KT 불법 펨토셀 무단 소액결제(2025)
16,647 명(중복 제거, 알뜰폰 포함) · 전화번호, 기기·가입자 식별번호, 기타 · 금전 피해 2.4억 원 · 과징금 등 539.79억 원
PRIVACY & DATA BREACH DETECTIVE
내 정보는 어디로 갔고, 누가 돈으로 바꿨을까?
모든 사실에 근거 등급을 붙입니다. 공격자 국적·거점, 범죄수익 사용처, 조직 구조는 수사기관·법원 자료가 있을 때만 적고, 접속 국가를 범인의 국적으로 보지 않습니다. 공격 방법·도구·불법 마켓 정보는 다루지 않습니다.
IDENTITY DEPENDENCY CHAIN
대표 유형: 외부 이메일 탈취 → 스트리밍 계정 탈취. 스트리밍 회사가 뚫린 것이 아니라, 그 회사가 믿는 복구 수단(이메일)이 뚫린 경우입니다.
내가 쓰는 서비스마다, 비밀번호를 잊었을 때 어떤 방법으로 되찾는지 표시해 보세요(각 서비스 계정 설정의 "복구" 항목). 입력은 이 화면에서만 계산되고 저장·전송되지 않습니다.
| 서비스 | 이메일 링크 | 문자 인증 | 인증 앱 | 패스키 | 신분증·고객센터 확인 |
|---|---|---|---|---|---|
| OTT(넷플릭스 등) | |||||
| 쇼핑몰 | |||||
| SNS | |||||
| 게임 | |||||
| 클라우드·사진 | |||||
| 간편결제 | |||||
| 은행·증권 | |||||
| 업무 계정 |
단일 실패 지점: 이메일 하나로 3개 계정이 복구됩니다. 이메일에 다른 곳에서 쓰지 않는 비밀번호와 인증 앱·패스키를 거세요.
CASES
16,647 명(중복 제거, 알뜰폰 포함) · 전화번호, 기기·가입자 식별번호, 기타 · 금전 피해 2.4억 원 · 과징금 등 539.79억 원
37,560,840 명(회원 33,222,472 + 비회원 최소 4,338,368) · 이름, 이메일, 전화번호, 주소 · 과징금 등 6,246.98억 원
23,244,649 명(LTE·5G 이용자, 알뜰폰 포함, 중복 제거) · 전화번호, 유심 인증키, 기기·가입자 식별번호, 기타 · 과징금 등 1,348.01억 원 · 탐지까지 ~1,357일
5,100 건 이상(IC3 신고, 2025.1~) · 로그인 ID, 비밀번호, 인증 토큰·일회용 코드, 은행계좌 · 금전 피해 $262m
216,000 명 이상(피해자·잠재 피해자 통지) · 로그인 ID, 비밀번호, 세션 쿠키, 결제카드
394,000 대 이상(감염 확인 윈도우 PC, 2025.3.16~5.16, Microsoft) · 로그인 ID, 비밀번호, 세션 쿠키, 암호화폐 지갑 정보
CRIMINAL SUPPLY CHAIN
Europol은 탈취 정보·접근권·악성코드가 거래되는 "서비스형 범죄(crime-as-a-service)" 시장을 설명합니다. 탈취자, 접근권·데이터 중개인, 구매자, 계정탈취·사기 실행자, 자금운반·세탁·현금화 담당이 따로 있을 수 있고, 기술이 없는 범죄자도 도구를 빌려 쓸 수 있습니다.
피해자 정보 탈취 → 중개·재판매 → 구매자가 계정 장악 → 사기·무단결제 → 자금운반 계좌 → 세탁 → 현금화
WHO BUYS STOLEN DATA
CRIME REVENUE FLOW
피해 계좌 → 범죄자 통제 계좌(자금운반책) → 이체·암호화폐 등 → 세탁 → 현금화. FBI는 계정탈취 후 돈이 다른 범죄 계좌로 빠르게 옮겨지고 상당수가 암호화폐 지갑과 연결돼 추적·회수가 어렵다고 설명합니다.
자금운반책(머니 뮬) — INTERPOL: 범죄자가 모집한 사람이 자기 계좌로 범죄자금을 받아 옮기며, 구직·연애·투자·친구 부탁으로 위장해 모집합니다. 몰랐더라도 처벌될 수 있습니다. 한국 구직 공고에서 계좌·유심·현금 수거 요구가 어떻게 나오는지는 구직사기 사례에서 이어집니다.
GEOGRAPHY
VPN·프록시·감염된 남의 기기를 거치면 로그인 국가는 공격자 위치와 무관해집니다. 그래서 위치 정보를 여섯 가지로 나눠 따로 기록합니다: 관측된 로그인 국가 · 범행 인프라 위치 · 피의자 국적 · 피의자 활동 거점 · 체포 국가 · 피해자 국가.
WHERE DID MY DATA GO
REGULATORY OUTCOME
| 사건 | 피해 규모 | 과징금·과태료 | 기타 처분 |
|---|---|---|---|
| KT 불법 펨토셀 무단 소액결제(2025) | 16,647 | 539.79억 원 | 시정명령 · 고발 · 형사 사건 |
| 쿠팡 개인정보 유출(2025) | 37,560,840 | 6,246.98억 원 | 고발 |
| SK텔레콤 유심 정보 유출(2025) | 23,244,649 | 1,348.01억 원 | 시정명령 |
USER PROTECTION
SOURCES