최근 발생한 ‘KTLG 해킹 사태’는 올해 초 SKT해킹 사건에 이어 국민들을 또 한번 불안에 떨게 하고 있습니다. 특히 ‘KT유령 기지국’을 이용한 해킹과 이로 인한 KT소액결제 원천차단방법과 유심교체 등 대처법에 대한 관심도 집중되고 있습니다. 이번 글에서 KT해킹 관련 가상 기지국의 개념과 위험성, 소액결제 원천 차단 방법, 그리고 유심교체 절차는 물론, 최근 검거된 KT해킹범 소식까지 살펴보겠습니다.
1.KTLG 해킹 사태와 ‘KT 유령기지국’ 무엇인가?
2025년 9월 초, KT 이용자들의 휴대전화에서 원인 불명의 소액결제 피해가 동시다발적으로 발생하자 KT는 자체 조사를 시작했습니다.
그 결과 광명 등 피해가 집중된 지역에서 KT가 관리하지 않는 기지국이 추가로 발견됐는데, 이것이 바로 ‘가상 기지국’이었다는 충격적인 사실이 밝혀졌습니다.
🟣KT 유령기지국이란?
일반적으로 통신 기지국은 통신사별로 실제 존재하는 하드웨어 장비를 통해 음성, 데이터, 인증 신호를 주고받습니다.
그러나 이번 KT해킹 사태에서 확인된 ‘가상 기지국’은 현실에 존재하지 않는 가짜 기지국으로, 해커가 사설 기지국 혹은 방치된 펨토셀(초소형 기지국)을 탈취하거나 복제해 만든 통신망으로 추정됩니다.
이 유령 기지국은 휴대전화가 그 구역에 들어오면 자동으로 신호를 잡으며, 가입자의 고유 식별번호(IMSI), 위치, 인증키 등 민감 정보를 탈취합니다.
이 수법은 국내 통신사 해킹 사건 중 처음 발견되는 유형으로, 기존 해킹 수법과 달리 특정 지역을 기반으로 다량의 가입자 정보를 집단적으로 노출시키고, 언제든 기지국 위치를 이동시켜 추가 피해를 낼 수 있는 위험성을 보이고 있습니다.
🟣LG유플러스 해킹 요약
✅협력업체 신고: LG유플러스 서버 관리 외주업체 시큐어키가 7월 31일 KISA에 시스템 해킹을 신고했으며, 자체 개발한 계정 권한 관리 시스템(APPM)의 소스코드와 데이터 유출 가능성을 알렸다고 함.
✅해커 그룹의 주장: 해커 집단 프랙(FRAC)은 시큐어키 해킹을 통해 LG유플러스 내부 네트워크에 침투해 8,938대 서버, 4만 2,526개 계정, 직원 167명의 정보가 유출됐다고 주장.
✅LG유플러스 반박: LG유플러스는 자체 조사 결과 유출 흔적이 없다며 해킹 피해를 부인했고, APPM의 암호화 체계로 인해 정보 복구가 불가능하다고 강조.
✅정부 조사 착수: 개인정보위원회는 LG유플러스와 KT의 신고 없이 이용자 정보 유출 의혹 조사에 돌입했으며, KISA도 화이트해커의 제보로 조사에 나섰다 함.
✅제도적 문제 노출: 기업이 자진 신고를 하지 않으면 정부가 즉각 대응하기 어려운 정보통신망법 한계가 지적되고 있고, 재발 방지를 위한 법·제도 개선에 대한 목소리가 나오는 상황.
2.KT소액결제 원천차단방법과 관리방법
KT가상기지국 해킹으로 유출된 가입자 정보는 악용되어 소액결제 서비스에 무단으로 접근, 수십만 원 상당의 부당 요금이 부과되는 피해가 전국적으로 확산되고 있습니다.
피해지역은 서울 금천구, 광명, 부천, 과천 등 수도권 중심이며, 이 피해자들은 본인 인증이나 결제 알림 없이 결제가 이뤄지면서 큰 불편과 경제적 손실을 입혔습니다.
이런 소액결제 사기를 예방하기 위해 다음과 같은 원천 차단 방법이 권장됩니다.
📌KT소액결제 한도 및 전체 차단 서비스 신청
이동통신사 고객센터, 앱 또는 홈페이지를 통해 소액결제 한도를 ‘0원’으로 설정하거나 아예 차단할 수 있습니다. 평소 사용하지 않는다면 반드시 ‘소액결제 원천 차단’을 신청하는 게 좋습니다.
