"소액결제"에 대한 통합검색 결과
통합검색(6)
정치(1)


KT 이용자 5561명 유심 정보 유출 가능성…"100% 보상책 강구" KT가 불법 초소형 기지국을 통한 이용자 5561명의 개인정보 유출 가능성을 확인하고 개인정보보호위원회에 신고했다고 11일 밝혔다. 이날 김영섭 대표는 기자회견을 열어 무단 소액결제 피해 사태에 대해 머리 숙여 사과했다. 김 대표는 "최근 소액결제 피해 사고로 크나큰 불안과 심려를 끼쳐드린 점을 사과 드리고자 무거운 마음으로 이 자리에 섰다. 국민과 고객, 유관기관 여러분께 염려를 끼쳐 죄송하고 피해 고객에게 머리 숙여 죄송하다는 말씀을 드린다"고 말했다. 또 "관계 당국과 사고 원인을 파악 중이며 모든 역량을 투입해 추가 피해가 일어나지 않도록 기술적 조치를 취하고 피해 고객에게 100% 보상책을 강구하겠다"며 "통신사로서 의무와 역할을 다하겠다"고 덧붙였다. KT는 자체 조사 결과 불법 초소형 기지국을 통해 일부 이용자의 가입자식별정보(IMSI)가 유출된 정황을 확인했다고 밝혔다. IMSI는 가입자마다 부여된 고유의 번호, 유심(USIM)에 저장되는 개인정보를 뜻한다. 불법 초소형 기지국의 신호 수신 이력이 있는 이용자 중에서 IMSI 유출 가능성이 있는 것으로 확인된 경우가 5561명으로 파악됐다. KT는 해당 이용자들에게는 이날 개인정보보호위 신고한 사실과 피해 사실 여부 조회 방법, 유심 교체 신청 및 보호서비스 가입 링크에 대해 문자 메시지(SMS)로 안내했다. 또 불법 초소형 기지국 신호 수신 이력이 있는 이용자 전원의 유심을 무료 교체하고 유심 보호 서비스를 제공할 방침이다. KT는 충분한 유심 물량을 확보했고, 24시간 전담 고객센터를 개설했다고 덧붙였다.

1시간 전

KT 무단 소액결제 피해 건수 278건, 피해액 1억7천만원 KT의 자체 집계 결과 최근 발생한 무단 소액결제 피해 건수는 10일 현재 278건, 피해 금액은 1억7천여만원에 이르는 것으로 나타났다. 이 사건에 대한 민관 합동 조사단을 꾸린 과학기술정보통신부 류제명 2차관은 이날 정부서울청사에서 현안 브리핑을 통해 이같이 발표했다. 류 차관은 "과기정통부는 이번 KT 침해 사고가 이용자 금전 피해가 있었던 점 등 중대한 침해 사고로 판단해 민관 합동 조사단을 통해 조사를 진행 중"이라고 덧붙였다. 조사 과정에서 KT 시스템에 등록되지 않은 불법 초소형 기지국(펨토셀)이 KT 통신망에 접속한 사실이 확인됐다. 조사단은 SK텔레콤과 LG유플러스에도 불법 기지국의 접속 여부를 확인할 것과 접속 차단 등 필요한 조처를 요구했다. 두 회사에서는 불법 기지국이 발견되지 않았다. 류 차관은 “만일의 사태를 대비해 통신 3사 모두 신규 초소형 기지국의 통신망 접속을 전면 제한하고 있다”면서 KT가 파악한 불법 기지국에서의 이상 트래픽 정보를 다른 통신사들에 점검용으로 공유할 것이라고 설명했다. 또 "미등록 기지국이 어떻게 통신망에 접속했는지, 어떤 방식으로 무단 소액결제가 이뤄졌는지, 어떤 정보를 탈취했는지 면밀히 조사할 것"이라며 "불법 기지국 외 다른 침해 사고 원인에 대해서도 심도 있게 조사하겠다"고 밝혔다. 류 차관은 "정부는 4월 SKT 사이버 침해 사고에 이어 국가 배후 조직의 해킹 정황, 휴대전화 소액결제 피해와 같은 사건이 연이어 발생한 상황을 엄중히 보고 있다"고 덧붙였다. 또 이용자에게 피해가 가지 않도록 철저히 관리하는 한편 통신 서비스에 대한 국민 신뢰 회복에 나서겠다고 밝혔다.

2025.09.10

개인정보위, KT·LG유플러스 "개인정보 유출 의혹" 조사 착수 개인정보보호위원회가 10일 이용자 개인정보 유출 의혹을 받은 KT와 LG유플러스를 대상으로 조사에 착수했다. 개인정보위는 이날 보도자료를 통해 "최근 KT 이용자를 대상으로 한 무단 소액결제 사건이 다수 발생해 개인정보 유출 의혹이 제기되고 있다"며 "미국 보안 전문지(Phrack)를 통해 KT 및 LGU+에 대한 해킹 정황이 공개된 바 있다"며 조사에 착수하게 된 배경을 설명했다. 개인정보위는 두 통신사의 고객정보 유출 의혹을 언론보도 등을 통해 인지하 다음, 해당 기업을 대상으로 자료요구와 면담, 유관기관 등과 정보공유 등을 통해 사실관계를 확인해 왔다. 개인정보위는 "해당 기업으로부터 별도의 개인정보 유출신고는 접수되지 않았으나, 시민단체의 조사요청 민원과 소액결제 피해자의 침해신고 등이 접수됨에 따라 조사에 착수해 구체적인 사건 경위 및 개인정보 유출 여부 등을 집중적으로 확인할 예정"이라고 밝혔다.

