출장용접 한 달 지났는데 아직도 ‘미궁’… KT 사태 3대 미스터리 [산업이지] > 자유게시판

소통공간

출장용접 한 달 지났는데 아직도 ‘미궁’… KT 사태 3대 미스터리 [산업이지]

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-10-11
23 회

출장용접 KT 무단 소액결제 사태가 불거진 지 한 달이 지났습니다. 지난 8월 중순 경기 광명·서울 금천 등에서 피해 신고가 잇따르자 경찰은 지난달 1일 KT에 사실을 통보했고, KT는 나흘 뒤인 5일 비정상 소액결제를 차단했습니다. 이같은 조치가 이뤄진 지 오늘(4일)로 한 달인데요, 범행 수법과 피해 규모 등 전모는 여전히 안갯속입니다.
KT 무단 소액결제 미스터리가 풀리지 않는 이유는 무엇일까요. 주요 쟁점을 짚어봤습니다.
■왜 KT 가입자만 당했을까, 아직도 모른다
경찰 발표와 KT 측의 브리핑을 종합하면, 무단 소액결제 사태와 관련해 이제까지 확인된 사실은 다음과 같습니다. ‘행동책’으로 추정되는 중국 남성 두 사람은 ‘불법 초소형 기지국’(펨토셀)을 차에 싣고 경기 광명·부천·과천, 서울 금천·영등포, 인천 부평 등을 돌아다니며 인근 지역 시민들의 통화를 가로챘습니다. 이를 통해 ‘ARS(자동응답전화) 인증’에 성공한 이들은 상품권을 구매하거나 티머니를 충전한 뒤 이를 현금화했습니다. KT 발표 기준으로 지금까지 확인된 피해액은 2억4000만원(362명)입니다.
무단 소액결제 사태 초기 제기된 가장 큰 의문은 ‘왜 KT만 당했을까’였습니다. 답은 아직도 알 수 없습니다. KT 가입자만 표적이 될 수 있었던 구조를 알기 위해선 범행 수법이 규명돼야 하지만, 지금까지 드러난 건 퍼즐 몇 조각에 불과하기 때문입니다.
일단 범행 장비의 정체부터 불명확합니다. 경기남부경찰청 사이버수사대에 따르면, KT 무단 소액결제에 이용된 장비는 27개의 네트워트 부품 조합이었으며 그중 펨토셀 역할을 한 것은 단 한 개의 부품이었다고 합니다. 경찰은 이 장비가 해외에서 반입됐을 가능성에 무게를 두고 있습니다. 애초 일각에서는 과거 KT의 승인 받았던 펨토셀이 수거되지 않고 방치됐다가 범행에 쓰였을 것이란 추정이 나왔는데, 지금까지 확인된 정황으로는 이 가능성은 크지 않아 보입니다. 그렇다면 ‘출처 불명의 펨토셀’에 피해를 본 것은 왜 KT 가입자뿐인지에 대한 의문은 더욱 커집니다.
전문가들은 KT의 ‘펨토셀 인증키’가 별도로 탈취됐을 것이란 ‘가설’이 가능하다고 말합니다. 염흥열 순천향대학교 명예교수는 “해커들이 KT 서버를 공격해 펨토셀 기기 인증키를 탈취했거나 혹은 버려진 KT 펨토셀에서 인증키를 얻어냈을 가능성이 있다”고 말했습니다.
KT는 펨토셀 인증체계를 방만하게 관리하고 있었던 것으로 보입니다. KT에 따르면 KT 펨토셀 기기 인증 유효기간(한번 인증하면 재인증이 필요 없는 기간)은 10년입니다. 반면 LG유플러스는 인증 기간이 2년이고, 30일 이상 작동하지 않으면 접속이 차단된다고 합니다. SK텔레콤은 7일 이상 미사용시 자동 차단이 이루어지는 것으로 알려져 있습니다.
■ARS 인증만? 문자 인증 피해는 없었나
사태 발생 한 달이 되도록 피해자 규모가 불명확하다는 점도 문제입니다. KT의 지난달 19일 브리핑에 따르면 무단 소액결제 피해자는 362명입니다. 그러나 이는 KT가 “일단 ARS 기반으로 분석한 것”(김영섭 KT 사장)으로, 문자(SMS) 및 PASS(본인확인 서비스 앱) 인증을 통한 피해는 아직도 ‘파악 중’입니다. 김 사장은 지난달 24일 국회 과학기술정보방송통신위원회가 연 ‘대규모 해킹사고(통신·금융) 관련 청문회’에서 모든 소액결제 인증을 검증해야 한다는 의원들의 지적을 수용하면서 “우선순위에 따라 문자 인증부터 (추가로) 점검할 것”이라고 말했습니다.
후속 검증이 이뤄지면 피해자 규모는 더 불어날 가능성이 큽니다. 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원이 경찰청·KT 피해자 집계 자료를 대조·분석한 결과를 보면, 경찰이 파악했지만 KT 집계에 담기지 않은 피해자는 최소 19명입니다.