📌결제 비밀번호 및 2차 인증 필수 설정
소액결제 시에는 반드시 결제 비밀번호를 설정하고, 본인 확인 절차가 강화된 2단계 인증을 이용해 타인의 무단 결제를 방지해야 합니다.
📌주기적인 결제 내역 점검
매달 휴대폰 요금 청구서와 결제 내역을 꼼꼼히 확인해 이상 징후가 발견되면 즉시 통신사에 신고해 차단 조치를 요청해야 합니다.
📌불필요 결제 권한 철회 및 앱 관리
스마트폰 내 결제 권한이 불필요하게 부여된 앱들은 삭제하거나 권한을 회수해 악용을 방지하는 것도 중요합니다.
📌스미싱 문자와 출처 불명 링크 절대로 클릭 금지
해커는 가상 유령 기지국을 통해 발송하는 가짜 문자나 알림 속 링크로 악성 앱을 설치시키기도 하므로, 출처가 불분명한 메시지는 절대 클릭하지 말아야 합니다.
이 외에도 KT, LG유플러스, SK텔레콤 등 모든 통신사는 소액결제에 관한 차단 서비스를 제공하므로, 고객센터에 문의해 서비스 활성화 여부를 반드시 확인하시기 바랍니다.
3.유심 교체, 왜 필요하며 어떻게 해야 하나?
최근 해킹 사건에서 드러난 또 다른 문제는 가입자 유심(USIM)의 보안 취약점입니다. 유심은 가입자 신분과 인증 정보를 저장하는 칩으로, 해커가 유심 복제나 탈취에 성공하면 동일 번호로 통신망에 접속하거나 결제, 통화 도용이 가능해집니다.
따라서 해킹 피해가 의심될 때는 조속한 유심 교체가 권장되고 있습니다.
📌유심 교체의 필요성
- 개인정보 및 인증키 도용 우려 사전 차단
- 최신 보안기술이 적용된 신규 유심으로 보안 강화
- 유심 복제나 비인가 사용 방지 및 피해 확산 차단
📌유심 교체 방법
- 가까운 통신사 대리점 방문 혹은 공식 앱·웹사이트를 통한 신청
- 기존 번호 유지 가능하며, 교체 후에도 동일 번호로 통화 및 데이터 이용 가능
- 교체 후 반드시 기기 재등록 및 정상 작동 확인 권장
- 관련 기기 잠금 설정 및 2단계 인증 등 추가 보안 조치도 함께 시행
유심 교체 비용은 통신사별 다르지만 보통 1만~2만 원 수준이며, 코로나 이후 온라인 비대면 교체 신청도 활발히 운영되고 있습니다.
4.최근 검거된 KT해킹범 소식
9월 중순경, KT 이용자 휴대전화 해킹 소액결제 사건 관련 피의자 2명이 구속됐으며, 이들은 중국에 있는 윗선 지시로 범행했다고 진술했다 합니다.
피의자들은 불법 초소형 기지국(펨토셀)을 차량에 싣고 이동하며 휴대전화 신호를 가로채 소액결제를 유도했고, 피해 금액은 2억 4,000만 원, 피해자는 362명으로 늘어났습니다.
KT는 약 2만 명 가입자가 불법 신호에 노출됐고, 이 중 5,561명의 IMSI 정보가 유출된 가능성을 밝히기도 했습니다.
한편 LG유플러스도 외주 보안업체 해킹으로 내부망 8,900여 대 서버와 4만여 계정이 유출된 정황이 포착됐으나, 공식 조사는 지연되고 있으며, 정부는 통신사 해킹과 소액결제 피해에 대해 집중 수사 중입니다.
5.우리가 꼭 알아야 할 안전 수칙
💡통신사에서 온 공식 문자에서도 URL 링크가 포함되지 않으니, 출처가 불분명한 문자 내 링크 절대 클릭 금지
💡모바일 소액결제 한도 0원 설정과 차단 서비스 꼭 활성화
💡결제 비밀번호 및 2단계 인증 필수 설정으로 무단 결제 차단
💡스마트폰 앱 권한 수시 점검 후 불필요 권한 즉시 해제
💡유심 교체 등 통신 보안 강화에 적극 대응
💡의심 문자, 결제내역 이상 발견 시 즉시 통신사와 경찰에 신고
이번 KTLG 해킹과 소액결제 사건은 통신망과 개인정보 보안의 중요성을 절실히 일깨우고 있습니다. 철저한 예방과 신속한 대응으로 피해를 최소화하는 것이 가장 중요하다는 점을 다시 한 번 강조드리며, 글을 마칩니다.