​

LG유플러스는 2025년 하반기에 특정 협력업체 시스템을 경유한 공급망 공격으로 인해 고객 정보 유출 피해를 경험했습니다. 이번 사건은 고객의 통화 기록과 위치 정보 등 프라이버시 침해 우려가 높은 데이터가 주요 유출 대상이었으며, 약 300만 명의 고객에게 영향을 미쳤습니다. 특히 지능형 지속 위협(APT) 공격 방식이 사용되어 기존 보안 시스템으로는 탐지가 어려웠다는 특징이 있습니다.

[출처] 네이버

국회 과학기술정보방송통신위원회(과방위) 소속 최수진 국민의힘 의원은 23일 "KT가 대규모 침해 사고를 단순 소액결제 피해 사건으로 축소하는 등 총 11차례에 걸쳐 거짓 해명과 말 바꾸기를 반복했다"며 "복제폰 생성 가능성을 부인하는 주장 역시 신뢰할 수 없어 전 고객 대상 SMS 고지와 유심 교체 등 적극적인 고객 보호 조치가 시급하다"고 말했습니다. 

최수진 국민의힘 의원. (사진=최수진 의원실)

KT의 무단 소액결제 사건 조사 과정에서 추가 해킹과 정보 유출이 확인되는 가운데 소액결제 피해자는 당초에 278명이었지만, 불법 초소형 기지국 추가 확인됐고, 피해자는 362명으로 확대됐습니다. 피해액도 1억7000만원에서 2억4000만원으로 증가했습니다. 

피해 지역도 서울 서남권에서 서초·동작구, 경기 고양시 일산동구까지 추가됐고, 가입자식별번호(IMSI), 단말기식별번호(IMEI), 휴대전화 번호 등 고객 개인정보 유출 정황까지 발견됐습니다. 

이 과정에서 KT는 초기에 침해 정황 자체를 부인하다가 이후에는 "불법 소형기지국 해킹은 인정하되 서버 침해는 없다"고 해명했는데요. 그러다 지난 19일 KT는 서버 침해 흔적 4건과 의심 정황 2건을 지난 18일 밤 11시57분 한국인터넷진흥원(KISA)에 신고했다고 밝혔습니다. 

KT가 지난 18일 제출한 침해 사고 신고서에 따르면 서버에 악성코드가 설치돼 민감 정보가 탈취된 흔적과 데이터가 원래 서버에서 다른 시스템으로 이동된 흔적이 발견됐는데요. 이로 인해 '복제폰 생성은 불가능하다'는 KT 의 주장도 신뢰하기 어렵다는 게 최수진 의원의 설명입니다. 복제폰 생성에는 IMSI, IMEI뿐만 아니라 인증키 값이 필요한데, 서버 침해가 확인 되면서 인증키 유출에 의한 복제폰 생성 가능성 또한 배제할 수 없다는 분석이 제기되고 있기 때문입니다. 

현재 KT는 불법 초소형 기지국의 신호를 수신한 것으로 확인된 고객 2만명에 한해서만 SMS 고지와 유심 교체를 진행하고 있습니다. 하지만 실제 피해 지역이 계속 확대되고 있고, ARS 인증 외에도 패스(PASS) 인증을 통한 피해 사례와 카카오톡 무단 로그인 피해도 확인되고 있어 전체 고객의 보안이 위험에 노출돼 있다는 지적이 나오는 상황입니다. 

무단 소액결제 사태 관련 KT 답변. (자료=최수진 의원실)

최수진 의원은 "서버 침해로 인한 대규모 정보 유출 가능성이 확인된 이상 2만명이 아닌 전 고객 대상 SMS 고지와 유심 교체를 검토해야 한다"고 지적했습니다. 

개인정보 유루 사건을 대비해야 갰다

출처 :

👉 SKT 주가 하락 보도

개인정보를 유출한 범인은 아이핀을 관리하는 신용평가 업체인 코리아크레딧뷰로(올크레딧/KCB)에 근무하는 직원인 박모 차장으로 밝혀졌다. 박씨는 각 카드사의 분실·위변조 탐지 시스템 개발 프로젝트(FDS) 책임자로 각 카드사에 파견돼 일하면서 시스템을 테스트하기 위해 받은 개인 정보를 USB에 담아 빼냈다. 여기에는 카드사의 안일한 대처도 한몫했는데 테스트를 할 땐 진짜 고객 정보가 아니라 가짜 더미 데이터를 사용해야 되는 게 상식인데도 외부 용역에게 진짜 개인정보에 접근하도록 했다. 인가되지 않은 USB를 차단하는 시스템 따위도 없었다. 그야말로 총체적 난국.

여기에는 대한민국 IT업계의 고질적인 하도급에도 원인이 있다. SI를 보면 알 수 있듯이 갑에서 을병정…으로 내려가면서 시간과 비용은 줄어들고 품질은 그만큼 떨어진다. '사슬 전체의 강도는 가장 약한 사슬의 강도에 해당한다' 라는 보안 관련 격언이 있다. 이 사건에서처럼 긴 사슬 와중에 한 군데에서만 보안문제가 생겨도 개인정보가 줄줄 새게 된다. 범인이 근무한 KCB도 말이 좋아 협력업체지 을 또는 병의 위치였다. 이렇게 빼낸 정보 중 일부를 돈을 받고 광고 대행업체 등에 팔아넘긴 것으로 알려졌다.

