’관련전수조사결과를발표하고있다.연합뉴스케이티(KT)가관리하지않는불법소형기지국(펨토셀)에접속돼개인정보유출이의심되는가입자피해가지난해10월부터있었던것으로드러났다.케이티는17일서울종로구케이티광화문빌딩웨스트에서‘무단소액결제및개인정보유출피해관련기자회견’을열어지난해8월1일부터올해9월10일까지전체휴대전화기지국접속기록약4조300여건을전수조사한결과이러한내용이확인됐다고밝혔다.이번추가조사에서케이티통신망에접속한불법펨토셀아이디(ID)는회사가기존에발표한4개에서20개로늘었고,해당아이디에접속한적있는이용자도2197명이추가로확인돼모두2만2227명으로집계됐다.이에따라무단소액결제피해가입자는기존362명에서6명이추가된368명으로확인됐으며,해당가입자6명의소액결제피해액은319만원이다.케이티가입자의휴대전화가불법펨토셀아이디에접속한기록은지난해10월8일부터시작돼총접속일수는305일에달했다.서울·경기·인천은물론,무단소액결제피해가발생하지않은강원도일부지역에서도접속된사례가있는것으로나타났다.케이티는당초지난달조사범위를3개월(올해6월1일∼9월10일)로한정해무단소액결제피해결과를발표했다.그러나사고은폐·축소의혹이불거짐에따라지난해8월까지조사기간을확대한결과추가피해규모가새로확인된것이라고설명했다.다만,회사에데이터가남아있지않은“2024년8월1일이전”에대해선가입자의불법기지국접속피해여부를파악할수없다고덧붙였다.구재형케이티네트워크기술본부장은이날경찰이범행조직원으로부터압수한불법기지국장비이외에또다른장비가남아있을가능성에대해서“경찰수사가진행중인사안이라정확한사실관계가나오면확정해말씀드리겠다”고즉답을피했다.아울러케이티는기존에조사했던자동응답방식(ARS)인증뿐만아니라문자메시지(SMS)와이동통신3사가공동운영하는패스(PASS)앱인증기반결제까지조사한결과,문자메시지인증을통해서도63건의무단소액결제가이뤄진사실을새로확인했다.케이티는‘본인인증문자가암호화된것이맞느냐’는취재진의질문에“민관합동조사단의조사결과가나오면밝힐수있을것”이라고했다.한편,개인정보보호위원회는이날불법소형기지국이추가발견됨에따라케이티로부터가입자2197명의가입자식별번호(IMSI),기기식별번호(IMEI),휴대전화번호등이추가로유출됐을가능성이있다는신고가접수됐다고밝혔다.선담은기자[email protected]©한겨레신문사AllRightsReserved.무단전재,재배포,AI학습및활용금지

13개월간4조300억건접속기록전수조사불법펨토셀총20개...접속피해2만2200여명피해고객368명...총피액2.4억서울경기외에강원확산...“고객보호최선”[이데일리윤정훈기자]KT가최근13개월간4조건의결제를분석한결과작년10월개인정보탈취시도가있었던것으로파악됐다.수도권에피해가집중된가운데불법펨토셀이강원지역에서도일부시도됐던정황도확인됐다.서창석KT네트워크부문부사장이17일서울종로구KT광화문빌딩웨스트에서소액결제및개인정보유출피해관련전수조사결과를발표하고있다.(사진=연합뉴스)KT(030200)가소액결제피해와관련한데이터의전수조사를완료하고그결과를17일발표했다.조사기간과대상은2024년8월1일부터2025년9월10일까지이뤄진모든통신과금대행결제내역약1억5000만건이다.소액결제8400만건과DCB(DirectCarrierBilling)결제6300만건이모두포함됐으며,ARS뿐만아니라SMS,PASS인증을통해일어난결제까지전체를망라했다.KT는전체휴대폰과기지국간4조300억건에달하는접속기록을전수조사해불법펨토셀을탐지한뒤불법펨토셀ID접속이력과전체결제데이터를교차검증하는방식으로분석을진행했다.그결과불법펨토셀ID는기존4개에서16개가추가발견되어총20개로확인됐고,해당펨토셀ID접속이력이있는고객수는추가로2200여명이파악돼총2만2200여명으로집계됐다.추가로확인된불법펨토셀ID16개중에서는1개의ID에서만무단소액결제의심건이발생한것으로확인됐다.불법펨토셀이KT가입자의휴대전화와접속하기시작한시점은지난해10월8일로드러났다.총접속기간은305일로,접속지역도기존서울·경기외에강원까지확산된것으로나타났다.구재형KT네트워크기술본부장은“(개인정보는)불법기지국에서확보할수없는정보가맞다”며“이부분을민관합동조사단에서내부서버를다조사하고있고결과가나오면알게될것”이라고말했다.무단소액결제피해고객은기존362명에서6명이추가된368명으로확인됐으며,해당고객6명의소액결제피해액은총319만원이다.총피해금액은2억4300만원이다.PASS인증및DCB결제에서는이상결제가발생하지않은것으로분석됐다.무단소액결제가최초로발생한시점은당초확인내용과동일하게2025년8월5일이며,KT가비정상적인소액결제시도를차단한9월5일이후새로운피해는발생하지않은것도다시확인했다.KT는이번조사결과를개인정보보호위원회등관계기관에보완신고했으며,추가로피해가확인된고객에대한보호조치도이행중이다.또대규모전수조사에시간이소요된점에대해거듭사과하며,계속해서정부조사및경찰수사에성실히협조하겠다고밝혔다.KT는“재발방지를위한기술·제도적보완책마련과실질적인고객보호조치에끝까지책임을다하겠다”고말했다.윤정훈([email protected])Copyright©이데일리.무단전재및재배포금지.

