KT,무단소액결제전수조사결과불법펨토셀ID16개추가로발견피해자수6명늘어난368명확인위약금면제는"조사이후검토"사진=뉴스1"고객들께불편을끼친점다시한번사과드립니다."서창석KT네트워크부문장(부사장)은17일서울종로구KT광화문빌딩웨스트사옥에서진행된무단소액결제사태관련브리핑에앞서고개를숙였다.KT는이날불법초소형기지국'펨토셀'을이용한침해실태를전수조사한결과를공개했다.조사기간을지난해8월1일부터지난달10일까지약13개월로늘려전수조사를진행했다.그러면서불법펨토셀ID16개가추가돼총20개의불법펨토셀ID를확인했다.전날국회과학기술정보방송통신위원회소속의원들이확인한내용과같다.이세정KT디시전인텔리전스랩장은"면밀한조사를통해피해에서제외된고객이없도록불법펨토셀을탐지하는로직과불법결제탐지하는로직을단계적으로정교화했다"며"이과정을통해불법펨토셀아이디개수가16개더증가했다"고말했다.서창석KT네트워크부문장(부사장)이17일오전서울광화문KT광화문빌딩에서KT소액결제피해추가발생및개인정보유출피해관련전수조사결과브리핑을하기에앞서사과하고있다.사진=뉴스1해당펨토셀아이디접속이력이있는가입자수는2200여명더많은총2만2227여명으로조사됐다.이또한국회에서전날이미공개됐던내용.개인정보유출정황이파악된가입자가기존보다2197명늘어난것이다.소액결제를진행하려면이름·성별·생년월일·휴대전화번호등이필요하다.개인정보유출정황이처음발생된시기는지난해10월로확인됐다.조사기간을늘리면서최초발생시기가새롭게포착됐다.구재형KT네트워크기술본부장은"(개인정보는)불법기지국에서확보할수없는정보가맞다"며"이부분을민관합동조사단에서내부서버를다조사하고있고결과가나오면알게될것"이라고말했다.불법펨토셀을활용한지역별국제이동가입자식별정보(IMSI)접속건수는경기광명시가4015건으로가장많았다.이어서울동작구2647건,금천구2438건,영등포구1246건,경기수원시1194건,서울관악구1127건등의순으로나타났다.인천부평구에서도258건을기록했다.수도권과인접한강원지역에서도원주시(75건),강릉시(7건),평창군(4건),춘천시(3건),횡성군(2건)등을중심으로IMSI접속이포착됐다.무단소액결제범행일당으로부터압수한것외에도추가불법기지국장비가있을가능성이점쳐지는대목이다.서창석KT네트워크부문장(부사장)이17일오전서울종로구KT광화문빌딩웨스트에서소액결제및개인정보유출피해관련전수조사결과를발표한뒤네트워크기술본부장구재형상무,서비스프로덕트본부장김영걸상무,디시전인텔리전스랩장이세정상무와함께취재진의질문에답하고있다.사진=연합뉴스피해자수도추가확인됐다.기존362명에서6명늘어난368명으로집계됐다.이들은13건의결제를통해총319만원의피해를입었다.현재까지확인된무단소액결제건수는총777건에이른다.지역별피해자수는경기280명,서울79명이다.자동응답전화(ARS)인증외에도문자메시지(SMS)인증으로도무단소액결제가63건이뤄진사실이추가로확인됐다.KT는앞서지난달5일비정상적소액결제시도를차단한이후추가피해가발생하지않았다고선을그었다.위약금면제와관련해선명확한입장을내놓지않았다.김영걸KT서비스프로덕트본부장은"위약금면제는조사단결과등을고려해검토할것"이라고말했다.김본부장은"일단은피해를보신분들에게금전적피해를보상하는것과향후문제가생길수있는부분에대해보험을가입하는것들,유심교체나유심보호서비스에집중하고있고일반고객들에대해서도유심보호서비스를진행하는중"이라며"고객들에게안정감을줄수있는노력들을지속하고있다"고했다.해킹의심서버를의도적으로폐기했다는의혹에도선을그었다.모현철KT정보보안담당(상무)은"침해정황이없는걸확인하고내부에서서버를삭제했다.의도적폐기는없었다"고해명했다.서부사장은"사고초기신속한피해고객확인을위해면밀한전수조사가늦어진점에대해사과말씀드린다"며"앞으로도정부조사와경찰수사에적극협조해고객보호및재발방지대책마련에끝까지최선을다하겠다"고덧붙였다.김대영한경닷컴기자[email protected]©한국경제.무단전재및재배포금지.

해킹개요도[국가정보원제공.재판매및DB금지]국가정보원은정부행정망에대한해킹공격이실제로발생했으며,해커들이공무원인증서와국내외IP를이용해내부시스템에접근한사실이확인됐다고오늘(17일)밝혔습니다.국가정보원은"프랙에서해킹정황을공개한것보다한달앞선7월해킹첩보를입수했다"며"해커는다양한경로로공무원들의행정업무용인증서(GPKI),패스워드등을확보한것으로보이며,인증체계를분석한뒤합법적사용자로위장해행정망에접근한것으로밝혀졌다"고공개했습니다.국정원에따르면해커들은2022년9월부터지난해7월까지행정안전부의원격접속시스템을통해‘온나라시스템’에접속해일부자료를열람했습니다.이들은공무원의행정업무용인증서(GPKI)6개와국내외IP6개를활용했으며,합법적인사용자로위장해행정망에침투한것으로파악됐습니다.국정원은"점검결과정부원격접속시스템에본인확인등인증체계가미흡하고,온나라시스템의인증로직이노출되면서복수기관에접속이가능했으며,각부처전용서버에대한접근통제가미비한것이사고원인"이라고밝혔습니다.국정원은사고이후▲ARS등2차인증절차도입▲온나라시스템인증로직변경▲해킹에악용된인증서폐기▲피싱사이트접속추정계정의비밀번호변경▲각부처서버접근통제강화▲소스코드취약점보완등의조치를시행했습니다.이번해킹배후에대해미국해커잡지‘프랙’은북한연계조직‘김수키’를지목했으나,국정원은“IP주소이력과공격방식등을분석중이며현재로선특정세력을단정할기술적증거는없다”고밝혔습니다.다만해커의언어사용패턴과대만공격시도정황등을근거로모든가능성을열어둔채해외정보기관및보안업체와협력해추적을이어가고있습니다.국정원은현재열람된자료의구체적내용과규모를조사중이며,결과가확인되는대로국회등에보고할예정입니다.또한행정안전부등관계기관과함께인증체계강화와정보보안제품확대도입등재발방지대책을마련하고,보안관제사각지대해소를위해탐지체계를고도화할계획입니다.김창섭국정원3차장은“정부행정망은국민생활과행정서비스의근간인만큼신속히조사를마무리하고범정부차원의후속대책을추진하겠다”고밝혔습니다.#국정원#해킹#행정안전부연합뉴스TV기사문의및제보:카톡/라인jebo23김동욱([email protected])Copyright©연합뉴스TV.무단전재및재배포금지.