다만 경찰이 집계한 피해 규모(214명·1억3000만원)는 KT 집계(362명·2억4000만원)보다 적기 때문에 경찰 측도 누락한 피해 사례가 많은 것으로 판단됩니다. 확실한 피해 규모를 알기 위해선 KT의 소액결제 인증 추가 점검 결과와 최종 수사 결과 등을 모두 종합해야 할 것으로 보입니다.
■무단 소액결제 사태는 서버 해킹과 연관이 있을까
아직 ‘별건’인 KT 서버 해킹 사고가 무단 소액결제와 연관이 있는지 역시 ‘미궁’입니다. 불법 펨토셀이 KT 통신망에 접속하려면 인증키가 있어야 하고, ARS 인증을 뚫기 위해선 별도의 개인정보(이름, 생년월일 등)도 필요합니다. 공격자들이 서버 해킹을 통해 인증키와 개인정보 등을 탈취한 뒤 펨토셀을 통한 무단 소액결제에 나선 것 아니냐는 추측이 나오는 이유입니다.
KT는 그간 서버 해킹 사실을 부인해왔습니다. 3개월 전인 7월19일 한국인터넷진흥원(KISA)가 해킹 관련 제보를 받고 사실확인을 요구했을 때 KT는 “침해 사실이 없다”(7월22일)고 회신했습니다. 이어 지난 8월 10일 해킹 전문매체 ‘프랙’에서 KT·LG유플러스를 비롯한 행정안전부·통일부·해양수산부 등이 해킹을 당한 정황이 보도됩니다.
KT는 서버 해킹을 당한 사실을 부인했으면서도 관련 서버를 폐기했습니다. ‘프랙’ 보도에서 해킹 의심 대상으로 지목된 원격상담서비스 서버를 8월1일부터 13일까지 연쇄적으로 파기한 것이죠. 해당 서버는 애초 8월21까지 운영키로 예정돼 있었다고 합니다.
파기된 서버는 경기 군포·구로의 KT 고객센터에서 사용되던 것이었는데, 해당 지역은 무단 소액결제 피해가 잇따랐던 서울 금천구·경기 광명시 등과 지리적으로 인접해 있습니다. 서버 해킹과 무단 소액결제 사태가 연계돼 있지 않느냐는 추정이 끊이지 않는 이유입니다.
KT가 서버 해킹 사실을 인정한 것은 지난달 초 소액결제 사태가 불거진 이후입니다. 지난달 18일에야 “외부 업체의 최종 조사 결과가 나왔다”며 해킹 흔적 4건과 의심 정황 2건을 KISA에 신고한 것입니다. 지난 8월1~13일 폐기한 관련 서버의 백업 로그기록을 외부 업체가 갖고 있다는 사실도 “뒤늦게 파악했다”면서 정부에 알렸습니다.
KT 서버 해킹과 무단 소액결제 사태의 연관성은 향후 정부 조사와 경찰 수사로 밝혀질 것으로 보입니다. 과학기술정보통신부와 KISA는 두 사건이 연계돼 있을 가능성을 열어두고 조사에 나섰고, 경찰 국가수사본부 사이버테러수사대 역시 KT 서버 침해 정황에 대해 내사에 착수한 상태입니다.
KT 무단 소액결제 사태는 국가 기간통신사의 안이한 보안 현실을 여실히 드러냈습니다. 사건 발생 한 달이 넘도록 범행 수법과 피해 규모조차 규명되지 않는 상황 역시 ‘통신 강국’이라는 자부심이 얼마나 취약한 토대 위에 놓여 있는지를 보여줍니다.
앞으로 KT와 정부는 ‘소액결제 사태 미스터리’를 규명하고, 보안체계를 혁신할 해법을 내놓을 수 있을까요. 신뢰를 회복할 시간이 얼마 남지 않았습니다.
도널드 트럼프 미국 대통령이 3일(현지시간) 팔레스타인 무장 정파 하마스가 인질 전원 석방 약속 등 자신의 ‘가자지구 평화구상’에 선별 동의하자 이스라엘에 가자지구 폭격 중단을 촉구했다.
트럼프 대통령은 이날 자신의 소셜미디어(SNS) 트루스소셜에 “하마스가 방금 발표한 성명에 따라, 나는 그들이 지속적인 평화에 대한 준비가 돼 있다고 믿는다”고 적었다.
이어 “이스라엘은 가자지구에 대한 폭격을 즉시 중단해야 한다. 그래야 인질들을 안전하고 신속하게 빼낼 수 있다”고 강조했다.
트럼프 대통령은 또한 “우리는 이미 세부 사항을 논의 중”이라며 “이는 가자지구뿐 아니라 중동에서 오랫동안 원했던 평화에 관한 것”이라고 밝혔다.
트럼프 대통령의 이러한 언급은 자신의 평화구상에 대한 하마스의 답변을 일단 긍정적으로 평가한 것으로 풀이된다.
트럼프 대통령은 이후 트루스소셜에 자신의 짧은 동영상 메시지가 담긴 또 다른 게시물을 올렸다.
