폰테크당일 한 달 지났는데 아직도 ‘미궁’… KT 사태 3대 미스터리 [산업이지]

페이지 정보

작성자 또또링2 댓글 0건 조회 0회 작성일 25-10-07 19:49

본문

폰테크당일 KT 무단 소액결제 사태가 불거진 지 한 달이 지났습니다. 지난 8월 중순 경기 광명·서울 금천 등에서 피해 신고가 잇따르자 경찰은 지난달 1일 KT에 사실을 통보했고, KT는 나흘 뒤인 5일 비정상 소액결제를 차단했습니다. 이같은 조치가 이뤄진 지 오늘(4일)로 한 달인데요, 범행 수법과 피해 규모 등 전모는 여전히 안갯속입니다.
KT 무단 소액결제 미스터리가 풀리지 않는 이유는 무엇일까요. 주요 쟁점을 짚어봤습니다.
■왜 KT 가입자만 당했을까, 아직도 모른다
경찰 발표와 KT 측의 브리핑을 종합하면, 무단 소액결제 사태와 관련해 이제까지 확인된 사실은 다음과 같습니다. ‘행동책’으로 추정되는 중국 남성 두 사람은 ‘불법 초소형 기지국’(펨토셀)을 차에 싣고 경기 광명·부천·과천, 서울 금천·영등포, 인천 부평 등을 돌아다니며 인근 지역 시민들의 통화를 가로챘습니다. 이를 통해 ‘ARS(자동응답전화) 인증’에 성공한 이들은 상품권을 구매하거나 티머니를 충전한 뒤 이를 현금화했습니다. KT 발표 기준으로 지금까지 확인된 피해액은 2억4000만원(362명)입니다.
무단 소액결제 사태 초기 제기된 가장 큰 의문은 ‘왜 KT만 당했을까’였습니다. 답은 아직도 알 수 없습니다. KT 가입자만 표적이 될 수 있었던 구조를 알기 위해선 범행 수법이 규명돼야 하지만, 지금까지 드러난 건 퍼즐 몇 조각에 불과하기 때문입니다.
일단 범행 장비의 정체부터 불명확합니다. 경기남부경찰청 사이버수사대에 따르면, KT 무단 소액결제에 이용된 장비는 27개의 네트워트 부품 조합이었으며 그중 펨토셀 역할을 한 것은 단 한 개의 부품이었다고 합니다. 경찰은 이 장비가 해외에서 반입됐을 가능성에 무게를 두고 있습니다. 애초 일각에서는 과거 KT의 승인 받았던 펨토셀이 수거되지 않고 방치됐다가 범행에 쓰였을 것이란 추정이 나왔는데, 지금까지 확인된 정황으로는 이 가능성은 크지 않아 보입니다. 그렇다면 ‘출처 불명의 펨토셀’에 피해를 본 것은 왜 KT 가입자뿐인지에 대한 의문은 더욱 커집니다.
전문가들은 KT의 ‘펨토셀 인증키’가 별도로 탈취됐을 것이란 ‘가설’이 가능하다고 말합니다. 염흥열 순천향대학교 명예교수는 “해커들이 KT 서버를 공격해 펨토셀 기기 인증키를 탈취했거나 혹은 버려진 KT 펨토셀에서 인증키를 얻어냈을 가능성이 있다”고 말했습니다.
KT는 펨토셀 인증체계를 방만하게 관리하고 있었던 것으로 보입니다. KT에 따르면 KT 펨토셀 기기 인증 유효기간(한번 인증하면 재인증이 필요 없는 기간)은 10년입니다. 반면 LG유플러스는 인증 기간이 2년이고, 30일 이상 작동하지 않으면 접속이 차단된다고 합니다. SK텔레콤은 7일 이상 미사용시 자동 차단이 이루어지는 것으로 알려져 있습니다.
■ARS 인증만? 문자 인증 피해는 없었나
