KT 소액결제 피해 지역 더 있다…“거짓 해명 반복” 책임론 확산

서초·동작·일산 일대서 피해 확인
피해 은폐 의혹…PASS·카톡 피해 주장 나와
“KT, SKT보다 강한 제재 필요” 목소리

KT. (사진=연합뉴스)

KT 무단 소액결제가 당초 알려진 서울 서남권·경기 일부 지역 외에도 피해 지역이 추가로 있는 것으로 뒤늦게 파악됐다.

9월 20일 KT가 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원에게 제출한 자료에 따르면, 기존 피해 지역으로 알려진 곳 외에도 서울 서초구·동작구, 경기 고양시 일산동구도 피해 지역으로 추가 확인됐다.

무단 결제 피해가 당초 경찰 수사 범위(경기 광명시·부천시·과천시, 서울 금천구·영등포구, 인천 부평구)보다 더 넓게 발생한 사실이 확인돼 전수조사가 요구된다.

KT는 처음 피해가 발생한 지점으로 서울 동작구, 관악구, 영등포구 일대를 지목했다. 8월 5일부터 8일까지 해당 지역에서 15명이 26차례에 걸쳐 962만원 피해를 본 것으로 알려졌다.

이어 범행 주체들은 8월 8일과 11일, 서초구에서 3명을 상대로 227만원의 소액결제 피해를 입혔다. 이후에도 무단 소액결제 피해는 계속됐다.

황 의원은 “KT가 범행 지역과 시기에 대한 구체적 정보를 더 빠르게 공개했다면 수사에 도움이 됐을 것”이라며 “이제야 주요 정보를 내놓는 것이 이해되지 않는다”고 지적했다.

KT, 소액결제 대응 현황 발표 기자회견. (사진=연합뉴스)

또한 KT 무단 소액결제 사건이 처음 알려진 9월 4일과 5일에도 100건에 달하는 무단 결제가 발생한 것으로 확인됐다. 비정상적인 결제 시도 차단 직전까지 무단 소액결제가 상당수 진행됐다는 의미다.

구체적으로는 9월 4일에는 36명이 83건의 피해(2499만원)를 입었다. 9월 5일에도 11명이 14건(550만원)의 무단 소액결제 피해를 겪었다.

앞서 KT는 9월 4·5일에는 피해 건수가 없다고 국회에 보고해 1차 발표에서 피해자 수를 278명으로 집계했다. 그러나 이후 이날 피해를 포함해 362명으로 정정했다. 피해 건수도 527건에서 764건으로 증가했다.

KT 측은 “9월 5일 새벽 비정상적인 소액결제 시도를 차단한 후 무단 소액결제 피해는 발생하지 않고 있다”고 설명했다.

KT의 대응 방식에도 비판이 제기됐다. 자동응답전화(ARS)에만 국한한 소극적 대응이라는 목소리가 커지고 있다. KT는 해킹범이 피해자 휴대전화로 전송돼야 할 ARS 신호를 탈취해 소액결제에 성공한 사례에만 주목했다. 이 때문에 피해 현황도 ARS 수신 상황에만 한정해 집계하고 있다.

그러나 최근 경기 광명시에 거주하는 한 시민이 패스(PASS) 인증이 제3자에 의해 이뤄진 기록을 발견했다고 밝혔다. 카카오톡 무단 로그인을 경험했다는 피해자들도 있는 것으로 알려졌다.

황 의원은 “KT 해킹 사태의 전모가 밝혀질수록 KT가 거짓 변명만 늘어놓았다는 사실이 드러나고 있다”며 “지금이라도 소액결제가 이뤄진 모든 고객에게 결제 현황을 고지하고 피해 전수조사에 나서야 한다”고 비판했다.

이어 “고의적 축소 은폐 시도를 반복한 KT에 대해 SK텔레콤 때보다 더 강력한 제재와 피해 배상 강제가 이뤄져야 한다”고 강조했다.

[ⓒ 매일경제 & mk.co.kr, 무단 전재, 재배포 및 AI학습 이용 금지]