8월 5일부터 해킹 이상 신호…해킹 예행연습 의혹까지
KT 소액결제 피해 278명 의문…고객센터 문의만 9만 건
[방송기술저널 백선하 기자] KT 소액결제 해킹 사태가 8월 초부터 시작됐다는 의혹이 제기되면서 KT의 축소‧은폐가 사태를 키웠다는 지적이 나오고 있다.
국회 과학기술정보방송통신위원회 황정아 더불어민주당 의원이 KT로부터 제출받은 자료에 따르면, KT가 파악한 지난 8월 5일부터 이달 3일까지 피해 고객 278명의 결제 건수는 총 527건이다.
피해는 총 16일에 걸쳐 발생했는데 최초 발생일이 8월 5일로 사건이 언론 보도로 최초 알려지기 시작한 시점보다 한 달이나 앞서 있다. 8월 5일부터 20일까지 한자릿수 대에 머물던 소액결제 해킹 건수는 8월 21일과 26일에는 각각 33건, 27일에는 106건으로 급증했다.
황 의원은 “8월 21일을 기점으로 피해 규모가 확대된 점을 들어 해커들이 사전에 예행연습을 거쳤다는 추측도 제기된다”며 “KT는 이달 1일 수사기관으로부터 소액결제 피해 분석을 요청받았으나 제대로 대응하지 않았다”고 비판했다.
실제 2일과 3일 피해건수만 109건에 달해 KT의 축소·은폐 시도가 피해를 더 키웠다는 지적이다.
황 의원은 “최소 8월 5일부터 이상 신호가 있었는데 KT의 축소·은폐 시도로 피해가 막대해졌다”며 “과학기술정보통신부가 즉각적인 전수조사를 통해 피해 상황을 국민들께 소상히 보고하고 축소·은폐 행위를 발본색원해야 한다”고 강조했다. 또한 “막대한 경제적 제재를 가해야 재발 방지가 가능할 것으로 보인다”고 덧붙였다.
황 의원은 또한 KT 고객센터 문의만 9만 건에 달한다며 피해 집계에 의문을 제기했다.
황 의원은 KT에 ‘지난달 27일부터 열흘간의 소액결제 이용자 수, 이용 금액 등’에 대한 자료를 요청했으나 KT로부터 “월별 관리중으로 정확한 현황을 추출하지 못한다”는 답변을 받았다.
이에 황 의원은 “KT가 소액결제 정황을 잡아 278명을 자체 추산했음에도 ‘집계가 불가능하다’는 말은 어불성설”이라며 “로그기록과 요금이 모두 시스템상 남아있음에도, 전체 소액결제 거래 현황은 파악할 수 없다는 KT의 의문스러운 태도가 결국 해킹 피해 규모를 축소하기 위함인 것 아니냐”고 꼬집었다. 이어 “과기부가 직접 소액결제 내역들을 파악해 실제 피해규모가 얼마나 되는지 명명백백히 밝히고 축소 은폐 행위에 대해 강력한 제재를 가해야 한다”고 강조했다.