사태 발생 한 달이 되도록 피해자 규모가 불명확하다는 점도 문제입니다. KT의 지난달 19일 브리핑에 따르면 무단 소액결제 피해자는 362명입니다. 그러나 이는 KT가 “일단 ARS 기반으로 분석한 것”(김영섭 KT 사장)으로, 문자(SMS) 및 PASS(본인확인 서비스 앱) 인증을 통한 피해는 아직도 ‘파악 중’입니다. 김 사장은 지난달 24일 국회 과학기술정보방송통신위원회가 연 ‘대규모 해킹사고(통신·금융) 관련 청문회’에서 모든 소액결제 인증을 검증해야 한다는 의원들의 지적을 수용하면서 “우선순위에 따라 문자 인증부터 (추가로) 점검할 것”이라고 말했습니다.
후속 검증이 이뤄지면 피해자 규모는 더 불어날 가능성이 큽니다. 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원이 경찰청·KT 피해자 집계 자료를 대조·분석한 결과를 보면, 경찰이 파악했지만 KT 집계에 담기지 않은 피해자는 최소 19명입니다.
다만 경찰이 집계한 피해 규모(214명·1억3000만원)는 KT 집계(362명·2억4000만원)보다 적기 때문에 경찰 측도 누락한 피해 사례가 많은 것으로 판단됩니다. 확실한 피해 규모를 알기 위해선 KT의 소액결제 인증 추가 점검 결과와 최종 수사 결과 등을 모두 종합해야 할 것으로 보입니다.
■무단 소액결제 사태는 서버 해킹과 연관이 있을까
아직 ‘별건’인 KT 서버 해킹 사고가 무단 소액결제와 연관이 있는지 역시 ‘미궁’입니다. 불법 펨토셀이 KT 통신망에 접속하려면 인증키가 있어야 하고, ARS 인증을 뚫기 위해선 별도의 개인정보(이름, 생년월일 등)도 필요합니다. 공격자들이 서버 해킹을 통해 인증키와 개인정보 등을 탈취한 뒤 펨토셀을 통한 무단 소액결제에 나선 것 아니냐는 추측이 나오는 이유입니다.
KT는 그간 서버 해킹 사실을 부인해왔습니다. 3개월 전인 7월19일 한국인터넷진흥원(KISA)가 해킹 관련 제보를 받고 사실확인을 요구했을 때 KT는 “침해 사실이 없다”(7월22일)고 회신했습니다. 이어 지난 8월 10일 해킹 전문매체 ‘프랙’에서 KT·LG유플러스를 비롯한 행정안전부·통일부·해양수산부 등이 해킹을 당한 정황이 보도됩니다.
KT는 서버 해킹을 당한 사실을 부인했으면서도 관련 서버를 폐기했습니다. ‘프랙’ 보도에서 해킹 의심 대상으로 지목된 원격상담서비스 서버를 8월1일부터 13일까지 연쇄적으로 파기한 것이죠. 해당 서버는 애초 8월21까지 운영키로 예정돼 있었다고 합니다.
파기된 서버는 경기 군포·구로의 KT 고객센터에서 사용되던 것이었는데, 해당 지역은 무단 소액결제 피해가 잇따랐던 서울 금천구·경기 광명시 등과 지리적으로 인접해 있습니다. 서버 해킹과 무단 소액결제 사태가 연계돼 있지 않느냐는 추정이 끊이지 않는 이유입니다.
KT가 서버 해킹 사실을 인정한 것은 지난달 초 소액결제 사태가 불거진 이후입니다. 지난달 18일에야 “외부 업체의 최종 조사 결과가 나왔다”며 해킹 흔적 4건과 의심 정황 2건을 KISA에 신고한 것입니다. 지난 8월1~13일 폐기한 관련 서버의 백업 로그기록을 외부 업체가 갖고 있다는 사실도 “뒤늦게 파악했다”면서 정부에 알렸습니다.
