[속보] KT "일부 고객 IMSI값 유출 가능성 있어" 대국민 사과

[속보] KT, IMSI 유출 가입자 총 5561명…문자로 안내

[속보]김영섭 KT 대표 "소액결제 피해 고객에 머리숙여 죄송…원인 파악중"

[속보] KT "소액결제 피해 보호조치 하겠다"…유심 교체도 지원

[속보] KT "불법 기기 변경·복제폰 정황 전혀 없다"

[속보]KT "소액결제 피해 관련 선제적 위약금 면제 검토"

---

김영섭 KT 대표 "소액결제 사고 고객 피해 100% 보상…재발방지책 만전 다할 것"

기자간담회서 공식 사과…"염려 끼쳐 드려 정말 죄송"
   "추가 피해 방지 기술 조치 취해…100% 보상책 강구" 

김영섭 KT 대표가 최근 특정 지역에 거주하는 KT 고객들에게 발생한 무단 소액결제 피해 사고와 관련해 사과하고 고객 피해를 100% 보상하겠다고 밝혔다.

김 대표는 11일 서울 광화문 사옥에서 소액결제 피해 사고 관련 기자간담회를 열고 "KT를 아껴주시는 국민 여러분과 KT 고객 여러분, 유관 기관 여러분께 염려를 끼쳐 드려 정말 죄송하다. 피해가 발생된 고객께 머리 숙여 다시 한 번 사과의 말씀을 드린다"고 말했다.

그는 "지난 8일 한국인터넷진흥원(KISA)에 비정상적 소액 결제 시도 관련 침해 사고를 신고하고 관계 당국과 함께 사고 원인을 파악 중"이라고 설명했다.

이어 "회사와 임직원의 모든 역량을 투입해 추가 피해가 발생하지 않도록 기술적 조치를 취했고, 피해 고객들께는 100%의 보상책을 강구하고 조치하겠다"고 덧붙였다.

(생략)

---

개인정보 유출 통지

kt.com2025.09.11

KT를 이용해 주시는 고객님께 깊은 사과의 말씀을 드립니다.

KT는 최근 특정 지역에서 발생한 소액결제 이슈와 관련하여, 극히 일부 지역에서 불법 초소형 무선 기지국을 통해 고객님의 개인정보 유출 가능성이 있는 정황을 확인하였습니다.

이에 관련 법령에 따라 9월11일 오후 2시 30분경 개인정보보호위원회에 유출 가능성을 신고하였습니다. 유출 가능성이 있는 정보는 IMSI(국제이동가입자식별정보) 입니다.

(IMSI는 통신을 위해 네트워크 망에서 기술적으로 인식하는 정보로서 그 자체로는 불법적으로 활용 될 수 없어 발견된 피해 사례가 없으나, 관련 법령상 개인정보로 규정되어 있습니다.)

현재 해당 불법 무선장치의 유형, 비정상적인 접속 방식 등 구체적인 원인에 대해서는 민관합동조사 및 경찰 수사를 통해 확인 중이며, KT는 관련 조사에 적극 협조하고 있습니다.

KT는 고객님들의 유출 대상 여부를 신속히 확인 할 수 있도록 조치하였습니다. (KT닷컴, 고객센터 및 KT매장에서 즉시 확인 가능)

* 24시간 운영되는 전담 고객센터 : 080-722-0100

가까운 매장 찾기

유심보호서비스 가입하기

USIM 무상교체 신청하기

KT닷컴에서 조회하기

고객님께 심려를 끼쳐드린 점 다시 한번 깊이 사과 드립니다. 

