- 11개월 전
무단 소액결제 사건에 연루된 KT의 서버가 해킹당한 것으로 드러났다.
KT는 19일 "지난 18일 오후 11시 57분 한국인터넷진흥원(KISA)에 서버 침해 정황을 신고했다"며 서버 침해 흔적 4건과 의심 정황 2건이 발견됐다고 밝혔다.
KT는 통신사 해킹 사고 발생 이후 정확한 실태 점검을 위해 외부 보안전문 기업에 의뢰해 전사 서버를 대상으로 약 4개월간 조사를 진행한 결과 이런 사실을 확인했다고 설명했다.
회사 측은 "향후 정부 조사에 적극 협조해 조속한 시일 내에 침해 서버를 확정하고, 구체적 침해 내용과 원인 규명을 위해 최선을 다하겠다"고 덧붙였다.
━
정부 "근본 대책 마련하겠다"
정부가 최근 잇따른 해킹 사고와 관련해 엄중한 상황 인식을 밝히고 범부처 차원의 근본 대책을 마련하겠다고 밝혔다.
과학기술정보통신부와 금융위원회는 19일 통신사·금융사 사이버 침해 사고와 관련한 합동 브리핑에서 조속한 사태 수습에 최선을 다하겠다면서 이같이 강조했다.
류제명 과기부 2차관은 KT 무단 소액결제 사태와 관련 "민관합동조사단이 사고 원인을 신속하고 철저히 분석해 결과를 투명하게 공개하겠다"며 "현재 조사단은 해커의 불법...
기사 원문 : https://www.joongang.co.kr/article/25368202?cloc=dailymotion
카테고리
🗞
뉴스트랜스크립트
00:00먼저 KT를 사용하시는 고객 여러분께 불평과 신혈을 부쳐드리면 한 번 더 사과 말씀드리겠습니다.
00:10지금까지 진행사항 보고드리도록 하겠습니다.
00:189월 5일 비정상 소액결제 패턴을 차단 조치 이후에 현재까지 추가 피해는 없습니다.
00:24그리고 9월 5일 차단 조치 이전에 발생한 소액결제 피해 고객은 추가로 확인된 고객 숫자가 총 고객수 362명 피해 금액 2.4억 원입니다.
00:40그리고 불법 초소용 기지국을 통한 개인정보 추가 유출 정황을 말씀드리도록 하겠습니다.
00:49현재까지 소액결제 피해 현황입니다.
00:529월 5일 차단 조치 이후에 피해는 발생하지 않았고 최근에 언론 보도된 사례는 모두 9월 5일 이전 발생 피해로 확인되었습니다.
01:041차 브리핑 때 말씀드린 피해 고객은 278명 피해 금액은 1.7억 원이었습니다.
01:10추가적으로 들어온 글씨를 기반으로 분석한 결과 현재 기준으로 피해 고객은 362명으로 84분 증가하셨고 피해 금액은 2.4억 원으로 0.7억 원 증가하였습니다.
01:26말씀드린 바와 같이 9월 5일 이후 추가 피해는 발생하지 않았습니다.
01:31다음
01:32불법 초소용 기지국 아이디 추가 확인 현황을 말씀드리겠습니다.
01:39지난번 1차 브리핑 때 말씀드린 바와 같이 부여시가 발생한 고객이 고객의 패턴을 분석한 결과 특정 초소용 기지국 아이디 2개를 발견하였습니다.
01:52해당 기지국 아이디 2개로 접속을 시도한 KT 고객 전체 1년치 데이터를 찾아온 결과 1.9만 명의 고객이 해당 기지국 신호를 수신하였음을 확인하였고 지난번 브리핑 때 말씀드렸습니다.
02:09금일 2차 브리핑 내용입니다.
02:11추가로 부여시가 더 인입되었고 해당 고객을 분석한 결과 기지국 아이디 2개가 더 발견되었습니다.
02:21해당 기지국 아이디 2개로 기지국 신호를 수신한 고객은 약 700명으로 토탈 1차 때와 누적으로 2만 명의 고객이 불법 초소용 기지국 구성 신호를 수신한 것으로 확인이 되었습니다.
