"기지국 관리 허술" KT 소액결제 침해, 내부자 연루설 '무게'

Question

KT 소액결제 침해사고가 KT 내부 개발자나 협력사 직원 소행일 가능성이 거론된다.

12일 KT에 따르면 이번 사태는 해커가 KT의 초소형 기지국을 불법 취득·도용해 범죄에 활용한 것으로 추측한다.

구재형 KT 네트워크기술본부장(상무)은 지난 11일 서울 광화문사옥에서 열린 기자간담회에서 "불법 초소형 기지국이 KT망에 접속했다는 건 기존에 연동된 장비였다고 추정한다. (해커가) 통신에 상당한 지식이 있는 것으로 보인다"고 말했다. 다만 자체 조사에서 KT 내부 직원 연루 여부는 확인되지 않아 경찰 수사가 필요하다는 입장이다.

전문가들도 KT 망에 접속하려면 KT에서 쓰이는 소프트웨어(SW)가 필요해 KT에서 분실되거나 불용 처리된 초소형 기지국이 이용됐을 것으로 본다. 건물내 단자함 등에 설치돼 있던 기존 소형 기지국을 비활성화하고 초소형 기지국을 설치했을 가능성도 제기된다. 기존 기지국 비밀번호가 '0000' 식으로 허술하게 관리되는 경우가 많아서다. 어떤 형태든 KT에 정통한 내부자나 협력사 소행 가능성에 무게가 실린다.

이날 KT새노조도 "현장 직원에 따르면 고객이 인터넷을 해지하거나 이사할 때 가정에 설치된 초소형 기지국이 제대로 회수되지 않는 경우가 빈번하다"며 "해커가 비교적 쉽게 초소형 기지국을 입수해 범죄에 악용할 수 있는 환경이 조성된 것"이라고 비판했다.

천후 · Accepted Answer

진짜 문제다 우리나라 통신사들

범부 · Answer

images

"기지국 관리 허술" KT 소액결제 침해, 내부자 연루설 '무게'

오르비 캐스트