KT 서버 해킹과 무단 소액결제 사태의 연관성은 향후 정부 조사와 경찰 수사로 밝혀질 것으로 보입니다. 과학기술정보통신부와 KISA는 두 사건이 연계돼 있을 가능성을 열어두고 조사에 나섰고, 경찰 국가수사본부 사이버테러수사대 역시 KT 서버 침해 정황에 대해 내사에 착수한 상태입니다.
KT 무단 소액결제 사태는 국가 기간통신사의 안이한 보안 현실을 여실히 드러냈습니다. 사건 발생 한 달이 넘도록 범행 수법과 피해 규모조차 규명되지 않는 상황 역시 ‘통신 강국’이라는 자부심이 얼마나 취약한 토대 위에 놓여 있는지를 보여줍니다.
앞으로 KT와 정부는 ‘소액결제 사태 미스터리’를 규명하고, 보안체계를 혁신할 해법을 내놓을 수 있을까요. 신뢰를 회복할 시간이 얼마 남지 않았습니다.
몸속 세포가 혈당을 조절하는 인슐린에 제대로 반응하지 못하는 정도를 뜻하는 ‘인슐린 저항성’이 커질수록 우울증 위험도 높아진다는 연구 결과가 나왔다.
강북삼성병원 기업정신건강연구소 오대종 교수, 정신건강의학과 전상원·조성준 교수 연구팀은 인슐린 저항성과 우울증의 상관관계를 분석한 연구를 국제학술지 ‘랜싯 지역 보건-서태평양(The Lancet Regional Health - Western Pacific)’에 게재했다고 1일 밝혔다. 연구진은 2011~2022년 강북삼성병원 종합건진센터에서 2차례 이상 검진을 받은 성인 23만3000여명을 대상으로 연구를 진행했다.
음식을 섭취한 뒤 혈당이 올라가면 췌장에서 인슐린이 분비돼 몸 곳곳의 세포들이 혈당을 흡수·저장하는 작용이 일어난다. 그런데 고혈당에 지속적으로 노출되는 등의 이유로 세포가 인슐린에 잘 반응하지 않는 인슐린 저항성이 생기면 혈당 조절이 더 어려워지고 당뇨병 위험도 크게 높아진다. 그밖에 비만, 고혈압 등 다른 질환의 위험도 높일 수 있다고 알려져 있지만 정신건강에 미치는 영향에 대해선 정확히 규명된 바가 없었다.
연구진은 인슐린 저항성과 우울증 간의 관계를 알아보기 위해 우선 인슐린 정항성 지표인 ‘HOMA-IR’ 점수에 따라 연구 대상자들을 4개 그룹으로 나눴다. 이어 우울증 자가진단 척도(CES-D)에서 16점 이상인 경우를 우울증으로 분류해 그룹별 우울증 발생 위험을 분석했다.
그 결과, HOMA-IR 값이 가장 높은 그룹은 가장 낮은 그룹에 비해 우울증 발생 위험이 약 15% 증가했다. 인슐린 저항성이 클수록 우울증 위험을 높이는 경향은 특히 40세 미만의 젊은 성인, 혈당이 정상 범위인 사람, 과체중인 사람, 근육량 대비 지방량이 많은 사람에게서 더욱 두드러졌다.
오대종 교수는 “인슐린 저항성이 우울증 발생 위험을 높이는 요인이라는 것을 세계 최대 규모의 코호트 연구를 통해 규명했다는 점에서 의미가 있다”며 “이번 연구는 정신 건강과 대사 건강이 긴밀히 연결되어 있다는 것을 밝혀낸 결과”라고 말했다.
전상원 교수는 “우울증은 삶의 질을 심각하게 저하할 뿐 아니라 다양한 정신 및 신체 질환의 위험을 높일 수 있어 고위험군의 조기 선별과 개입이 중요하다”며 “인슐린 저항성 지표를 적극적으로 활용하는 것이 우울증 고위험군을 조기에 찾아내는 데 도움이 될 수 있다는 것을 시사한다”고 밝혔다.
