탐정사무소 한 달 지났는데 아직도 ‘미궁’… KT 사태 3대 미스터리 [산업이지]

페이지 정보

작성자 또또링2 댓글 0건 조회 8회 작성일 25-10-10 03:25

본문

탐정사무소 KT 무단 소액결제 사태가 불거진 지 한 달이 지났습니다. 지난 8월 중순 경기 광명·서울 금천 등에서 피해 신고가 잇따르자 경찰은 지난달 1일 KT에 사실을 통보했고, KT는 나흘 뒤인 5일 비정상 소액결제를 차단했습니다. 이같은 조치가 이뤄진 지 오늘(4일)로 한 달인데요, 범행 수법과 피해 규모 등 전모는 여전히 안갯속입니다.
KT 무단 소액결제 미스터리가 풀리지 않는 이유는 무엇일까요. 주요 쟁점을 짚어봤습니다.
■왜 KT 가입자만 당했을까, 아직도 모른다
경찰 발표와 KT 측의 브리핑을 종합하면, 무단 소액결제 사태와 관련해 이제까지 확인된 사실은 다음과 같습니다. ‘행동책’으로 추정되는 중국 남성 두 사람은 ‘불법 초소형 기지국’(펨토셀)을 차에 싣고 경기 광명·부천·과천, 서울 금천·영등포, 인천 부평 등을 돌아다니며 인근 지역 시민들의 통화를 가로챘습니다. 이를 통해 ‘ARS(자동응답전화) 인증’에 성공한 이들은 상품권을 구매하거나 티머니를 충전한 뒤 이를 현금화했습니다. KT 발표 기준으로 지금까지 확인된 피해액은 2억4000만원(362명)입니다.
무단 소액결제 사태 초기 제기된 가장 큰 의문은 ‘왜 KT만 당했을까’였습니다. 답은 아직도 알 수 없습니다. KT 가입자만 표적이 될 수 있었던 구조를 알기 위해선 범행 수법이 규명돼야 하지만, 지금까지 드러난 건 퍼즐 몇 조각에 불과하기 때문입니다.
일단 범행 장비의 정체부터 불명확합니다. 경기남부경찰청 사이버수사대에 따르면, KT 무단 소액결제에 이용된 장비는 27개의 네트워트 부품 조합이었으며 그중 펨토셀 역할을 한 것은 단 한 개의 부품이었다고 합니다. 경찰은 이 장비가 해외에서 반입됐을 가능성에 무게를 두고 있습니다. 애초 일각에서는 과거 KT의 승인 받았던 펨토셀이 수거되지 않고 방치됐다가 범행에 쓰였을 것이란 추정이 나왔는데, 지금까지 확인된 정황으로는 이 가능성은 크지 않아 보입니다. 그렇다면 ‘출처 불명의 펨토셀’에 피해를 본 것은 왜 KT 가입자뿐인지에 대한 의문은 더욱 커집니다.
전문가들은 KT의 ‘펨토셀 인증키’가 별도로 탈취됐을 것이란 ‘가설’이 가능하다고 말합니다. 염흥열 순천향대학교 명예교수는 “해커들이 KT 서버를 공격해 펨토셀 기기 인증키를 탈취했거나 혹은 버려진 KT 펨토셀에서 인증키를 얻어냈을 가능성이 있다”고 말했습니다.
KT는 펨토셀 인증체계를 방만하게 관리하고 있었던 것으로 보입니다. KT에 따르면 KT 펨토셀 기기 인증 유효기간(한번 인증하면 재인증이 필요 없는 기간)은 10년입니다. 반면 LG유플러스는 인증 기간이 2년이고, 30일 이상 작동하지 않으면 접속이 차단된다고 합니다. SK텔레콤은 7일 이상 미사용시 자동 차단이 이루어지는 것으로 알려져 있습니다.
■ARS 인증만? 문자 인증 피해는 없었나