02:39하지만 이 부여시라는 것은 항상 먼저 고객분이 인지하고 문제점을 제기하신 뒤에 분석하는 한 개점이 있었습니다.
02:48그래서 단 사내에서도 기존에 인지하지 못한 고객분의 보호를 위해서 그리고 또 저희가 민간합동조사단에서도 분석 범위를 확대했으면 좋겠다는 의견이 있었습니다.
03:01그래서 저희가 소액결제 2267만 건을 전수 비정상 유형 패턴을 추가로 분석을 하였습니다.
03:09뒷장에서 좀 더 자세히 설명드리겠지만 이런 2267만 건 전수조사에서 분석한 결과 나온 추정 아이디도 4개가 나왔고 이것은 부여시 고객으로 분석한 아이디와 동일함을 확인하였습니다.
03:25그래서 현재까지는 2만 명으로 저희가 잔출이 되었습니다.
03:31특이한 사항은 뒤에 발견된 두 개 아이디는 실제 작동하는 시간이 상당히 짧아서 그 신호를 수신한 고객분들이 많지는 않았습니다.
03:41다음, 추가로 피해 고객을 확인한 방식을 말씀을 드리겠습니다.
03:48총 2267만 건에 대한 소액결제권 전체를 펼쳐두고 비정상 유형의 데이터 분석을 하였습니다.
03:57비정상 유형 데이터는 두 가지 패턴으로 나눠서 분석을 하였습니다.
04:00하나는 결제 패턴이고 하나는 기주 농작 방식에 의한 패턴을 분석하였습니다.
04:05결제 패턴은 결제하는 시간대 그리고 결제가 여러 번 이루어지는 간격 또는 결제하는 업체의 금액이 갑자기 증가하는 경우
04:15또는 결제 시 고객의 접속하는 패턴 이런 여러 가지 패턴을 분석하였고
04:21소소형 기주국 같은 경우 불법 기주국인 경우에는 특정 시간대만 동작하기 때문에
04:27특정 시간대만 또한 저희 고객이 그 기주국을 접속하는 특성들이 있습니다.
04:32그래서 이런 부분들을 분석해서 저희가 소소형 기주국을 검출했고
04:38이 결과가 4개의 아이디가 관련되었으며
04:41그 아이디가 부요시가 들어온 고객들이 접속한 기주국 아이디와 동일함을 확인하였습니다.
04:47그래서 피해 고객을 소액결제 피해 고객도 산출하였고
04:52개인정보 유출 정황이 되는 고객도 특정할 수 있게 되었습니다.
04:58개인정보 추가 유출 정황에 대해서 말씀드리겠습니다.
05:011차 브리핑 때 IMSI 0.55만 명에 대해서 말씀을 드렸고
05:07민간협동조사장과 분석 범위를 확대하였습니다.
05:13분석 범위를 확대하면서 추가적으로 IMSI 외에
05:17IMEI와 휴대폰 번호로 단말들이 불법 기주국에 접속했을 때
05:24전송할 수 있다는 가능성을 확인하였습니다.
05:27이때 최초의 IMSI 5천 명을 분석할 때는
05:31한 분 한 분이 IMSI 메시지를 전송했는지 안 했는지를 다 일일이 분석할 수 있었는데
05:362차 분석할 때 저 IMSI 외에
05:40IMEI나 휴대폰 번호는 단말의 사용 기종 또는 단말의 여러가지 사용 환경에 따라서
05:46전송할 수 있는 여부를 확인을 해야 되는데
05:49이 부분들이 다 확인을 할 수가 없었습니다.
05:53그래서 저희는 한 분의 고객이라도 이게 누락이 될 수가 있기 때문에
05:57회사에서는 현재 불법 우선 초소형 우선 기주국을
06:03신호를 수신한 모든 고객에 대해서
06:06개인정보 유출 대상으로 보고 저희가 관리를 할 예정입니다.