대통령의 명절 선물은 어떤 의미를 담고 있을까? 이재명 대통령은 취임 후 처음 맞는 명절인 추석에 전달할 선물 세트의 내용을 지난달 23일 공개했다. 대통령 시계와 8도 수산물, 그리고 우리 쌀로 구성된 선물이다. 선물세트가 전달될 사회 각계각층에는 각계 주요 인사와 호국영웅 이외에도 산재 희생자 유족들도 포함됐다. 이 대통령의 산재 근절에 대한 의지가 엿보인다.
윤석열 전 대통령의 2024년 설 명절 선물 세트는 특정 종교 배척 논란이 있었다. 내용물은 전통주와 잣, 유자청, 소고기 육포 등으로 구성됐는데 포장이 문제였다. 국립소록도병원인 한센인 환자들의 그림으로 내부가 포장됐는데, 그림에 십자가와 성당, 묵주 등이 등장했다. 불교계 내부에서 종교 편향이란 지적이 제기되자 황상무 전 대통령실 시민사회수석은 조계종을 찾았고, 대통령실은 “앞으로 좀 더 세심히 살피겠다”고 밝혔다. 2023년 설에는 가로세로연구소 등 보수 유튜버들에게 선물을 보내 갑론을박이 벌어지기도 했다.
명절 선물 상자에 다양한 디자인으로 포장되기 시작한 것은 문재인 전 대통령 재임 시기부터다. 윤 전 대통령의 선물처럼 선물 그 자체보다는 포장된 내용이 구설에 오른 적이 있다. 2022년 설 선물이다. 아이보시 고이치 주한 일본 대사가 상자 그림을 문제 삼아 설 선물을 돌려보냈다. 독도를 배경으로 한 일출 장면을 형상화한 그림이 그려져 있었기 때문이다.
박근혜 전 대통령의 명절 선물은 내용물이 문제가 되기도 했다. 2016년 설 선물에 화장품이 포함됐는데, 이 화장품이 국정농단 사태의 주역 최순실씨가 단골로 다니던 서울 강남구의 한 성형외과 원장이 개발한 것으로 알려졌기 때문이다.
이명박 전 대통령도 선물 구성품이 문제가 될 뻔했다. 명절 선물로 각 지역 특산 농산물을 애용했던 이명박 전 대통령은 2008년 추석 때 황태와 멸치 세트를 준비했다. 그런데 내용물을 미리 알게 된 불교계에서 “불가에 생물을 보내는 것은 결례”라는 지적이 나왔다. 당시 청와대는 선물을 다기 세트로 교체해 구설수를 피했다. ‘소망교회 장로’임을 공공연히 밝혀 온 이 전 대통령의 처사 때문이었다.
고 노무현 전 대통령은 재임 기간 10번의 명절 중 아홉 차례 전통주를 선물에 포함시켰다. 구설수는 딱 한 번. 술 때문이 아니었다. 2006년 추석 선물 세트에는 전국 9곳의 특산 차와 다기 세트로 구성됐다. 당시 선물 대상자 중 집중호우 피해자가 포함됐다. 그래서 “차를 마실 여유가 있겠냐”는 비판이 나왔다. 당시 청와대가 수재민에게는 쌀, 소년·소녀 가장에게는 MP3 등으로 선물을 교체하며 사건은 일단락됐다.
문민정부였던 김대중·김영삼 전 대통령의 경우 각자의 고향에서 난 특산품을 선물했다. 김대중 전 대통령은 전남 신안군의 김·한과·녹차 등을, 김영삼 전 대통령은 경남 거제산 멸치를 선물했다. 노태우 전 대통령은 격려금을, 전두환·박정희 전 대통령은 인삼을 선물했다. 정치인 등 제한적인 계층만이 선물을 받았다.

댓글목록

등록된 댓글이 없습니다.

폰테크당일 한 달 지났는데 아직도 ‘미궁’… KT 사태 3대 미스터리 [산업이지] > 하늘로 띄우는 편지

하늘로 띄우는 편지 HOME