KT 펨토셀 해킹 과징금 540억 원…1만 6천여 명 개인정보 유출

[50대 건강 연구소]

KT가 불법 초소형 기지국인 ‘펨토셀’을 이용한 해킹으로 고객 개인정보가 유출되고 무단 소액결제 피해까지 발생하면서 약 540억 원의 과징금을 부과받았습니다.

개인정보보호위원회는 2026년 7월 29일 전체회의를 열고 개인정보보호법을 위반한 KT에 과징금 539억 7,900만 원을 부과했습니다. 시정명령과 개선권고, 공표명령도 함께 의결했습니다.

펨토셀 해킹은 어떻게 이뤄졌나?

펨토셀은 건물 내부나 통신 음영지역에서 이동통신 신호를 원활하게 제공하는 초소형 기지국입니다.

조사 결과 해커는 유실된 KT 펨토셀에서 인증서를 추출한 뒤, 자체 제작한 불법 펨토셀에 해당 인증서를 심어 KT 이동통신망에 접속한 것으로 나타났습니다.

이후 이용자 휴대전화와 KT 내부망 사이에서 오가는 통신 정보를 가로채 개인정보와 결합했습니다. 결제 인증 문자메시지와 자동응답시스템 인증까지 탈취해 무단 소액결제를 진행한 것으로 조사됐습니다.

개인정보 유출 피해 규모

이번 사고로 알뜰폰 가입자를 포함한 이용자 1만 6,647명의 개인정보가 유출됐습니다.

유출된 정보에는 다음과 같은 내용이 포함됐습니다.

•  
•  
•  

이 가운데 368명은 약 2억 4천만 원의 무단 소액결제 피해까지 본 것으로 확인됐습니다.

KT 보안 관리 문제도 드러나

KT는 펨토셀 인증서의 유효기간을 10년으로 설정하고 접속 가능한 인터넷주소를 제대로 제한하지 않은 것으로 조사됐습니다.

또한 비인가 펨토셀의 이상 접속을 탐지하고 차단할 수 있는 관리체계도 충분히 갖추지 못한 것으로 나타났습니다.

개인정보보호위원회는 조사 과정에서 로그 삭제와 거짓 진술 등 조사 방해 행위가 있었다고 판단해 KT를 고발하기로 했습니다.

KT는 이번 처분 결과를 무겁게 받아들인다며 고객과 국민에게 사과했습니다. 개인정보 보호체계를 원점에서 재정비하고 보안 투자 확대와 재발 방지에 힘쓰겠다는 입장도 밝혔습니다.

KT 이용자가 확인해야 할 사항

KT나 알뜰폰 이용자는 최근 휴대전화 소액결제 내역을 확인하는 것이 좋습니다.

본인이 결제하지 않은 내역이 발견되면 통신사 고객센터와 결제업체에 즉시 문의하고, 필요하면 소액결제 한도를 낮추거나 결제 기능을 차단해야 합니다.

문자메시지로 전송되는 출처가 불분명한 인터넷주소는 누르지 말고, 휴대전화 비밀번호와 주요 계정 비밀번호도 주기적으로 변경하는 것이 안전합니다.

이번 사고는 통신사의 보안 관리가 제대로 이뤄지지 않으면 개인정보 유출을 넘어 실제 금전 피해로 이어질 수 있다는 사실을 보여줬습니다. 통신사들은 이용자가 안심하고 서비스를 이용할 수 있도록 더욱 철저한 보안대책을 마련해야 할 것입니다.

자료 확인: 연합뉴스 보도

#KT #KT해킹 #펨토셀 #펨토셀해킹 #KT과징금 #과징금540억 #개인정보유출 #소액결제피해 #통신사해킹 #개인정보보호위원회 #보안사고 #오늘의뉴스

[50대 건강 연구소]

https://www.coupang.com/np/goldbox
쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.