KT무단소액결제에사용된것으로추정되는불법기지국아이디개수와해킹에노출된피해자수가늘어난것으로파악됐다.16일국회과학기술정보방송통신위원회최민희위원장이확인한바에따르면범행에쓰인기지국아이디(셀아이디)4개외에도추가불법아이디가발견돼현재까지모두20개가량이사용된것으로추정되고있다.사진은이날서울한KT대리점모습.연합뉴스KT가관리하지않는불법기지국에접속돼개인정보유출과무단소액결제피해가지난해10월부터시작돼약1년간이어졌으며,피해규모는초기파악보다훨씬커진것으로확인됐다.KT는17일서울종로구광화문사옥에서기자회견을열고“자사통신망에접속한불법기지국ID가기존4개에서20개로늘었다”며“이들에접속한이용자수가2200명추가로확인돼총2만2200여명에달한다”고밝혔다.불법기지국접속은지난해10월8일부터시작돼총305일간이어졌으며,피해지역도서울·경기뿐아니라강원도로확대됐다.KT는최초접속시점이아닌발견시점과관련해검증을진행중이라고덧붙였다.KT네트워크기술본부의구재형본부장은“압수된장비외에추가불법기지국이존재할가능성도있다”며“수사결과에따라확인되면공개하겠다”고말했다.서창석KT네트워크부문부사장이17일서울광화문KT광화문빌딩에서KT소액결제피해추가발생및개인정보유출피해관련전수조사결과브리핑을하기에앞서사과하고있다.뉴스1KT는지난해8월1일부터지난달10일까지의모든통신과금대행결제약1억5000만건을전수조사했다.기존에는자동응답(ARS)인증결제만조사했지만,비판을받은뒤문자메시지(SMS)와통신사PASS인증결제까지확대했다.그결과SMS인증을통한무단소액결제63건이새로발견됐다.다만PASS인증및앱마켓요금합산결제(DCB)에서는이상거래가없었다고밝혔다.KT는휴대전화와기지국간접속기록4조400억건을분석한끝에불법펨토셀ID16개를추가로찾아냈으며,이중1개ID에서만6명에게총319만원의무단결제가발생했다고설명했다.KT는무단소액결제가처음발생한시점이지난해8월5일로,지난달5일비정상결제시도를차단한이후에는추가피해가발생하지않았다고재확인했다.회사는이번조사결과를개인정보보호위원회등관계기관에보완신고했으며,추가피해자보호조치도진행중이다.또대규모전수조사에시간이걸린점에대해사과하며,정부조사와경찰수사에적극협조하고재발방지를위한기술·제도적개선책을마련하겠다고밝혔다.KT서비스프로덕트본부의김영걸본부장은“위약금면제여부는조사단결과를고려해검토하겠다”며“전국매장에서고객의안전안심서비스및피싱보험가입을지원하겠다”고말했다.그는“SK텔레콤과는피해규모가다르다”며전체고객대상피해고지여부에대해서는신중한입장을보였다.정재홍기자[email protected]©중앙일보.무단전재및재배포금지.

北,서비스형랜섬웨어제휴자로참여MS"北랜섬웨어공격증가우려"北해킹,IT업계집중공격…33%수준사진은기사와무관함.사진=게티이미지뱅크북한이사이버해킹과정일부를외주화한정황이확인됐다.마이크로소프트(MS)는북한이사이버해킹하는과정에서'서비스형랜섬웨어'(RaaS)의제휴자로참여한첫사례가확인됐다고밝혔다.17일MS의연례'2025디지털방어보고서'에따르면'MS위협인텔리전스'는북한의한해커가처음으로서비스형랜섬웨어제휴자로참여한사례를관찰했다.이와관련해보고서는"북한이랜섬웨어사이클의일부를외주화해자체자원을표적에침투하는활동에집중할수있도록한다"며북한의랜섬웨어공격증가로이어질수있다"고내다봤다.서비스형랜섬웨어란랜섬웨어는서비스처럼판매하는모델을뜻한다.개발자가해킹에필요한랜섬웨어를'제작대행'하는것이다.이를이용하면기술력이나전문지식이없는사람도쉽게해킹을할수있다.아울러보고서는"무기체계와관련된지식재산(IP)을수집하기위한(북한의)피싱작전의증가도관찰했다"고짚었다.보고서는올해북한해커들이클라우드인프라를이용해C2(명령·제어)인프라를숨기는사례도관찰했다고설명했다.보고서는"이는방어자들의공격탐지와차단을더어렵게만드는것으로,북한의정교함이발전하고있다는뜻"이라며"아직초기단계의경향성을보이지만이는북한의해커들이방어망을회피할새로운방법들을탐색하고있음을시사하는신호일수있다"고강조했다.보고서에따르면북한의해킹공격은IT관련분야나학계,싱크탱크등에주로나타났다.IT업계에대한공격이33%로가장많았다.이어연구·학문분야가15%,싱크탱크·비정부기구(NGO)가8%순이었다.그밖에유통(7%),금융(5%),제조업(4%)등에대한공격도확인됐다.북한의사이버공격을가장많이받은국가는미국(50%)이었다.그외에도이탈리아(13%),호주(5%),영국(4%)등도북한의해킹공격대상이었다.한국을대상으로한공격은1%로나타났다.보고서는북한의해커들이블록체인기술,암호화폐관련조직이나국방·제조업등에대한공격에초점을맞추고있다고분석했다.또한동아시아정책과관련한기관·대학·정부부처등을우선공격대상으로삼았다.특히아시아·태평양지역에서는중공업분야와한국내다양한조직전반에관심을보인다고봤다.보고서는이같은움직임이"수익창출과정보수집이라는이들의임무를반영한다"고강조했다.보고서는이밖에도올해북대서양조약기구(NATO·나토)회원국에대한러시아의사이버공격이늘어났다고분석했다.러시아의사이버공격빈도가높은상위10개국중9개국이나토회원국이었던것.1위는미국(20%)으로이후영국(12%),독일(6%),벨기에(5%),이탈리아(3%)등이뒤를이었다.러시아와전쟁중인우크라이나가11%로3위를차지해나토비회원국으로는유일하게순위권에들었다.영국일간가디언은"전문가들은러시아가나토회원국을상대로하이브리드전쟁을수행하고있다고경고해왔다"며러시아의사이버공격증가에시사점이있다고설명했다.박수빈한경닷컴기자[email protected]©한국경제.무단전재및재배포금지.