브라이트첸씽킹데이터"데이터기반의사결정문화한국에정착목적"(지디넷코리아=백봉삼기자)"데이터는숫자가아니라,비즈니스를움직이는언어다."글로벌데이터분석전문기업씽킹데이터의공동창업자브라이트첸은“비즈니스를개선시키는것은결국데이터의힘”이라고강조한다.2015년텐센트출신엔지니어들이설립한씽킹데이터는게임산업을시작으로빠르게성장해,2022년한국지사설립이후매년2배이상매출성장을기록했다.첸창업자는올해부터한국시장을직접이끌며,데이터분석을넘어AI와결합한‘SolutionasaService’(문제해결중심서비스)로전환을추진중이다.“안정보다도전…데이터로세상바꾸고싶었다”브라이트첸씽킹데이터공동창업자텐센트에서데이터엔지니어로근무한브라이트첸은‘비즈니스를어떻게근본적으로개선할수있을까’라는질문에대한답을데이터에서찾았다.이후동료들과함께창업한씽킹데이터는누적투자금1천300억원이상을유치하며빠르게성장했다.첸은“진짜중요한것은자본이아니라,데이터를통해고객의비즈니스를변화시키겠다는확고한비전이었다”고말했다.씽킹데이터는현재서울·상하이·도쿄·싱가포르·미국등에지사를두고있다.한국진출당시그가첫타깃으로삼은산업은바로게임산업이었다.“중국이글로벌게임시장의20~30%를차지한다면,한국은약7.8%로세계4위입니다.특히게임산업은실시간데이터분석이가장복잡하고고도화된분야죠.이용자의행동,밸런스,수익화까지모든것이데이터로결정됩니다.이런환경에서검증된기술이라면,다른산업에서도충분히통할것이라확신했습니다.”그는대부분의게임사는아직단순한지표분석에머물러있다면서브랜드성장과수익모델개선을이끄는고도화된분석수요가곧폭발적으로늘어날것으로전망했다.“우리는SaaS가아니라,솔루션을제공하는회사”씽킹데이터씽킹데이터는단순한분석툴이아니다.첸은자사서비스를'문제해결중심서비스'라고정의했다.“많은데이터분석서비스들이이벤트추적,리텐션분석,리포트등기능중심으로만발전해왔습니다.하지만고객이진정으로원하는건‘이데이터를통해우리비즈니스를어떻게개선할수있을까’입니다.씽킹데이터는바로그질문에답하기위해존재합니다.”고객이단순히대시보드제작을요청해도,씽킹데이터팀은왜그데이터가필요한지부터묻는다.그배경에‘데이터는결과가아니라출발점’이라는철학이있기때문이다.“비즈니스의맥락을먼저이해하고,각직무별로최적화된데이터경험을설계하는것이우리의차별점입니다.씽킹데이터는마케팅담당자에게CAC(고객획득비용)·LTV(생애가치)분석을,운영담당자에게효율성향상을,경영진에게전략목표를제공한다.그는“직관적인분석환경속에서고객이스스로데이터를해석하고활용할수있도록돕는것,그것이지속가능한데이터리터러시문화”라고설명했다.“데이터는기업의언어바꾸는힘가진다”창업이후가장큰도전은‘데이터의필요성’을시장에설득하는일이었다.첸은많은기업들이여전히재무제표나광고성과지표에만의존한다고지적했다.“물론숫자도중요하지만,고객이왜제품을선택하고구매하는지를먼저이해해야합니다.기업의시선이아니라,시장의시선으로봐야지속가능한성장을할수있습니다.”첸창업자에따르면,초기에는이런메시지에공감하는기업이많지않았다.그러나시간이지나며씽킹데이터를도입한기업들이실제매출성장과운영효율개선을경험하면서,시장의인식이달라졌다고.“처음엔반신반의하던고객이후속제품성공으로돌아올때,우리가옳은길을가고있음을확신했습니다."“AI시대,데이터가치더커질것”씽킹데이터서밋첸은“아직도‘데이터분석이꼭필요한가’라는질문을받는다”며이를기회라고강조했다.“시장이아직성숙하지않았다는건,우리가그시장을만들어갈수있다는뜻입니다.씽킹데이터는단순히툴을파는회사가아니라,데이터기반의사결정문화를한국에정착시키는데목적이있습니다.”그는특히AI와데이터의결합에주목하고있다.내년에는생성형AI를활용한자동인사이트도출기능과자동화된타깃팅·메시징기능을선보일예정이다.씽킹데이터코리아는다음달11일자체컨퍼런스‘ThinkingDataSummit(TDS)2025’를서울드림플러스강남에서개최한다.올해주제는‘데이터와AI로여는글로벌게임성장의미래’다.쳇은이번서밋이단순한기술세미나가아닌,한해를마무리하고내년비즈니스의방향을데이터로그려보는자리라고소개했다.백봉삼기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

국정자원화재여파로일정연기·준비기간부족…업계"대응체계점검강화해야"(지디넷코리아=한정호기자)지난달26일국가정보자원관리원(국정자원)대전본원화재로중단됐던조달청'나라장터'서비스가최근복구됐지만,중단기간동안밀린입찰일정이몰리면서혼란이이어지고있다.일부주요공공소프트웨어(SW)사업은단독응찰로유찰되는등사업자·기관모두피해를호소하는상황이다.17일업계에따르면조달청은최근나라장터·종합쇼핑몰·하도급지킴이·혁신장터등18개조달정보시스템의복구를완료하고정상가동에들어갔다.조달청은국정자원대전본원화재이후광주백업센터의재해복구시스템(DR)을가동해부분복구를진행해왔다.이후지난10일부터본원전환을마치며입찰·계약·납품요구·대금지급서비스가정상화됐다.