사태 발생 한 달이 되도록 피해자 규모가 불명확하다는 점도 문제입니다. KT의 지난달 19일 브리핑에 따르면 무단 소액결제 피해자는 362명입니다. 그러나 이는 KT가 “일단 ARS 기반으로 분석한 것”(김영섭 KT 사장)으로, 문자(SMS) 및 PASS(본인확인 서비스 앱) 인증을 통한 피해는 아직도 ‘파악 중’입니다. 김 사장은 지난달 24일 국회 과학기술정보방송통신위원회가 연 ‘대규모 해킹사고(통신·금융) 관련 청문회’에서 모든 소액결제 인증을 검증해야 한다는 의원들의 지적을 수용하면서 “우선순위에 따라 문자 인증부터 (추가로) 점검할 것”이라고 말했습니다.
후속 검증이 이뤄지면 피해자 규모는 더 불어날 가능성이 큽니다. 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원이 경찰청·KT 피해자 집계 자료를 대조·분석한 결과를 보면, 경찰이 파악했지만 KT 집계에 담기지 않은 피해자는 최소 19명입니다.
다만 경찰이 집계한 피해 규모(214명·1억3000만원)는 KT 집계(362명·2억4000만원)보다 적기 때문에 경찰 측도 누락한 피해 사례가 많은 것으로 판단됩니다. 확실한 피해 규모를 알기 위해선 KT의 소액결제 인증 추가 점검 결과와 최종 수사 결과 등을 모두 종합해야 할 것으로 보입니다.
■무단 소액결제 사태는 서버 해킹과 연관이 있을까
아직 ‘별건’인 KT 서버 해킹 사고가 무단 소액결제와 연관이 있는지 역시 ‘미궁’입니다. 불법 펨토셀이 KT 통신망에 접속하려면 인증키가 있어야 하고, ARS 인증을 뚫기 위해선 별도의 개인정보(이름, 생년월일 등)도 필요합니다. 공격자들이 서버 해킹을 통해 인증키와 개인정보 등을 탈취한 뒤 펨토셀을 통한 무단 소액결제에 나선 것 아니냐는 추측이 나오는 이유입니다.
KT는 그간 서버 해킹 사실을 부인해왔습니다. 3개월 전인 7월19일 한국인터넷진흥원(KISA)가 해킹 관련 제보를 받고 사실확인을 요구했을 때 KT는 “침해 사실이 없다”(7월22일)고 회신했습니다. 이어 지난 8월 10일 해킹 전문매체 ‘프랙’에서 KT·LG유플러스를 비롯한 행정안전부·통일부·해양수산부 등이 해킹을 당한 정황이 보도됩니다.
KT는 서버 해킹을 당한 사실을 부인했으면서도 관련 서버를 폐기했습니다. ‘프랙’ 보도에서 해킹 의심 대상으로 지목된 원격상담서비스 서버를 8월1일부터 13일까지 연쇄적으로 파기한 것이죠. 해당 서버는 애초 8월21까지 운영키로 예정돼 있었다고 합니다.
파기된 서버는 경기 군포·구로의 KT 고객센터에서 사용되던 것이었는데, 해당 지역은 무단 소액결제 피해가 잇따랐던 서울 금천구·경기 광명시 등과 지리적으로 인접해 있습니다. 서버 해킹과 무단 소액결제 사태가 연계돼 있지 않느냐는 추정이 끊이지 않는 이유입니다.
KT가 서버 해킹 사실을 인정한 것은 지난달 초 소액결제 사태가 불거진 이후입니다. 지난달 18일에야 “외부 업체의 최종 조사 결과가 나왔다”며 해킹 흔적 4건과 의심 정황 2건을 KISA에 신고한 것입니다. 지난 8월1~13일 폐기한 관련 서버의 백업 로그기록을 외부 업체가 갖고 있다는 사실도 “뒤늦게 파악했다”면서 정부에 알렸습니다.
KT 서버 해킹과 무단 소액결제 사태의 연관성은 향후 정부 조사와 경찰 수사로 밝혀질 것으로 보입니다. 과학기술정보통신부와 KISA는 두 사건이 연계돼 있을 가능성을 열어두고 조사에 나섰고, 경찰 국가수사본부 사이버테러수사대 역시 KT 서버 침해 정황에 대해 내사에 착수한 상태입니다.