불법펨토셀ID16개추가확인…접속고객2만2000명달해조사기간13개월로확대…불법결제·기지국교차검증KT"내부DB유출은아냐…불법기지국차단·모니터링강화"서창석KT네트워크부문장부사장이17일서울광화문사옥에서열린'소액결제및개인정보유출피해관련전수조사결과'브리핑에서설명을하고있다.ⓒ데일리안조인영기자KT무단소액결제피해고객이368명으로6명증가했으며이들의피해액은총319만원인것으로나타났다.불법펨토셀ID는기존4개에서16개가추가발견돼총20개로확인됐다.KT는해당펨토셀ID가자사관리시스템에는없었으며,소액결제경로도내부데이터베이스유출에따른것은아니라고주장했다.KT는17일서울광화문사옥에서'소액결제및개인정보유출피해관련전수조사결과'브리핑을통해이같이밝혔다.조사기간13개월로확대…불법결제·기지국교차검증소액무단결제관련조사기간과대상은2024년8월1일부터2025년9월10일까지이뤄진모든통신과금대행결제내역약1억5000만건이다.지난발표에서데이터분석기간을6월1일부터9월10일까지로한정했던것과비교하면,이번에는분석기간이약10개월가량확대됐다.KT는전체휴대폰과기지국간4조300억건에달하는접속기록을전수조사해불법펨토셀을탐지하고,해당펨토셀ID접속이력과전체결제데이터를교차검증하는방식으로분석을진행했다.소액결제8400만건과DCB(DirectCarrierBilling)결제6300만건이모두포함됐으며,ARS뿐만아니라SMS,PASS인증을통해일어난결제까지망라됐다.DCB결제는구글플레이스토어,애플앱스토어등앱마켓에서콘텐츠구매시통신요금에합산해결제하는방식을말한다.조사기간을지난해8월부터설정한이유에대해구재형KT네트워크기술본부장상무는"법령및규정에의해저장되는게1년치이나(이전데이터를)삭제하지않아최장13개월치까지분석을했다"고말했다.이세정KT기술혁신부문CDO상무는"면밀한조사를통해피해에서제외되는고객이없도록불법펨토셀을탐지하는로직과불법결제를탐지하는로직을단계적으로정교화했다"면서"이과정에서불법펨토셀ID수가16개로늘었다"고설명했다.불법펨토셀ID16개추가확인…접속고객2만2000명달해조사결과불법펨토셀ID는기존4개에서16개가추가발견돼총20개로확인됐고,해당펨토셀ID접속이력이있는고객수는추가로2200여명이파악돼총2만2200여명으로집계됐다.추가로확인된불법펨토셀ID16개중에서는1개의ID에서만무단소액결제의심건이발생한것으로확인했다.무단소액결제피해고객은기존362명에서6명이추가된368명이며,이들의피해액은총319만원이다.PASS인증및DCB결제에서는이상결제가확인되지않았다.무단소액결제가최초로발생한시점은당초확인내용과동일하게2025년8월5일이며,KT가비정상적인소액결제시도를차단한9월5일이후새로운피해는발생하지않은것도다시확인했다고회사측은밝혔다.그러면서추가피해고객에게는전화,문자등을통해안내하고있다고덧붙였다.KT는불법펨토셀이자사망에접속된것은사실이나,내부데이터베이스(DB)유출로인한것은아니라고강조했다.구재형상무는"이력을보면기지국에불법펨토셀이접속한게맞는것으로보인다"면서도"고객정보유출정황은어떤데이터베이스가나간게아니라표준적으로이러한메시지들이그기지국을통해처리됐을가능성때문에유출정황으로말씀드렸다"고말했다.이어"현재불법펨토셀이KT망에붙지못하도록조치했고현재도모니터링하는상황"이라고덧붙였다.통상휴대폰-KT기지국-KT네트워크로이뤄지는구조가이번사고에서는불법펨토셀이중간에낀‘우회경로’가됐을것이라는설명이다.서창석KT네트워크부문장부사장이17일서울광화문사옥에서열린'소액결제및개인정보유출피해관련전수조사결과'브리핑에서설명을하고있다.ⓒ데일리안조인영기자KT"내부DB유출은아냐…불법기지국차단·모니터링강화"그러나소액결제실행을위해서는이름,생년월일등개인정보가필요한만큼,이를공격자들이내부해킹없이어떤경로로확보했는지의문은여전히남는다.이에대해구재형상무는"(해당개인정보는)불법기지국에서확보할수없는정보다.결제할때는이름,생년월일,성별이필요하다.이부분을합동조사단에서저희내부서버를조사하고있다"고말했다.공격자들이KT장비가아닌다른펨토셀을활용했다는경찰조사에대해서는경찰과합동조사시확인할수있을것이라고답했다.구재형상무는"1차포렌식완료이후2차점검한다는내용을저희도봤고그때확인을할수있다.합동으로는경찰과현재진행하고있지는않다"고말했다.불법기지국으로KT망에서개인정보를탈취할수는없지만,구조적으로패킷감청등을통해정보가유출될수있는것아니냐는의문도제기됐다.패킷감청(packetinterception)은네트워크를흐르는데이터(패킷)를중간에서몰래엿보거나복제하는행위를말한다.구재형상무는"패킷감청은확정적으로확인된바없다.기지국통해서는(공격자가)개인정보를입수할수없다.(관련데이터가기지국통해빠져나갔을경우)시나리오까지경찰조사가진행중이어서상황이나오면말씀드리겠다"고답했다.서창석KT네트워크부문장부사장이17일서울광화문사옥에서열린'소액결제및개인정보유출피해관련전수조사결과'브리핑에서설명을하고있다.ⓒ데일리안조인영기자이번사태와별개로KT는피해규모축소와서버자료제출지연등조사를고의로방해했다는의혹으로경찰수사를받게됐다.앞서KT는지난8월1일관련서버를폐기했다고제출했지만,실제로는8월1일(2대),8월6일(4대),8월13일(2대)등13일까지순차적으로8대를폐기했다.또폐기서버의백업로그가존재했음에도이사실을9월18일까지조사단에보고하지않았다.이에과기정통부는KT가무단소액결제및해킹사태조사과정에서허위자료를제출하고증거를은닉하는등정부조사를방해한정황이있다고보고지난2일수사를의뢰했다.모현철KT정보보호담당상무는"사전에인지한침해정황없는것확인하고내부에서서버VM을폐기했다.의도성은없었다.이후침해흔적조사분석을위한데이터가저장돼있음을확인했고협조단에즉시제공했다"면서"(정부의)수사의뢰에대해서는성실히협조해적극적으로대응하겠다"고말했다.그러면서재발방지를위한모니터링시스템재정비를하고있다고강조했다.구재형상무는"우리가관리하지않는시스템은망에붙지않도록기능을다적용했다"면서"불법장비가망에붙을경우상호체크하는로직을넣었다"고설명했다.이어"상위시스템에서해당장비에메시지를보내정확한답이돌아오지못하면연동을끊는방식"이라고덧붙였다.위약금면제여부는조만간입장을발표할전망이다.김영걸KT서비스Product본부장상무는"조사결과,고객피해상황을고려해최대한빠른시일내검토하겠다"고답했다.Copyright©데일리안.무단전재및재배포금지.

