검색결과 총 5건
-
-
KT, 펨토셀 보안 구멍에 540억원 과징금…개인정보위 "예방 가능했던 사고"
[경제일보] KT가 불법 소형기지국인 펨토셀 관리 부실로 1만6000여명의 개인정보를 유출하고 무단 소액결제 피해를 발생시킨 책임으로 약 540억원 규모의 과징금을 부과받았다. 개인정보보호위원회는 KT의 통신망 접근통제 체계가 미흡했다고 판단하고, 사고 조사 과정에서 로그 삭제와 거짓 자료 제출 등 조사 방해 행위에 대해서는 별도 고발을 결정했다. 30일 개인정보보호위원회는 지난 29일 제15회 전체회의를 열고 개인정보 보호법을 위반한 KT에 과징금 539억7900만원을 부과하고 시정명령, 개선권고, 공표명령 등을 의결했다고 밝혔다. 개인정보위는 이번 제재가 이동통신망 내부 접근통제 관리 소홀로 개인정보 유출이 발생하고, 실제 금전 피해까지 이어진 점이 중대하게 고려됐다고 설명했다. 개인정보위는 KT 이동통신서비스 이용자 1만6647명(알뜰폰 포함)의 휴대전화번호, 가입자식별번호(IMSI), 단말기식별번호(IMEI)가 유출됐으며, 368명이 약 2억4000만원 규모의 무단 소액결제 피해를 입었다고 확인했다. 이번 사고는 해커가 KT의 펨토셀 인증서를 악용하면서 발생했다. 펨토셀은 가정이나 사무실, 지하 등 이동통신 신호가 약한 지역의 품질 개선을 위해 사용하는 초소형 기지국이다. 개인정보위 조사 결과 해커는 유실된 KT 펨토셀에서 인증서를 추출한 뒤 자체 제작한 불법 펨토셀에 이를 심어 KT 이동통신망에 접속했다. 이후 이용자 단말과 KT 내부망 사이에서 오가는 통신 정보를 가로채고, 추가 확보한 이름·성별·생년월일 등 개인정보와 결합해 소액결제를 시도했다. 특히 결제 과정에서 필요한 인증코드가 포함된 SMS와 ARS 정보를 탈취하면서 실제 무단 결제로 이어졌다. 개인정보위는 당초 KT가 신고한 유출 규모 2만2227명에서 법인 회선과 다중 회선 등 중복을 제외한 실제 정보주체 기준으로 피해 규모를 산정했다. 문제는 KT의 펨토셀 관리 체계였다. 개인정보위는 KT가 펨토셀 인증서 유효기간을 10년으로 설정하고, 내부망 접속 IP 제한을 두지 않아 타사 및 해외 IP를 통한 접속이 가능하도록 운영했다고 지적했다. 또한 펨토셀 관리 서버를 우회하는 접속 경로가 존재했고, 코어망 접속 시 부여되는 셀 아이디에 대한 관리도 미흡해 비인가 장비의 이상 접속을 탐지하거나 차단하는 체계가 부족했던 것으로 조사됐다. 해커는 이 같은 취약점을 이용해 지난 2024년 10월 8일부터 지난해 9월 5일까지 약 11개월간 KT 내부망에 접속했지만, KT는 소액결제 피해 민원이 발생한 이후에야 비정상 접속 사실을 확인했다. 개인정보위는 이번 사고가 단순한 개인정보 유출을 넘어 실제 재산 피해로 이어졌다는 점에서 심각성이 크다고 판단했다. 과징금 산정 과정에서는 무단 소액결제가 발생한 KT 5G·LTE 이동통신 매출을 기준으로 삼았다. IPTV와 인터넷 등 사고와 관련성이 낮은 사업 매출은 제외했다. 개인정보위는 KT가 국민 생활과 밀접한 이동통신 서비스를 제공하는 기간통신사업자로서 높은 수준의 보안 책임이 요구됨에도 내부망 접근통제를 소홀히 했고, 장기간 비인가 접속을 탐지하지 못한 점을 중대한 위반으로 봤다고 설명했다. KT는 이번 사고가 해커가 직접 제작한 불법 펨토셀을 이용한 새로운 유형의 공격으로 사전 예측과 대응이 어려웠다고 주장했지만, 개인정보위는 펨토셀이 이동통신 서비스 제공 과정에서 반드시 관리해야 하는 핵심 장비인 만큼 충분한 보안 조치를 통해 예방 가능했던 사고라고 판단했다. 