2025.09.10

KT 무단 소액결제 사건, 해커 '불법 초소형 기지국' 사용한 듯 서울 서남권·경기·인천 등 일부 지역에서 발생한 KT 이용자들의 무단 소액결제 피해를 조사 중인 민관 합동 조사단이 해커가 불법 초소형 기지국을 설치해 이용자들의 트래픽을 가로챈 것으로 파악했다. 조사단은 불법 기지국이 피해가 발견된 곳 이외의 장소에서도 접속할 수 있는 가능성을 확인했다고 밝혔다. 이에 기존 알려진 지역 외에도 무단 소액결제 피해가 나올 가능성이 있다. 과학기술정보통신부는 10일 보도자료를 통해 8일 KT의 사이버 침해 신고를 접수한 뒤 KT가 이용자 무단 소액결제의 원인 중 하나로 불법 초소형 기지국의 통신망 접속을 언급했다고 밝혔다. 과기정통부는 불법 기지국이 다른 장소에서도 접속 가능한 점을 확인하고 다음 달 새벽 1시 KT에 불법 기지국이 통신망에 접근하지 못하도록 즉각적인 대책을 요구했다. KT는 당시 운영 중인 기지국 중 해커가 사용한 불법 초소형 기지국 및 다른 불법 기지국이 존재하지 않는다고 확인했고, 당국 요구에 따라 같은 날 오전 9시 새로운 초소형 기지국의 통신망 접속을 전면 제한했다. 무단 소액결제 범행에 이용된 초소형 기지국은 소규모 셀 또는 '펨토셀'이라고 불리는 기기로 추정된다. 펨토셀은 반경 10m 통신을 제공하는 가정이나 소규모 사무실용 초소형, 저전력 이동통신 기지국으로 데이터 통신량 분산이나 음영지역 해소 목적으로 사용되며 '펨토 AP'(Access Point)로도 불린다. KT는 2013년 세계 최초로 광대역 LTE 홈 펨토셀을 개발했다며 상용화에 나선 적이 있다. 과기정통부는 해커가 불법 초소형 기지국을 활용해 정보를 탈취했는지, 또 어떤 방식으로 무단 소액결제가 이루어졌는지에 대해 정밀한 조사를 진행하고 있다고 밝혔다. 또 무단 소액결제 범행에 초소형 기지국이 악용된 내용을 다른 통신사에도 공유해 필요한 조처를 하도록 할 예정이다. 불법 기지국 외 다른 사이버 침해 사고 원인에 대해서도 깊이 있게 조사할 계획이다.

2025.09.10

KT '무단 소액결제 피해' 민관합동조사단 조사 나서 KT 이용자들을 대상으로 한 일부 지역에서의 무단 소액결제 피해에 대해 당국이 민관 합동 조사단을 꾸려 조사에 나섰다. 과학기술정보통신부는 9일 KT 이용자를 대상으로 한 무단 소액결제 사건 조사를 위해 최우혁 정보보호네트워크정책관을 단장으로 하는 민관 합동 조사단을 구성해 현장조사 등 신속한 원인 파악에 착수했다고 밝혔다. 과기정통부와 KISA는 전날 오후 7시 16분 KT로부터 사이버 침해 사고 신고를 접수했다. 정보통신망법에 따르면 정보통신서비스 제공자는 해킹 등 침해 사고가 발생한 것을 알게 된 때로부터 24시간 이내에 사고 발생 일시, 원인 및 피해 내용 등을 과학기술정보통신부장관이나 KISA에 신고해야 한다. 과기정통부는 신고 접수 이후 KT에 관련 자료 보전을 요구하고 같은 날 오후 10시50분 서울 서초구 KT 우면동 사옥에서 현장 조사에 착수했다. 조사단은 과기정통부 위원 2인, 한국인터넷진흥원(KISA) 4인, 민간 위원 6인으로 구성된다. 조사단 활동 범위는 최근 경기 광명시·서울 금천구 등을 중심으로 KT 이용자가 무단 소액결제 피해를 본 사건에 대해 해킹 등 사이버 침해 행위가 있었는지 원인분석과 방지 대책 지원이다. 4월 과기정통부는 SK텔레콤 해킹 사태 당시에도 민관 합동 조사단을 운영했다. 2014년부터 7차례 조사단을 운영해 왔으며 평균적으로 조사단 활동에 소요된 기간은 1∼2개월 정도다. 과기정통부는 무단 소액결제 추가 피해가 우려되는 등 이번 침해 사고가 중대하고 한 지역에 피해가 집중되는 등 이례적이어서 공격 방식에 대한 면밀한 분석이 필요하다고 판단, 조사단을 꾸렸다고 설명했다. 조사단과 함께 정보보호 분야 민간 전문가가 참여하는 자문단을 9일 구성해 사고 관련 기술적·정책적 자문을 받기로 했다. 과기정통부 민관 합동 조사단과 이 사건을 병합 수사 중인 경기남부경찰청은 사건 실체 파악에 협조하기로 했다. KT는 KISA에 사이버 침해 사고를 신고했다며 별도의 개인정보 해킹 정황은 없는 것으로 확인했다고 밝혔다. KT는 사건이 알려진 다음날인 5일 새벽부터 비정상적인 소액결제 시도를 차단했고 현재까지 추가적인 발생이 확인되지 않고 있다고 설명했다. 이번 사건은 8월 말부터 최근까지 주로 새벽 시간대 특정 지역의 KT 이용자들이 자신도 모르게 모바일 상품권 구매 등이 이뤄져 휴대전화 소액결제 피해를 봤다는 신고가 접수돼 알려졌다. 경기남부경찰청이 사건을 병합해 수사 중이다. 피해 금액은 광명경찰서 3800만원, 금천경찰서 780만원 등 총 4580만원이다. 부천 소사경찰서도 모바일 상품권 73만원 충전 등 총 411만원이 빠져나갔다는 KT 이용자 신고 5건을 받아 수사 중이다.