금융결제원은 사용자가 롯데카드의 카드 번호를 입력하는 결제방식을 차단했다. 이외 삼성페이와 페이코 등을 통한 간편결제는 롯데카드를 이용한 결제여도 가능하다.

롯데카드 조좌진 대표는 전일 사이버 침해 사고가 발생한 건에 대해 사과하는 공식 입장을 밝혔다. 피해를 입은 고객 수는 약 297만명에 달하며 카드번호(암호화), 가상결제코드 등 고객 정보가 유출됐다.

금융결제원 관계자는 더리브스와 통화에서 “영구적인 조치가 아니며 (거래 재개 일시는) 롯데카드와 계속 협의하고 있다”고 설명했다.

롯데카드는 더리브스 질의에 “현재 위택스에서 본인인증을 거친 간편결제 이용 시 롯데카드로 결제 가능하다”며 “(위택스) 공지는 오후 중 수정될 예정”이라고 답변했다.

출처 : 더리브스

기존에 알려졌던 피해 지역인 광명, 서울 금천구를 넘어 서초구, 동작구, 경기 고양시 일산동구 등에서도 비슷한 사례가 추가됐다.

경기남부경찰청 사이버수사과는 22일 오후 6시 기준 KT 소액결제 피해자가 214명으로 집계됐다고 밝혔다. 피해액은 1억3650여만원이다.

지역별로는 경기 광명이 피해 사례가 124명으로 가장 많았으며, 서울 금천, 경기 부천, 경기 과천, 인천 부평, 서울 동작, 서울 서초가 그 뒤를 이었다.

지난 11일 KT는 피해 규모를 278명(약 1억7000만원)으로 발표했으나, 일주일 만인 18일 피해자 수를 362명(약 2억4000만원)으로 정정했다.

KT의 자체 집계 결과가 경찰 접수 피해 신고 건수에 비해 100건 이상 많은 만큼, 실제 추가 피해 규모는 더 클 것으로 보인다.

경찰은 KT로부터 자료를 받아 유사성 검토를 통해 최종 피해 규모를 산정할 방침이다.

이번 해킹으로 인한 피해는 단순히 무단 소액결제에만 그치지 않았다.

KT는 지난 4일 개인정보 유출에 대한 의혹을 전면 부인했으나 11일 열린 기자회견에서 5561명의 가입자식별번호가 유출된 정황을 인정했다.

이어 18일에는 불법 기지국 신호를 수신한 2만 명의 단말기고유식별번호와 휴대전화 번호가 유출된 정황을 밝혔다.

이번 사건은 서울과 경기 일부 지역에 설치된 불법 소형 기지국(펨토셀)에서 시작된 것으로 보인다.

펨토셀은 전파 음영을 해소하기 위해 설치하는 소형 기지국이다. 보통 반경 20~30m 정도의 범위를 커버한다.

이번 사건 피의자는 신호가 강한 기지국에 자동으로 연결하도록 설계되어있는 스마트폰의 특성을 악용해 진짜 기지국으로 위장한 장비로 KT 이용자들의 단말기를 끌어들인 것이다.

지난 22일 경찰은 피의자가 아파트 단지가 밀집해 있는 지역을 돌아다니며 펨토셀을 승합차에 싣고 다녔다는 취지로 진술했다고 밝혔다.

정상적인 경우 펨토셀은 설치된 위치에서만 망 접속을 허용하고 무단 이동이 탐지되면 접속이 차단된다. 즉, 특정 기지국에만 접속될 수 있도록 설정되어있는 것이다.

그러나 KT에서 이러한 제한이 제대로 작동하지 않아 펨토셀이 움직이는 차량 안에서도 망 접속을 이어갈 수 있었던 것으로 파악된다.

KT는 SK텔레콤이나 LG유플러스 등 주요 경쟁사들과 달리 수십만 대의 펨토셀을 운영하고 있는 것으로 알려졌다.

아직 펨토셀을 어떻게 해킹했는지는 명확하게 알려지지 않았으나 일각에서는 기존 KT 장비를 개조해 활용했을 가능성을 제기하기도 했다.

구재형 KT 네트워크기술본부장은 기자 간담회에서 "불법 초소형 기지국이 KT망에 접속했다는 건 기존에 연동된 장비였다고 추정한다. (해커가) 통신에 상당한 지식이 있는 것으로 보인다"고 밝혔다.

다만 펨토셀 해킹만으로는 소액결제 완료가 설명이 되지 않는다는 점에서 여전히 미궁 속에 빠져있다.

소액결제는 이름 및 생년월일 등 개인정보 확인과 ARS, 문자인증 등을 거쳐야 하며, 금융 시스템까지 통과해야 정상적으로 결제가 이루어지기 때문이다.