불법펨토셀ID16개추가확인…접속자총약2만2227명위약금면제관련해선말아껴…"조사단결과따를것"서창석KT네트워크부문부사장이17일서울광화문KT광화문빌딩에서KT소액결제피해추가발생및개인정보유출피해관련전수조사결과브리핑을하기에앞서사과하고있다.2025.10.17/뉴스1ⓒNews1김성진기자(서울=뉴스1)이기범김민수기자=KT(030200)무단소액결제사태와관련해피해자가늘어난것으로확인됐다.불법초소형기지국(펨토셀)ID도추가확인됐다.13개월치조단위데이터를전수조사한결과다.KT는17일오전서울광화문웨스트사옥에서소액결제사태와관련한3차언론브리핑을열고소액결제피해고객이기존362명에서6명이늘어난368명으로확인됐다고밝혔다.13개월치조단위데이터전수조사…불법기지국ID16개추가확인추가피해자6명의피해금액은총319만원(총피해금액약2억4000만원)이다.확인된결제건수는기존764건에서13건늘어나총777건으로파악됐다.여기에는SMS결제건수63건도포함됐다.경찰이파악한피해자중일부가KT전수조사에서드러나지않은피해자라는주장과관련해선사실이아니라고반박했다.경찰은지난13일기준220명으로집계했다.불법펨토셀ID는기존4개에서16개가추가로발견돼총20개로확인됐다.해당펨토셀ID접속이력이있는고객은2197명이추가로파악돼,전체개인정보유출정황고객은2만2227명으로집계됐다.추가로확인된펨토셀ID16개중1개에서무단소액결제의심건이발생한것으로조사됐다.서창석KT네트워크부문장(부사장)은"비정상적인소액결제시도를차단한9월5일이후에는새로운피해가발생하지않은점도재차확인했다"고설명했다.이번결과는전체분석기간을늘리고결제유형범위를넓히면서나왔다.기존6월1일부터9월10일까지약3개월치데이터와,소액결제2200만건을놓고분석한데서13개월치전체휴대폰-기지국접속기록약4조300억건으로전수조사범위를확대했다.KT는지난해8월1일부터올해9월10일까지이뤄진통신과금대행결제내역약1억5000만건을대상으로조사를진행했다.소액결제8400만건과DCB결제6300만건이모두포함됐으며,ARS뿐아니라SMS·패스(PASS)인증결제까지전수조사에포함됐다.2만여명피해보호집중…"위약금면제는합동조사단결과나와야"KT측은"대규모전수조사로시간이다소소요된점을사과드린다"며"정부조사와경찰수사에성실히협조하고,재발방지와고객보호에끝까지책임을다하겠다"고말했다.다만위약금면제대상과범위와관련해선말을아꼈다.김영걸KT서비스프로덕트본부장(상무)은"위약금면제는민관합동조사단조사결과,고객피해상황을검토해진행할계획"이라고말했다.또유심교체및유심보호서비스지원의경우개인정보유출정황이있는2만2227명을대상으로만이뤄진다.서창석KT네트워크부문부사장(왼쪽부터),구재형네트워크기술본부장,김영걸서비스Product본부장,이세정DecisionintelligenceLAB장이17일서울광화문KT광화문빌딩에서KT소액결제피해추가발생및개인정보유출피해관련전수조사결과브리핑을마친후사과하고있다.ⓒNews1김성진기자서버폐기의혹에대해선"경찰조사협조"과학기술정보통신부는13일국정감사업무보고를통해KT측이허위자료제출및증거은닉등정부조사를방해했다며지난2일경찰에수사의뢰를했다고밝혔다.현재경기남부경찰청반부패경제범죄수사대가입건전조사(내사)에착수했다.이와관련해KT는서버폐기의도가없었다면서도경찰조사에협조하겠다고강조했다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

불법펨토셀ID·피해규모증가…작년10월최초접속KT"고객에게안정감줄수있도록노력지속"서창석KT네트워크부문부사장이17일서울광화문KT광화문빌딩에서KT소액결제피해추가발생및개인정보유출피해관련전수조사결과브리핑을하기에앞서사과하고있다.2025.10.17/뉴스1ⓒNews1김성진기자(서울=뉴스1)나연준이기범기자=KT(030200)무단소액결제사태가발생한지2달이넘었지만피해규모는여전히명확히파악되지않고있다.갈수록피해규모가커지는KT의오락가락한해명에신뢰도흔들리고있다.KT는17일KT광화문웨스트사옥에서브리핑을열고불법펨토셀ID16개가추가발견됐고,불법펨토셀접속인원2197명이추가로파악됐다고밝혔다.무단소액결제피해고객도6명늘어났고,이들의피해액은319만원이다.이로써KT소액결제사태에서현재까지파악된불법펨토셀ID는20개,불법펨토셀접속인원은2만2227명이됐다.무단소액결제피해고객은368명이다.KT는무단소액결제사고발생후여러차례피해현황을발표했다.하지만발표마다피해자수,피해액,펨토셀ID등이늘어났고일각에서는KT가피해규모를축소하고있다는지적도나왔다.KT는최초소액결제피해자가278명이고피해액은1억7000여만원규모라고밝혔다.하지만이후브리핑에서피해자수는362명,피해금액은2억4000만원으로늘어났다고했다.이과정에서불법펨토셀ID도2개에서4개로늘어났다.불법펨토셀ID에접속한최초사례는2024년10월8일부터인것으로확인됐고,피해발생지역도서울,경기일부에서강원도까지확대됐다.개인정보유출범위도확대됐다.당초에는국제이동가입자식별정보(IMSI)만유출된것으로파악됐지만추가불법펨토셀ID확인후국제단말기식별번호(IMEI),휴대폰번호유출정황까지나왔다.전사서버를외부업체를통해점검한결과서버침해정황까지확인됐다.서버침해흔적4건,의심정황2건이드러나면서대규모개인정보탈취우려도커졌다.과학기술정보통신부는소액결제사태와관련해허위자료제출,증거은닉등조사를방해하기위한고의성이있다고판단해경찰에수사의뢰했다.서버폐기시점,폐기서버백업로그가있었음에도보고하지않은점등을문제삼은것이다.현재수사를진행중인경기남부경찰청은불법펨토셀을비롯한각종네트워크장비2차검증을진행할예정이다.이과정에서피해규모가더늘어날가능성도배제할수없다.KT는추가내용이확인되는시점에맞춰발표를해온것이라며은폐·축소의도는없었다는입장이다.그러나수치가자꾸늘어나면서신뢰가흔들리고고객불안도커지는상황이다.김영걸KT서비스프로덕트본부장은"피해보신고객의금전적피해보상,보험가입,유심교체등에집중하고있다"며"망의안정성,전체고객에게안정감을줄수있도록노력지속하고있다"고말했다.한편무단소액결제사태와관련해오락가락했던KT의해명은21일국회국정감사에서도다뤄질것으로보인다.국회과학기술정보방송통신위원회는김영섭KT대표를불러소액결제사태및해킹사태경위,재발방지대책등을점검할예정이다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

