반응형
최근 KT 이용자 278명이 무단 소액결제를 당하고, 5561명의 가입자식별정보(IMSI)가 유출되는 대규모 KT 해킹 피해가 발생했다. 불법 펨토셀 기지국을 통한 공격이 원인으로 지목되면서, 통신 보안에 대한 불안감이 커지고 있다. 이번 글에서는 해킹 원인, 피해 사례, 그리고 개인이 스스로 할 수 있는 예방 방법까지 총정리한다.
1. KT 해킹 피해 개요 및 원인
KT는 불법 펨토셀(초소형 기지국)을 통한 공격으로 소액결제 피해가 발생했다고 밝혔다. 펨토셀은 원래 지하나 건물 내부 등 음영지역 보완용으로 쓰이지만, 해커가 불법 설치해 가입자의 신호를 가로챈 것이다. 현재까지 피해 규모는 278건, 약 1억7천만 원에 달한다.
2. IMSI 유출이 위험한 이유
IMSI(가입자식별번호)는 유심 칩에 저장된 고유번호로, 유출되면 다음과 같은 문제가 생길 수 있다.
- 불법 소액결제 시도
- 위치 추적 가능성
- 추가 개인정보 탈취 위험
따라서 IMSI 유출 사실이 확인되면 반드시 유심 교체가 필요하다.
3. 통신사 소액결제 차단 방법
가장 확실한 예방법은 소액결제 한도 축소 또는 차단이다.
- KT: 고객센터(114) → 차단 요청 (앱에서는 한도 변경만 가능, 9월 17일부터 앱 차단 기능 제공 예정)
- SKT·LGU+: 앱 및 고객센터 모두 가능
👉 소액결제를 자주 사용하지 않는다면 완전 차단이 안전하다.
4. 무료 유심(USIM) 교체 및 보상 정책
KT는 피해 예방을 위해 다음과 같은 대책을 내놨다.
- 무료 유심 교체 지원
- 소액결제 한도 자동 하향
- 피해 금액 전액 보상
- 계약 해지 시 위약금 면제 검토
👉 불법 펨토셀 신호를 수신한 이력이 있는 고객은 반드시 유심 교체를 권장한다.
5. 스미싱·피싱 문자 대응법
해커는 피해자 불안을 이용해 추가 공격을 시도할 수 있다.
- 환불·보상 링크가 포함된 문자는 절대 클릭 금지
- 알 수 없는 URL은 즉시 삭제
- 피해 발생 시 경찰 신고 및 KISA(118) 상담 권장
6. 보안 전문가가 추천하는 추가 예방책
- ARS 안심 인증 신청 → 결제 시 추가 인증 단계 필요
- 패스(PASS) 앱 인증 활용 → 생체 인증으로 보안 강화
- 주기적 결제 내역 확인 → 모르는 결제 발견 시 즉시 신고
반응형
댓글