PRIVACY DETECTIVE · KT
KT 불법 펨토셀 무단 소액결제(2025)
분실된 KT 초소형 기지국(펨토셀)에서 빼낸 인증서를 자체 제작 장비에 심어 약 11개월간 KT 내부망에 접속했고, 이용자 단말의 송수신을 가로채 소액결제 인증문자·ARS를 탈취했습니다. 유출이 실제 금전 피해(368명, 약 2.4억 원)로 이어진 사례입니다.
확인일 2026-10-03
- 피해 규모
- 16,647 명(중복 제거, 알뜰폰 포함)
- 유출·탈취 정보
- 전화번호 · 기기·가입자 식별번호 · 기타
- 확인된 금전 피해
- 2.4억 원
- 침입 경로
- 불법 기지국
- 침입→탐지
- 미공개
- 과징금·과태료
- 539.79억 원
- 범죄수익 회수
- 발표 없음
05 STEPS
털림 → 획득 → 재판매 → 현금화 → 부담
- 1. HOW IT HAPPENED
어떻게 털렸나 — 분실 펨토셀 인증서 복제 → 자체 제작 기지국으로 내부망 접속 → 단말 송수신 가로채기
- 2. WHO GOT THE DATA
누가 가져갔나 — 경찰이 검거한 장비 운용책. 지시자는 추적 중(보도)
- 3. HOW IT WAS RESOLD
재판매됐나 — 공식 자료로 확인되지 않음
- 4. HOW IT BECAME MONEY
어떻게 돈이 됐나 — 가로챈 정보로 휴대폰 소액결제 → 상품권 → 현금화(경찰 발표)
- 5. WHO PAID THE LOSS
손실은 누가 떠안았나 — 피해 이용자 368명, 약 2억 4,000만 원(개인정보위 집계). 보상 내역은 공개 자료로 미확인
TIMELINE
탐지·신고·통지까지 걸린 시간
- 공격 시작 → 탐지
- — → — · 미공개
- 탐지 → 당국 신고
- 미공개
- 탐지 → 고객 통지
- 미공개
약 11개월간 무단 접속. KT는 9.11 5,561명 신고 후 9.18·10.17 추가 신고
DATA
무엇이 털렸고, 그걸로 무엇이 가능한가
- 신원 정보
- 전화번호 · 기기·가입자 식별번호 · 기타
이 조합으로 노릴 수 있는 것
- 이메일·전화번호 등 신원 정보만 → 스팸, 사칭 연락, 표적 피싱(비밀번호 재설정 유도 등)
개인정보위: 펨토셀 인증서 유효기간 10년, 접속 IP 미제한(타사·해외 IP에서도 접속 가능) 등 관리 체계 전반이 부실했습니다. 언론(기관 발표 인용) 2026-07
CRIME-AS-A-SERVICE
확인된 역할 분담
○ 피해자 정보 탈취 → ○ 중개·재판매 → ○ 구매자가 계정 장악 → ○ 사기·무단결제 → ○ 자금운반 계좌 → ○ 세탁 → ● 현금화
● 이 사건에서 공식 자료로 확인된 단계 · ○ 확인되지 않은 단계(없었다는 뜻이 아님)
GEOGRAPHY
위치 정보는 종류별로 따로
로그인 IP 국가는 VPN·프록시·감염된 남의 기기 때문에 공격자의 국적·거점과 다를 수 있습니다. 국적은 수사기관이 발표한 개인에 한해서만 적고, 국가 전체로 일반화하지 않습니다.
LOSS & PROCEEDS
피해액과 범죄수익
- 범죄수익 — 탈취 / 회수 / 동결
- 2.4억 원 / 미공개 / 미공개
- 세탁·이동 경로
- 상품권 현금화가 확인된 유일한 경로
RESPONSE & ENFORCEMENT
기업 대응과 처분
- 시정명령 · 개인정보보호위원회 · 2026-07-29 · 의결·결정
- 처분 사실 홈페이지 공표, 무선망 장비 취약점 점검, CPO 역할·거버넌스 정비 언론(기관 발표 인용) 2026-07
- 고발 · 개인정보보호위원회 · 2026-07-29 · 진행 중
- 조사 과정의 침해 서버 로그 삭제·거짓 진술 등 조사 방해 정황으로 수사기관 고발(보도) 언론(기관 발표 인용) 2026-07
- 사고 전 보안 투자 vs 사고 후 비용
- 공개 자료 없음 — 보안 예산·법률 비용은 추정하지 않습니다
DETECTIVE RADAR
KT 불법 펨토셀 무단 소액결제(2025), 다른 축으로 보기
✓ 분석 있음 · △ 이 대상에 쓸 수 있는 축이지만 아직 분석 없음 · 해당 없음: 원가탐정, 물가탐정, 할인탐정, 가성비탐정, 유행탐정, 호구지수, 성분탐정(식품 원가·음료) · 모든 축 한 화면에서