안양음주운전변호사 한 달 지났는데 아직도 ‘미궁’… KT 사태 3대 미스터리 [산업이지] > 공지사항

안양음주운전변호사 한 달 지났는데 아직도 ‘미궁’… KT 사태 3대 미스터리 [산업이지]

페이지 정보

작성자 행복이이
댓글 0건 조회 99회 작성일 25-10-09 22:02

본문

안양음주운전변호사 KT 무단 소액결제 사태가 불거진 지 한 달이 지났습니다. 지난 8월 중순 경기 광명·서울 금천 등에서 피해 신고가 잇따르자 경찰은 지난달 1일 KT에 사실을 통보했고, KT는 나흘 뒤인 5일 비정상 소액결제를 차단했습니다. 이같은 조치가 이뤄진 지 오늘(4일)로 한 달인데요, 범행 수법과 피해 규모 등 전모는 여전히 안갯속입니다.
KT 무단 소액결제 미스터리가 풀리지 않는 이유는 무엇일까요. 주요 쟁점을 짚어봤습니다.
■왜 KT 가입자만 당했을까, 아직도 모른다
경찰 발표와 KT 측의 브리핑을 종합하면, 무단 소액결제 사태와 관련해 이제까지 확인된 사실은 다음과 같습니다. ‘행동책’으로 추정되는 중국 남성 두 사람은 ‘불법 초소형 기지국’(펨토셀)을 차에 싣고 경기 광명·부천·과천, 서울 금천·영등포, 인천 부평 등을 돌아다니며 인근 지역 시민들의 통화를 가로챘습니다. 이를 통해 ‘ARS(자동응답전화) 인증’에 성공한 이들은 상품권을 구매하거나 티머니를 충전한 뒤 이를 현금화했습니다. KT 발표 기준으로 지금까지 확인된 피해액은 2억4000만원(362명)입니다.
무단 소액결제 사태 초기 제기된 가장 큰 의문은 ‘왜 KT만 당했을까’였습니다. 답은 아직도 알 수 없습니다. KT 가입자만 표적이 될 수 있었던 구조를 알기 위해선 범행 수법이 규명돼야 하지만, 지금까지 드러난 건 퍼즐 몇 조각에 불과하기 때문입니다.
일단 범행 장비의 정체부터 불명확합니다. 경기남부경찰청 사이버수사대에 따르면, KT 무단 소액결제에 이용된 장비는 27개의 네트워트 부품 조합이었으며 그중 펨토셀 역할을 한 것은 단 한 개의 부품이었다고 합니다. 경찰은 이 장비가 해외에서 반입됐을 가능성에 무게를 두고 있습니다. 애초 일각에서는 과거 KT의 승인 받았던 펨토셀이 수거되지 않고 방치됐다가 범행에 쓰였을 것이란 추정이 나왔는데, 지금까지 확인된 정황으로는 이 가능성은 크지 않아 보입니다. 그렇다면 ‘출처 불명의 펨토셀’에 피해를 본 것은 왜 KT 가입자뿐인지에 대한 의문은 더욱 커집니다.
전문가들은 KT의 ‘펨토셀 인증키’가 별도로 탈취됐을 것이란 ‘가설’이 가능하다고 말합니다. 염흥열 순천향대학교 명예교수는 “해커들이 KT 서버를 공격해 펨토셀 기기 인증키를 탈취했거나 혹은 버려진 KT 펨토셀에서 인증키를 얻어냈을 가능성이 있다”고 말했습니다.
KT는 펨토셀 인증체계를 방만하게 관리하고 있었던 것으로 보입니다. KT에 따르면 KT 펨토셀 기기 인증 유효기간(한번 인증하면 재인증이 필요 없는 기간)은 10년입니다. 반면 LG유플러스는 인증 기간이 2년이고, 30일 이상 작동하지 않으면 접속이 차단된다고 합니다. SK텔레콤은 7일 이상 미사용시 자동 차단이 이루어지는 것으로 알려져 있습니다.
■ARS 인증만? 문자 인증 피해는 없었나
