수원이혼변호사 한 달 지났는데 아직도 ‘미궁’… KT 사태 3대 미스터리 [산업이지] > 견적문의

수원이혼변호사 한 달 지났는데 아직도 ‘미궁’… KT 사태 3대 미스터리 [산업이지]

작성일 25-10-12 10:00

페이지 정보

작성자 또또링2 조회 3회 댓글 0건

본문

회사명 :

이름 : 또또링2

연락처 :

이메일 : bvcjbkjh8678ds@naver.com

볼트 또는 시공주소 :

수원이혼변호사 KT 무단 소액결제 사태가 불거진 지 한 달이 지났습니다. 지난 8월 중순 경기 광명·서울 금천 등에서 피해 신고가 잇따르자 경찰은 지난달 1일 KT에 사실을 통보했고, KT는 나흘 뒤인 5일 비정상 소액결제를 차단했습니다. 이같은 조치가 이뤄진 지 오늘(4일)로 한 달인데요, 범행 수법과 피해 규모 등 전모는 여전히 안갯속입니다.
KT 무단 소액결제 미스터리가 풀리지 않는 이유는 무엇일까요. 주요 쟁점을 짚어봤습니다.
■왜 KT 가입자만 당했을까, 아직도 모른다
경찰 발표와 KT 측의 브리핑을 종합하면, 무단 소액결제 사태와 관련해 이제까지 확인된 사실은 다음과 같습니다. ‘행동책’으로 추정되는 중국 남성 두 사람은 ‘불법 초소형 기지국’(펨토셀)을 차에 싣고 경기 광명·부천·과천, 서울 금천·영등포, 인천 부평 등을 돌아다니며 인근 지역 시민들의 통화를 가로챘습니다. 이를 통해 ‘ARS(자동응답전화) 인증’에 성공한 이들은 상품권을 구매하거나 티머니를 충전한 뒤 이를 현금화했습니다. KT 발표 기준으로 지금까지 확인된 피해액은 2억4000만원(362명)입니다.
무단 소액결제 사태 초기 제기된 가장 큰 의문은 ‘왜 KT만 당했을까’였습니다. 답은 아직도 알 수 없습니다. KT 가입자만 표적이 될 수 있었던 구조를 알기 위해선 범행 수법이 규명돼야 하지만, 지금까지 드러난 건 퍼즐 몇 조각에 불과하기 때문입니다.
일단 범행 장비의 정체부터 불명확합니다. 경기남부경찰청 사이버수사대에 따르면, KT 무단 소액결제에 이용된 장비는 27개의 네트워트 부품 조합이었으며 그중 펨토셀 역할을 한 것은 단 한 개의 부품이었다고 합니다. 경찰은 이 장비가 해외에서 반입됐을 가능성에 무게를 두고 있습니다. 애초 일각에서는 과거 KT의 승인 받았던 펨토셀이 수거되지 않고 방치됐다가 범행에 쓰였을 것이란 추정이 나왔는데, 지금까지 확인된 정황으로는 이 가능성은 크지 않아 보입니다. 그렇다면 ‘출처 불명의 펨토셀’에 피해를 본 것은 왜 KT 가입자뿐인지에 대한 의문은 더욱 커집니다.
전문가들은 KT의 ‘펨토셀 인증키’가 별도로 탈취됐을 것이란 ‘가설’이 가능하다고 말합니다. 염흥열 순천향대학교 명예교수는 “해커들이 KT 서버를 공격해 펨토셀 기기 인증키를 탈취했거나 혹은 버려진 KT 펨토셀에서 인증키를 얻어냈을 가능성이 있다”고 말했습니다.
KT는 펨토셀 인증체계를 방만하게 관리하고 있었던 것으로 보입니다. KT에 따르면 KT 펨토셀 기기 인증 유효기간(한번 인증하면 재인증이 필요 없는 기간)은 10년입니다. 반면 LG유플러스는 인증 기간이 2년이고, 30일 이상 작동하지 않으면 접속이 차단된다고 합니다. SK텔레콤은 7일 이상 미사용시 자동 차단이 이루어지는 것으로 알려져 있습니다.
■ARS 인증만? 문자 인증 피해는 없었나