조달청나라장터공지사항(사진=조달청)그러나시스템정상화이후에도발주기관과업계는2주가까이중단된업무를처리하느라분주하다.나라장터이용관련문의만복구첫날오전에600건이상접수됐으며입찰보증금납부나기한자동연장여부등을묻는민원이폭주한것으로알려졌다.조달청은지난달29일부터이달9일까지의복구기간과정상화직후인10~14일마감예정이던입찰건들을일괄연기했다.최소48시간투찰기간확보를위해연기공고를분산했지만,사업자들이준비기간을충분히확보하지못하면서일부사업이단독응찰로유찰됐다.대표적으로한국보훈복지의료공단의'차세대보훈병원정보시스템상용SW도입'사업은단독응찰로유찰됐고인천국제공항공사의'디지털전환고도화플랫폼기본설계'사업역시단일응찰로무산됐다.대검찰청의'사건기록고속스캔·복사기임차'사업도같은이유로유찰된것으로확인됐다.공공SW사업의경우단독응찰로인한유찰은평시에도종종발생하지만,이번에는조달청시스템중단이라는변수가겹치며피해가확대됐다는분석이다.업계에선갑작스러운입찰일정연기와재개공고가잇따르면서기업들이제안서검토와사업준비를충분히하지못한것을주요원인으로보고있다.SW업계관계자는"서비스중단으로발주기관이일정을급하게다시잡는바람에충분한제안준비를하지못한사업자가많았을것"이라며"나라장터가복구됐다고하지만시스템안정화가더딘데다,입찰일정이몰려혼선이이어지고있다"고설명했다.이번사태를계기로공공조달시스템의DR과백업절차를강화해야한다는지적도나온다.또공공SW사업의입찰절차상비상시연기기준을명확히마련할필요가있다는의견도제기된다.업계관계자는"나라장터는연간145조원규모의공공조달이이뤄지는핵심인프라인만큼,단한번의중단도시장에큰영향을미친다"며"이번사태를계기로시스템복구를넘어예비대응프로세스까지전면재점검해야한다"고말했다.한정호기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

기존3개월에서1년치데이터로조사확대"불안느끼는고객에게유심교체·보호서비스적극권장"서창석KT네트워크부문부사장이17일서울광화문KT광화문빌딩에서KT소액결제피해추가발생및개인정보유출피해관련전수조사결과브리핑을하고있다.2025.10.17/뉴스1ⓒNews1김성진기자(서울=뉴스1)김민수이기범기자=KT(030200)가전수조사를실시한결과소액결제피해사태에사용된것으로추정되는불법초소형기지국(펨토셀)ID와노출된피해자수가모두늘어난것으로확인됐다.KT는17일서울광화문사옥에서브리핑을열고지난13개월간1억5000만건의통신과금대행결제내역과4조건이상의기지국접속데이터를전수분석한결과를발표했다.소액결제피해고객은기존362명에서6명이늘어난368명으로확인됐다.경찰은지난13일기준220명으로집계한바있는데,KT가집계한피해자수에포함됐다.추가피해자6명의피해금액은총319만원(총피해금액약2억4000만원)이다.확인된결제건수는기존764건에서13건늘어나총777건으로파악됐다.여기에는SMS결제건수63건도포함됐다.펨토셀ID는기존4개에서16개가추가로발견돼총20개로확인됐다.해당펨토셀ID접속이력이있는고객은2197명이추가로파악돼,전체피해의심고객은약2만2227명으로집계됐다.추가로확인된펨토셀ID16개중1개에서무단소액결제의심건이발생한것으로조사됐다.다음은KT관계자들과의일문일답-불법펨토셀ID가기존보다늘어난이유는?▶기존에는3개월치데이터를중심으로조사했으나,이번엔2024년8월부터2025년9월까지13개월로기간을확대했다.4조300억건의휴대폰-기지국접속데이터를모두분석했고,비정상적인접속패턴을기준으로추가16개ID를탐지했다.총20개의불법펨토셀이확인됐다.-추가피해사실까지확인되면서위약금면제목소리는더높아질걸로생각되는데▶위약금은저번에말씀드린바와같이합조단조사결과와고객피해상황을고려해검토해서진행할계획이다.-불법펨토셀ID가기존보다늘어난이유는?▶원래올해6월부터9월10일까지로한정했었다.이번엔2024년8월1일부터2025년9월10일까지13개월로기간을확대했다.-위약금결과는합조단조사결과가나와야한다고했는데KT자진이행안발표할가능성은없나.▶위약금부분은조사결과나여러가지고객피해상황을고려해서최대한이른시일내에검토해서말씀드리겠다.-소액결제와DCB결제차이는무엇인가.▶PAA인증을하거나또는SMS인증을하거나또는ARS인증을하게되면통신망을통해서그런인증이일어나는데,이것이소액결제다.DCB결제는애플이나구글앱마켓에서아이디패스워드를사용해인증하는것이다.통신사인증을쓰지않고아이디패스워드기반또는지문인증등을사용하는것이라다르다.-과학기술정보통신부에서KT의해킹의심서버를폐기한정황과관련해서보고가정확하지않았다는점등을들어서조사방해고의가있었다고판단했다.▶의도적으로폐기한의도는전혀없었다고말씀드릴수있다.침해흔적조사분석과정을통해서백업데이터가저장돼있음을확인했고,그부분즉시경찰협조해제공했다.조사방해등수사의뢰에관해서적극대응해협조하겠다.-모니터링시스템재정비를하겠다고했는데,구체적으로어떤방향으로재정비하고언제부터시행할계획인지▶불법장비들이망에붙을경우상호체크하는로직을넣었다.상위시스템에서장비들에게메시지를보내고응답을못하면연동을끊는다.이달안에완료하면민간합동조사단검증을통해서한번더설명을드리도록하겠다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