개인정보위는 KT에 펨토셀 등 무선통신망 장비 취약점 점검과 내부망 접근통제 강화, 개인정보 보호책임자(CPO)의 역할 강화를 포함한 시정조치를 명령했다. 또한 개인정보보호 관리체계 인증(ISMS-P) 범위를 이동통신 네트워크 시스템까지 확대할 것을 권고했다. KT는 펨토셀 사고 외에도 악성코드 감염 사고 대응 과정에서 문제를 지적받았다. 개인정보위는 KT가 지난 2024년 3월 로밍렌탈서비스 홈페이지 취약점을 통해 해커가 침투해 38대 서버가 BPFDoor 등 악성코드에 감염된 사실을 확인했다고 밝혔다. 해커는 관리자 페이지에 SQL 삽입 공격을 수행해 KT 임직원과 협력사 일부 직원의 이름, 전화번호, 계정 등을 조회·유출한 정황이 확인됐다. 다만 당시 네트워크 로그가 남아 있지 않아 이용자 개인정보의 추가 유출 여부는 확인되지 않았다. 개인정보위는 KT가 악성코드 감염 사실을 인지하고도 정부에 신고하지 않았고, 이후 서버 전수 점검 과정에서 침해 서버 10대의 로그를 삭제하는 등 조사 방해 행위를 했다고 판단했다. 이에 따라 개인정보위는 조사 과정에서 거짓 자료 제출과 진술 번복 등을 한 KT 행위에 대해 보호법상 조사 방해 혐의로 고발을 의결했다. 개인정보위는 이번 사건을 계기로 개인정보 유출 사고 조사 과정에서 증거 은닉·폐기를 막기 위한 제도 개선도 추진한다. 조사 착수 전 증거 폐기 행위에 대한 형사처벌 규정 마련과 전체 매출액 3% 이내 과징금 부과, 자료보전명령 도입 등을 추진할 계획이다. 송경희 개인정보위 위원장은 "이번 처분이 국민 생활에 필수적인 서비스를 제공하는 통신 업계 전반의 보안 역량을 한층 강화하는 계기가 되어야 한다"며 "특히 사고 발생 시 자료를 은폐하거나 축소하는 행위가 기업에 중대한 불이익으로 돌아가도록 제도를 개선하여, 앞으로는 투명한 공개가 가장 합리적인 선택이라는 인식을 업계 전반에 뿌리내리도록 하겠다"고 말했다.
2026-07-30 10:46:02
-
KT·기아·에스유엠, 원격 운전 사업화 맞손...미래 모빌리티 시장 선점 나선다
[경제일보] 자율주행 기술이 발전하면서 차량을 직접 탑승하지 않고 원격으로 제어하는 '원격 운전' 기술의 상용화가 가시권에 들어오고 있다. KT와 기아, 자율주행 기술 기업 에스유엠은 원격 운전 서비스 사업화에 나서며 미래 모빌리티 시장 선점에 속도를 낸다. 통신 인프라와 차량 기술, 원격 제어 기술을 결합해 민간과 공공 분야에서 활용 가능한 서비스 모델을 발굴하고 관련 생태계 구축에도 나선다는 계획이다. 23일 KT는 기아, 에스유엠과 기아 양재사옥에서 '원격 운전 기술 사업화 추진을 위한 업무협약(MOU)'을 체결했다고 밝혔다. 이번 협약은 원격 운전 기술의 안정적인 운영 체계를 마련하고 실제 서비스 구현을 위한 사업 모델을 발굴하기 위해 추진됐다. 최근 글로벌 모빌리티 시장에서는 자율주행 기술과 함께 원격 운전 기술이 미래 모빌리티의 핵심 분야로 주목받고 있다. 원격 운전은 차량과 관제 센터를 실시간으로 연결해 원격 운전자가 차량을 제어하는 기술로, 완전 자율주행 기술을 보완하는 역할을 수행한다. 