서창석KT네트워크부문장이17일서울종로구KT광화문빌딩웨스트에서소액결제및개인정보유출피해관련전수조사결과를발표를마친뒤사과하고있다.연합뉴스KT가불법기지국에접속돼개인정보유출이의심되는이용자피해가작년10월부터있었던것으로파악됐다.KT통신망에접속한불법기지국아이디(ID)개수와해당ID에접속한이력이있는이용자수와무단소액결제피해규모도증가했다.KT는17일서울종로구KT광화문빌딩웨스트사옥에서브리핑을열고이같은내용을담은전수조사결과를발표했다.작년8월1일부터지난달10일까지이뤄진통신과금대행결제내역1억5000만건을조사한것으로,소액결제8400만건과DCB(DirectCarrierBilling)결제6300만건을비롯해자동응답방식(ARS),문자메시지(SMS),통신사패스(PASS)인증을통해일어난결제까지망라했다.KT는전체휴대폰과기지국간4조300억건에달하는접속기록을전수조사해불법기지국을탐지한뒤불법기지국ID접속이력과전체결제데이터를교차검증하는방식으로분석을진행했다.KT전수조사결과.사진=구자윤기자기존에는올해6~9월소액결제2200만건,ARS인증결제를중심으로분석하고소액결제피해기반불법기지국ID를탐지했다면이번조사에서는기간과대상,방식을대폭확대했다.그결과불법기지국ID는기존4개에서16개가추가발견돼총20개이며,해당펨토셀ID접속이력이있는고객수는추가로2197명이파악돼총2만2227명으로집계됐다.개인정보가빠져나간정황이있는첫시기는작년10월로확인됐다.추가로드러난불법펨토셀ID16개중에서는1개의ID에서만무단소액결제의심건이발생한것으로파악됐다.무단소액결제피해고객은기존362명에서6명이추가된368명으로확인됐으며해당고객6명의소액결제피해액은총319만원이다.KT전수조사방식.사진=구자윤기자서창석KT네트워크부문장은“결제피해가추가발생한위치는안양시였다”며“결제피해고객은없지만수도권과가까운강원도쪽에서도(불법기지국에)접속된이력이있다”고설명했다.PASS인증및DCB결제에서는이상결제가발생하지않은것으로분석됐다.무단소액결제가최초로발생한시점은당초확인내용과동일하게올해8월5일이며,KT가비정상적인소액결제시도를차단한9월5일이후새로운피해는발생하지않은것으로나타났다.구재형KT네트워크기술본부장은무단소액결제범행일당으로부터압수한불법기지국장비외에추가장비가있을가능성에대해“한대의장비에ID20개이상을쓰기는어렵다고보는데,그부분은수사가진행중인상황”이라며말을아꼈다.서창석KT네트워크부문장,구재형네트워크기술본부장,김영걸KT서비스프로덕트본부장,이세정디시전인텔리전스랩장(왼쪽부터)이17일서울종로구KT광화문빌딩웨스트에서브리핑을가진뒤질의응답을진행하고있다.연합뉴스KT는추가피해고객을대상으로도향후휴대전화통신기기사용과연계해발생하는금융사기피해를보상하는KT안전안심보험을3년간무료로제공한다는입장이다.김영걸KT서비스프로덕트본부장은“추가된피해자들도오늘부터동일하게(보험을)적용받을수있도록조치했고유심교체,유심보호서비스등을안내하고있다”며“오늘10시께문자안내를마무리했고이제전화등유선을통해지속적으로안내할것”이라고밝혔다.다만위약금면제에대해서는“조사결과나고객피해상황등을고려해검토하겠다”고덧붙였다[email protected]구자윤기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

[IT동아차주경기자]우리나라식자재마트의디지털전환을돕는리테일테크스타트업애즈위메이크(대표손수영)가전자선반라벨(ESL)선도기업솔루엠(대표전성호)과협업계약을맺는다고15일밝혔다.이들은매장가격자동화와광고수익화(RMN)를통합적용한프로젝트를개발한다.이미충남홍성군의왕마트홍성점에서‘ESL+다이나믹프라이싱’실증을진행,가격변경과POP(PointofPurchase)교체를완전자동화했다.지금까지는매장상품의가격을설정하고POP를제작·출력·교체하는데약90분쯤걸렸다.애즈위메이크와솔루엠은추천가선택과자동화기술을활용해이시간을약6분으로줄였다.오승현애즈위메이크본부장은“자동가격변경의편의확보,작업시간단축,매장분위기개선등다양한효과를증명했다.매장가격안내문구를소비자에게명확하게안내해구매도빠르게결정하도록이끌었다.가격비교기준은인근점포가아닌충남전체마트의가격데이터를활용했다.이어고객에게"충남시세보다10%저렴!전국1600개마트분석가!큐마켓”처럼직관적인메시지를제공했다고밝혔다.애즈위메이크는매입과폐기흐름을체계적으로추적하고,과거의긴급할인과현재의추천가적용결과를나란히비교해“언제,얼마나,왜”가격을조정해야하는지한눈에보이도록만든다.이들의다이나믹프라이싱기술은현장에서더큰위력을발휘한다.첫째,지역시세·판매속도·재고수준·유통기한/폐기위험같은핵심신호를묶어품목별추천가를산출한다.둘째,추천가를시간대·요일·행사기간에맞게미세조정해불필요한할인은줄이고꼭필요한시점에만가격을움직인다.셋째,매장에서선택한가격과실제매출을다음추천에즉시반영해점점더현장에맞는가격이나오도록한다.애즈위메이크와솔루엠이ESL·다이나믹프라이싱PoC,RMN협업ESL을적용한사진/출처=애즈위메이크애즈위메이크는주요품목(무·대파·감자등)의오차율은한자릿수대,다른품복의오차율도그와비슷하게안정적으로관리중이라고밝혔다.덕분에상품이잘팔릴때에는판매기회를늘리고,상품이팔리지않아남을때에는손실을줄이는직관적인운영규칙을가격시스템에적용하도록돕는다.오승현본부장은"리테일미디어네트워크(RMN)가가격자동화와동시에움직이도록설계했다.애즈위메이크는식자재왕도매마트홍성점에디지털사이니지18대를설치했고,연말까지총225대를운영할계획을세웠다.광고수익은다시ESL과매장디지털전환에재투자하는선순환구조로설계했다.광고주는실제구매가일어나는매장동선에서정밀한노출을얻고,점주는초기비용부담을낮춘채고객경험과수익화를함께강화할수있다”고전했다.애즈위메이크는자회사쿠폰큐를활용해서효용을극대화한다.쿠폰큐는종이쿠폰브랜드‘원쿠폰’을제공해전국4800여곳의가맹망을보유했다.이들은솔루엠과협력해ESL+사이니지광고수익공유모델을도입한다.핵심은광고수익으로ESL비용을상당부분상쇄,소형점포도부담없이디지털전환을시작하도록돕는것이다.애즈위메이크는현장운영과데이터역량을,솔루엠은ESL과사이니지와오픈이노베이션협업경험을각각활용한다.데이터기반의사결정으로매장운영낭비를줄이고지속가능한리테일테크를만든다.오승현본부장은“리테일테크로절감한시간을고객경험과판매전략고도화에재투자하고,RMN수익은ESL에다시투입해전국으로의서비스확산에속도를내겠다.데이터로증명된결과를바탕으로파트너들과함께전국확대에나서겠다.”고말했다.김성한쿠폰큐대표는“종이가격표에서전자가격표로의전환은금전등록기에서POS로의전환에견줄만한획기적인변화다.마트의ESL전환에서나아가4800여곳가맹점이솔루엠의ESL로전환하도록기획중이다."라고계획을밝혔다.IT동아차주경기자([email protected])사용자중심의IT저널-IT동아(it.donga.com)Copyright©IT동아.무단전재및재배포금지.