불법펨토셀16개추가확인·접속고객2만2200명…소액결제피해368명KT,서버폐기·자료제출논란에‘조사방해’의혹까지소명해야서창석KT네트워크부문장부사장이17일서울광화문사옥에서열린'소액결제및개인정보유출피해관련전수조사결과'브리핑에서설명을하고있다.ⓒ데일리안조인영기자KT‘무단소액결제’사태와관련해3차브리핑에서불법기지국16개가추가로확인되고피해자도368명으로늘어난것으로나타났다.이로써KT의초동대응과신속한대처가부족했다는비판을피하기어렵게됐다.KT는17일서울광화문사옥에서열린'소액결제및개인정보유출피해관련전수조사결과'브리핑에서불법펨토셀ID는기존4개에서16개가추가발견돼총20개로확인됐고,해당펨토셀ID접속이력이있는고객수는추가로2200여명이파악돼총2만2200여명으로집계됐다고밝혔다.불법펨토셀16개추가확인·접속고객2만2200명불법기지국에접속된피해자의휴대전화번호,국제이동가입자식별정보(IMSI),국제단말기식별번호(IMEI)등개인정보가유출된정황으로미뤄,추가피해자2000여명의정보도노출됐을가능성이제기된다.KT는9월초사건초기부터"IMSI외에는유출사실이없다"고주장했지만,9월중순내부적으로IMEI와전화번호유출정황을인지하고도외부공표를하지않은것으로드러났다.이후같은달11일기자간담회에서5561건의IMSI유출정황을인정했고,15일에는서버침해사실까지파악했으나당국신고와공개는늦어졌다.이날밝힌무단소액결제피해고객은기존362명에서6명이추가된368명(777건)이며,이들의피해액은총319만원이다.회사측은PASS인증및DCB결제에서는이상결제가확인되지않았다고밝혔다.무단소액결제가최초로발생한시점은당초확인내용과동일하게2025년8월5일이며,KT가비정상적인소액결제시도를차단한9월5일이후새로운피해는발생하지않은것도다시확인했다는설명이다.KT“DB유출은아냐”…결제정보확보경로는미확인KT는불법펨토셀이자사망에접속된것은사실이나,내부데이터베이스(DB)유출로인한것은아니라고강조했다.구재형상무는"이력을보면기지국에불법펨토셀이접속한게맞는것으로보인다"면서도"고객정보유출정황은어떤데이터베이스가나간게아니라표준적으로이러한메시지들이그기지국을통해처리됐을가능성때문에유출정황으로말씀드렸다"고말했다.이어"현재불법펨토셀이KT망에붙지못하도록조치했고현재도모니터링하는상황"이라고덧붙였다.통상휴대폰-KT기지국-KT네트워크로이뤄지는구조가이번사고에서는불법펨토셀이중간에낀‘우회경로’가됐을것이라는주장이다.소액결제에는이름,생년월일,성별등개인정보가필수적으로사용되는만큼,이를공격자들이내부침입없이어떤경로로확보했는지는여전히확인되지않았다.현단계에서는외부유출정보의활용가능성과내부해킹가능성이모두거론된다.이에대해구재형상무는"(해당개인정보는)불법기지국에서확보할수없는정보다.결제할때는이름,생년월일,성별이필요하다.이부분을합동조사단에서저희내부서버를조사하고있다"고말했다.서창석KT네트워크부문장부사장이17일서울광화문사옥에서열린'소액결제및개인정보유출피해관련전수조사결과'브리핑에서설명을하고있다.ⓒ데일리안조인영기자KT,서버폐기·자료제출논란에‘조사방해’의혹까지사건이처음알려진9월4일이후한달넘게KT가사실을축소하고피해자에게만개별통보하는방식으로대응해왔다는점에서,피해규모가더확산할가능성이제기된다.김영걸KT서비스Product본부장상무는"전수데이터를갖고피해고객을식별하고그분들을중심으로케어를하고있다"고말했다.KT는사건초기불법펨토셀이자사네트워크에접속한정황을즉각차단하지못했고,소액결제인증체계에도보완이필요한허점이발견됐다는지적도받고있다.정보보호관리체계(ISMS)의실효성도도마위에올랐다.KT는ISMS인증기업임에도해킹사고발생을막지못했다는점에서,인증제도의점검필요성이제기됐다.과기정통부는"현장실사강화등제도보완을추진하고있으며,대형통신사에대한보안의무이행여부를직접점검하는법적장치를마련하겠다"고밝혔다.아울러과기정통부는경찰,개인정보보호위원회등과함께KT의초동대응적절성,해킹장비출처,결제정보탈취경로등을복합적으로조사중이다.사태파악과는별개로,KT가피해규모를축소하거나서버자료제출을지연하는등조사를고의로방해했다는의혹에대해서도수사과정에서소명해야한다.KT는지난8월1일관련서버를폐기했다고제출했지만,실제로는8월1일(2대),8월6일(4대),8월13일(2대)등13일까지순차적으로8대를폐기했다.또폐기서버의백업로그가존재했음에도이사실을9월18일까지조사단에보고하지않았다.이에과기정통부는KT가무단소액결제및해킹사태조사과정에서허위자료를제출하고증거를은닉하는등정부조사를방해한정황이있다고보고지난2일수사를의뢰했다.경찰은KT가정부조사방해를목적으로서버폐기일정을고의로허위보고하고백업로그존재사실을은닉했는지여부를살피고있다.Copyright©데일리안.무단전재및재배포금지.