사태 발생 한 달이 되도록 피해자 규모가 불명확하다는 점도 문제입니다. KT의 지난달 19일 브리핑에 따르면 무단 소액결제 피해자는 362명입니다. 그러나 이는 KT가 “일단 ARS 기반으로 분석한 것”(김영섭 KT 사장)으로, 문자(SMS) 및 PASS(본인확인 서비스 앱) 인증을 통한 피해는 아직도 ‘파악 중’입니다. 김 사장은 지난달 24일 국회 과학기술정보방송통신위원회가 연 ‘대규모 해킹사고(통신·금융) 관련 청문회’에서 모든 소액결제 인증을 검증해야 한다는 의원들의 지적을 수용하면서 “우선순위에 따라 문자 인증부터 (추가로) 점검할 것”이라고 말했습니다.
후속 검증이 이뤄지면 피해자 규모는 더 불어날 가능성이 큽니다. 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원이 경찰청·KT 피해자 집계 자료를 대조·분석한 결과를 보면, 경찰이 파악했지만 KT 집계에 담기지 않은 피해자는 최소 19명입니다.
다만 경찰이 집계한 피해 규모(214명·1억3000만원)는 KT 집계(362명·2억4000만원)보다 적기 때문에 경찰 측도 누락한 피해 사례가 많은 것으로 판단됩니다. 확실한 피해 규모를 알기 위해선 KT의 소액결제 인증 추가 점검 결과와 최종 수사 결과 등을 모두 종합해야 할 것으로 보입니다.
■무단 소액결제 사태는 서버 해킹과 연관이 있을까
아직 ‘별건’인 KT 서버 해킹 사고가 무단 소액결제와 연관이 있는지 역시 ‘미궁’입니다. 불법 펨토셀이 KT 통신망에 접속하려면 인증키가 있어야 하고, ARS 인증을 뚫기 위해선 별도의 개인정보(이름, 생년월일 등)도 필요합니다. 공격자들이 서버 해킹을 통해 인증키와 개인정보 등을 탈취한 뒤 펨토셀을 통한 무단 소액결제에 나선 것 아니냐는 추측이 나오는 이유입니다.
KT는 그간 서버 해킹 사실을 부인해왔습니다. 3개월 전인 7월19일 한국인터넷진흥원(KISA)가 해킹 관련 제보를 받고 사실확인을 요구했을 때 KT는 “침해 사실이 없다”(7월22일)고 회신했습니다. 이어 지난 8월 10일 해킹 전문매체 ‘프랙’에서 KT·LG유플러스를 비롯한 행정안전부·통일부·해양수산부 등이 해킹을 당한 정황이 보도됩니다.
KT는 서버 해킹을 당한 사실을 부인했으면서도 관련 서버를 폐기했습니다. ‘프랙’ 보도에서 해킹 의심 대상으로 지목된 원격상담서비스 서버를 8월1일부터 13일까지 연쇄적으로 파기한 것이죠. 해당 서버는 애초 8월21까지 운영키로 예정돼 있었다고 합니다.
파기된 서버는 경기 군포·구로의 KT 고객센터에서 사용되던 것이었는데, 해당 지역은 무단 소액결제 피해가 잇따랐던 서울 금천구·경기 광명시 등과 지리적으로 인접해 있습니다. 서버 해킹과 무단 소액결제 사태가 연계돼 있지 않느냐는 추정이 끊이지 않는 이유입니다.
KT가 서버 해킹 사실을 인정한 것은 지난달 초 소액결제 사태가 불거진 이후입니다. 지난달 18일에야 “외부 업체의 최종 조사 결과가 나왔다”며 해킹 흔적 4건과 의심 정황 2건을 KISA에 신고한 것입니다. 지난 8월1~13일 폐기한 관련 서버의 백업 로그기록을 외부 업체가 갖고 있다는 사실도 “뒤늦게 파악했다”면서 정부에 알렸습니다.
KT 서버 해킹과 무단 소액결제 사태의 연관성은 향후 정부 조사와 경찰 수사로 밝혀질 것으로 보입니다. 과학기술정보통신부와 KISA는 두 사건이 연계돼 있을 가능성을 열어두고 조사에 나섰고, 경찰 국가수사본부 사이버테러수사대 역시 KT 서버 침해 정황에 대해 내사에 착수한 상태입니다.