사태 발생 한 달이 되도록 피해자 규모가 불명확하다는 점도 문제입니다. KT의 지난달 19일 브리핑에 따르면 무단 소액결제 피해자는 362명입니다. 그러나 이는 KT가 “일단 ARS 기반으로 분석한 것”(김영섭 KT 사장)으로, 문자(SMS) 및 PASS(본인확인 서비스 앱) 인증을 통한 피해는 아직도 ‘파악 중’입니다. 김 사장은 지난달 24일 국회 과학기술정보방송통신위원회가 연 ‘대규모 해킹사고(통신·금융) 관련 청문회’에서 모든 소액결제 인증을 검증해야 한다는 의원들의 지적을 수용하면서 “우선순위에 따라 문자 인증부터 (추가로) 점검할 것”이라고 말했습니다.
후속 검증이 이뤄지면 피해자 규모는 더 불어날 가능성이 큽니다. 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원이 경찰청·KT 피해자 집계 자료를 대조·분석한 결과를 보면, 경찰이 파악했지만 KT 집계에 담기지 않은 피해자는 최소 19명입니다.
다만 경찰이 집계한 피해 규모(214명·1억3000만원)는 KT 집계(362명·2억4000만원)보다 적기 때문에 경찰 측도 누락한 피해 사례가 많은 것으로 판단됩니다. 확실한 피해 규모를 알기 위해선 KT의 소액결제 인증 추가 점검 결과와 최종 수사 결과 등을 모두 종합해야 할 것으로 보입니다.
■무단 소액결제 사태는 서버 해킹과 연관이 있을까
아직 ‘별건’인 KT 서버 해킹 사고가 무단 소액결제와 연관이 있는지 역시 ‘미궁’입니다. 불법 펨토셀이 KT 통신망에 접속하려면 인증키가 있어야 하고, ARS 인증을 뚫기 위해선 별도의 개인정보(이름, 생년월일 등)도 필요합니다. 공격자들이 서버 해킹을 통해 인증키와 개인정보 등을 탈취한 뒤 펨토셀을 통한 무단 소액결제에 나선 것 아니냐는 추측이 나오는 이유입니다.
KT는 그간 서버 해킹 사실을 부인해왔습니다. 3개월 전인 7월19일 한국인터넷진흥원(KISA)가 해킹 관련 제보를 받고 사실확인을 요구했을 때 KT는 “침해 사실이 없다”(7월22일)고 회신했습니다. 이어 지난 8월 10일 해킹 전문매체 ‘프랙’에서 KT·LG유플러스를 비롯한 행정안전부·통일부·해양수산부 등이 해킹을 당한 정황이 보도됩니다.
KT는 서버 해킹을 당한 사실을 부인했으면서도 관련 서버를 폐기했습니다. ‘프랙’ 보도에서 해킹 의심 대상으로 지목된 원격상담서비스 서버를 8월1일부터 13일까지 연쇄적으로 파기한 것이죠. 해당 서버는 애초 8월21까지 운영키로 예정돼 있었다고 합니다.
파기된 서버는 경기 군포·구로의 KT 고객센터에서 사용되던 것이었는데, 해당 지역은 무단 소액결제 피해가 잇따랐던 서울 금천구·경기 광명시 등과 지리적으로 인접해 있습니다. 서버 해킹과 무단 소액결제 사태가 연계돼 있지 않느냐는 추정이 끊이지 않는 이유입니다.
KT가 서버 해킹 사실을 인정한 것은 지난달 초 소액결제 사태가 불거진 이후입니다. 지난달 18일에야 “외부 업체의 최종 조사 결과가 나왔다”며 해킹 흔적 4건과 의심 정황 2건을 KISA에 신고한 것입니다. 지난 8월1~13일 폐기한 관련 서버의 백업 로그기록을 외부 업체가 갖고 있다는 사실도 “뒤늦게 파악했다”면서 정부에 알렸습니다.
KT 서버 해킹과 무단 소액결제 사태의 연관성은 향후 정부 조사와 경찰 수사로 밝혀질 것으로 보입니다. 과학기술정보통신부와 KISA는 두 사건이 연계돼 있을 가능성을 열어두고 조사에 나섰고, 경찰 국가수사본부 사이버테러수사대 역시 KT 서버 침해 정황에 대해 내사에 착수한 상태입니다.