KT,무단소액결제불법펨토셀ID4→20개확대소액결제피해6명,개인정보유출2200여명증가범행방법은오리무중…KT"경찰포렌식참여"서창석KT네트워크부문부사장이17일서울광화문KT광화문빌딩에서KT소액결제피해추가발생및개인정보유출피해관련전수조사결과브리핑을하기에앞서사과하고있다./사진=뉴스1KT가무단소액결제원인인불법기지국(펨토셀)ID가기존4개에서20개로늘고소액결제피해자는6명,피해금액은319만원증가했다고밝혔다.불법펨토셀에접속해개인정보유출이의심되는가입자는2200여명늘었다.기존에는서울·경기·인천에서만피해가발생한것으로알려졌으나,개인정보유출정황은강원에서도발견됐다.첫피해발생후두달이지났지만,여전히해커가어떻게KT망에접속했는지,무단소액결제를일으켰는지는미궁이다.17일서창석KT네트워크부문장은광화문사옥에서브리핑을열고현재까지확인한△불법펨토셀ID20개△소액결제피해고객368명△소액결제피해금액약2억4000만원△개인정보(IMSI·IMEI·휴대폰번호)유출정황고객2만2227명이라고밝혔다.KT는휴대폰과기지국간전제접속기록4조300억건을전수조사해불법펨토셀ID를탐지했다.여기에지난해8월1일부터올해9월10일까지의전체통신과금대행결제내역1억5000만건을교차검증했다.통신과금대행결제내역엔소액결제8400만건과DCB결제(앱마켓)결제6300만건이포함됐다.다만이는KT에저장된기간기준인만큼지난해8월이전에피해가발생했을가능성도배제할순없다.또기존엔ARS(자동응답전화)인증결제위주로분석했으나이번엔조사범위를SMS(문자메시지),PASS인증결제로넓혔다.그결과SMS소액결제63건이추가됐다.━KT"PASS뚫리고앱스토어결제?…이사건과무관"━일부피해자들은PASS인증이뚫리고애플앱스토어무단결제가이뤄졌다고했으나,KT는PASS인증및앱마켓결제에선비정상적소액결제가이뤄지지않았다고강조했다.무단소액결제가최초로발생한시점은기존과동일하게지난8월5일이며KT가비정상적소액결제를차단한9월5일이후로는새로운피해는없었다.불법펨토셀ID가5배로늘었으나소액결제피해자는6명증가에그쳤다.이6명중4명은기존불법펨토셀ID에서나왔다.KT관계자는"추가된16개의불법펨토셀ID중오직1개에서만소액결제피해자2명이나왔다"고설명했다.그러나개인정보유출로범위를넓히면피해자는2200여명늘었다.피해지역도강원원주시(75명),강릉시(7명),평창군(4명),춘천시(2명)로늘었다.개인정보유출정황이최초발견된시기도지난해10월로앞당겨졌다.━추가불법장비있나…위약금면제는"검토중"━서창석KT네트워크부문부사장(왼쪽부터),구재형네트워크기술본부장,김영걸서비스Product본부장,이세정DecisionintelligenceLAB장이17일서울광화문KT광화문빌딩에서KT소액결제피해추가발생및개인정보유출피해관련전수조사결과브리핑을마친후사과하고있다./사진=뉴스1이번사태핵심은△해커가어떻게외부펨토셀로KT망에접속했는지△피해자의이름·성별·생년월일을탈취해소액결제를했는지다.경찰에따르면하나의펨토셀에20개의ID가접속할수없는것으로나타나불법통신장비가추가될가능성도제기된다.그러나이에대한구체적인정보는여전히밝혀지지않았다.구재형KT네트워크기술본부장은"소액결제에필요한개인정보는불법펨토셀로확인할수없는정보"라며"내부서버침해등을민관합동조사단에서조사중"이라고말했다.이어"경찰이불법펨토셀에대한1차포렌식을진행했지만,결과를듣진못했다.2차포렌식에참여해추가장비여부및KT망접속방법등을확인할예정"이라고덧붙였다.현재KT는전체가입자가아닌개인정보유출정황이확인된2만2227명에게만개인정보유출사실및유심교체를안내하고있다.앞서SK텔레콤이전체가입자대상으로개인정보유출가능성을공지한것과는대조적이다.이에대해김영걸KT서비스프로덕트본부장은"SKT와는(피해)범위에차이가있다"며"피해고객을중심으로관리하면서필요한부분이있는지살펴보겠다"고설명했다.KT가SKT처럼해지고객에대한위약금을면제할지도관심사다.김본부장은"민관합동조사단결과와고객피해상황을고려해검토하겠다"고말했다.윤지혜기자[email protected]©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지.

