KT 무단 소액결제 사건, 펨토셀 보안 취약성 경고에도 ‘예고된 참사’

 

1. KT 무단 소액결제 사건: 펨토셀 불법 사용의 충격적 현실

이번 KT 무단 소액결제 사건의 주요 원인으로 초소형 기지국인 펨토셀이 불법적으로 사용되었다는 점이 밝혀졌습니다. 360여명이 피해를 입으며 통신 보안에 대한 불안감이 확산되고, 이번 사건이 **‘예고된 참사’**라는 지적이 제기되고 있습니다.

---

2. 2012년 KISA의 경고: 10여년 전 이미 지적된 펨토셀 보안 취약성

더불어민주당 이상휘 의원이 한국인터넷진흥원(KISA)으로부터 입수한 자료에 따르면, **KISA는 2012년 국민대 산학협력단을 통해 ‘펨토셀 및 GRX 보안 취약점 연구’**를 수행한 바 있습니다. 당시 연구는 공격자가 펨토셀을 악용해 사용자 정보를 탈취할 수 있음을 경고했으며, 이는 현재 케이티 소액결제 사건에 대한 우려가 이미 오래전부터 제기되어왔음을 시사합니다.

---

3. 연구보고서에 담긴 위험성: 인증정보 복제부터 MITM까지

해당 2012년도 연구보고서에서는 이번 사건의 직접적 원인으로 지목되는 인증정보 복제, 중간자 공격(MITM), 정보 가로채기 및 조작 등 다양한 공격 가능성을 상세히 언급하고 있습니다. 연구 결과가 실제 보안 업데이트로 이어졌는지 확인할 수 없는 상황이지만, 이는 펨토셀 보안 강화의 필요성을 재차 입증합니다.

---

4. 보안 수준의 진화와 관련 논란: 도입 초기와 현시점의 비교

펨토셀 보안 수준을 초기 도입 단계와 현재의 시점을 단순 비교하기는 어렵다는 반론도 존재합니다. KT는 지속적인 보안성 및 편의성 개선을 통해 국민 불안을 해소하고자 노력해왔음을 강조해왔으며, 실질적인 기술 발전이 이루어졌는지도 주목해야 한다는 주장이 제기됩니다.

---

5. 반복되는 정보유출 사건 속 과기정통부의 역할 강화 촉구

올해 초 SKT의 가입자 정보 유출, 이번 KT 무단 소액결제 사건, 롯데카드 개인 신용정보 유출 등 대형 보안 사고가 연이어 발생함에 따라, **정보보호 주무 부처인 과학기술정보통신부(과기정통부)**의 보다 강화된 역할이 요구되고 있습니다.

---

6. 국정과제 속 인공지능 편향성: 사이버보안 정책의 부실이 불러온 우려

‘이재명 정부 123대 국정과제’ 중 과기정통부 주관 국정과제에는 사이버보안 관련 내용이 거의 포함되지 않았으며, AI 관련 내용이 대부분을 차지하고 있는 상황입니다. 특히 개인정보보호위원회가 주관하는 ‘개인정보 보호체계 확립’ 과제는 인공지능 전략의 하위 목표로 설정되면서, 전문성과 독립성이 약화될 수 있다는 우려가 제기되고 있습니다.

---

7. 전문가의 경고: 사이버안보의 독립적 중요성 강조

염흥열 순천향대 정보보호학과 교수는 사이버안보가 인공지능 전략의 하위 과제로 두면, 보안 정책이 AI 기술에 국한될 위험성을 지적했습니다. 이원태 국민대 특임교수는 힘을 잃은 사이버보안 주관 부처의 법정 책무를 복원해야 한다고 강조했습니다.

---

8. 결론: 통신 인프라 보안과 정부 역할, 사이버공간의 총체적 재점검 필요성

KT 무단 소액결제 사건은 이미 오래전부터 예견되었던 보안 참사로 해석될 수 있으며, 펨토셀 및 통신 인프라 전반의 보안책에 대한 철저한 점검과 정부 부처의 역할 재정립이 시급하다는 결론을 제공합니다. 또한 사이버보안이 국가의 주요 관심사로서 독립적이고 전략적으로 다루어져야 한다는 목소리가 높아지고 있습니다.

 

 

이게시물은쿠팡파트너스활동의일환으로, 이에따른일정액의수수료를제공받습니다.