---

개인정보위, ‘KT 무단 소액결제사건’ 관련 개인정보 유출신고 접수

□ 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 무단 소액결제 사건 관련하여 ‘KT’로부터 9. 11. 14:51 개인정보 유출신고를 접수하였음

 ○ KT는 고객 단말(휴대폰) 통신과정에서 불법 초소형 기지국 접속으로 인하여 이용자(알뜰폰 포함) 5,561명의 가입자식별번호(IMSI)*의 유출가능성을 확인하고 신고하였다고 밝힘

   * 가입자식별번호(IMSI) : 통신사가 사용자를 고유하게 식별하기 위해 USIM안에 저장된 정보로 국가코드, 통신사코드, 개인고유번호(전화번호)로 구성

 ○ 개인정보위는 구체적인 유출 경위 및 피해규모, 안전조치 의무 준수 여부 등을 확인하고 법 위반 발견시 관련 법령에 따라 처분할 예정임

---

[일문일답] KT "불법 초소형 기지국, 기존 KT망서 쓰던 장비 추정"

"소액결제 피해 경위는 수사 결과 봐야…서버 파기 의혹엔 깊이 반성"

(생략)

- 9월 1일에 경찰 수사기관으로부터 통보받았음에도 홈페이지나 문자 고지를 통해 고객에게 알리지 않은 이유가 무엇인가. 또 수사기관에서 KT로부터 '이런 사건은 발생할 수 없다'는 취지로 답변을 받았다는데 사실인가.

▲ 수사기관에서 통보가 오더라도 통상적으로 개인정보가 넘어오지는 않고 고객센터에 들어온 VOC(고객의 소리)를 통해 분석하게 된다.

다량 발생한 데 대해 경계심을 가졌어야 했는데 통상적이지는 않지만, 스미싱 사례로 파악했다.

피해 사례가 모이면서 심각한 상황이라고 판단해 9월 5일 잠정적인 제한 조처를 했다. 조금이라도 빨리 대응하지 못해 고객에 심려를 끼쳐드려 진심으로 사과드린다.

-- 5천여 건의 IMSI 전체가 불법 초소형 기지국을 통해 유출됐다는 것인지, 아니면 다른 통로가 있었는지 궁금하다. 또 범죄를 목적으로 KT망에 접속해 IMSI 정보를 탈취한 것이라 봐야 하는지.

▲ 유출된 IMSI 5천561건은 초소형 기지국을 거쳤다. 이를 '정황'이라고 말씀드린 것은 저희가 제어할 수 없는 시스템을 거쳤기 때문이다.

범죄 목적은 저희가 경찰 수사와 KISA의 점검에 긴밀히 공조하고 있으니, 수사 진행 상황에 따라 말씀드릴 수 있을 것 같다.

-- IMSI는 암호화하는 것이 표준으로 알고 있는데 암호화하지 않은 것인지.

▲ 5G 보안 아키텍처는 IMSI를 사용하지 않는다. 이번에 문제가 발생한 시스템은 LTE다.

LTE는 고객이 단말기 전원을 껐다가 켜면 기지국에 IMSI를 전송하고, 중앙 서버에서 GUTI라고 하는 임시 식별번호를 발급해 이후 기지국을 이동하며 통신하게 돼 있다.

불법 기지국 신호에 노출된 1만9천여명 중 5천여명을 제외한 나머지는 GUTI만 노출됐고 IMSI가 노출되지 않았다. 3G 피해는 없었다.

-- 일각에서는 KT 내부에 불법 초소형 기지국이 설치됐을 가능성도 제기한다. 그리고 이 초소형 기지국이 실체가 확인된 것인지.

▲ KT 내부라는 것은 확인된 바 없다. (설치자가) 통신과 관련해 상당한 지식이 있는 인물이라는 점은 유추할 수 있는데, 내부자 여부는 아직 확인되지 않았다.

다만 저희가 이 초소형 기지국의 실물을 본 것은 아니고, 소액결제 피해를 본 고객들의 과금 내역 중 기지국 아이디를 보고 차단하는 과정에서 유추한 것이다.

-- 불법 기지국이 만들어져도 KT 망에 접속해 인증 절차가 이뤄져야 할 텐데 어떻게 그렇게 쉽게 연결될 수 있었나.

