KT 무단 소액결제 사건, 어떻게 벌어졌나?

1. 사건의 개요와 피해 규모

2025년 8월 27일경, 경기 광명시·서울 금천구 일대에 거주하는 KT 사용자들 사이에서 본인 동의 없이 소액결제가 발생했다는 신고가 접수되기 시작했습니다. 경찰에는 9일까지 총 124건, 약 8,060만 원의 피해가 신고되었고, KT 자체 분석을 통해서는 278건, 약 1억7,000만 원 규모의 금전적 피해가 확인되었습니다.

피해는 광명·금천·부천을 중심으로 발생했으며, 인천 부평, 서울 영등포, 경기 과천 등으로도 확산되고 있어 전체 피해 규모는 더욱 커질 가능성이 있습니다.

특히, 이번 사건은 피해자가 자신이 소액결제 피해를 당했다는 사실을 모르는 경우도 많다는 점에서, 피해 규모와 파장은 더욱 심각해질 우려가 있습니다.

 

---

2. '유령 기지국' 수법이란?

이번 사건의 가장 주목할 만한 부분은 가짜 기지국(유령 기지국, 펨토셀) 수법이 개입되었을 가능성입니다. 불법적으로 설치된 초소형 기지국을 통해 휴대폰 사용자와 인증 절차를 우회한 후, 결제 정보 등을 탈취했을 수 있다는 분석이 제기되고 있습니다.

KT의 통화 기록 분석에서도 통신사 관리망에 등록되지 않은 기지국 연결 흔적이 발견되었다는 사실이 밝혀졌습니다. 만약 사실이라면, 국내에서 유사한 수법이 확인된 첫 사례가 될 가능성이 큽니다.

해외에서는 이미 이와 유사한 방식의 공격—IMSI 캐처 등을 활용한 통신 도청, 문자 조작, 인증 정보 탈취 공격이 다수 발생한 사례도 있습니다.

---

3. 통신사의 대응, 문제는 없었나?

KT는 최초 신고 이후 약 10일 간 대응이 더딘 편이었다는 지적을 받았습니다. 경찰이 최초 신고를 접수한 것은 8월 27일이지만, KT는 9월 6일이 돼서야 홈페이지에 공식 공지를 게시했습니다.

소비자 단체들 및 시민사회에서는 즉각적인 문자 안내, 전체 이용자 대상 피해 실태 조사 등의 조치를 요구했으며, KT는 피해 발생 이후 상품권 PG 결제 한도를 10만 원으로 제한하고, 피해 고객에게 청구하지 않겠다고 발표했습니다.

---

4. 피해자 특성과 시간적 패턴

피해가 주로 발생한 시간대는 새벽 시간이며, 공통적으로 KT 본사 또는 알뜰폰 요금제 사용자가 포함된 이용자들이었습니다.

광명시에서 73건(약 4,730만 원), 금천구에서 45건(약 2,850만 원), 부천에서 6건(약 480만 원)의 피해가 발생했으며, 이 중 일부 피해는 아직 경찰 집계에 포함되지 않아 더 확대될 수 있다는 우려도 있습니다.

---

5. 누구의 책임인가? 통신사 vs 정부 vs 사용자

 

주체	역할·책임
통신사 (KT)	빠른 공지 및 대응 조치, 실태 조사, 보안 강화
정부 (과기정통부, KISA 등)	민관합동조사단 구성, 원인 규명, 전기통신법 준수 여부 확인
이용자	새벽 시간 거래 이력 확인, 알림 설정, 이의제기 절차 확인

현 시점에서 과기정통부는 민관합동조사단을 통해 원인을 규명하고 있으며, 개인정보보호위원회도 KT 및 LG유플러스 등의 개인정보 유출 여부를 조사 중입니다.

---

6. 예방을 위한 실질적 제언

1. 이용자 수칙 강화
   • 본인의 소액결제 내역 자주 확인
   • 사용하지 않는 결제 기능(모바일 상품권 등)은 사전 차단
   • 이상 거래 즉시 이력 조회 및 신고
2. 통신사의 운영 개선
   • 즉각 통보: 전체 가입자에게 문자 또는 앱 알림을 통한 신속한 고지
   • 실태 조사: 전체 사용자 대상 피해 여부 전수 조사 및 정보 제공
   • 보안 강화: 유령 기지국 탐지 시스템 도입, 비정상 활동 차단 강화
3. 정부 차원의 정책적 대응
   • 강제성 있는 규제: 피해 발생 시 통신사에 대한 과징금 등 페널티 부과
   • 정보 공유 체계: 통신사 간 이상 행위 정보 실시간 공유 시스템 구축
   • 사용자 보호 장치 강화: 위약금 면제, 후속 보상 기준 마련

---

7. 결론: 통신 안전, 빠른 공지와 예방이 핵심

KT 소액결제 사건은 단순 소비자 피해를 넘어, 통신 보안 시스템의 취약점을 드러낸 중대한 사고입니다. 특히 유령 기지국 수법과 같은 신종 해킹 방식은, 통신 인프라 전반에 대한 보안 재점검을 요구합니다.

빠르고 투명한 공지, 모든 가입자 대상 실태 파악, 보상 체계 마련은 통신사가 갖춰야 할 기본적 책임입니다. 이용자들도 자신의 정보와 거래 내역을 점검하는 습관을 갖는 것이 무엇보다 중요합니다.