[이코노미스트 우승민 기자] 서울 서남권과 경기·인천 지역에서 발생한 KT 이용자 무단 소액결제 사건과 관련, 해커가 불법 초소형 기지국(펨토셀)을 설치해 이용자 트래픽을 가로챈 것으로 조사됐다. 민관 합동 조사단은 불법 기지국이 확인된 장소 외 다른 지역에서도 접속 가능성이 있다고 보고 조사 범위를 확대하고 있다.

조사단은 불법 기지국이 피해가 발견된 곳 이외의 장소에서도 접속할 수 있는 가능성을 확인했다고 밝혀 알려진 지역 외에도 무단 소액결제 피해가 나올 가능성이 커졌다.

과학기술정보통신부는 10일 보도 설명자료를 통해 지난 8일 KT의 사이버 침해 신고를 접수한 뒤 KT가 이용자 무단 소액결제의 원인 중 하나로 불법 초소형 기지국의 통신망 접속을 언급했다고 밝혔다.

과기정통부는 불법 기지국이 다른 장소에서도 접속할 수 있는 가능성을 확인하고 다음 달 새벽 1시 KT에 불법 기지국이 통신망에 접근하지 못하도록 즉각적인 대책을 요구했다.

KT는 당시 운영 중인 기지국 중 해커가 사용한 불법 초소형 기지국 및 다른 불법 기지국이 존재하지 않는다고 확인한 뒤 당국 요구에 따라 같은 날 오전 09시 새로운 초소형 기지국의 통신망 접속을 전면 제한했다.

무단 소액결제 범행에 사용된 초소형 기지국은 소규모 셀 또는 '펨토셀'이라고 불리는 기기로 추정되고 있다.

펨토셀은 반경 10m 통신을 제공하는 가정이나 소규모 사무실용 초소형, 저전력 이동통신 기지국으로 데이터 통신량 분산이나 음영지역 해소 목적으로 사용되며 '펨토 AP'(Access Point)로도 불린다.

KT는 2013년 세계 최초로 광대역 LTE 홈 펨토셀을 개발했다며 상용화에 나선 적이 있다.

과기정통부는 해커가 불법 초소형 기지국을 활용하여 정보를 탈취했는지와 어떤 방식으로 무단 소액결제가 이루어졌는지에 대해 정밀한 조사를 진행하고 있다고 밝혔다.

아울러 무단 소액결제 범행에 초소형 기지국이 악용된 내용을 다른 통신사에도 공유해 필요한 조처를 하도록 할 예정이며, 불법 기지국 외 다른 사이버 침해 사고 원인에 대해서도 깊이 있게 조사할 계획이라고 덧붙였다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지