2025.09.09

'티메프' 피해자 135억원 환급 받는다…8,054명에게 환급 ‘티메프 사태’ 관련 피해자 8,054명에게 135억 원이 환급된다. 소비자분쟁조정위원회(위원장 변웅재, 이하 ‘위원회’)는 지난 13일 ㈜티몬과 ㈜위메프(이하 ‘티메프’)의 판매대금 미정산으로 촉발된 여행·숙박·항공 관련 집단분쟁조정 신청 사건에 대해 대금 환급을 결정했다고 전했다. 티메프와 함께 판매사, PG사(전자결제대행사, Payment Gateway) 등 피신청인들이 연대하여 신청인들의 결제 대금을 환급하도록 하되, 각 피신청인별로 책임의 범위를 일부 제한했다. 구체적인 책임 범위에 따른 환급 비율은 티메프가 결제 대금 100%를 환급하고, 판매사들은 결제 대금의 최대 90%를, PG사들은 결제 대금의 최대 30%를 연대하여 환급하라고 결정했다. 위원회는 전자상거래 플랫폼인 티메프가 신청인들이 지급한 대금을 판매사들에게 전달할 의무가 있음에도 이를 이행하지 못함에 따라 판매사들의 채무불이행 등을 야기하였으므로 이에 대한 반환 책임을 물었다. 한편, 판매사들은 전자상거래법상 여행·숙박·항공 상품 계약의 당사자로서 청약철회 등에 따른 환급 책임이 있다고 인정했다. 그리고 PG사들은 전자상거래 시장의 참여자로서 손실을 일부 분담하는 것이 적절하다고 판단했다. 올해 8월 초 집단분쟁조정을 신청한 소비자는 총 9,004명이나, 조정절차 진행 과정에서 이미 환급을 받았거나 집단분쟁조정 신청요건에 해당하지 않아 신청이 취하된 신청인 등을 제외하면 8,054명이며, 미환급 대금은 약 135억 원이다. 피신청인은 티메프와 106개 판매사, 14개 PG사가 조정 대상이다. 한편, 네이버페이, 카카오페이, 토스페이 등 간편결제 서비스를 제공한 네이버파이낸셜㈜, ㈜카카오페이, ㈜비바리퍼블리카와 휴대폰 소액결제를 제공한 갤럭시아머니트리㈜는 구입한 품목에 관계없이 소비자가 계약내용을 이행받지 못하였다는 일정한 증빙을 제출하면 자전거래 등 부당한 거래를 제외하고는 환급해 주고 있는바, 환급 절차를 신속히 이행할 것을 주문했다. 위원회는 지난 9. 30. 집단분쟁조정 절차를 개시한 뒤 연내 신속한 조정결정을 위해 총 3차례의 집중심의를 하는 과정에서 소비자 참여단, 티메프(회생 관리인), 판매사, PG사 등과 총 13차례 간담회를 통해 당사자들의 의견이 충분히 반영될 수 있도록 노력했다. 위원회는 이번 조정 결정을 통해 소비자들의 피해와 상처받은 마음이 조금이라도 회복되기를 희망하는 한편, 이커머스 거래 과정에서 소비자의 권익을 보호하기 위한 입법적, 제도적 장치가 조속히 보완될 필요가 있다고 밝혔다. 위원회는 한국소비자원 홈페이지를 통해 개별 신청인이 조정 결정 내용을 확인할 수 있도록 할 예정이다. 당사자는 조정 결정을 통지받은 날로부터 15일 이내에 조정결정 내용에 대한 수락 여부를 위원회에 통보할 수 있고, 당사자가 조정결정을 수락하면 조정은 성립되고 확정판결과 동일한 재판상 화해의 효력이 발생한다.

2024.12.19