교통 취약 지역 이동 서비스와 무인 배송, 원격 발렛파킹 등 다양한 분야에 적용할 수 있어 활용 범위가 넓은 것으로 평가된다. 특히 차량이 복잡한 도로 상황을 스스로 판단하기 어려운 경우 원격 운전 기술을 활용해 안전성을 높일 수 있다는 점에서 차세대 모빌리티 서비스의 핵심 기술로 꼽힌다. 초저지연 통신과 안정적인 네트워크 운영이 필수적인 만큼 통신 인프라의 중요성도 커지고 있다. 앞서 3사는 국토교통부와 경찰청 등 관계 부처와 함께 제주도 일반도로에서 원격 운전 실증을 진행하며 기술 완성도와 서비스 적용 가능성을 검증해 왔다. 이번 협약은 실증을 넘어 실제 사업화 단계로 나아가기 위한 후속 작업의 성격을 갖는 것으로 알려졌다. 3사는 협약을 바탕으로 안정적인 통신망을 활용한 원격 운전 서비스 운영과 운영 데이터 분석을 통한 기술 고도화, 국내외 주요 전시회 공동 출품 및 시연 등을 추진할 계획이다. 이와 함께 민간·공공 분야에서 활용 가능한 원격 운전 서비스 모델을 발굴하고 관련 법·제도 기반 마련에도 협력할 전망이다. KT는 원격 운전 서비스의 핵심 기반인 통신망 운영을 담당한다. 원격 운전은 차량과 원격관제센터가 실시간 영상과 차량 제어 정보를 끊김 없이 주고받아야 하는 만큼 안정적인 데이터 전송 환경 확보가 중요하다. KT는 5G와 LTE 네트워크 운영 역량을 바탕으로 차량 운행 환경과 주요 서비스 구간의 통신 품질을 사전에 점검하고, 실제 운영 단계에서는 네트워크 품질 관리와 장애 대응 체계를 구축해 서비스 안정성을 확보할 계획이다. 원격 운전 통합 솔루션을 국내외 주요 전시회에서 선보이기 위한 협력도 이어진다. KT는 전시 장소와 시연 시나리오에 최적화된 통신 환경을 구축하고 현장 네트워크 모니터링과 기술 지원을 제공해 관람객들이 원격 운전 서비스를 안정적으로 체험할 수 있도록 지원할 예정이다. 공공 분야 서비스 모델 발굴도 추진한다. KT의 통신·인공지능 전환(AX) 역량과 기아의 차량·모빌리티 기술, 에스유엠의 원격 운전·제어 기술을 결합해 국민이 체감할 수 있는 서비스 모델을 공동 기획할 계획이다. 공공기관과 지방자치단체와 협력해 교통 취약지역이나 생활 사회간접자본(SOC) 지원이 필요한 지역 등에 적용할 수 있는 원격 운전 서비스도 함께 검토한다. 업계에서는 원격 운전 기술이 향후 자율주행 차량의 안전성을 높이고 새로운 모빌리티 서비스 시장을 확대하는 데 중요한 역할을 할 것으로 보고 있다. 특히 AI와 통신 기술이 결합되면서 차량을 하나의 네트워크 단말기로 활용하는 '소프트웨어 중심 차량(SDV)' 시대가 본격화되고 있는 만큼 안정적인 통신 인프라 확보는 미래 모빌리티 경쟁력의 핵심 요소로 떠오르고 있다. KT는 이번 협약을 계기로 미래 모빌리티 분야에서 통신 인프라 사업 영역을 확대한다는 방침이다. 향후 실무 협의체를 구성해 연내 원격 운전 기술 사업화를 위한 세부 운영 방안을 마련하고 사업 추진 지역과 일정, 통신 품질 확보 방안, 기술 고도화 계획 등을 단계적으로 구체화할 계획이다. 서상규 KT 엔터프라이즈부문 기업사업본부 기업사업1담당 상무는 "원격 운전 서비스가 실제 현장에서 안정적으로 운영되기 위해서는 차량과 관제센터를 끊김없이 연결하는 통신 인프라가 필수적"이라며 "KT는 5G·LTE 네트워크와 통신 운영 역량을 바탕으로 원격 운전 서비스의 안정성과 신뢰성을 높이고, 미래 모빌리티 서비스의 새로운 표준을 만들어 나가겠다"고 말했다.