06:12하지만 유심 인증키는 유출되지 않아 복제폰 생산 가능성은 없습니다.
06:20복제폰 관련 먼저 설명을 드리겠습니다.
06:23아시는 바와 같이 유심 인증키는 두 군데에 보관되어 있습니다.
06:28단말에 고친 유심 칩의 단독체로 안전하게 보관되어 있고
06:33또 하나는 KT 시스템 내에 암호화되어 안전하게 저장되어 있습니다.
06:38이 인증키는 이번에 유출되지 않았습니다.
06:42그리고 IMEI는 지난 사례에서도 보시다시피
06:45IMEI만으로는 복제폰이 사용 불가하다는 여러 전문가들의 의견이 있었습니다.
06:50그래서 이번 사건 관련으로 복제폰은 가능성이 없다고 판단하고 있습니다.
07:00KT는 FDS를 통해서 비정상적 기변을 실시간으로 감지, 차단, 모니터링하고 있습니다.
07:07다음
07:09이슈가 된 초소형 기지구 관리 현황을 말씀드리겠습니다.
07:16초소형 기지구 또는 펭토셀이라고 부르는
07:18장비 운용 현황은 현재 18.9만대가 있으며
07:23지난 번 브리핑 때 말씀드린 15.7만대는
07:25이 초소형 펭토셀이 댁 내에 설치되어 있기 때문에
07:29실제 껐다 껐다 하는 경우가 상당히 많습니다.
07:32그래서 현재 시간부로 딱 펴져 있는 초소형 기지구는
07:37통상적으로 15만대에서 16만대가 왔다 갔다 하고 있습니다.
07:41이 중 저희가 3개월 동안 한 번도 접속한 이력이 없는 4.3만대는
07:46접속을 연동을 중지한 상태입니다.
07:50그래서 4.3만대는 사용을 할 수 없는 상태로 저희가 전환을 시켜놨고
07:55현재부터 2주 이내에 아웃바운드콜이나 유관점검을 통해서 현행할 예정입니다.
08:04오른편에 보시다시피 정상 사용하는 고객은 더 관리를 강화할 예정이고
08:10만약 미사용하는 펭토셀은 저희가 철거 및 회수를 하도록 하겠습니다.
08:15만약 현장 방문 시 망시된 상황이면 해당 펭토셀은
08:20연부위 접속할 수 없도록 차단하도록 하겠습니다.
08:23다음, 초소형 기지구 폐수 프로세스입니다.
08:29현재 저희가 사용하는 프로세스는 2주 동안 펭토셀을 사용하지 않거나
08:35또는 이사나 해지를 하는 경우 또는 고객의 요청이 있을 경우에는
08:40아웃바운드콜을 통해서 고객의 동의 후 폐수하는 절차를 기시행하고 있습니다.
08:48오른편 보시면 매년 26만 콜 이상 전화를 드리고 있고요.
08:53작년의 경우 26만 5천 콜을 통화가 성공했고
08:59작년에 1.95만대를 회수를 하였습니다.
09:02올해는 2만 대 이상 회수할 것으로 보고 있습니다.
09:04다음, 불법 초소형 기지구 사고 재발 방지 대책입니다.
09:12지난번 1차 브리핑 때도 말씀드렸다시피
09:15추정 원인은 저희가 사용하는 초소형 기지구를 불법 개조했거나
09:19그러니까 더 큰 출력이 큰 앰플을 연결하는 형태의 개조를 했거나
09:25또는 그런 고출력 불법 무선장치에 저희 초소형 기지구의 연동 정보를
09:31탑재한 것으로 추정을 하고 있습니다.
09:34그리고 또한 실내 고정형이 아닌
09:37이동, 실내 이동형으로 제작된 것으로 추정하고 있고
09:41또 밑에 부분은 어느 정도 기사로 저희가 확인을 했습니다.
09:45관련해서 불법 초소형 기지구의 접속 차단을
09:48즉시 지난주에 시행을 했습니다.
