네이버마케팅 소액결제 범행 장비 ‘KT 펨토셀’ 아니다?…사태 심각성 더 커져 > 자유게시판

소통공간

네이버마케팅 소액결제 범행 장비 ‘KT 펨토셀’ 아니다?…사태 심각성 더 커져

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-09-26
469 회

네이버마케팅 KT 무단 소액결제 사건의 범행 장비가 KT의 초소형 기지국(펨토셀)이 아닐 가능성이 커지면서, KT의 통신망 관리 실태가 예상보다 더 허술했을 것이란 관측이 나오고 있다.
25일 경찰과 국회 과학기술정보방송통신위원회 등에 따르면, 범행에 사용된 장비는 출처가 명확하지 않은 네트워크 부품들의 조합으로 확인됐다. 경찰은 장비의 외형과 구성을 근거로 용의자들이 KT 펨토셀을 직접 개조해 사용한 것이 아니라 별도로 마련한 펨토셀류 불법 장비를 활용했을 가능성이 크다고 보고 있다. 사건 초기에는 KT의 ‘미수거 펨토셀’ 사용이 의심됐으나 불법 장비 가능성이 높아진 것이다.
KT 기지국이 아닌 불법 장비가 핵심 통신망에 접속했다는 사실은 KT 네트워크 보안에 심각한 허점이 있음을 보여준다.
국회 과방위 최민희 위원장은 전날 오후 해킹 사태 청문회 도중 경찰 측 브리핑을 접하고 “차라리 KT 장비를 개조했다면 경우의 수가 줄지만 (이렇게 되면) 문제가 더 심각해진다”고 말했다. 김영섭 KT 대표 역시 “처음에는 KT 펨토셀이 불법 개조됐을 가능성이 높다고 생각했는데 KT 펨토셀이 아니라고 하니까 해결해야 할 문제가 더 넓어졌다”고 말했다.
KT는 불법 장비를 운영한 해커들이 ‘인증서’를 미리 입수했을 가능성에 무게를 두고 있다. 구재형 KT 네트워크기술본부장은 청문회에서 “(KT 펨토셀이 아닌 다른) 장비가 망에 접속하려면 인증서나 연동 정보가 필요한데, 보드 메모리에서 그것을 꺼냈던 것으로 추정한다”고 말했다.
즉 피의자들이 KT 펨토셀을 단순 재사용한 것이 아니라, 관련 인증서를 탈취해 불법 장비에 이식했는데 KT에서는 이를 ‘정상 펨토셀’로 인식했을 것이란 얘기다. 이 경우 진범이 잡히지 않는 한 ‘불법 펨토셀’을 가려내기 어렵다.
‘유심 복제’가 이뤄졌을 가능성이 이전보다 더 커졌다는 평가도 나온다. 통상 이 같은 불법 장비는 통신사 보안 시스템을 적용받지 않고 대규모로 인증 정보를 탈취·복제하는 데 최적화돼 있다. 탈취한 개인정보를 이용해 몰래 개통한 ‘대포 유심’을 활용하는 ‘심스와핑’ 수법 가능성도 제기되고 있다.
류제명 과기정통부 2차관은 전날 청문회에서 유심 인증키 유출 가능성을 지적하는 질의에 “그런 부분까지 면밀히 보겠다”고 답했다.
한석현 YMCA 시민중계실장은 “다른 통신사와 다르게 KT에선 불법 장비의 망 접속이 용이했다는 게 충격적”이라며 “해커 집단에 KT의 네트워크 취약성이 알려져 타깃이 됐을 가능성도 높다고 본다”고 말했다.
미국이 로봇과 산업기계가 국가 안보를 저해할 수 있는 수입 품목인지를 판단하는 조사에 착수했다. 조사 결과에 따라 미국에 수입되는 로봇과 산업기계에도 자동차·철강 등과 같이 품목별 관세가 부과될 수 있다.
미국 상무부는 24일(현지시간) 관보를 통해 “지난 2일 해당 품목에 대한 국가안보 조사에 착수했다”고 밝혔다. 로봇과 컴퓨터 제어를 받는 산업기계류 등이 조사 대상에 포함됐다.
국가안보 조사는 ‘무역확장법 232조’에 따라 진행된다. 미국 무역확장법 232조는 특정 품목의 수입이 국가 안보를 위협한다고 판단될 경우 수입량 제한, 고율 관세 부과 등 필요한 조처를 취할 수 있도록 하는 조항이다.
관세 부과 여부를 판단하는 해당 조사가 끝난 뒤 상무장관이 조사 보고서를 대통령에게 제출하면, 대통령은 이후 90일 이내로 조처 여부를 결정해야 한다.
도널드 트럼프 미국 대통령이 각국에 부과한 자동차·자동차 부품·철강·알루미늄 등에 관한 품목별 관세도 이에 근거하고 있다.
한국 첫 번째 달 궤도선 ‘다누리’가 연료 소모 없이도 날 수 있는 ‘동결 궤도’로 24일 진입했다. 다누리는 달을 대상으로 2027년 말까지 추가 관측을 이어가다 2028년 초 월면에 충돌하며 폐기될 예정이다.
우주항공청은 이날 다누리가 별도의 연료를 쓰지 않고도 달 중력을 이용해 비행 능력을 유지하며 월면 상공을 돌 수 있는 동결 궤도에 진입했다고 밝혔다.
다누리는 2022년 8월 지구에서 발사됐다. 2023년 2월부터 달 상공에서 원형 궤도를 유지하며 관측 임무를 시작했다. 당초 운영 기간은 2023년 12월까지였다. 하지만 잔여 연료가 예상보다 많다는 점이 확인되면서 운영 기간이 2025년 12월까지로 늘었다. 이후 우주청은 추가 기술 검토를 통해 다누리 임무 기간을 2027년 12월로 재차 연장했다.
우주청은 올해 2월부터는 다누리 비행 고도를 종전 100㎞에서 60㎞로 낮췄다. 이를 통해 월면을 더 가까이에서 관측하게 됐다.
다누리가 2027년 12월까지 유지할 동결 궤도는 기존처럼 원형이 아니라 타원형이다. 낮을 때 고도는 60㎞, 높을 때에는 200㎞다.
다누리는 자체 관측 기기를 이용해 월면 영상을 선명하게 촬영하고, 고도별로 달리 나타날 달 자기장을 측정한다. 달 남·북극 영구음영지역에 대한 관측도 강화한다. 영구음영지역은 지형 때문에 365일 태양광이 들지 않는 곳으로, 물이 얼음 상태로 보존돼 있을 것으로 과학계는 보고 있다.
다누리는 동결 궤도에서 예정된 임무를 마치면 비행 고도를 낮춰 2028년 3월 달 표면과 충돌한다. 우주청은 다누리가 월면으로 돌진하는 과정을 통해 미래 달 무인 착륙에 대비할 자료를 확보할 예정이다.