▲ 기존에 저희 망에 연결된 적이 있는 장비로 추정하고 있다. 실물이 확보되면 정확한 과정을 알 수 있을 것이다.

-- 여태까지 KT 장비에 대한 관리를 어떻게 했길래 기존 장비가 떨어져 나가 불법으로 다시 붙었는데도 관리를 못 한 것인가.

▲ 장비의 ID를 검색한 결과 실제 저희 관리 시스템에 존재하지 않았다. ID는 삭제했는데 제품이 도용됐을 가능성을 분석하고 있다. 실제 운영 중인 장비의 경우 ID 등 관리체계가 정립돼있고, 관리 시스템에 없는 장비는 개통되지 않도록 하는 조치도 이미 취했다. 관리 차원의 문제는 다시 신경 쓰겠다.

-- 소액결제 피해가 일어난 원인을 자세히 설명해달라.

▲ 소액결제가 이뤄지려면 이름, 주민등록번호 같은 개인정보가 입력돼야 가능한데 이는 불법 기지국에서 유출될 수 없는 정보로 알고 있고, 저희도 수사 결과를 기다리고 있다.

-- 소액결제 피해를 본 사람과 입지 않은 사람의 차이가 어디서 발생한 것인가.

▲ IMSI 유출 5천여 건은 실제 과금 시도가 있었던 것이 아니라, 불법 초소형 기지국의 신호를 한 번이라도 잡은 사람을 모두 포함한 것이다.

-- 카카오톡이나 당근 등에 무단 로그인이 발생하는 등 2차 피해자가 많다. 인지하고 있는지 궁금하다.

▲ 피해 사례 중 '자고 일어나니 카카오톡이 로그아웃돼있다'는 부분은 인지하고 있다. 그런데 무단 로그인 사례는 확인된 바 없어 빠르게 확인해보겠다. 다른 접근제한 기능도 강화해 이런 일이 일어나지 않도록 하겠다.

-- ARS 인증까지 뚫린 것은 보안에 회색지대가 있는 것 아닌가.

▲ 저희도 그 부분은 이해되지 않는 것이 사실이다. ARS도 이름이나 주민등록번호를 넣어야 인증 문자가 가기에, 불법 초소형 기지국과는 분리돼있다고 본다.

(생략)

-- 지난 7월에 5년간 1조원 정도를 써서 보안을 강화하겠다고 밝혔다. 이번 사태를 계기로 증액 계획이 있는지.

▲ 조금 더 고민해보겠다. 그런데 사실 5년간 1조 원이라는 금액도 상당히 큰 액수고, 이런 대규모 투자가 바로 일어나지는 않는다. 장기적인 보안 체계 강화라고 생각하고, 이번 사태를 계기로 투자의 우선순위를 조정해 보겠다.

-- 국회에서 지적한 KT 서버 파기 의혹에 관해 설명해달라.

▲ 문제의 서버는 원격 상담을 위한 서비스다. KT 고객이 인터넷 사용 중 접속 장애를 겪으면 콜센터에 전화하고, 상담원이 원격으로 지원이 필요하다고 판단하면 특정 사이트로 유도해 프로그램을 다운받도록 하는 서버다. 해당 시스템은 고객 정보를 일절 보유하지 않았고, 유출됐다는 인증서 또한 2022년 만료된 인증서였다.

서버 파기는 저희 내부의 클라우드 전환 계획에 따라 2024년 9월부터 계획이 잡혀 있었는데, KISA에서 해당 서비스에 대한 해킹 정황이 있으니 자체 점검을 하고 결과를 달라고 했다. 이후 답변했는데, KISA에서 추가 요청사항이나 가이드가 없어 결국 서버를 파기했다. 저희가 추가 요청사항이 있는지 의견을 받았다면 이런 의혹이 없었을 텐데, 정보보호 책임자로서 깊이 반성하고 있다.