KT 무단 소액결제 사태는 국가 기간통신사의 안이한 보안 현실을 여실히 드러냈습니다. 사건 발생 한 달이 넘도록 범행 수법과 피해 규모조차 규명되지 않는 상황 역시 ‘통신 강국’이라는 자부심이 얼마나 취약한 토대 위에 놓여 있는지를 보여줍니다.
앞으로 KT와 정부는 ‘소액결제 사태 미스터리’를 규명하고, 보안체계를 혁신할 해법을 내놓을 수 있을까요. 신뢰를 회복할 시간이 얼마 남지 않았습니다.
민족 최대 명절 추석을 맞아 전북 전역이 축제의 물결로 물든다.
추석 연휴 기간 김제지평선축제, 임실N치즈축제, 군산시간여행축제와 짬뽕페스티벌이 잇따라 열리면서 전북 곳곳이 가을빛 문화·관광 무대로 변신한다. 가족 단위 체험과 먹거리, 공연이 어우러진 다채로운 프로그램은 귀성객과 관광객을 동시에 불러들이고 있다.
김제시는 8~12일 벽골제 일원에서 ‘제27회 김제지평선축제’를 연다. 벼 수확 체험, 아궁이 쌀밥 짓기, 전통놀이, 한가위 가족오락관 등 세대를 잇는 농경문화 체험이 마련된다. 세계중요농업유산인 ‘김제평야’의 가치를 알리는 학술행사와 전시도 함께 진행된다.
임실에서는 같은 기간 ‘임실N치즈축제’가 치즈마을과 치즈테마파크 일원에서 펼쳐진다. 치즈 만들기와 목장 나들이, 특산물 판매 부스가 운영되고, 거리 곳곳에서는 거리공연과 행진이 열려 가족 관람객의 발길을 사로잡는다.
임실치즈테마파크는 올해 처음으로 한시적 유료 입장을 시행하지만, 축제 기간에는 무료로 개방된다.
군산은 9~12일 ‘시간여행축제’와 ‘짬뽕페스티벌’을 동시에 개최한다. 옛 시청광장과 시간여행마을, 백년광장에서 열리는 시간여행축제는 개항기부터 미래까지 150여 년의 도시 역사를 무대로 삼는다. 행진과 영화 촬영지 투어, 가족형 게임 ‘독립자금을 찾아라’, ‘도심 속 목장 나들이’ 등 체험형 콘텐츠가 대폭 강화됐다.
백년광장에서 열리는 짬뽕페스티벌은 ‘0.5인분 판매 제도’를 도입해 방문객이 부담 없이 다양한 짬뽕을 맛볼 수 있도록 했다. 향토음식과 근대역사가 결합한 군산만의 매력이 더해진다.
정읍에서는 8~19일 구절초꽃축제가 열려 100만 송이 구절초가 장관을 이루며 가을 정취를 더한다. 이어 고창모양성제, 순창장류축제, 남원흥부제가 차례로 열리며 전북 전역이 가을 축제로 물든다.
전주는 추석 이후 축제 릴레이가 이어진다.
17~19일 팔복예술공장에서는 시민과 예술가가 함께하는 ‘전주예술난장’이 열린다. 거리공연, 공공미술 프로젝트, 아트 경매, 푸드·아트 플리마켓 등 참여형 프로그램이 마련된다. 24~26일 전주월드컵경기장 일원에서는 ‘전주비빔밥축제’가 열려 대형 비빔 퍼포먼스와 비빔밥 거리, 행진, 홀로그램 쇼, 인기 가수 공연이 준비된다. 10월 말 삼천동 막걸리 골목에서는 ‘전주막걸리축제’가 열려 MZ세대를 겨냥한 프로그램과 전통술 체험이 함께 진행된다.
전북도와 각 지자체는 추석 연휴 축제를 계기로 체류형 관광을 확대한다는 방침이다.
전북투어버스와 연계한 상품을 늘리고, 야간 경관조명·불꽃놀이 등 ‘밤 축제’ 요소를 강화했다. 또 바가지요금·안전사고·일회용품 없는 ‘3무(無) 축제’를 지향해 지속 가능한 지역축제로 자리매김한다는 계획이다.
금색 왕관에 술이 찰랑거리는 황금 드레스, 부채처럼 길게 뻗은 속눈썹, 이마와 볼에 붙인 큐빅이 반짝인다. 무지갯빛 레이스 숄은 이탈리아 가면무도회를 떠올리게 했다. 생활한복 차림의 참가자, 드라큘라와 조커, 여전사를 연상케 하는 모습까지. 각양각색의 드랙 아티스트들이 10월의 가을 서울 도심을 물들였다.
