[KT 해킹] ①새벽·특정 지역 집중…'미궁'에 빠진 소액결제 '해킹'

기사입력 : 2025년09월10일 11:58

최종수정 : 2025년09월10일 13:51

모바일 상품권,·교통카드 충전 결제 피해
시민단체, 안내 문자·피해 실태 전수조사 촉구
지난 5일 KT 조치 이후 추가 피해는 없어

[서울=뉴스핌] 김신영 기자 = "다른 기기에서 카카오톡 로그인 시도가 있었다는 알림이 뜨더니, 순식간에 소액결제로 돈이 빠져나갔다."

지난달 말부터 경기도 광명과 서울 금천구 등 수도권을 중심으로 이 같은 내용의 소액결제 해킹 피해가 속출하고 있다. 피해자들은 모두 KT 이용자들로, 본인 인증 알람이나 문자를 받지 않았음에도 불구하고 본인 명의의 휴대전화로 수십만 원 수준의 소액결제를 당했다.

소액결제 해킹 피해가 벌어진 시점은 새벽 4시 전후였다. 피해자들의 거주지와 위치가 경기도 광명, 부천, 서울 금천구 등 수도권 지역에 집중돼 있다는 점도 공통적이다. 소액결제가 이뤄진 부분 또한 특정 품목에 쏠려 있다. 주로 모바일 상품권 구매와 교통카드 충전을 반복적으로 시도했다.

경기남부경찰청에 따르면 지난달 27일부터 최근까지 경기 광명시와 서울 금천구 지역에서 KT 이용자들의 휴대전화 소액결제 피해 신고가 총 74건 접수됐으며, 신고된 피해 액수는 광명경찰서 3800만 원, 금천경찰서 780만 원 등 총 4580만 원이다. 인천과 과천, 영등포 등에서 추가 피해 사례가 잇따르고 있어 추후 집계되는 피해 규모는 이보다 더 클 것으로 예상된다.

실시간 소액결제 내역은 마이케이티 등 KT 공식 앱이나 KT 홈페이지를 통해 확인할 수 있다. 그러나 고령자 등 일부 이용자들은 피해 사실을 알아채지 못할 수 있다. 소액결제가 이뤄지면 대부분 인증번호와 결제 내역이 문자로 오지만, 이번 해킹 사례처럼 인증 절차가 정상적으로 이뤄지지 않는 경우 문자를 받지 못할 수도 있어서다.

KT는 피해 접수 직후 모바일 상품권 등의 소액결제 한도를 기존 100만 원에서 10만 원으로 축소하고, 비정상적인 결제 패턴 탐지를 강화하겠다는 조치를 내놨다. 피해자들을 대상으로 전담 고객센터도 개설해 피해 상담을 지원하고 있다.

하지만 소액결제 차단을 했더라도 인증 우회 방식으로 해킹 피해를 입을 수 있다는 우려가 제기된다. 게다가 경기도 광명과 서울 금천구를 중심으로 시작됐던 피해 사례가 타 수도권 지역에서 발생된 것으로 드러나며 전국으로 확산될 수 있다는 불안감도 커지고 있다.

다만 지난 5일 새벽부터 KT가 비정상적인 소액결제 시도를 차단한 이후 추가 피해는 확인되지 않았다. KT는 해킹 사태의 문제를 확인하고, 사이버 보안 당국인 한국인터넷진흥원(KISA)에 사이버 침해 여부를 조사해 달라고 신고한 상태다.

KT는 자체 조사에서 피해 지역 일대 가입자들의 통화 이력에서 미상의 기지국 ID를 발견했으며, 이번 해킹 사태가 이른바 불법 초소형 기지국인 '유령 기지국'을 통해 이뤄졌을 것으로 보고 있다.

전례 없는 해킹 사태에 KT 이용자를 상대로 한 안내 문자 고지와 피해 실태 전수조사가 필요하다는 목소리도 나온다.

서울YMCA 시민중계실은 "잘잘못을 따지기 앞서 충격적인 이런 상황에서 가장 먼저 필요한 조치는 KT의 즉각적인 전체 이용자 문자 고지"라며 "피해 확산 방지를 위해 고령층·디지털 소외계층을 포함한 모든 가입자에게 현 상황과 피해 확인 방법(소액결제 내역 확인 및 원천 차단 방법 등)을 쉽게 안내하는 문자를 즉시 발송해야 한다"고 촉구했다.

이어 "현재 신고된 피해 금액은 5000여만 원 수준이나, 이는 상황 파악이 빠른 일부 이용자가 무단 소액결제 피해를 직접 확인하고 경찰에 신고한 액수일 뿐"이라며 "경찰에 접수된 건수와 실제 피해 규모는 큰 차이가 날 수 있으며, 실제 피해와 그 내용은 훨씬 더 광범위할 수도 있다. 따라서 KT 전체 가입자와 망 이용자를 대상으로 피해 실태를 전수조사해야 한다"고 말했다.