2026-07-23 10:18:48
-
KT, 5G·LTE 요금제 합쳤다…100여 종을 18종으로 줄인 이유
[경제일보] KT(대표이사 박윤영)가 5G와 LTE로 나뉘어 있던 요금 체계를 하나로 합친 통합요금제를 출시했다. 복잡한 요금 구조를 줄이고 데이터 소진 이후에도 기본적인 이용을 이어갈 수 있도록 해 고객 선택 부담과 통신 이용 불편을 낮추겠다는 취지다. KT는 1일 기존 5G와 LTE 요금제를 통합한 ‘통합요금제’를 출시했다고 밝혔다. 이번 개편으로 100여 종에 달하던 요금제는 18종으로 간소화된다. 새 요금제는 ‘초이스’와 ‘베이직’ 두 축으로 재편됐고 모든 요금제에 데이터 안심 옵션(QoS)이 기본 적용된다. 초이스 요금제는 완전 무제한 데이터를 기반으로 콘텐츠와 스마트기기 이용이 많은 고객을 겨냥한 프리미엄 라인이다. KT는 공유 데이터를 확대해 스마트워치나 태블릿 등 다른 기기에서도 데이터를 더 자유롭게 나눠 쓸 수 있도록 했다. 초이스110은 공유 데이터가 80GB, 초이스90은 60GB로 늘어난다. 초이스130은 스마트기기 요금제 할인을 최대 2회선까지 확대했다. 콘텐츠 혜택도 선택형으로 붙였다. 초이스 고객은 OTT, 폰케어, 디바이스 할인 등 이용 패턴에 맞춰 혜택을 고를 수 있다. ‘초이스 더블’은 디즈니+ 스탠다드와 단말 보험 할인을 함께 제공한다. 통신사가 단순 데이터 제공량 경쟁에서 벗어나 콘텐츠와 기기 결합 혜택으로 프리미엄 고객을 붙잡으려는 전략으로 볼 수 있다. 베이직 요금제는 데이터 사용량 중심의 실속형 라인이다. 일부 요금제에 있던 공유 데이터 제한을 없애 보유 데이터를 자유롭게 나눠 쓸 수 있도록 했다. 가족이나 태블릿, 보조 기기와 데이터를 나눠 쓰는 고객에게 체감 혜택이 커질 수 있다. 전 구간 QoS 적용도 이번 개편의 핵심이다. 데이터 제공량을 모두 사용해도 이용이 완전히 차단되지 않는다. 베이직110GB 요금제는 최대 5Mbps, 베이직14GB 이상은 1Mbps, 베이직10GB 이하 구간은 400Kbps 속도로 계속 이용할 수 있다. 고화질 영상 시청에는 한계가 있지만 메신저, 웹서핑, 지도 검색 등 기본 서비스 이용은 가능하다. 연령별 혜택은 별도 신청 없이 자동 적용된다. 청년층에는 데이터 2배를 제공하는 ‘Y덤’, 어린이에게는 ‘스쿨덤’, 시니어 고객에게는 ‘65+덤’과 ‘75+덤’이 적용된다. 월 6만1000원 ‘베이직 30GB’ 요금제를 쓰는 20대 고객은 Y덤 적용으로 60GB를 이용할 수 있다. 월 5만원 ‘베이직 10GB’를 이용하는 65세 이상 고객은 최대 15GB, 75세 이상 고객은 최대 20GB까지 데이터가 늘어난다. 군 장병 혜택도 강화됐다. 군 복무 고객은 Y덤 혜택에 더해 월 4만5000원 이상 요금제에서 매일 2GB의 추가 데이터를 받을 수 있다. 이후에도 3Mbps 속도로 계속 이용할 수 있으며 월정액 20% 할인 혜택도 더해진다. 이번 개편은 정부의 통신비 부담 완화 기조와도 맞물려 있다. 데이터가 생활 필수재가 되면서 통신사는 요금제 선택을 단순화하고 데이터 소진 이후 최소 이용권을 보장하는 방향으로 움직이고 있다. KT 역시 7월 1일부터 기존 5G 및 LTE 요금제 신규 가입을 중단한다. 기존 가입자는 현재 요금제를 그대로 유지할 수 있다. 김영걸 KT Customer사업본부장 상무는 “통합요금제는 고객의 선택은 단순하게, 혜택은 더 크게 체감할 수 있도록 설계됐다”며 “고객 이용 패턴과 생애주기에 맞춘 맞춤형 혜택을 지속 확대하겠다”고 말했다.
2026-07-01 14:40:59
-