전문가들은 외부에서 이미 유출되어있던 정보와 이번 사건으로 인해 해킹 당한 새로운 정보가 결합되어 소액 결제가 이루어졌을 수 있다고 짚었다.

또 일부는 내부 인력이 가담해 손쉽게 범행이 일어났을 가능성 등을 제기했다.

한편 KT는 앞서 한국인터넷진흥원으로부터 해킹 의혹을 통보받았으나, 관련 서버를 폐기했다고 밝혀 논란이 된 바 있다.

하지만 국회 과학기술정보방송통신위원회 소속 박충권 국민의힘 의원은 KT가 외부 보안업체를 통한 자사 서버 전수조사에서 해당 서버 로그가 백업된 사실을 파악했다고 밝혔으며, 이에 따라 해당 로그는 향후 수사에서 중요한 정보로 활용될 전망이다.

BBC NEWS코리아

KT에서 정보가 유출된 것은 이번만이 아니다. 이 사건은 SNS를 통해 개인정보가 돌아다니다 2차 범죄 발생 전 발각되어 피해를 막을 수 있었다. 하지만, 지난 4년 간 KT는 두 번이나 해킹을 통하여 개인 정보가 유출된 전례가 있다.

2년 전인 2014년 3월 6일, KT 홈페이지가 해킹당해 가입고객 1천 600만명 중 1천 200만명의 개인정보가 유출된 사건이 있었다. 유출된 개인정보 등이 텔레마케팅이 활용되어 휴대전화 개통 및 판매 영업에 이용되었다. 뿐만 아니라 500만건의 정보는 다른 휴대전화 대리점 3곳에 팔아넘겨졌다.

KT는 휴대전화 가입 업무나 장비 수리를 맡은 직원 일부가 정보를 공유하다 생긴 일이라며 답변했다. 2016년 9월 23일, 해당 SNS를 모두 폐쇄하고 정보도 삭제했다고 발표하였다. 정보가 공개된 개인들에게 특별한 사과는 없었다. -2022-10-18

서울 종로구 롯데카드 본사의 모습. 류영주 기자
롯데카드는 해킹 사고로 개인정보가 유출된 고객 297만명 가운데 128만명이 카드 재발급이나 비밀번호 변경 등 보호조치를 완료했다고 집계했다.
 

롯데카드는 24일 "현재까지 이번 사이버 침해 사고로 인한 부정사용 시도나 실제 소비자 피해로 이어진 사례는 단 한 건도 확인되지 않았다"면서 이같이 밝혔다.
 
지난 1일부터 23일 오후 6시까지 개인정보가 유출된 고객 297만명 가운데 카드 재발급 신청은 65만 3867명, 카드 비밀번호 변경은 82만 510명, 카드 정지는 11만 6719명, 카드 해지는 4만 2014명 등으로 나타났다.

중복을 제외한 128만 1265명(43%)이 이번 해킹 사고로 인한 대응에 나선 것이다. 회원 탈퇴는 1만 5949명으로 집계됐다.

CBS노컷뉴스 장성주 기자

-2025.09.24-

해커는 우선 카카오톡 오픈채팅방의 보안 취약점을 파고들어 오픈채팅 이용자들의 고유 ID를 확보했다. 다음으로 카카오톡 ‘친구추가’에서 휴대전화번호를 무작위 대량으로 등록해 일반채팅 이용자 정보도 확보했다. 이들 정보를 회원일련번호를 기준으로 대조해 서로 겹치는 이용자들을 찾아냈다. 불법 프로그램으로 이 과정을 반복해 카카오톡 이용자들의 개인정보를 생성·판매할 수 있었다

오픈채팅방은 취미나 주식 등의 주제로 개설된 경우가 많다. 해당 이용자들의 정보를 빼돌리면 특정 주제에 맞는 스팸 발송, 개인적 접촉 등으로 악용될 가능성이 크다. 현재 경찰 조사 중인 이번 사건으로 6만5000명 이상의 개인정보가 유출된 것으로 추정되고 개인정보보호위원회는 카오에 총 151억 4천196만 원의 과장금과 780만 원의 과태료를 부과했다.

카카오는 “개인정보위에 적극적으로 소명했으나 이 같은 결과가 나오게 되어 매우 아쉽다”며 “행정소송을 포함한 다양한 조치 및 대응을 검토할 예정”이라고 밝혔다.

출처 : 경향신문

롯데카드에 피해를 입은 사람은 497만명 그중 43%

만 피해보상이 되었다고 알려졌다.

하지만 이로인해 4.2만명은 롯데카드를 해지했다고 알려졌다.

4477명은 롯데카드 회원를 탈퇴하였다.

롯데카드 관계자는 "고객에게 부정 사용 입증 책임을 전가하지 않으며 피해 사례가 접수되는 즉시 대금 청구를 중지하고 회사 자체적으로 검증한 이후 그 결과를 고객들께 피드백해 드리고 있다"고 말했다.

요약:롯데카드가 해킹되어 사람들이 롯데카드로 인해 많은 피해를 입었다.

출저:CBS 노컷뉴스 (장성주 기자)/25.9.24 09:06

(출처 : 머니투데이)