KT서 IMSI 외에 IMEI·전번도 유출... "복제폰 절대 불가"

(종합)

(서울=뉴스1) 김진환 기자 = 구재형 KT 네트워크부문 네트워크기술본부장이 18일 오후 서울 종로구 KT광화문빌딩에서 KT 소액결제 피해 관련 대응 현황 발표 기자회견을 하고 있다. 2025.9.18/뉴스1 Copyright (C) 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지. /사진=(서울=뉴스1) 김진환 기자

KT가 자체 조사결과 소액결제 피해자가 278명에서 362명으로, 누적 피해 금액은 1억7000만원에서 2억4000만원으로 늘었다. 불법 초소형 기지국 ID도 기존 2개에서 4개로 늘었고, IMSI(국제이동가입자식별정보) 외에 IMEI(단말기고유식별번호), 휴대폰 번호도 유출된 것으로 나타났다. 다만 KT는 복제폰 생성은 절대 불가능하다고 강조했다.

18일 KT는 서울 광화문 사옥에서 소액결제 피해 관련 2차 기자간담회를 열고 이같은 내용을 발표했다. 구재영 KT 네트워크기술본부장은 "피해 규모와 유출 종류는 늘었지만, 지난 5일 비정상적인 소액결제 시도를 차단한 이후 새로운 피해는 발생하지 않았다"며 "추가로 확인한 피해 모두 이전에 발생한 건"이라고 설명했다.

KT는 지난 1차 발표 이후 6월부터 ARS 인증을 거친 소액결제 건을 전수 조사한 결과 기존 상품권 소액결제 피해 외에도 교통카드 등 다른 유형의 소액결제 피해 사례를 추가로 확인했다. 피해고객 수는 당초 278명에서 362명으로, 누적 피해 금액은 1억7000만원에서 2억4000만원으로 집계됐다. 피해금액에 대한 환불 조치는 이날 중 완료할 계획이다.

(수원=뉴스1) 김영운 기자 = 17일 오후 경기 수원시 영통구 수원영통경찰서에서 'KT 소액결제 사건' 피의자인 중국 교포 A 씨가 구속 전 피의자 심문(영장실질심사)를 받기 위해 나오고 있다. 정보통신망법 위반 및 컴퓨터 등 사용 사기 혐의를 받는 중국 교포 A 씨(48)와 B 씨(44)는 이날 오전 수원지법 안산지원에서 구속 전 피의자 심문(영장실질심사)을 받는다. 2025.9.18/뉴스1 Copyright (C) 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지. /사진=(수원=뉴스1) 김영운 기자

또 불법 초소형 기지국 ID 2개 외 2개의 ID를 더 확인했고, 총 2만명이 4개의 불법 초소형 기지국 신호를 수신한 것으로 파악했다. 해당 기지국 ID를 통해 IMSI와 IMEI, 휴대폰 번호가 유출된 정황도 확인했다. 소액결제 과정에서 필요한 고객 성명과 생년월일이 KT를 통해 유출된 정황은 확인되지 않았다.

손정엽 KT 디바이스사업본부장은 "인증키 값을 모르면 불법 복제폰은 불가능한데, 인증키 값은 시스템 내부에 있고 암호화돼 관리하고 있다"면서 "인증키 값은 오로지 유심과 서버에만 있어 IMEI를 설령 알더라도 불법 복제폰은 불가능하다"고 말했다.

KT는 이번에 추가로 확인한 피해 정황에 대해 개인정보보호위원회에 이날 보완 신고를 마쳤다. 해당 고객을 대상으로 신고 사실과 피해 사실 여부 조회 기능, 유심 교체 신청 및 보호서비스 가입 링크 등에 대해 KT닷컴과 마이케이티 앱, 문자 메시지를 통해 개별 안내 중이다.

김승한 기자 winone@mt.co.kr

Copyright ⓒ 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.