17일서울종로구소재KT웨스트사옥에서열린간담회에서서창석네트워크부문장이고개를숙이고있다.고재우기자[헤럴드경제=고재우기자]KT소액결제피해원인인불법소형기지국(펨토셀)에접속된피해가지난해10월부터있었던것으로나타났다.불법기지국에접속된범위도서울외에도강원지역에서도있었던것으로드러났다.KT는17일서울종로구소재KT웨스트사옥에서기자간담회를열고‘소액결제피해관련전수조사결과’를발표했다.KT조사결과불법초소형무선기지국(펨토셀)이기존4개에서추가로16개가더발견됐다.소액결제피해고객도6명이추가돼총368명으로확인됐다.319만원의추가피해금액이발생해현재까지불법소액결제로인한KT고객의피해금액은약2억4300여만원에달한다.불법기지국에접속한이력이있는이용자수는2만2200여명이다.특히불법기지국에접속된피해는실제무단결제피해가일어난지난8월보다훨씬이전인지난해10월부터발생한것으로확인됐다.해당불법기지국에이용자휴대전화가접속한사례는지난해10월8일부터시작됐고총접속일수는305일에달했다.접속범위도서울,경기등기존의무단소액결제가일어난지역을넘어강원도까지확장됐다.KT가밝힌피해현황이계속달라지자,또다시추가피해가발생하는것아니냐는지적도나왔다.이에대해이세정KT디시즌인텔리전스랩장은“기지국접속이력4조300억건,결제이력1억5000만건이넘는다”며“소액결제피해,기지국접속이력모두확인해서조직이할수있는모든분석을망라했다”고말했다.피해고객등을대상으로한위약금면제에대해서는조심스러운입장을내놨다.김영걸서비스프로덕트본부장은“합조단조사결과,고객피해상황을검토해진행할것”이라며“빠른시일내에검토할것”이라고했다.KT간담회전날국회의원실을통해무선기지국(펨토셀ID),펨토셀DI접속이력고객수가공개된것에대해서는확대해석을경계했다.구재형네트워크기술본부장은“오늘최종적으로확인한것”이라고답변했다.국회의원실로부터추가피해결과가공개되자열린기자회견이아니라는취지로풀이된다.아울러과학기술정보통신부(과기정통부)가소액결제및해킹사태에서허위자료제출,증거은닉등을이유로경찰에수사의뢰에한것에대해서는“의도적인폐기는없었고,침해흔적조사과정에서분석을위한데이터를확인해합동조사단(합조단)에제공했다”고항변했다.한편KT는펨토셀ID16개발견(총20개)·펨토셀ID접속이력고객수약2200명(총2만2200여명)·무단소액결제피해고객6명(총368명)·소액결제피해액319만원(총2억4300여만원)등추가적인피해사실을공개한바있다.Copyright©헤럴드경제.무단전재및재배포금지.

16일부터18일까지타이베이세계무역센터에서열리고있는국제전시회'2025대만이노테크엑스포(TIE)'에는새로운아이디어와기술로무장한한국기업들이참가해세계시장을노크했다.한국발명진흥회는국내기업및기관20여곳과함께부스를꾸렸다.브로콜리그린은세계최초특허기술인'이중반전팬싱글모터'기반선풍기를공개했다.최신기술을세계알리고글로벌가전업체에기술이전을추진하기위해전시회에참가했다.이주열브로콜리그린대표는“기존선풍기는하나의날개로바람이퍼져나가는구조이기때문에손실이컸다”면서“무선전력전송기술을적용해날개와본체가함께회전하는구조로강력한바람을만들고전력효율을높일수있다”고말했다.이주열브로콜리그린대표가이중반전팬싱글모터기반선풍기와기술원리를설명하고있다.밀레니얼웍스는인공지능(AI)포토부스로전시회장을찾은글로벌MZ세대눈길을사로잡았다.포토부스에서사진을촬영하면실시간으로선택한그림체의캐릭터를만들어주고인화도할수있다.송유상밀레니얼웍스대표는“롯데월드와홍대입구등젊은층이많이모이는곳에설치됐는데반응이좋다”면서“유명웹툰과컬래버레이션을통해해당그림체를학습한캐릭터를제공하는등콘텐츠를확대하고있다”고설명했다.인공지능(AI)포토부스기술을선보인밀레니얼웍스부스를찾은베트남여고생들의모습슬레노는초대규모사물인터넷(IoT)네트워크를위한게이트웨이를소개했다.스마트시티에서는수많은IoT기기들이몰리다보니충돌이발생하고신호가손실되는경우도생긴다.슬레노게이트웨이는기기별영역을할당해충돌을막고하루100만건데이터를정확히전송한다.안천수슬레노이사는“재난이나안전관련데이터는누락될경우큰문제가생길수있기때문에99%이상전송률을담보해야한다”면서“한채널에서하루100만건을전송하는데성공했고16채널게이트웨이를사용하면하루에1600만개IoT기기에서데이터를받을수있다”고설명했다.아이씨티케이(ICTK)는보안칩설계전문팹리스다.물리적으로PUF(물리적복제방지)기술을세계최초로상용화해주목받았다.독자기술인'비아퍼프(VIAPUF)는반도체생산공정에서비아홀의크기를조절하는방식으로고유ID를부여해복제를방지한다.강봉호ICTK전무는“마치사람의지문처럼반도체칩에고유의성격을부여해산업용유심처럼해킹방지가필요한장비에적용된다”면서“최근대두되는APT위협,양자위협,AI위협등3가지공격위협을막는데모두사용할수있는기반기술이비아퍼프”라고소개했다.아이씨티케이(ICTK)가2025대만이노테크엑스포에서선보인보안칩제품군스페이셜코어는AI기반공간분석과실시간데이터분석을통해스마트시티,모빌리티,물류,관광,안전관리를위한AI기반공간지능플랫폼을제공한다.이종훈스페이셜코어대표는“드론배송이나자율주행등차세대서비스를위한기반기술이된다”면서“최근이슈가되는해외빅테크의정밀지도데이터반출을막는데이런솔루션이활용될수있다”고말했다.한국기업들은전시회기간중대만특허청(TIPO)이주최하는발명경진대회에서플래티넘어워드에도전한다.지난해에는총44개상을수상하며역대최고실적을낸바있다.타이베이(대만)=정현정기자[email protected]©전자신문.무단전재및재배포금지.