KT,소액결제관련조사기간·범위확대…ARS외SMS결제피해도확인소액결제피해자6명,불법ID접속자2200여명증가…피해규모2.4억소액결제범행구체적경위파악은'아직'…정보유출경로등조사중[서울=뉴시스]김혜진기자=서창석KT네트워크부문부사장이17일서울종로구KT광화문빌딩웨스트사옥에서열린소액결제피해관련기자브리핑에앞서고개숙여사과하고있다[email protected][서울=뉴시스]윤현성심지혜기자=KT의무단소액결제사고에활용된불법초소형기지국(펨토셀)ID16개가추가로발견되며총20개로늘었다.무단소액결제피해를입은고객은기존362명에서368명,불법펨토셀ID접속고객수도약2200명이늘어난2만2200여명으로집계됐다.특히KT는당초자동응답방식(ARS)으로이뤄진결제만조사대상으로삼았다가문자메시지(SMS),통신사패스(PASS)인증을통한결제까지범위를확대해전수조사를진행했는데,SMS인증등을통해서도무단소액결제가이뤄진것으로확인됐다.패스인증이나앱마켓구매시통신요금합산결제(DCB)에서나타난이상결제는없는것으로파악됐다.KT는17일서울종로구광화문사옥에서무단소액결제및해킹사태관련기자브리핑을열고피해관련데이터전수조사결과를발표했다.당초KT는올해6월부터9월10일까지약3개월을대상으로만조사를진행했으나,이번에는2024년8월1일부터2025년9월10일까지약13개월동안이뤄진모든통신과금대행결제내역약1억5000만건에대한조사를진행했다.전체휴대폰과기지국간4조300억건에달하는접속기록도전수조사했다.이같은조사결과불법펨토셀ID는기존4개에서16개가추가발견돼총20개로확인됐고,해당펨토셀ID접속이력이있는고객수는총2만2200여명으로집계됐다.무단소액결제피해고객은기존362명에서6명이추가된368명으로확인됐으며,해당고객6명의소액결제피해액은총319만원이다.조사기간을넓힌결과고객개인정보유출최초정황이발생한시기도훨씬앞당겨졌다.당초3개월범위의조사에서는올해9월26일정보유출정황이파악됐었으나,2024년10월부터이미개인정보유출정황이있었던것으로파악됐다.무단소액결제가최초로발생한시점은당초확인내용과동일하게올해8월5일이다.아울러서울,경기등수도권뿐만아니라강원권에서도불법펨토셀ID접속이력이있는고객이확인됐다.강원권에서는결제피해가나타나진않았다.이날브리핑에서KT는불법펨토셀을통해어떻게소액결제피해까지이르렀는지구체적인경위에대해서는밝히지않았다.민관합동조사단과경찰의조사가진행중인만큼추가조사결과를확인해야한다는입장이다.이에대해구재형KT네트워크기술본부장(상무)은"결제시에는이름,생년월일,성별등이필요한데,이부분은불법기지국에서확보할수없는정보들이다.합동조사단에서실제KT내부서버침해등을조사하고있는데그결과가나와야한다"며"현재불법기지국을통해유출정황이확인된개인정보는IMSI(국제이동가입자식별정보),IMEI(국제단말기식별번호),전화번호등3가지다.나머진추가조사를통해확인이될것으로본다"고설명했다.KT는이번조사결과를개인정보보호위원회등관계기관에보완신고했으며,추가로피해가확인된고객에대한보호조치도이행중이라고강조했다.또대규모전수조사에시간이소요된점에대해거듭사과하며,계속해서정부조사및경찰수사에성실히협조하겠다고밝혔다.다음은KT네트워크부문장서창석부사장,네트워크기술본부장구재형상무,서비스Product본부장김영걸상무,기술혁신부문CDO이세정상무와의무단소액결제관련KT와의일문일답전문.[서울=뉴시스]최진석기자=KT가입자의무단소액결제피해사고원인으로가상의유령기지국운영의혹이제기되자정부가긴급점검에돌입한10일서울한KT대리점에KT로고가보이고있다.과학기술정보통신부는지난8일KT가무단소액결제침해사고원인의하나로불법초소형기지국의통신망접속을언급했다고밝혔다.해커가불법초소형기지국을활용해정보를탈취했는지여부및어떤방식으로무단소액결제가이뤄졌는지에대해정밀조사중이다[email protected].전수조사기간을확대했는데,2024년8월1일이후전수조사배경이뭔지?또조사기간이전시기에불법초소형기지국ID나피해자가추가확인될가능성은?패스(PASS)인증DCB에서이상결제가없다고했는데,SMS인증문자가로채기가유력해보인다.인증문자가암호화된게맞나?"전수조사기간인2024년8월1일부터는관련법령및규정에의해저장되는1년치다.삭제하지않고있어서최장13개월까지분석했다.그(이전기간)부분은합동조사단과분석해서결과가나오면말하겠다."Q.2차브리핑때도전수조사를했고결제유형및기간이넓어졌다했는데,이번에새로발견된불법ID는어떤곳에서기인한건지?조사기간을넓히면서발견한건지?불법ID추가발견시기가언제인건가?"우선분석데이터기간을원래는올해6월부터9월10일로한정했었다.이번3차브리핑전수조사는작년8월1일부터올해9월10일까지로총13개월10일로늘렸다.면밀조사를통해피해제외고객이없도록불법펨토셀을탐지하는로직과불법결제를탐지하는로직을단계적으로정교화했다.