KT 무단 소액결제 사태는 국가 기간통신사의 안이한 보안 현실을 여실히 드러냈습니다. 사건 발생 한 달이 넘도록 범행 수법과 피해 규모조차 규명되지 않는 상황 역시 ‘통신 강국’이라는 자부심이 얼마나 취약한 토대 위에 놓여 있는지를 보여줍니다.
앞으로 KT와 정부는 ‘소액결제 사태 미스터리’를 규명하고, 보안체계를 혁신할 해법을 내놓을 수 있을까요. 신뢰를 회복할 시간이 얼마 남지 않았습니다.
올해 들어 서울 집값이 연일 상승하고 있습니다. 이재명 정부가 들어선 뒤 ‘6억원’ 한도라는 고강도 대출 규제를 내놓고 공급 확대 계획도 발표했는데도 서울 집값 상승률이 떨어질 줄 모르고 있는 건데요. 서울이 아닌 지역은 오르기 힘들다고 내다보는 투자자와 실수요자까지 모두 서울로 모여들고 있다고 합니다.
오늘 에디터픽에서는 이 같은 현실을 짚어본 경향신문 기획기사 ‘상급지 갈아타기’를 독자님께 소개해드립니다. 최미랑·김지혜 경제부 기자가 최근 갈아타기 대열에 합류한 유주택자들을 만나 이들의 이야기를 들어봤습니다.
울산에서 일하는 30대 맞벌이 서모씨 부부는 올해 울산 아파트를 팔고 서울 아파트 ‘갈아타기’ 매수에 성공했습니다. 서울 성동구의 아파트를 매수하는 ‘프로젝트’에는 서씨의 형, 부모 등 온 가족이 동원됐다고 합니다. 울산 아파트를 8억원에 팔았는데, 서울 집을 사기 위해선 9억원이 부족했다고 해요. 부족한 돈은 전세보증금으로 메꾸는 갭투자로 해결할 수밖에 없었는데요. 서씨의 형 부부가 살던 집을 팔고 서씨 부부의 집으로 전세를 들어오기로 하고, 나머지 돈은 부모님에게 증여를 받아 매수에 성공했다고 합니다.
서울에 사는 싱글 직장인 박모씨(32)는 지난해 8월 경기 안양시의 6억원짜리 아파트를 샀습니다. 그가 매수할 수 있는 입지 중 가장 높은 ‘급지’였기 때문인데요. 박씨는 이 아파트에 전세 세입자를 들이고, 오래된 단독주택에 월세를 살며 돈을 모으고 있습니다. 다음 목표는 ‘인서울 매수’입니다. 한 단계 ‘상급지’로 꼽히는 서울 관악구나 성북구 길음동 아파트를 눈여겨보고 있다고 합니다. 최근엔 서울 아파트 매수자금 마련 용도로 주식 투자도 시작했습니다. 여기엔 ‘서울 아파트는 불패’라는 확고한 믿음이 자리하고 있습니다.
박씨는 ‘상급지’라는 말을 처음 접했을 때 “사는 곳마저 등급으로 나누는 것 같아 마음에 걸렸다”고 했습니다. 하지만 몇 년 전 부동산 하락기 이후 비수도권 아파트값은 맥을 못 추고 서울만 폭등하자 박씨는 크게 충격을 받았습니다. 박씨는 이를 계기로 ‘상급지 갈아타기’를 결심했습니다. 그는 “(상급지) 지도에는 ‘진실’이 담겨 있다는 생각도 들었다”고 말했습니다.
대전에 사는 김모씨(33)는 아파트 갭투자로 ‘역전세’(전세보증금이 하락해 집주인이 세입자에게 돌려줘야 할 전세금이 늘어난 현상)를 맞는 등 여러 어려움을 겪었는데도 부동산 투자를 멈출 생각이 없습니다. 오히려 ‘서울에 사야 한다’는 생각이 더 확고해졌다고 해요. 그는 갭투자 중인 대전의 아파트 두 채를 팔고 서울 집을 사는 게 목표입니다. 김씨는 “정부가 규제지역을 확대할 것 같아 마음이 급하다”고 말했습니다. 정부가 규제지역을 추가할 때마다 인접 지역 아파트값이 ‘풍선효과’로 오르던 문재인 정부 때의 기억이 선명해서입니다.
‘상급지 갈아타기’란 말 그대로 기존에 갖고 있는 집을 팔고 입지가 더 좋은 지역의 집을 사는 걸 뜻합니다. ‘하급지→중급지→상급지→최상급지’ 순으로 갈아탄다는 건데요. 언제부턴가 온라인상에서는 서울 부동산의 ‘급지도’가 돌아다니기 시작했습니다. 아파트값이 가장 빠르게 오르는 강남구 압구정동은 ‘1급’, 아파트값이 오를 가능성이 적은 곳은 ‘하급지’로 일컬어지고 있는데요.
