SBS Biz

[앵커] 

이번 KT 무단 소액결제 사고는 초소형 기지국, 이른바 '펨토셀' 해킹에서 비롯된 것으로 추정되고 있습니다. 

결과적으로 불법 초소형 기지국의 통신망 접속 시도를 사전에 걸러내지 못했단 뜻입니다. 

또 펨토셀을 처음 상용화한 곳이 KT인데 정작 장비 관리에 가장 허술했다는 데서 이번 사태가 비롯된 게 아니냐는 지적도 나옵니다. 

조슬기 기자가 보도합니다. 

[기자] 

중고 거래로 올라온 KT 초소형 기지국, 펨토셀로 불리는 '기가 아토' 제품입니다. 

단돈 만 원에 팔렸습니다. 

펨토셀은 신호가 약한 곳에 주파수를 증폭시켜 주는 기기로 통상 10미터에서 20미터 범위의 제한된 공간에서 사용 가능합니다. 

무단 소액결제 사건이 특정 지역에서 집중적으로 발생한 것도 이런 특징 때문입니다. 

KT 측은 자사 펨토셀이 해킹된 것은 아니라고 선을 그었습니다. 

[구재형 / KT 네트워크기술본부장 : 15만 7천 대의 펨토셀을 운영하고 있고, 저희는 관리스템을 통해 다 확인을 했습니다. 정상 동작하는 것을 확인했습니다.] 

그러나 기존 KT 망에 연결된 적이 있는 장비를 해커가 취득·개조해 범행에 이용한 것으로 추정되고 있어 장비를 제대로 관리한 게 아니냐는 의혹을 받고 있습니다. 

[황석진 / 동국대 국제정보보호대학원 교수 : 문제는 그 통신사가 이런 단말기, (초소형) 기지국에 대해 관리를 잘해야 해요. 인가받지 않은 기지국에서 올라온 데이터를 받지 말아야 되는데….] 

회수되지 않았거나 폐기되지 않은 펨토셀이 시중에 유통돼 해킹을 위한 도구로 활용됐을 가능성을 배제할 수 없기 때문입니다. 

관리 부실 의혹이 사고의 원인 중 하나로 결론 날 경우 KT에 대한 책임론이 더욱 커질 수밖에 없습니다. 

SBS Biz 조슬기입니다.