1억7000만원… 점점 커진 KT 소액결제 피해
경기 평택에서 시작된 KT 소액 결제 피해가 전국적으로 확산되며 1억7000만원 규모로 피해액이 커졌다. KT는 사태를 집계한 결과 총 278건의 피해가 확인되었다고 밝혔다. 피해자들은 KT 통신망을 이용하는 중 새벽 시간대에 자신도 모르게 결제가 이뤄졌다고 주장했다. 경찰과 KT, 금융당국 등이 합동 조사에 나섰으나 피해자들은 사전 안내 부족과 대응 지연을 지적했다. 개인정보 유출, 위변조 가능성, 해킹 의혹까지 불거지며 이용자 불안은 가중되고 있다. KT 측은 결제 차단 솔루션을 적용하고 있으며, 휴대폰 결제 제한 서비스를 권유하고 있다. 전문가들은 결제 서버 및 인증 시스템에 추가적인 보안 강화가 필요하다고 지적했다. 피해자들은 추가 피해 방지를 위해 즉각적인 안내와 보상, 재발 방지를 요구하고 있다. KISA(한국인터넷진흥원)에서도 사고 원인 분석 지원에 나섰다. 잇따라 관련 수사와 조사가 이어질 전망이다.
경기도 평택에서 시작된 KT 소액 결제 피해가 눈덩이처럼 불어나고 있다. 평택과 서울 은평구 등에서 시작된 신고가 경기 부천, 부산, 서울 영등포, 인천 등 전국 각지로 번지고 있다. 이번 사태로 현재까지 KT 소액 결제 피해 액수는 1억7000만원이 넘는 것으로 집계됐다. KT는 “지난 5일 이달 한 번의 사고로 이런 추정치는 초유의 기록”이라며 “피해 접수 현황 집계 결과 순차적으로 확산되고 있다”고 밝혔다. 피싱, 위변조 등 가능성이 아직 확인되지 않았다는 점에서 향후 금융 범죄와 연관성까지 수사가 진전돼야 최종 규모가 결정될 것으로 보인다.
신고 피해자들은 밤늦은 시간이나 새벽에 카카오톡 등 메신저나 로그인이 없는 소액 결제 문자가 일제히 접수됐다고 주장했다. KT는 10일 경찰에 피해 사실을 알리고 수사 지원을 요청하는 한편, 시선을 모은다. KT 관계자는 “피해 현장에서 별도의 결제 차단 솔루션을 적용하고 있다. 각 지역 KT플라자 및 이용자들에게는 ‘휴대폰 결제 제한’ 서비스 사용을 권고한다”고 밝혔다.
부천·부산·영등포서도 신고 개인정보보호위, KT 조사 착수
KT, 경찰·통신 당국 나올 판에 조사 “누락 대응에 피해 키워” 지적
이번 사건과 관련해 경찰과 범죄 전문기관, KT, 금융당국 등이 합동 조사에 나서기 시작했다. KT는 지난 5일 이후 피해 신고가 계속 늘고 있다고 밝혔다. 개인정보보호위원회(개보위) 역시 수사에 착수했다. 피해액이 지속적으로 늘어나는 상황에 피해자들은 KT의 사전 안내 부족과 미흡한 임시 대처를 문제 삼고 있다. 피해자 A씨는 “새벽 한두 시쯤 KT 휴대전화로 소액 결제 문자가 수십장, 수백장 동시에 와 있었다. KT의 결제 서비스 서버에 해킹이나 승인 시스템 인증 문제 가능성이 있다”고 말했다.
상용 ARS와 유선 인증 시스템 인증오류 역시 추가 피해로 이어질 수 있다는 우려가 나온다. KT 측은 “현장에서 즉각 결제 차단 솔루션을 적용, 추가 피해 방지 노력 중”이라고 밝혔다. 정보보안 전문가들은 “모바일 결제 서버와 인증 시스템의 취약점 노출 가능성이 커지고 있다. KT도 결제 서버의 보안 강화와 인증 시스템 고도화가 시급하다”고 말했다.
대형 보안 솔루션, 중복 결제 방지 조치 등 외부 공격의 가능성이 높아지는 상황에서 KT 측은 조치에 폭넓은 대응이 따라야 한다는 입장이다. KISA(한국인터넷진흥원)는 지난 8일부터 사고 원인 분석 지원에 나서며 KT와 실시간 협조 중이라고 밝혔다.
또한 KT는 “피해자들의 즉각 안내와 신속한 보상, 재발 방지를 위해 조사에 최선을 다하겠다”고 밝혔다. 이번 피해자들은 KT측의 빠른 안내를 요구하고 있다. KT와 금융사 등에선 “피해자들이 피해 신청서와 관련 자료를 제출해야 빠른 보상이 가능하다”고 설명했다.
이번 사건의 원인으로는 서버 인증 오류, 결제 임시 승인 시스템 오류 등이 거론되고 있다. KT는 보안조치에 나서 피해 추가 방지와 조사, 정보 분석 등 안전 확보 대책을 가동중이다.
이기우·최아리 기자, 수원=김도진 기자