그래서이과정을통해불법펨토셀ID개수가16개더증가했다.언제발견한건지는검증을진행하고있었는데,오늘최종적으로이렇게확인했다."Q.위약금면제와관련해서는합동조사단결과가나와봐야알것같다고했는데,KT에서자진이행할생각은없는건지?"위약금부분은아까조사결과나고객피해상황고려해서최대한빠른시일내에검토해서말하도록하겠다."Q.불법기지국소액결제피해가발생하지않았지만최초접속이2024년부터라면그불법기지국에서개인정보유출이나범죄가능성은없는건지?불법접속을모니터링못한이유가뭔지?"이번분석에서는분석기간을늘리면서이전활동한이력까지포함해서새롭게탐지됐다.접속이력과관련해서는당시엔불법펨토셀ID가KT기지국체계에따라접속된것으로파악됐는데,기존과연동해서접속된것이맞다.정보유출정황이라고한것은DB자체가나가는게아니라어떤메시지들이불법기지국을통해서처리됐을가능성때문에정황이라고표현했다.그고객들은이번조사에다포함됐다.현재이런불법펨토셀들이KT망에붙지못하도록사전조치했고실시간으로모니터링하고있다."Q.그리고유심교체나보호서비스는접속이력이있던2만여명에추가확인돼서총2만2000여명이될텐데전체고객으로유심교체나보호서비스늘릴계획은없나?"유심교체및유심보호서비스의경우저번에도말씀드렸듯인증키는유출되지않았다.인증키는안전하게보관되고있다.유심복제와관련해서는이런부분에대한우려가없는상황임에도불안을느끼는고객에게는유심교체와유심보호서비스를적극안내하고있다.그래서지금은피해본고객분들중아직모자란부분,행동안한분에게는연락을드리고있다."Q.정부조사,수사방해로KT도경기남부경찰청에서조사를받고있는데관련입장은있나?"경찰조사와관련해선KT의입장은성실하게조사에임한다는것이다."Q.불법펨토셀로특정정보를얻었다고해도근본적으로ARS나소액결제를처음부터실행하기위해선이름및생년월일정보등이필요한데범인이이정보어떻게손에넣은건지?서버로부터빠져나간정황이있는건지?내부적으로결론내린게있나."결제시이름,생년월일,성별이필요한데이부분은불법기지국에서확보할수없는정보가맞다.합동조사단에서실제우리내부서버침해등을조사하고있는상황이다.그결과가나와야한다."Q.기술적으론펨토셀하나에ID가몇개까지붙을수있는건가?2024년8월1일부터2025년9월10일까지더늘어날무단소액결제피해자없다고확언할수있는건가?"불법장비의경우실제경찰에서확보한장비를1차포렌식했다고들었다.현재언론보도를통해접한수준으로파악했다.보도상으로는1차포렌식을완료했고2차점검을한다고들었는데그때알수있을듯하다.아직경찰과합동조사는하지않고있다."Q.2024년8월1일이전엔얼마나많은불법기지국이얼마나많은가입자와접속했는지모른다는뜻인가?이불법기지국들이개인정보를빼갈수가없다고이야기했는데사실상패킷감청이가능한구조가된것으로보여진다.패킷빼내서분석하면개인정보나오는거아닌가?"가지고있는모든데이터로분석했다고첫질문에대답하겠다.개인정보의경우패킷감청부분은우리도정확하게확인된바가없다.개인정보3가지인IMSI,IMEI,전화번호는신고를했다.결제시에는이름이나생년월일,성별이필요한데그시나리오는경찰조사가진행중이다.현재까지불법기지국통해유출정황이된건3가지정도다.나머진조사해서상황이나오면확인이될듯하다."Q.경찰에선KT펨토셀이아닌다른펨토셀로범죄를벌였다고발표했다.어떻게외부펨토셀이KT정보를가져갈수있는건가?"이부분은전에도말했지만우리연동정보가있어야우리망에붙을수가있다.어떻게이정보를탈취했는지가1차포렌식이었다.1차포렌식을마치고2차포렌식을같이한다고보도가됐으니같이하면서이부분확인할수있을것같다."Q.SK텔레콤은해킹사태당시전체고객에게문자공지를했는데KT는피해고객위주로안내를하면일반고객은제대로대응이안되는것아닌가?"KT의경우SK텔레콤과는피해범위가차이가있다."Q.20개ID가KT가인가한ID가아닌건지?KT체계에따른ID가접속됐다는의미는연동정보,인증서정보가있어서접속이가능했다는의미인가."불법펨토셀ID는KT의ID체계는맞다.하지만ID숫자자체가KT가관리하는시스템엔없는숫자로확인됐다.연동과관련해서는KT망에연동을하기위해필요한정보가있는데,그부분이불법장비에있었기때문에우리망에연동이된것으로보고있다."Q.모니터링시스템을재정비한다고했는데구체적으로어떤방향이고,언제부터시행할건지?"우리가관리하지않는시스템은아예우리망에붙지않도록하는기능을적용했다.불법장비들이우리망에붙을경우상호체크하는로직을넣었다.상위시스템에서장비들에게어떤메시지를보내고이메시지에정확히응답하지못하면상위에서연동을끊는식이다.또불법펨토셀로활용된소형기지국은접속자수가얼마없어야하는등여러룰을넣어서일부기능을적용했다.이번달안에다들어가면합동조사단검증을해서설명하겠다."☞공감언론뉴시스[email protected],[email protected]©뉴시스.무단전재및재배포금지.