아너오브킹즈(왕자영요글로벌)텐센트의글로벌MOBA게임'아너오브킹즈(왕자영요글로벌)'가서비스10주년을맞아중국대표문화유산'삼성퇴'와협업한대형캠페인'10년의약속'을선보인다.게임과문화유산이결합된이색프로젝트로고대예술을현대적게임세계에녹여낸다는점에서주목받고있다.이번협업은중국쓰촨성에위치한유적지삼성퇴(三星堆)를주제로진행된다.약4000년전청동기시대문명을보여주는유적으로평가받는삼성퇴는독창적인조형미로중국문화의상징으로꼽힌다.아너오브킹즈는이를게임세계관속에재해석했으며세계적영화감독장예모가아트디렉터로참여했다.아너오브킹즈는이번캠페인을통해여와'만물의창세',후예'통천신목',다이애드'신령사의제',양전'통찰의눈'등삼성퇴테마스킨4종을공개했다.각스킨은미션달성및포인트교환방식으로순차적으로해금되며일부는할인또는사전등록혜택이제공된다.'하늘을가르는화살','청동병사'등한정판이벤트스킨도함께선보인다.10월9일부터29일까지진행되는캠페인기간중이용자는일일미션을수행해무료아이템과포인트를얻을수있다.이후17일부터29일까지는삼성퇴테마스킨을직접획득할수있다.'하늘을가르는화살'이벤트는11월27일까지,'청동병사'이벤트는11월25일까지각각열린다.새로운'정령대작전'미니게임도추가됐다.이용자는친구의정령과대결하거나포인트를모아장비·스킬을강화할수있으며,랭킹보상으로정령코스튬과명세은의'한밤의라디오'등한정아이템을얻을수있다.또한플레이어가직접디자인에참여하는'2025정령코스튬디자인콘테스트'가진행된다.'항해(Voyage)'를주제로고양이정령의상을디자인하는이벤트로11월2일까지접수받는다.수상자에게는최대1500달러상금과함께인게임한정보상및'슈퍼스타크리에이터'등의칭호가부여된다.최종결과는12월5일발표된다.신규미드라인마법사'가루다'도새롭게등장한다.인도네시아전설에서영감을받은캐릭터다.10월21~27일사이로그인및게임플레이를통해무료로획득할수있다.캠페인의테마송'내일의지도(AtlasofTomorrow)'도공개됐다.중화권싱어송라이터임준걸이브랜드앰배서더로참여,게임커뮤니티와함께한10년의여정과미래를향한메시지를담았다.아너오브킹즈개발진은“10년동안함께한전세계플레이어들의신뢰와유대에보답하기위한프로젝트”라며“게임과문화유산,예술이어우러진새로운10년을열겠다”고말했다.박정은기자[email protected]©전자신문.무단전재및재배포금지.

1년여치데이터전수조사결과안양시등에서소액결제피해6명추가확인누적피해액약2억4300만원연합뉴스KT가17일서울광화문웨스트사옥에서소액결제해킹사태관련2차브리핑을열고,1년2개월치데이터전수조사결과를공식발표했다.불법펨토셀(초소형기지국)ID는기존4개에서16개가추가돼총20개로확인됐으며,추가피해자는6명으로총368명,피해액은319만원이더해져누적2억4300여만원으로집계됐다.다만결제에필요한생년월일등개인정보가실제로어떤경로를통해유출됐는지는여전히오리무중이다.KT는2024년8월1일부터2025년9월10일까지발생한통신과금대행결제내역1억5000만건과휴대폰-기지국간접속기록4조여건을전수분석했다고밝혔다.소액결제8400만건과DCB(앱마켓내통신요금합산결제)6300만건이모두포함됐다.KT는"불법펨토셀ID접속이력과전체결제데이터를교차검증해이상거래를추출했다"고설명했다.이번에새로확인된16개불법펨토셀가운데실제무단소액결제가발생한것으로의심되는건은1개ID에서만포착됐다.새로발견된피해고객대상으로는보호조치가진행중이며,개인정보보호위원회등관계기관에도보완신고가이뤄졌다.KT는"피해발생시점은기존과동일하게8월5일이며,9월5일차단조치이후에는새로운피해가없다"고재차강조했다.피해고객은서울·경기·인천등수도권지역에집중된것으로나타났으며,신규결제피해는안양시에서발생했다.불법펨토셀접속고객수는총2만2200여명으로,기존보다약2200명늘었다.KT는약4조건의기지국접속기록을패턴분석해단기적·비정기적으로동작하는비정상셀을선별했다.KT의설명에따르면정상펨토셀은장기간일정하게동작하지만,불법장비는접속변동이심하고오류메시지발생빈도가높다.이세정KT기술혁신부문CDO(상무)는"불법펨토셀ID가늘어난것은기간확장과탐지로직정교화의결과"라며"KT가보유한모든결제·접속데이터를병합해가능한모든영역을조사했다"고설명했다.이날브리핑질의응답에서'추가피해가능성'을묻는질문에KT는현재데이터기준으로더확인된피해가없다면서도지난해8월이전데이터는보존기간한계로분석이불가능하다고밝혔다.경찰이"한대의장비로20개의ID를운용하기어렵다"고밝힌부분에대해선"추가장비존재여부는수사중"이라며말을아꼈다.최근과학기술정보통신부가'서버폐기의혹'과관련해조사방해혐의로수사의뢰한데대해서는"침해정황이없는서버를폐기한것이고의도적인은폐는없었다"며"저장된백업데이터를즉시경찰에제출했다"고해명했다.개인정보유출경로는여전히오리무중이다.KT측은"이름·생년월일등결제에필요한기본정보가어디서유출됐는지는민관합동조사단조사를통해확인중"이라며"불법기지국만으로는주요개인정보를확보할수없다는것이현재까지의판단"이라고밝혔다.KT는"불법장비가망에접속하지못하도록연동구조를근본적으로개편했다"며"이달내불법패턴감지·차단로직을전면적용하고,민관합동조사단을통해검증받을예정"이라고밝혔다.김영걸서비스프로덕트본부장(상무)은"기존2만30명의피해의심고객은모두'안전안심보험'적용대상이며,새로확인된피해고객도동일혜택을받는다"고말했다.전국2000여개오프라인매장에도전문상담사가배치돼악성앱제거,피싱보험가입등관련서비스를담당하고있다.박유진기자[email protected]©아시아경제.무단전재및재배포금지.

