KT, 개인정보 유출로 과징금 540억원…조사 방해 혐의 고발

IT·플랫폼 / 황세림 기자 / 2026-07-30 11:03:23
11개월간 비인가 장비 접속 탐지 못해…368명 2억4000만원 피해
악성코드 감염 은폐·거짓 자료 제출 혐의로 고발 조치
▲ KT 광화문지사 [토요경제 DB]

KT가 불법 초소형 기지국을 통한 개인정보 유출 사고로 539억7900만원의 과징금을 부과받았다. 해커가 KT 내부망에 약 11개월간 접속하는 동안 이상 징후를 탐지하지 못했고, 유출 정보가 휴대전화 소액결제 피해로 이어진 것으로 조사됐다.

개인정보보호위원회는 개인정보 보호법상 안전조치 의무를 위반한 KT에 과징금과 시정명령, 개선권고를 의결했다고 30일 밝혔다. KT가 2024년 악성코드 감염 사실을 신고하지 않고 조사 과정에서 거짓 자료를 제출한 행위에 대해서는 고발하기로 했다.

조사 결과 해커는 유실된 KT 펨토셀의 인증서를 자체 제작한 장비에 심어 이동통신망에 접속했다. 이후 이용자 단말이 해당 장비를 거치도록 유도해 휴대전화번호와 가입자식별번호(IMSI), 단말기식별번호(IMEI)를 빼냈다. 알뜰폰 이용자를 포함해 1만6647명의 정보가 유출됐고, 368명에게 약 2억4000만원의 무단 소액결제 피해가 발생했다.

KT는 펨토셀 인증서 유효기간을 10년으로 설정하고 접속 IP를 제한하지 않았다. 관리서버를 우회하는 경로와 비인가 장비의 접속을 탐지하는 체계도 갖추지 않아 해커가 2024년 10월부터 지난해 9월까지 내부망에 접속했지만 이를 확인하지 못했다.

개인정보위는 KT에 통신설비 전반의 취약점을 점검하고 개인정보보호책임자의 역할을 강화하는 대책을 3개월 안에 마련하도록 명령했다. 이동통신 네트워크와 시스템까지 개인정보보호 관리체계 인증 범위를 확대하라고도 권고했다.

개인정보위는 이와 별도로 조사 착수 전 관련 서버를 재설치하거나 폐기한 LG유플러스에 대해서도 수사를 의뢰하기로 했다. 증거 은닉·폐기 행위에 대한 형사처벌과 과징금, 자료보전명령 도입을 포함한 법 개정도 추진한다.

 

토요경제 / 황세림 기자 hsr@sateconomy.co.kr 

[ⓒ 토요경제. 무단전재-재배포 금지]

뉴스댓글 >

    많이 본 기사

    1
    한화투자증권, RWA 담보 활용으로 사업 확대…체인링크와 가치검증 체계 구축

    한화투자증권, RWA 담보 활용으로 사업 확대…체인링크와 가치검증 체계 구축

    한화투자증권이 실물연계자산(RWA)의 토큰화 사업을 글로벌 유통과 담보 활용으로 확대한다. 단순히 자산을 디지털 증권으로 발행하는 데 그치지 않고 가치 검증과 블록체인 간 연결을 통해 금융상품의 활용 범위를 넓히겠다는 구상이다.30일 한화투자증권(대표 장병호)에 따르면 회사는 블록체인 데이터 인프라 기업 체인링크(Chainlink)와 글로벌 디지털자산 플랫

    2
    네이버, 엔비디아 10억달러 투자 납입일 확정…AI 팩토리 자금조달 본궤도

    네이버, 엔비디아 10억달러 투자 납입일 확정…AI 팩토리 자금조달 본궤도

    네이버가 엔비디아의 전략적 투자 일정과 절차를 확정했다. 인공지능(AI) 인프라 확보라는 선결 조건을 충족하면서 대규모 AI 팩토리 사업에 필요한 자본 조달이 구체화됐다.네이버(대표 최수연)는 30일 엔비디아를 대상으로 한 제3자배정 유상증자의 납입일을 기존 10월 30일에서 11월 6일로 변경했다고 공시했다. 신주 상장 예정일도 11월 20일에서 27일로

    3
    금융위, 부실 금융사 정리 150일→3~4일 단축 추진…보험사도 적용

    금융위, 부실 금융사 정리 150일→3~4일 단축 추진…보험사도 적용

    금융위원회가 금융시장 전반으로 부실이 확산할 우려가 있는 금융회사를 신속하게 정리하는 제도 도입을 추진한다. 보험사도 적용 대상에 포함되며, 긴급 상황에서는 주주총회와 입찰 등 기존 절차를 생략할 수 있도록 한다.금융위원회는 29일 '금융회사 신속정리제도 도입방안'을 발표하고 금융산업의 구조개선에 관한 법률과 예금자보호법 개정을 추진한다고 밝

    4
    현대차·기아, 英 유로7 신차 조기 의무화 철회…EU 인증도 인정

    단독 현대차·기아, 英 유로7 신차 조기 의무화 철회…EU 인증도 인정

    영국 정부가 자동차 배출가스 규제인 유로7(Euro 7)을 도입하면서 신규 차종에 대한 조기 의무화는 철회하고 유럽연합(EU)의 형식승인을 인정하기로 한 사실이 토요경제 취재로 확인됐다. 이에 따라 현대자동차와 기아 등 국내 완성차업체의 영국 시장 인증 부담이 완화될 전망이다.28일 토요경제가 영국 교통부(Department for Transport)가 전

    5
    현대백화점그룹, 2027년 정기 임원 인사 전략은…장호진·박홍진 부회장 승진

    현대백화점그룹, 2027년 정기 임원 인사 전략은…장호진·박홍진 부회장 승진

    현대백화점그룹이 정기 임원 인사에서 사업별로 서로 다른 전략을 선택했다. 지주사와 식품사업은 기존 경영진의 위상을 높였지만 패션사업은 대표를 교체했다. 백화점에는 신규 출점을 담당할 인력을 재배치했다. 경영 연속성을 유지하면서 사업별 성장 과제에 맞춰 책임자를 배치한 전략적 인사로 풀이된다.현대백화점그룹(회장 정지선)은 29일 승진 27명, 전보 23명 등

    SNS