09:51초소형 기지구의 신규 개품도 제안하였고
09:53관리 시스템을 보도하여
09:54이러한 불법 초소형 기지구는 절대 저희 망에 접속하지 못하도록 조치를 하였습니다.
10:01그리고 비정상 결제 유형도 실시간 모니터링을 지속하고 있으며 차단하고 있습니다.
10:06아직 발생은 하고 있지 않지만 실시간 모니터링 중이며 발생 시 즉시 차단할 예정입니다.
10:12추가로 결제 유형별 실시간 모니터링을 도입하고 있습니다.
10:17한 번 더 9월 5일 이후 추가 피해 발생은 없음을 말씀드리고
10:21근본적인 원인은 민간합동조사단과 경찰청 수사 결과에 따라서
10:25한 번 더 말씀드리도록 하겠습니다.
10:29한 번 더 이번 사고에 대해서 저희가 완벽하게 마음을 운영하지 못하는 사과지입니다.
10:35다음은 김형걸 서비스 프로젝트 본기장이
10:47현재까지의 고객 피해 집계 현황과 고객 보호를 위한 지원 사항 등을 말씀드리겠습니다.
10:53안녕하십니까 서비스 프로젝트 본기장 김형걸입니다.
11:13오늘 고객 안내리 케어방안에 대해서 말씀드리겠습니다.
11:19다시 한 번 고객님께 불편을 끼쳐드려서 진심으로 사과드립니다.
11:25저희가 저번에 1차 분입구 때 말씀드렸던 것은
11:35금전적 피해가 발생할 경우 피해가 생기지 않도록
11:39KP가 100% 책임지겠다고 말씀드렸습니다.
11:42또한 피해가 발생한 고객들에게는 신속하고 정확하게 안내드리겠다고 했고
11:48그리고 피해 고객에 대해서는 추가 보상 방안을 신속히 마련하겠다고 말씀드렸습니다.
11:56저희가 피해 고객 전체 대상으로 지금 청구 조정을 하고 있습니다.
12:02청구 조정을 하고 있고 362명에 대해서는 278명 청구 조정을 완료했고
12:09그리고 잔여 84명도 저희가 발견한 대로 청구 조정을 하면서
12:13금일까지 다 마무리할 겁니다.
12:15그리고 다만 프로듀스 사용분 중에 일부 분들이
12:21신용카드 경우에 좀 앞에 결제가 되는 경우가 있습니다.
12:25그런 분들이 84분 발생하셨고
12:28이분에 대해서는 환불 처리를 즉시 진행하고 있습니다.
12:32그래서 KT가 어떤 금전적인 피해가 발생하지 않도록
12:37세심하게 살피고 처리해 나가도록 하겠습니다.
12:40두 번째는 1차 조사에서 나왔던 고객분들께는
12:47저희가 문자 발송 등을 통해 가지고 고객들 알림 활동을 했습니다.
12:532차에 대해서 소액 결제에 추가된 분 하신 내용이 계시고요.
12:57그리고 정보 유출의 경우에는 저번보다 조금 늘어났고
13:01기존에 있던 분들도 내용이 좀 바뀌었습니다.
13:04이 부분에 대해서는 저희가 문자 발송을 세심센터 완료를 했습니다.
13:11그리고 지금 3시에 화면들이 열릴 건데요.
13:17저희 KT 매장이나 고객센터, KT 홈페이지에서
13:22피해 여부를 확인할 수 있는 시스템을 세심으로 오픈을 했습니다.
13:29그리고 24시간 전담 고객센터는
13:31저희가 사건 초기부터 계속 지속적으로 운영을 하고 있습니다.
13:36그래서 24시간 동안 불편을 느끼시는 고객들이
13:40언제라도 성당할 수 있도록 지속적으로 케어하겠습니다.
13:45저희가 있던 고객들 중에 일부 고객은 알뜰폰도 있습니다.
13:50그래서 알뜰폰도 KT 고객과 KT 알뜰폼 고객은
13:54동일하게 안내하고 동일하게 케어할 수 있도록 최선을 다하고 있습니다.