그러면서 "아울러 KT가 이미 보유하고 있는 새벽 시간대 소액결제 내역 등 이상 거래 데이터를 즉시 공개하고, 해당 고객에게 개별 고지를 시행해야 한다"고 강조했다.

과학기술정보통신부는 전날 정보보호네트워크정책관을 단장으로 하는 민·관 합동조사단을 구성했다. 조사단은 과기정통부와 한국인터넷진흥원(KISA) 관계자, 민간 보안 전문가로 꾸려졌으며, KT 시스템을 현장 점검해 원인 분석과 재발 방지 대책을 마련할 예정이다.

한편, 보안 전문가들은 사건 초기 단계인 만큼 사태의 원인을 단정 짓기 이르다는 의견을 내놓고 있다.

김승주 고려대 정보보호대학원 교수는 "밖으로 알려진 정보가 워낙 없고 조사 또한 초기 단계이기 때문에 이동통신사에서 근무하는 내부 전문가들도 이유를 특정하지 못하고 있다"며 "KT가 비정상 결제를 차단한 5일 이후 이상 시도가 발생하지 않고 있다고 하니 수사 진행 상황을 지켜보는 것이 좋을 것"이라고 조언했다.

sykim@newspim.com

[관련기사]

[관련키워드]

KT 해킹 소액결제 해킹

GAM - 해외주식 투자 도우미

[월가 콜] 분석 개시·의견 재확인...조에티스·아이덱스·찰스슈왑(10/16~18)

투자의견·목표가 하향...배릭마이닝·무디스·웨스턴디지털(10/16~18)

[홍콩 대장주] 메이퇀 ③ 신성장 동력의 '폭발적 성장'

[홍콩 대장주] 메이퇀② 실적은 고속 상승, 밸류는 역대 저점

[뉴스핌 베스트 기사]