트럼프 대통령은 협상을 중재해온 카타르, 튀르키예, 사우디아라비아, 이집트, 요르단 등에 사의를 표한 뒤 “오늘은 중요한 날이다. 우리는 결과가 어떨지 지켜봐야 한다. 우리는 변경되지 않을 최종 합의문을 얻어야 한다”고 강조했다.
그는 생존해 있는 인질과 이미 숨진 인질 시신이 모두 그들 부모에게 돌아가야 한다면서 “오늘은 매우 특별한 날이며 아마도 전례 없는 날”이라고 덧붙였다.
트럼프 대통령은 “도움을 준 모든 위대한 국가들에 감사하다. 우리는 엄청난 지원을 받았다”며 “모두가 이 전쟁이 끝나고 중동 평화를 보기 위해 뭉쳤고, 우리는 그것을 이루는 데 매우 가까이 있다. 모두가 공정하게 대우받을 것”이라고 밝혔다.
앞서 하마스는 남아있는 인질을 전원 석방하고, 가자지구에서의 권력을 포기하겠다고 밝히는 등 트럼프 대통령의 구상 일부를 수용하는 모습을 보였다.
다만, 트럼프 대통령 구상 가운데 다른 부분에 대해서는 “통합된 국가적 입장이 필요하며, 관련 국제법과 결의에 기반해 논의돼야 한다”며 추가 협의가 필요하다고 했다.
아울러 하마스의 한 관계자는 이스라엘의 가자지구 점령이 끝나기 전에는 무장해제를 하지 않을 것이라고 말했다.
하마스의 이 같은 입장은 트럼프 대통령이 자신의 가자지구 평화구상에 대한 합의를 위한 최종 시한으로 미국 동부 시간 기준 5일 오후 6시(한국시간 6일 오전 7시)를 하마스에 제시한 지 몇 시간 만에 나왔다.
트럼프 대통령은 당시 소셜미디어 트루스소셜에 올린 글을 통해 합의 수용에 대한 시한을 공개하면서 “만약 합의에 이를 마지막 기회를 놓치면, 이제껏 누구도 보지 못한 지옥이 하마스 앞에 펼쳐질 것”이라고 경고한 바 있다.
경기도농업기술원이 추석 연휴 가족과 함께 나눌 특별한 전통주 5종을 선정했다.
경기도농업기술원은 2009년부터 현재까지 전통주와 관련해 12건의 특허를 등록하고 28개 업체에 기술을 이전했다. 이중 상품화된 전통주는 총 24종이다.
이번에 선정한 5종의 전통주는 이중에서도 ‘대한민국 우리술 품평회’, ‘경기주류대상’ 등 국내 주류대회에서 수상하며 품질을 인정받은 술이다.
경기도농업기술원이 추천하는 전통주는 상락향(남양주 바네하임브루어리), 3막걸리(포천 미미소), 파주개성 인삼막걸리(파주 운정양조장), 담 다이아몬드(성남 내올담), 소여강42(여주 추연당)이다.
상락향은 경기미와 통밀, 귀리 등 경기 농산물 90% 이상을 활용해 맥주 제조 방법으로 만든 전통주다. 잡곡 특유의 이취를 줄이고 오렌지·라임 향을 더해 산뜻한 풍미를 살렸다. 쌀 함유량이 높아 드라이하면서도 가볍게 즐길 수 있다.
3막걸리는 인삼 특유의 흙냄새를 줄이고, 사포닌 추출이 잘 되게 하는 특허 기술을 적용해 만든 인삼 막걸리다. 도수 6%의 가볍고 부드러운 맛으로 젊은 층도 부담 없이 즐길 수 있다.
파주개성 인삼막걸리는 인삼의 쓴맛을 줄이는 특허와 고온 증자 기술을 사한 무감미료 막걸리다. 도수는 9%이며, 일반 막걸리보다 묵직하면서도 목 넘김이 부드러워 편하게 즐길 수 있는 것이 특징이다.
담 다이아몬드는 경기미와 잡곡으로 만든 누룩을 사용해 다양한 곡물 향과 꽃 향, 완숙 과실 향이 어우러지는 증류주다. 증류주 숙성 기술은 소주를 만든 후 공기와의 접촉을 증가시켜 향과 맛을 끌어올리면서 숙성 기간을 단축하는 것이다. 도수는 40%이다. 올해 ‘경기주류대상’ 증류주 부문 대상을 수상하며 품질을 인정받았다.
소여강42는 증류식 소주의 숙성 기간을 획기적으로 단축한 도수 42% 증류주다. 일반적으로 1년 이상 걸리는 숙성기간을 2~3개월로 줄였음에도 깔끔한 향과 부드러운 목 넘김을 구현했다. 2024년 경기주류대상에서 금상을 받은 제품으로, 진한 맛을 선호하는 애주가들에게 추천된다.
추천 전통주 5종은 각 양조장 공식 온라인몰 또는 양조장 네이버스마트스토어에서 구매할 수 있다.
성제훈 경기도농업기술원장은 “경기 농산물로 빚은 전통주는 젊은 세대의 취향을 반영해 품질과 다양성을 동시에 갖췄다”면서 “경기 농산물 소비와 지역 양조장 활성화를 위해 앞으로도 연구와 지원을 이어가겠다”고 말했다.