KT 무단 소액결제 사태는 국가 기간통신사의 안이한 보안 현실을 여실히 드러냈습니다. 사건 발생 한 달이 넘도록 범행 수법과 피해 규모조차 규명되지 않는 상황 역시 ‘통신 강국’이라는 자부심이 얼마나 취약한 토대 위에 놓여 있는지를 보여줍니다.
앞으로 KT와 정부는 ‘소액결제 사태 미스터리’를 규명하고, 보안체계를 혁신할 해법을 내놓을 수 있을까요. 신뢰를 회복할 시간이 얼마 남지 않았습니다.
김정은 북한 국무위원장의 지난달 중국 열병식 참석을 계기로 북·중 관계가 강화되는 가운데, 북한의 역점사업인 백두산 삼지연 관광지구에 중국 관광객 유치를 위한 인프라 건설 진행이 한창인 것으로 전해졌다.
3일 중국 지린성 옌볜 조선족자치주 안투현 지방정부 등에 따르면 중국 측은 백두산 인근 접경지역인 솽무펑에 도로 통상구(세관)를 건설하고 연결도로 공사를 벌이고 있는 것으로 전해졌다.
솽무펑은 북한 양강도 삼지연과 35㎞, 중국 측 백두산 북쪽 풍경구와 20㎞ 정도 떨어진 곳에 있으며, 과거에는 이곳을 통해 북한으로 들어가 백두산 동쪽을 관광하는 식으로 임시 운영돼왔다.
중국 정부는 2억8300만위안(약 555억8000만원)을 투자해 2023년 4월부터 경제·무역과 관광 등을 위한 정식 통상구 공사에 나섰고 완공 예정 시기는 지난 5월 말이었다.
안투현 정부는 7월에는 솽무펑 통상구와 인근 국도를 연결하는 도로를 건설하기 위해 토지 사용 공고를 내기도 했다. 해당 국도는 중국이 국경절 연휴를 앞두고 지난달 28일 정식 개통한 ‘G331 국도’ 지린성 구간을 가리킨다.
이 도로는 지린성 지안에서 훈춘까지 이어지며 압록강·두만강 변과 백두산 등을 지나가는 1240㎞ 구간으로 지린성 당국은 이를 통해 관광업을 활성화하려 하고 있다.
중국은 같은 날 북·중 접경을 따라 동북 지방을 동서로 연결하는 선바이 고속철도 운행에도 들어갔다.
이 노선은 랴오닝성 선양에서 옌볜과 백두산을 연결하는 길이 430.1㎞ 노선으로 약 723억 위안(약 14조2000억원)이 투자됐다.
이들 지역은 이 노선으로 베이징을 비롯한 중국 각지와 북·중 접경 지역의 연결성이 강화돼 백두산 등 지역 관광 활성화를 기대하고 있다.
현지 매체 안투 라디오·텔레비전방송은 2019년 당시 솽무펑 통상구 관련 보도에서 “(G331) 도로와 (선바이) 고속철도가 모두 개통되면 (중국 측) 백두산을 찾는 관광객이 매년 1000만명을 돌파할 수 있다고 한다”고 예상한 바 있다.
이어 중국 측 관광지만으로는 이들을 다 수용할 수 없다면서 “솽무펑 통상구를 통해 해외(북한)로 가는 여행객이 매년 100만명을 가볍게 넘길 것이라고 한다”고 전하기도 했다.
북한은 삼지연 관광지 개발에 공을 들이고 있으며, 여기에는 ‘백두혈통’의 성지인 삼지연 개발을 통해 체제 우월성을 보여주겠다는 의도도 반영된 것으로 보인다.
김 위원장은 지난해 7월 이곳을 찾아 “가까운 앞날에 펼쳐놓을 백두산 관광문화지구는 분명 친선적인 외국의 벗들에게도 독특한 매력을 느낄 수 있는 관광지로 될 것”이라고 말했다.
북한 조선중앙통신은 ‘세계 관광의 날’이던 지난달 27일 “특히 백두산 일대의 대자연은 내놓고 자랑할만한 관광자원”이라면서 “(북한 당국이) 다른 나라들과의 다방면적인 교류·협조를 확대 발전시키는 데 깊은 관심을 돌리고 있다”고 전하기도 했다.