접속이용자2만2천여명…유출범위수도권넘어확산개인정보보호위신고…기술·제도보완책마련약속소액결제피해에다시한번고개숙인KT(서울=연합뉴스)임화영기자=서창석KT네트워크부문부사장이17일서울종로구KT광화문빌딩웨스트에서소액결제및개인정보유출피해관련전수조사결과를발표하기앞서피해고객들에게사과하고있다[email protected](서울=연합뉴스)조성미오지은기자=KT가정식관리하지않는불법기지국에접속돼개인정보유출이의심되는이용자피해가지난해10월부터있었던것으로파악됐다.KT통신망에접속한불법기지국ID개수와해당ID에접속한이력이있는이용자수와무단소액결제피해규모도증가했다.KT는17일서울종로구광화문사옥에서무단소액결제및해킹사태에관한기자회견을열어이같이밝혔다.KT는자사통신망에접속한불법기지국ID가기존에알려진4개에서20개로늘었고해당ID에접속한이력이있는이용자수가2천200여명추가파악돼2만2천200여명이라고집계했다.해당불법ID에이용자휴대전화가접속한사례는지난해10월8일부터시작됐고총접속일수는305일에달했다.접속범위도서울,경기등기존의무단소액결제가일어난지역을넘어강원도까지확장됐다.불법기지국ID의최초접속시점이아닌최초발견시점에대해KT는검증을진행중이라고밝혔다.구재형KT네트워크기술본부장은무단소액결제범행일당으로부터압수한불법기지국장비외에추가장비가있을가능성에대해"수사진행중이라확인되면밝힐수있으나,있을수는있다"고말했다.KT는지난해8월1일부터지난달10일까지이뤄진모든통신과금대행결제내용약1억5천만건을분석했다.소액결제8천4백만건과앱마켓에서콘텐츠구매시통신요금에합산해결제하는DCB(DirectCarrierBilling)방식6천300만건을합친것이다.KT는기존에자동응답방식(ARS)으로이뤄진결제만조사대상으로삼았다가소극적인대응이라는지적을받자문자메시지(SMS),통신사패스(PASS)인증을통한결제까지범위를확대했다.소액결제피해사과하는KT(서울=연합뉴스)임화영기자=서창석KT네트워크부문부사장이17일서울종로구KT광화문빌딩웨스트에서소액결제및개인정보유출피해관련전수조사결과를발표를마친뒤사과하고있다[email protected]그결과ARS인증뿐아니라SMS인증을통해서도무단소액결제63건이이뤄진사실이새로발견됐다.KT는SMS인증문자암호화가이뤄졌는지에대해"민관합동조사단결과가나오면밝힐수있다"고했다.다만PASS인증과앱마켓구매시통신요금합산결제(DCB)에서이상결제는발견되지않았다.휴대전화와기지국간접속기록4조400억건을조사한결과불법기지국아이디가16개추가돼총20개로늘었다.이들ID의접속이력과전체결제데이터를교차검증한결과불법기지국ID에접속한인원2천200여명이추가로드러났다.추가로확인된불법펨토셀ID16개중1개의ID에서만무단소액결제의심건이6명을대상으로일어난것으로확인됐다.피해금액은총319만원이다.KT는무단소액결제가최초로발생한시점이당초확인과동일하게8월5일부터이며비정상적인소액결제시도를차단한지난달5일이후새로운결제피해가발생하지않은것을재확인했다고밝혔다.KT는이번조사결과를개인정보보호위원회등관계기관에보완해신고했고추가로피해가확인된고객에대한보호조치도이행중이라고밝혔다.아울러대규모전수조사에시간이소요된점에대해사과하고정부조사및경찰수사에성실히협조하는한편재발방지를위한기술·제도적보완책을마련하겠다고했다.김영걸KT서비스프로덕트본부장은"위약금면제는조사단결과등을고려해검토하며전매장에서고객이안전안심관련서비스와피싱보험가입을지원한다"고말했다.김본부장은전체고객을대상으로한피해고지여부에대해"SK텔레콤과(피해)범위가다른것으로안다"고부연했다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

암특이DNA조각,혈류서포착종양위치도파악...치료에도움[사진=그레일]삼성이17일1억1000만달러(약1559억원)를투자한다고밝힌미국바이오기업‘그레일(GRAIL)’에대한관심이커지고있다.그레일은혈액으로암을조기에파악하는기술을가진회사다.암증상이나타나기전부터50여종의암발병유무를가릴수있는기술을보유하고있다.삼성은이번투자로한국내검사를독점유통할수있는권리를확보했다.우리몸속에서자라는암은혈류로DNA조각인‘순환종양DNA’를배출한다.이DNA조각은암의고유한‘지문’과도같다.그레일은이지문들을찾아내는서비스를제공한다.2021년출시한‘갤러리(Galleri)’검사서비스는혈액내수억개의DNA조각중암과연관된미세한DNA조각을최적으로선별한다.이를인공지능(AI)기반유전체데이터기술로분석한다.이를기반으로암을조기에파악할수있다.물론아직은갈길이멀다.갤러리검사서비스의검사정확도는약40%다.10명중4명이상의초기암발병을잡아낸다는것이다.약2만명을대상으로한임상시험에서이같이평가됐다.갤러리검사로암이발생한위치도예측할수있다.DNA에붙은메틸기(분자)의패턴차이를이용해최초암부위도예측해낸다.지난2023년진행된5000명을대상으로한임상에서93.4%의정확도를보였다.이서비스는영국에서국립보건서비스(NHS)와대규모임상을진행중이다.아울러그레일은갤러리검사를내년중미국식품의약국(FDA)에승인신청할계획이다.업체측은승인을받고나면10일내고객에게검사결과를제공할수있다고밝히고있다.갈레리검사서비스는‘액체생검’기술로분류된다.액체생검은혈액,뇌척수액,흉수등의체액을이용해암을진단하고치료효과를모니터링하는검사법이다.비침습적이고간단한채혈만으로검사가가능해수술이나시술을통해암조직을떼어내관찰하는기존암검진의한계를개선한것으로평가받는다.사기극으로끝난‘테라노스’와달리기술력확보액체생검은미국실리콘밸리역사상최대사기극으로불리는‘테라노스사태’로더잘알려져있다.2015년경엘리자베스홈즈테라노스대표는몇방울의혈액만으로250여개의질병을진단할수있다며,테라노스의기업가치를10조원까지끌어올렸다.그러나이는모두거짓으로드러난바있다.액체생검기술에대한회의가여전히이어지고있는이유다.전문가들은액체생검기술자체는‘사기’가아니라설명했다.유효한기술이없었던테라노스가이기술을전면에내세워사기행각을벌였을뿐이라는것이다.실제로테라노스는당시임상시험결과도없었으며미FDA에서승인한것은검사는헤르페스검사서비스뿐이었다.그레일은2015년설립된회사다.유전자분석장비업체인‘일루미나’에서분사하며시작했다.일루미나의검증된유전체데이터기술을기반으로하고있다는의미다.또테라노스와달리갤러리암검사서비스는대규모임상시험을통해평가중이다.임상결과들에서유의미한데이터들을얻는중이다.이같은행보에그레일에눈독을들이던일루미나는2021년80억달러를들여전액출자자회사로두게됐다.그러나미국연방거래위원회(FTC)와유럽연합(EU)의반독점법위반등에부딪혀다시매각한바있다.그레일은나스닥에상장돼있다.이날기준주가는86.41달러인데,전날대비14.42%급등했다.Copyright©매일경제&mk.co.kr.무단전재,재배포및AI학습이용금지