소액결제피해관련브리핑범행장비4대→20대늘어강원서도불법기지국접속1년전부터368명무단결제또번복···추가피해배제못해서창석KT네트워크부문부사장이17일서울종로구KT광화문빌딩웨스트에서소액결제및개인정보유출피해관련전수조사결과를발표하기앞서피해고객들에게사과하고있다.연합뉴스[서울경제]불법초소형기지국(펨토셀)을활용한KT(030200)소액결제범행시도가수도권을넘어강원강릉시까지전방위적으로이뤄졌던것으로나타났다.불법펨토셀수도당초알려진것보다크게늘어난가운데이를뒤늦게파악한KT측의부실대응논란이한층거세질것으로보인다.KT는그동안미흡했던탐지시스템을보완했다면서도향후추가피해가발견될가능성은완전히배제하지못하는모습이다.서창석KT네트워크부문장은17일서울종로구KT광화문빌딩웨스트사옥에서소액결제피해관련브리핑을열고“불법펨토셀아이디(ID)가기존4개에서16개가추가로발견돼총20개로확인됐다”며“추가로발견된펨토셀은서울동작구와금천구,경기광명시와안양시,또강원지역에서도결제피해는없지만(불법펨토셀에)접속된이력이있다”고밝혔다.수도권과가까운강원원주·춘천시는물론평창군과횡성군,또동해안지역인강릉시까지5곳에서불법펨토셀로의가입자식별정보(IMSI)접속이총91건있었다.이를포함한전체IMSI접속은2만3575건,중복된접속을제외한실제접속자수는2만2227명으로파악됐다.이는KT가지난달11일과18일에이어또다시바꾼입장이다.KT는사태초기고객정보유출이없었다고단언했지만지난달11일5561명이IMSI를유출당한정황을인정했다.일주일후에는이숫자를2만30명으로정정했는데이마저도틀려2197명이늘었다는게이날발표내용이다.추가로발견된펨토셀16개중1개가실제범행에쓰였다.이에피해자는동작·금천·광명·안양에서6명이발견돼총368명,결제건수도13건늘어난777건으로집계됐다.약2억4000만원의피해액도319만원추가됐다.최초유출은이번사태가본격적으로불거진지난달보다1년가까이앞선지난해10월에일어났던것으로나타났다.KT는불법펨토셀활동을탐지하는모니터링시스템이미흡했다는점을사과했다.KT는당초올해6월1일부터9월10일까지약3개월간자동응답시스템(ARS)방식으로불법결제인증이시도된활동을모니터링했다.과학기술정보통신부민관합동조사단조사과정에서모니터링기간을지난해8월1일부터13개월,결제인증방식도ARS뿐아니라문자메시지(SMS)와패스(PASS)까지넓히고나서야불법펨토셀을더찾을수있었다.KT는“면밀히조사하는과정에서탐지로직을단계적으로정교화했다”며“모니터링시스템이부족했다는점죄송하다”며했다.KT는모니터링시스템개선을통해“13개월치통신과금대행결제내역약1억5000만건과휴대폰과기지국간접속기록4조300억건등모든데이터를전수조사했다”고강조했지만향후추가피해가또다시발견될우려는완전히배제할수없는상황이다.‘추가피해가없다고확인할수있느냐’는취재진질문에KT는“조직이할수있는범위안에서의분석을총망라했다”며“(피해자를)1명이라도더찾기위해오늘새벽까지노력했다”고만답했다.피해자의개인정보유출경위는여전히파악되지않고있다.불법펨토셀을통해서는ISMI와국제단말기식별번호(IMEI),전화번호등유심(USIM)정보3종만유출정황이확인된상태다.해커가실제상품권을구매하려면유심정보뿐아니라이름과주민등록번호,성별등개인정보가더필요하다.또불법펨토셀이정상펨토셀처럼KT시스템으로인증받고통신망에연동될수있었던경위도추가조사가필요하다.KT는“경찰이(피해자단말기대상)1차포렌식을끝냈는데(관련단서가)안나와서2차포렌식결과가나와야확인할수있을것같다”고했다.KT는국회가요구하는피해자위약금면제조치에대해서는여전히검토해봐야한다는입장이다.김영섭KT대표는14일국회국정감사에증인으로불려나가이번사태와관련한부실한대응으로의원들로부터질타를받았다.또조사당국인과학기술정보통신부는KT가부실한신고로조사를방해했다고보고수사를의뢰,경찰이내사에착수했다.KT는“정부조사와경찰수사에적극협조하겠다”고덧붙였다.김윤수기자[email protected]©서울경제.무단전재및재배포금지.