‘쓰고 버려진 것들의 전성시대’가 다시 오기 시작했다. 기업들이 ‘자원’으로서 가치를 얻기 위해 폐기물을 본격적으로 활용하기 때문이다.
효성티앤씨는 국내 최초로 올해 4분기부터 구미공장에서 리젠 ‘T2T섬유’를 생산한다. T2T(Txtile to Textile)는 입고 버린 의류를 재활용해 폴리에스터 섬유 전 단계인 ‘페트칩’ 원료로 만들고 이를 다시 섬유로 가공하는 방식을 가리킨다. 기존 재활용 섬유가 폐페트병을 잘게 자르고 녹여 의류를 만드는 수준이었다면, 이젠 ‘완성된 의류’를 페트칩으로 바꿔 이를 다시 새로운 의류로 만드는 것이다.
효성티앤씨가 T2T에 뛰어든 것은 시장성 때문이다. 의류 섬유 재활용 시장은 현재 약 23조원 규모지만, 연평균 12.5% 성장해 2030년에는 약 75조원 규모가 될 것으로 예상된다.
높은 성장률만큼이나 주목할 만한 점은 시장이 아직 개척단계라는 점이다. 전 세계에서 매년 발생하는 폐섬유는 약 9200만t이지만, 재활용률은 12%에 불과하다. 의류로 재생되는 비율은 1%에도 못 미친다. 효성티앤씨는 “T2T는 이런 한계를 극복하고 리사이클 섬유 비중을 획기적으로 확대할 수 있는 대안”이라고 평가했다.
재활용 측면에선 ‘반환경적’이었던 친환경에너지 설비 분야도 쓰고 버려진 것들을 자원으로 활용하기 시작했다. 한화솔루션 재생에너지 사업 부문인 한화큐셀은 지난달 9일 미국에 태양광 모듈 재활용 사업 브랜드 ‘에코리사이클 바이 큐셀’(에코리사이클)을 출범하고, 올해 하반기 미국 조지아주 화이트에 태양광 모듈을 처리할 수 있는 재활용 센터를 지을 예정이다.
에코리사이클 재활용 센터는 발전소에서 철거된 폐모듈을 운송해 와 알루미늄, 유리, 은, 구리 등 고부가가치 자원을 분류·추출한 뒤 신규 모듈 생산에 적용한다. 처리 가능한 태양광 모듈은 연간 50만장 규모로, 설비용량으로 환산하면 약 250메가와트(㎿) 규모다. 즉 미국 내 태양광 모듈을 단순 제조·판매하는데 그치는 것이 아니라 하나의 순환 시스템(제조→사용→재활용)을 만든다는 것이다.
한화큐셀이 이런 사업을 하는 이유 중 하나는 그만큼 버려지는 ‘자원’이 많기 때문이다. 한화 큐셀은 “실제 미국에서 2030년까지 누적 2만1000㎿ 폐모듈이 발생할 것으로 예상되고 발생량은 계속 증가할 전망”이라며 “연방 차원에서는 폐모듈 재활용 법적 의무화 조치가 없어 대부분 매립되고 있다”고 말했다.
전기차 보급 등 전 세계적 전기화(주 에너지를 화석연료 등에서 전기로 바꾸는 것) 추세에 따라 폐배터리 분야의 국내 주요 기업들은 이미 독자적 생태계를 구축하고 있다. 사용 후 배터리를 회수해 핵심 금속이나 양극재를 추출·정제한 다시 배터리로 만드는 것이다.
특히 SK이노베이션은 지난달 배터리에 들어가는 리튬의 회수 효율과 순도를 높이는 ‘BMR’ 기술을 개발해 세계 시장에 선보이기도 했다. BMR기술은 용해액에 가라앉아있는 리튬을 회수하는 기존 방식의 틀을 깨고, 반응기에 떠오른 고순도 리튬을 추가 정제 작업 없이 회수할 수 있는 기술이다.

댓글목록

등록된 댓글이 없습니다.

탐정사무소 한 달 지났는데 아직도 ‘미궁’… KT 사태 3대 미스터리 [산업이지] > 하늘로 띄우는 편지

하늘로 띄우는 편지 HOME