📢 2025년 9월 KT 해킹 및 개인정보 유출 사건 총정리

최근 KT에서 발생한 대규모 개인정보 유출 및 소액결제 사고로 많은 고객들이 불안에 떨고 있습니다. 이 사건은 불법 초소형 기지국을 이용한 새로운 형태의 해킹 수법으로, 단순한 금전적 피해를 넘어 개인정보 유출 가능성까지 제기되며 사회적 이슈로 떠올랐습니다. 본 포스팅에서는 이번 사건의 개요와 원인, 피해 현황, 그리고 KT의 대응 방안에 대해 자세히 정리해 드립니다. 📝

---

🔍 사건의 개요: 불법 초소형 기지국 '펨토셀' 해킹 📶

반응형

이번 사건은 2025년 8월 말부터 수도권 서남부 지역(광명, 금천, 부천 등)에서 시작된 휴대전화 소액결제 피해로부터 불거졌습니다. 피해자들은 본인도 모르게 모바일 상품권 구매나 교통카드 충전 등 수십만 원대의 소액 결제가 반복적으로 이뤄진 사실을 확인했습니다.

경찰과 민관합동조사단 조사 결과, 이번 범행에는 불법 초소형 기지국, 일명 '펨토셀'이 사용된 것으로 드러났습니다. 펨토셀은 소형 기지국 역할을 하는 장비로, 이를 통해 KT와 KT망을 사용하는 알뜰폰 가입자의 휴대전화에 접속하여 개인정보를 빼내고 소액결제를 진행한 것으로 추정됩니다.

---

🚨 개인정보 유출 현황과 KT의 늑장 대응 😡

사건 초기 KT는 개인정보 유출 정황이 없다고 밝혔으나, 하루 만에 입장을 번복하고 5,561명의 개인정보 유출 가능성을 인정했습니다. 유출된 개인정보는 유심(USIM)에 저장된 가입자 식별번호인 IMSI(International Mobile Subscriber Identity)인 것으로 파악되었습니다. 5G 통신망은 IMSI가 암호화되어 있어 피해가 없었으나, LTE 이용자들이 주된 피해 대상이었습니다.

KT는 최초 피해 신고 접수(8월 27일)와 경찰 통보(9월 1일) 이후에도 즉각적인 조치를 취하지 않아 늑장 대응이라는 비판을 받았습니다. 뒤늦게 김영섭 KT 대표가 직접 사과하고 피해 보상을 약속했지만, 고객들의 불신은 커지고 있는 상황입니다.

---

🛡️ KT의 대응 및 향후 과제 🤝

KT는 이번 사건에 대한 후속 조치로 다음과 같은 방안을 내놓았습니다.

• 피해 보상: 무단 소액결제 피해 고객에게 100% 보상을 약속했습니다.
• 유심 교체 및 보호 서비스: 불법 기지국 신호 수신 이력이 있는 약 1만 9천 명의 고객을 대상으로 유심 무료 교체 및 '유심 보호 서비스'를 제공할 예정입니다.
• 보안 시스템 강화: 불법 기지국 접속 차단 등 기술적 조치를 취하고, 향후 정보보호에 대규모 투자를 단행하여 보안 체계를 강화할 계획입니다.

하지만 IMSI 정보만으로 어떻게 소액결제가 가능했는지에 대한 명확한 해명은 아직 나오지 않았습니다. 추가적인 개인정보 유출 가능성 또한 배제할 수 없어, 철저한 조사와 투명한 정보 공개가 필요합니다.

---

💡 개인정보 유출 방지 및 대응 방법 🔒

이번 사건을 계기로 우리 스스로 개인정보 보안에 더욱 신경 써야 합니다.

• 휴대폰 소액결제 차단 및 한도 설정: 사용하지 않는다면 소액결제 기능을 차단하거나 한도를 최소한으로 낮추세요.
• 의심스러운 문자 및 링크 주의: 출처가 불분명한 문자나 링크는 절대 클릭하지 마세요.
• 정기적인 개인정보 유출 확인: 한국인터넷진흥원(KISA) '털린 내 정보 찾기' 서비스 등을 활용해 개인정보 유출 여부를 주기적으로 확인하세요.

이번 사건의 본질적인 해결을 위해서는 통신사의 적극적인 노력뿐만 아니라, 정부와 사법 당국의 협력을 통한 불법 기지국 근절 및 관련 법규 강화가 절실합니다.