개천절인 3일 오후 4시, 서울 용산구 해방촌에서 ‘서울드랙퍼레이드’가 열렸다. 참가자들은 이태원역까지 약 1시간 30분간 행진했다. 휴일을 맞아 해방촌을 찾은 시민들은 발걸음을 멈추고 휴대전화를 꺼내 들었다. 버스 승객들도 창문 너머로 고개를 내밀어 구경했다. 박수와 환호로 화답하기도 했다.
드랙(drag)은 의상·화장·행위 등을 통해 자신을 표현하는 문화 예술 장르다. 드랙 아티스트 ‘허리케인 김치’와 ‘알리 베라’는 2018년부터 서울드랙퍼레이드를 개최했다. 행사는 단순한 축제를 넘어 성소수자 커뮤니티의 문화·인권 행사로 자리매김했다.
이들에게 드랙은 ‘규칙 없는 예술’이다. 알리 베라는 “(드랙을) 남장이나 여장으로 생각하는 사람들도 있지만, 드랙은 성별에 갇히지 않고 정체성과 감정을 자유롭게 표현하는 예술 수단”이라고 말했다. 평범한 회사원으로 살다가 드랙 아티스트로 무대에 서는 순간, 그는 “해방감을 느낀다”고 했다. 허리케인 김치는 “드랙에 정답은 없다. 어떤 사람은 재미로, 어떤 사람은 자기 정체성을 탐구하기 위해, 또 어떤 사람은 그걸 마음껏 드러내기 위해 한다”고 말했다.
올해 행사의 콘셉트는 ‘블랙 앤 골드’다. 허리케인 김치는 “‘케데헌’(케이팝 데몬 헌터스)에서 영감을 받았다”며 “주제곡 ‘Golden’의 가사 ‘I’m done hidin’, now I’m shinin’ like I’m born to be’(더는 숨지 않겠어, 이제는 내가 태어난 그대로 빛나고 있어)가 드랙과 성소수자의 메시지를 잘 담고 있다고 생각했다”고 설명했다. 그는 “드랙은 클럽이나 유흥 문화 속에만 머무르는 게 아니라 낮에도, 일상에서도 볼 수 있는 것”이라고 덧붙였다.
드랙은 단순한 ‘변장’이 아니다. 자신을 표현하고, 공동체를 확인하며, 다름을 드러내는 해방의 언어다. 자신을 레즈비언이라 밝힌 앤디(31)는 “평소 내향적이라 진한 화장이나 코스튬을 못 입는데, 다 같이 하니 용기가 났다. 드랙을 한 내 모습이 사랑스럽다”고 말했다.
충남 아산시에서 온 미국인 맥스(41)는 “드랙은 나에게 ‘공동체’”라며 “사회가 정해놓은 경계선을 밀어내며 서로를 지지하고 사랑하는 것”이라고 말했다. 프랑스인 폴(27)은 “드랙은 예술이자 정치”라고 정의했다. 그는 “한국 사회는 성소수자가 존재한다는 사실조차 알지 못하거나 외면하려 한다”며 “존재를 드러내는 것만으로도 정치적 행위가 된다”고 말했다.
나이지리아에서 온 유학생 렉시(34)는 “한국은 늘 앞으로 나아가고 변화하는 나라라 좋아한다”며 “성소수자뿐 아니라 장애인, 이주민 등 모든 소수자, 즉 ‘나와 다른 사람’을 포용하는 사회가 되길 바란다”고 전했다.

이전글인스타 좋아요 올해 쌀 생산량 0.3% 감소할 듯···정부 ‘쌀 감축 정책’ 여파 25.10.09
다음글인스타그램 팔로워 홍삼, 천식·호흡기 염증 완화에 효과···면역체계 조절 역할 25.10.09

댓글목록

등록된 댓글이 없습니다.

안양음주운전변호사 한 달 지났는데 아직도 ‘미궁’… KT 사태 3대 미스터리 [산업이지] > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인