사진

작전 실패·산책 주루·견제사까지…디테일 무너진 LG [서울=뉴스핌] 남정훈 기자 = 가을야구에서 승패를 가르는 것은 실력만이 아니다. LG는 KIA와의 준플레이오프(준PO·5전3선승제)에서 작전과 주루, 수비까지 잇따라 허점을 드러내며 벼랑 끝에 몰렸다. LG는 18일 광주 기아챔피언스필드에서 열린 2026 신한 SOL KBO리그 포스트시즌 준PO 2차전에서 KIA에 3-6으로 패했다. 전날(17일) 1차전에서도 1-5로 무릎을 꿇었던 LG는 시리즈 전적 2패를 기록하며 남은 세 경기를 모두 이겨야 하는 처지가 됐다. [서울=뉴스핌] 17일 KIA와의 준PO 1차전서 도루 실패와 주루 상황에서도 최선을 다하지 않는 모습으로 논린을 일으킨 LG의 박동원. [사진 = LG 트윈스] 2026.10.18 wcn05002@newspim.com 선발투수의 부진과 타선의 침묵도 뼈아팠지만, 더욱 아쉬운 것은 기본적인 플레이에서 반복된 실수였다. 1차전에서 작전 실패와 안일한 주루, 연속 수비 실책으로 흐름을 내줬던 LG는 2차전에서도 결정적인 견제사로 추격 기회를 날렸다. 가장 뼈아픈 장면은 2차전 3회초였다. LG는 경기 시작부터 최악의 상황에 몰렸다. 선발 임찬규가 1회말 아웃카운트 하나만 잡는 동안 6안타와 볼넷 1개를 허용하며 5실점했다. 정규시즌 공동 다승왕이 0.1이닝 만에 강판되는 충격적인 출발이었다. 그러나 LG는 쉽게 물러서지 않았다. 존 케네디와 이우찬 등 불펜진이 추가 실점을 막았고, 3회초 반격의 기회를 잡았다. 1사 후 박동원이 2루타를 때려냈고, 구본혁이 중전 적시타로 박동원을 홈으로 불러들였다. 1-5로 추격한 LG는 박해민의 안타까지 나오면서 1사 1, 2루 기회를 이어갔다. 송찬의가 중견수 뜬공으로 물러나 2사 1, 2루가 됐지만 여전히 기회는 남아 있었다. 타석에는 올 시즌 타율 0.338, 39홈런, 122타점을 기록한 오스틴 딘이 들어섰다. 안타 하나면 추가 득점을 기대할 수 있었고, 장타가 터진다면 단숨에 점수 차를 좁힐 수 있는 상황이었다. [서울=뉴스핌] 17일 KIA와의 준PO 1차전서 도루 실패와 주루 상황에서도 최선을 다하지 않는 모습으로 논린을 일으킨 LG의 박동원. [사진 = LG 트윈스] 2026.10.18 wcn05002@newspim.com 하지만 오스틴이 승부를 마치기도 전에 이닝이 끝났다. 1루 주자 박해민이 리드 폭을 길게 가져가다가 KIA 포수 한준수의 견제에 걸려 태그아웃됐다. 어렵게 만들어낸 2사 1, 2루 기회가 허무하게 사라졌다. 박해민은 빠른 발과 주루 능력을 강점으로 내세우는 선수다. 그러나 당시에는 무리하게 추가 진루를 시도할 이유가 크지 않았다. 이미 득점권에 주자가 있었고, 타석에는 LG에서 가장 위협적인 타자 중 한 명인 오스틴이 있었다. 한 베이스를 더 얻기 위해 감수한 위험이 지나치게 컸던 셈이다. 더욱 뼈아픈 것은 LG가 막 추격을 시작한 시점이었다는 점이다. 1회 5실점이라는 악재를 딛고 반격의 실마리를 잡았지만, 스스로 공격을 끝내면서 분위기를 이어가지 못했다. 결국 LG는 5회초 박해민의 적시타로 한 점을 더 만회했으나 7회말 나성범에게 희생플라이를 허용하며 다시 2-6으로 벌어졌다. 8회초 문정빈의 적시타로 한 점을 따라붙었지만 거기까지였다. KIA 선발 아담 올러는 6이닝 6피안타 8탈삼진 2실점으로 승리를 챙겼고, LG는 3점을 얻는 데 그쳤다. 이날의 견제사가 더욱 심각하게 다가오는 이유는 전날에도 비슷한 문제가 반복됐기 때문이다. 1차전 3회초, LG는 1-1로 맞선 상황에서 선두타자 박동원이 볼넷으로 출루하며 무사 1루 기회를 잡았다. [서울=뉴스핌] 17일 KIA와의 준PO 1차전서 도루 실패와 주루 상황에서도 최선을 다하지 않는 모습으로 논린을 일으킨 LG의 박동원. [사진 = LG 트윈스] 2026.10.18 wcn05002@newspim.com 다음 타자 구본혁은 초구에 페이크 번트 앤드 슬래시를 시도했지만 파울을 기록했다. 이후 LG 벤치는 같은 작전을 다시 시도했다. 그러나 KIA 배터리가 이를 경계했다. 제임스 네일은 스트라이크존을 크게 벗어나는 바깥쪽 높은 공을 던졌고, 2루로 뛰던 박동원은 협살에 걸려 아웃됐다. 주자를 진루시키기 위해 선택한 작전이 오히려 주자를 지우는 결과로 이어졌다. 더욱 아쉬웠던 것은 이후 홍창기와 박해민의 연속 안타가 나왔다는 사실이다. 작전 실패로 주자가 사라지지 않았다면 득점으로 연결될 가능성도 있었던 상황이었다. 경기 후 양 팀 감독의 설명에서도 차이가 드러났다. LG 염경엽 감독은 KIA 배터리가 의도적으로 피치아웃을 한 것은 아니라는 취지로 설명했다. 반면 이범호 KIA 감독은 초구 작전 이후 비슷한 상황에 대비했고, 배터리 코치와 포수 김태군이 바깥쪽 공으로 대응한 것이 주효했다고 밝혔다. KIA는 LG의 움직임을 읽고 대응했지만 LG는 상대의 대비를 넘어서지 못했다. 5회초에는 박동원의 안일한 주루가 도마 위에 올랐다. 1사 후 박동원이 좌중간으로 뜬공을 날렸다. 평범한 외야 플라이로 끝날 것으로 보였지만 KIA 중견수 김호령과 좌익수 박재현이 충돌하면서 공을 놓쳤다. [서울=뉴스핌] 18일 KIA와의 준PO 2차전서 견제사를 당한 LG의 박해민. [사진 = LG 트윈스] 2026.10.18 wcn05002@newspim.com 그러나 박동원은 타구가 잡힐 것으로 판단하고 전력 질주하지 않았다. 1루에 거의 도착할 무렵에야 뒤늦게 속도를 높였지만 2루 진루를 시도하지 못했다. 처음부터 전력 질주했더라도 2루까지 도달할 수 있었을지는 확실하지 않다. 다만 상대의 실수까지 대비해 끝까지 뛰어야 하는 포스트시즌에서 아쉬운 장면이었다. 6회말에는 수비에서도 집중력이 무너졌다. 송찬의가 박재현의 평범한 좌익수 뜬공을 놓쳤고, 이어 문보경도 김선빈의 땅볼을 제대로 처리하지 못했다. 아웃카운트 2개를 잡을 수 있었던 상황이 무사 1, 3루 위기로 바뀌었다. 결국 김도영의 희생플라이로 KIA가 추가점을 올렸다. LG가 공격에서는 스스로 기회를 날리고, 수비에서는 상대에게 기회를 제공하는 장면이 반복된 것이다. 반면 KIA는 이틀 연속 상대의 작은 허점을 놓치지 않았다. 1차전에서는 포수 김태군이 LG의 작전에 대비해 박동원의 주루사를 유도했고, 2차전에서는 한준수가 박해민의 긴 리드 폭을 포착해 견제사로 연결했다. 타격에서도 차이가 있었다. KIA는 1차전 김도영이 홈런 2개를 포함해 4타점을 올렸고, 2차전에서는 카스트로와 나성범, 김선빈, 한준수가 해결사로 나섰다. LG가 득점 기회를 살리지 못하는 동안 KIA는 상대의 실수를 득점으로 연결하고, 수비에서는 위기를 최소화했다. [서울=뉴스핌] 18일 KIA와의 준PO 2차전서 견제사를 당한 LG의 박해민. [사진 = LG 트윈스] 2026.10.18 wcn05002@newspim.com 물론 두 경기의 패배를 기본기 문제만으로 설명할 수는 없다. 1차전에서는 중심타선의 부진이 결정적이었고, 2차전에서는 임찬규의 조기 강판으로 경기 운영이 어려워졌다. 그러나 전력과 경기 흐름에서 밀릴수록 작은 플레이 하나의 중요성은 더욱 커진다. 잡아야 할 타구를 확실하게 처리하고, 주어진 득점 기회를 끝까지 살리며, 불필요한 주루사로 공격의 흐름을 끊지 않는 것이 기본이다. LG는 이 기본적인 부분에서 이틀 연속 흔들렸다. 1차전에서는 작전 실패와 느슨한 주루, 연속 실책이 나왔고, 2차전에서는 추격의 불씨를 살릴 수 있었던 상황에서 견제사로 공격을 끝냈다. 결과는 2연패다. 정규시즌 막판부터 이어진 KIA전 연패도 9경기로 늘어났다. LG는 오는 20일 잠실야구장에서 열리는 3차전에서 반드시 승리해야 한다. 한 번만 더 패하면 가을야구가 끝난다. 지금 LG에 필요한 것은 거창한 전술 변화만이 아니다. 평범한 타구를 잡고, 주어진 기회를 살리고, 불필요한 아웃을 줄이는 것부터 다시 시작해야 한다. 가을야구의 승부를 가르는 디테일에서 밀리는 한 LG의 반전은 쉽지 않다. wcn05002@newspim.com 2026-10-18 19:34