14:00지금 고객 보호 조치 관련해서는
14:07첫 번째는 지금 1차 경우를 보면
14:11일부 고객들이 유심보호 서비스나 유심무상교체를 진행을 해 오셨습니다.
14:18그리고 유심보호 서비스는 온라인이나 KT 매장에서
14:23지금 즉시 가입이 가능한 상황이고요.
14:26그리고 유심무상교체의 경우에는
14:29저번에도 말씀드렸듯이 직접 방문하시거나
14:32배송을 원하시는 배송회들이고요.
14:35그리고 분영층 등 원하시는 고객은
14:38신청하실 KT 고객, KT가 직접 방문해서
14:43교체를 진행할 수 있도록 준비를 하고 진행을 하겠습니다.
14:48그리고 이번에 2만 분에 대해서는
14:51저희들이 혹시 우려하시는 부분들에 대해서
14:54조금이라도 보호를 드리는 입장에서
14:59금융상의 피해를 보상하는 KT의 안전안심보호원을
15:032만 분 미소론에게 저희들이 3년간 무료 제공해서
15:07조금이라도 우려하시는 부분을 조금 덜 수 있도록
15:11보호 조치를 시행하도록 하겠습니다.
15:14또 하나의 조치는
15:18이번을 대비로 저희 전국에 있는 2천 개 매장을
15:24안전안심 전문 매장으로 전환하겠습니다.
15:27지금 준비 중에 있고 9월 중에 시행됩니다.
15:32그 2천 개 매장에서 지원하는 것들은
15:36저희가 가지고 있는 후웹을 통해서
15:38보안 점검 그리고 안내를 지원하겠습니다.
15:42폰을 가지고 오시면 우리가 저희가 할 수 있는
15:45모든 것들을 통해서 악성앤에 노출되었는지 등을
15:49저희들이 점검하는 프로세스를 할 겁니다.
15:52매장마다 이 안전안심 전문가를 지정해서
15:56처음부터 의미 있는 서비스를 제공할 수 있도록 노력하겠습니다.
16:02두 번째는 요사이 보이스피시라든지
16:06여러 분야로 어떤 이런 지원이 필요하거나
16:10하는 방법을 아시는 분들이 이렇게 안내를 원하시는 분들이
16:13늘어나고 있습니다.
16:15그런 부분에 대해서 저희가 내방시에
16:17이러한 사건에 대해서 대응하는 안내
16:21그리고 신고할 수 있는 신고할 때 필요한 사항들을
16:25저희 매장에서 직접 설명하고 안내할 수 있도록 하겠습니다.
16:29그리고 KT가 9종 여러가지 안심 서비스를 가지고 있습니다.
16:34계속 추가할 거지만 그런 서비스를 안내하고
16:38소액 결제에 대해서 불안을 느끼시는 분들은
16:42저희들이 내역을 안내하고 또는 원하시지 않는 경우에
16:46원천 차단 이런 서비스들을 바로 매장에서 할 수 있도록 추진하겠습니다.
16:51또 하나는 KT가 가지고 있는 KIT 서포터제가 있습니다.
16:57전국에 있는 분들을 활용해서 이런 접점별로
17:02이런 보안에 관련된 점검, 피싱 예방 교육을 계획해서
17:07연말까지 그리고 내년 이후에도 지속적으로 진행할 예정입니다.
17:12마지막으로 저희는 신속하게 피해 고객에 대해서
17:19추가 보상 방안을 마련하겠습니다.
17:21그리고 어제 범인이 검거됐다고 들었습니다.
17:25상수사 과정에서 저희가 예상하지 못한 추가 피해가 나오는 경우
17:29KT는 유용자 보호에 책임을 가하겠습니다.
17:34다시 한번 고객분들에게 깊은 우려와 심리에 끼쳐드린 점
17:38죄송하게 생각하고 앞으로 이 일을 계기로
17:41KT가 완전히 달라져서 고객에 대해서 고객 보호에 최선을 다하는
17:48그리고 고객 보호를 잘하는 기업인데도 더욱 노력하겠습니다.
댓글