는 29일 제15회 전체 회의를 열고 KT의 개인정보 보호법 위반에 대해 과징금 539억7900만 원을 부과하고 시정명령·개선 권고·공...'))
개인정보보호위원회(개인정보위)는 29일 제15회 전체 회의를 열고 KT의 개인정보 보호법 위반에 대해 과징금 539억7900만 원을 부과하고 시정명령·개선 권고·공표 등을 명령했다고 30일 밝혔다.
개인정보위 9월10일 KT 소액결제 피해 사례를 언론 등으로 확인하고 조사에 착수했다. KT는 다음날인 9월11일 5561명의 개인정보 유출을 신고했고 이후 조사 과정에서 추가 유출이 확인돼 9월18일과 10월17일 두 차례 더 신고하였다.
조사 결과, 해커는 유실된 KT 펨토셀에서 인증서를 빼내 이를 자체 제작한 펨토셀에 심은 뒤 이를 통해 KT 이동통신망에 접속했다. 이후 이용자 단말이 해커의 펨토셀을 경유하도록 유도해 단말과 내부망 간 송·수신 정보를 가로챘다.
이를 추가적으로 확보한 개인정보와 결합해 휴대폰 소액결제를 요청한 뒤 결제 인증코드가 포함된 ARS·SMS를 탈취하여 무단 소액결제에 성공했다.
이 과정에서 KT 이용자 1만6647명(알뜰폰 포함·중복 제거)의 휴대전화번호·가입자식별번호(IMSI)·단말기식별번호(IMEI))가 유출됐고 총 368명을 대상으로 약 2억4000만 원의 무단 소액결제 피해가 발생한 것으로 확인됐다.
[관련 기사]
- 신한카드-육군본부, 군장병 금융·문화 복지 지원 논의
2026-04-16
- [스카이 View] 권력과 뇌과학, 그리고 신한카드
2025-02-19
- 사학연금, 신한카드와 제휴카드 출시를 위한 업무협약 체결
2025-01-23
- 실적 저하 위기 맞은 카드사… ‘쇄신 인사’로 해법 모색
2024-12-22
- 신한카드, 조직 개편 실시… 플랫폼 사업 수익 창출 본격화
2022-12-29
- 카드사, 오픈뱅킹 선점 위한 차별화·이벤트 경쟁
2021-05-31
[관련 기사]
- SPC 논란 속 3세 승진… 재계 전반으로 번진 ‘세대 교체 흐름’
2025-11-27
- SPC, 파리크라상 물적분할 추진… 지주사 전환·승계 작업 암시
2025-11-25
- [SPC의 두 얼굴] ① 쿠폰 수수료 말만 분담… 파리바게뜨, 실제 부담은?
2024-08-08
- 허영인 회장, Again 포켓몬 빵 돌풍… 맛과 행복 위해 Only 빵빵빵
2022-03-22
- 마약·배임 품고 300억 재력 나누고 ‘허영인의 가족사랑’
2019-07-24
- 쉑쉑버거 SPC 허희수, 집행유예 실형 면해
2018-09-21
[관련 기사]
- 주요 기업 총수 재산 1년 사이 35조 원 증가
2026-01-05
- 카카오 변호인단 검찰 항소에 “이미 반박된 주장”
2025-10-29
- [사설] 검찰 개혁이 왜 필요한지 재확인됐다
2025-10-23
- 김범수 1심 무죄… 사법 리스크 벗었다
2025-10-21
- 영풍 “SM 주가조작 몸통은 최윤범 회장”
2025-09-01
- 김범수 대신 오픈 AI? 카카오 주가 선방
2025-09-01
[관련 기사]
- BBQ, 스페인에 헤드쿼터 설립… 유럽시장 공략 강화
2025-12-08
- 2025년 경력직 공채… BBQ, 해외 시장 겨냥 인재 확보
2025-09-08
- BBQ, 콜롬비아 진출… 아메리카 전역 K-푸드 벨트 구축
2025-08-26
- 윤홍근 BBQ 회장, 김상옥의사기념사업회 13대 회장 취임
2025-03-06
[관련 기사]
- 제약바이오협회 2026년 예산 119억 확정… 약가 정책 신약 개발 집중
2026-02-25
- 국내 제약사 오너 3세 승부수 … 원톱과 투톱
2026-02-20
- 제약업계, 국산 전문약 약가인하 유예 촉구 결의
2026-02-10
- 일동제약 구조조정 칼바람…"직원들이 무슨 죄"
2023-05-30
- 일동제약, ‘자율 준수의 날’ 기념식 진행… 윤리·준법경영 강조
2022-09-14
- 윤웅섭 부회장, 코로나19 치료제 국내 임상 돌입… 상반기 상용화 목표
2022-03-13
KT의 개인정보 처리·운영 실태와 개인정보 보호법 준수 여부를 조사한 결과 이번 사고는 KT가 초소형 기지국인 펨토셀을 관리·운영하면서 KT 내부망에 대한 기본적인 접근통제 관리를 소홀히 해 발생한 것으로 확인됐다.
개인정보위는 KT가 개인정보 보호법에서 부여하는 정보통신망을 통한 불법적인 접근 및 침해사고 방지를 위한 안전조치 의무를 위반한 것으로 판단해 과징금 부과를 결정했다. 법정 상한 적용 기준 최대 과징금 규모는 약 2000억 원이었으나 실제 과징금은 539억 원 규모로 부과됐다.
한편 개인정보위는 2024년 3월 KT IT서비스 네트워크 내 38대 서버가 해킹으로 BPFDoor 등 다수의 악성코드에 감염된 사실을 확인하고 개인정보 유출 가능성이 있다고 보고 조사를 진행했다.
개인정보위는 해커가 KT 임직원 및 협력사 일부 직원의 개인정보를 조회·유출한 정황을 확인했으나 사고 당시의 네트워크 로그 부재 등으로 사실관계 확인에 한계가 있어 개인정보 추가 유출은 확인할 수 없었다. 또한 KT는 악성코드 감염을 인지하고도 정부에 침해 사실을 신고하지 않고 은폐했으며 감염 서버에 대한 보존 자료가 없다고 거짓 진술하는 등 사고 조사를 실질적으로 방해한 것이 확인됐다. 개인정보위는 KT의 조사 방해 행위를 고발하기로 결정했다.
개인정보위는 미국 보안 전문지 ‘Phrack’에서 발표한 LG유플러스의 개인정보 유출에 대해서도 조사를 진행했다.
조사 과정에서 LG유플러스 임직원·협력사 직원의 이름, 계정 등이 포함된 텍스트 파일의 유출 여부를 점검했고 LG유플러스의 통합 비밀번호 관리시스템(APPM)에서 실제 LG유플러스가 보유·관리하던 정보로 확인되었다.
또한 LG유플러스는 조사 착수 전 서버를 폐기해 증거를 인멸한 것이 확인됐다. 개인정보위는 이를 공무집행방해로 판단하고 LG유플러스를 수사기관에 수사 의뢰하기로 결정했다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