과거의 주택 ‘갈아타기’는 일정 정도 가계소득이 늘면 자연스레 집 크기를 늘려가는 형태였습니다. 하지만 서울 집값이 지나치게 가파르게 상승하면서 이젠 가계소득을 모아서는 살 수 없는 수준에 달하게 됐습니다. 지금은 대출과 전세금을 지렛대 삼아 수익률이 높은 곳으로 ‘점프’하는 방식이 대세가 되어버렸죠.
그렇다면 서울 아파트는 ‘영끌 대출’(영혼까지 끌어모을 정도로 무리하게 대출을 받는다는 뜻)을 감수해도 될 만큼 확실한 투자처일까요? 실제 투자 수익률을 살펴보면, 서울 부동산은 다른 금융자산을 압도하는 건 사실이예요. 현대차증권이 부동산114과 블룸버그의 자료를 토대로 분석한 결과, 지난해 말 기준 서울 주택의 10년 수익률은 157.8%로 코스피지수의 6배, 미국 달러의 8배에 달했어요.
이런 까닭에 서울 아파트는 모든 금융자산의 최종 종착지가 되어버렸습니다. 정준호 강원대 부동산학과 교수가 최근 발표한 논문 ‘주택 자산과 금융자산 간 전이효과’에 따르면 국채·주식·가상자산·외환 등 주요 금융자산에서 벌어들인 돈은 서울 아파트, 그 중에서도 최상급지인 강남아파트로 향하고 있었습니다. 정 교수는 “강남 아파트가 주식이나 가상자산 등 고위험 자산에서 실현된 수익은 물론, 자영업 불황기 ‘꼬마빌딩’ 같은 상업용 부동산 투자에서 이탈한 자금이 유입되는 유동성의 최종 도착지임을 확인했다”고 말했습니다.
문제는 최종 종착지 ‘강남’을 향한 갈아타기 열풍이 서울 전체 아파트값을 밀어 올리고 있다는 겁니다. 남혁우 우리은행 WM영업전략부 부동산 연구원은 “강남 등 선호지역으로 갈아타려는 수요자들이 대기수요를 형성하면서 동시에 공급자로서 자기 집값을 올리기 때문에 가격이 연쇄적으로 상승하는 구조”라고 말했습니다.
‘갈아타기’ 광풍을 멈추려면 어떻게 해야 할까요? 주택시장 안정을 위해서는 세금으로 주택 보유에 따른 부담을 높이는 과정이 필요하다고 전문가들은 지적합니다. 문윤상 한국개발연구원(KDI) 연구위원은 2022년 ‘주택 보유 과세의 귀착과 시사점’ 보고서에서 “부동산과 같은 시장에 대한 과세는 주택 가격을 하락시키고 주택에 대한 투자자본을 감소시킬 가능성이 있다”고 분석했습니다.
강남 3구와 한강벨트에 집중된 서울의 ‘중심’을 분산하기 위해 정부가 새로운 비전을 시민들에게 제시해야 한다는 지적도 나옵니다. 강남 못지않게 ‘살기 좋은 곳’을 정책적으로 조성할 필요가 있다는 겁니다. 정준호 강원대 부동산학과 교수는 “자족 기능이 없이 서울로의 출퇴근만 뒷받침하는 신도시가 아니라, 강남처럼 일자리·주거·문화·생활 여건이 두루 충족되는 중심지를 조성해야 한다”며 “서울 금천·구로구 등 소외된 제조업 중심 지역을 재편해 성장동력의 거점으로 삼는 방편을 적극 검토해야 한다”고 말했습니다. ‘강남 불패’라는 믿음 아래 끝이 보이지 않는 갈아타기의 굴레, 이제는 멈춰야 하지 않을까요?
“하나를 보더라도 입체적으로” 경향신문 뉴스레터 <점선면>의 슬로건입니다. 독자들이 생각해볼 만한 이슈를 점(사실), 선(맥락), 면(관점)으로 분석해 입체적으로 보여드립니다. 매일(월~금) 오전 7시 하루 10분 <점선면>을 읽으면서 ‘생각의 근육’을 키워보세요.
<점선면>의 다른 뉴스레터가 궁금하시다면 구독을 눌러주세요! ▶