사진

할리스 멤버십 보안 뚫렸다…고객 개인정보 유출 [서울=뉴스핌] 남라다 기자 = 커피전문점 할리스에서 멤버십 고객의 개인정보가 외부로 유출됐다. 비밀번호와 주소 등도 유출 항목에 포함됐다. 18일 식품업계에 따르면 할리스는 지난 16일 멤버십 시스템에서 허가받지 않은 접근으로 고객정보가 유출된 사실을 파악했다. 사고 내용은 이날 고객들에게 문자로 안내했다. 18일 오후 8시에도 접속이 원활하지 않은 할리스 홈페이지 모습. [사진=할리스 홈페이지 갈무리] 회사가 추정하는 유출 시기는 지난달 3일부터 이달 7일까지다. 2020년 2월 11일 이전 멤버십 가입 고객이 대상이며, 구체적인 피해 인원과 유출 규모는 아직 확인되지 않았다. 유출된 정보는 아이디와 비밀번호를 비롯해 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI) 등이다. 서비스 이용에 관한 정보도 포함됐다. 할리스는 사고 확인 후 비인가 접근 경로를 막고 인증 절차를 보강했다. 비정상 로그인 시도에 대한 모니터링도 강화했다. 관계 기관에 신고를 마쳤으며 조사에 협조하고 있다. 이번 사고 이후 할리스 공식 홈페이지 접속에도 차질이 빚어지고 있다. 이날 오후 6시부터 8시 현재까지 홈페이지 접속이 원활하지 않은 상태다. 고객에게는 할리스 계정의 비밀번호를 즉시 변경해 달라고 당부했다. 다른 서비스에서도 동일한 아이디와 비밀번호를 사용한다면 함께 바꾸도록 권고했다. 출처가 불분명한 전화나 문자, 이메일에 응답하거나 링크를 누르지 말 것도 당부했다. 할리스는 문자로 링크를 보내거나 비밀번호 및 금융·결제 정보를 요구하지 않는다고 안내했다. 할리스는 "이번 사고로 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다"며 "고객 정보 보호와 피해 최소화를 위해 최선을 다하겠다"고 밝혔다. nrd@newspim.com 2026-10-18 20:04