[딜사이트 전한울 기자] KT 소액결제 피해 추가 정황이 발견됐다. KT는 펨토셀 관리·수거부터 고객 피해보상까지 사후대응 전주기를 대폭 강화하겠다는 방침이다.

KT는 19일 KT 광화문 사옥에서 '소액결제 피해 관련 브리핑'을 열고, '추가적인 소액결제 피해 정황을 확인하고 고객보호 조치를 이행했다'고 이날 밝혔다. 

앞서 KT는 6월부터 ARS 인증을 거친 소액결제 건을 전수 조사하고, 결제 및 통화 패턴을 결합하는 방식으로 면밀 분석을 이어왔다. 이 중 불완전 로그가 발생한 사례를 선별한 뒤, 해당 고객이 접속했던 초소형 기지국 정보를 종합해 의심 대상을 추려냈다.

특정 시간대 비정상적으로 많은 접속이 발생하거나 소액결제가 짧은 시간대에 집중적으로 몰리는 경우 등 비정상 유형을 기준으로 데이터 분석을 거쳐 불법 초소형 기지국 ID를 검출해냈다. 이 과정에서 KT는 기존 상품권 소액결제 피해 외에도 교통카드 등 다른 유형의 소액결제 피해 사례를 추가로 확인했다. 피해 고객 수는 당초 278명에서 362명으로 늘었고, 누적 피해액은 2억4000만원으로 집계됐다. 

또 불법 초소형 기지국 ID 2개 외 2개의 ID를 더 확인했고, 총 2만명이 4개의 불법 초소형 기지국 신호를 수신한 것으로 파악됐다. 해당 기지국 ID를 통해 국제이동가입자식별정보(IMSI)와 국제단말기식별번호(IMEI), 휴대폰 번호가 유출된 정황도 확인했다.

다만 KT가 이달 5일 비정상적인 소액결제 시도를 차단한 이후 새로운 피해는 발생하지 않았으며, 추가로 확인한 피해 역시 모두 그 이전에 발생한 것으로 확인됐다. 소액결제 과정에서 필요한 고객 성명과 생년월일이 KT를 통해 유출된 정황은 확인되지 않았다. 또 유심정보 중 인증키는 유출되지 않은 만큼 복제폰 생성을 통한 피해 발생 가능성도 없는 것으로 분석됐다.

KT는 이번에 추가로 확인한 피해 정황에 대해 개인정보보호위원회에 18일 보완 신고를 마쳤으며, 해당 고객을 대상으로 ▲신고 및 피해 사실 여부 조회 기능 ▲유심 교체 신청 및 보호서비스 가입 링크 등에 대해 개별 안내 중이다. 아울러 KT는 불법 초소형 기지국을 악용한 피해 사례가 다시 발생하지 않도록 초소형 기지국을 비롯한 네트워크 관리 체계를 고도화하고, 비정상적인 소액결제 유형 차단과 유형별 실시간 모니터링을 강화하는 등 고객 피해 예방 조치를 확대할 계획이다.

아울러 KT는 이번 사태 원인으로 지목된 '펨토셀' 관리를 대폭 강화하겠다는 방침이다. 구재형 KT 네트워크부문 네트워크기술본부장은 "펨토셀 총 18만9000대 중 감지가 안되는 4만3000대는 연동을 해지했다"고 말했다. 이어 "미사용 장비는 철거 및 회수하고, 망실은 영구 접속차단 조치를 마쳤다"며 "범인들이 초소형 기지국을 불법 개조했거나, 초소형 기지국 연동 정보를 고출력 불법 무선장치에 탑재한 것으로 추측 중"이라고 부연했다.

KT는 피해 정황이 추가로 확인된 고객에게도 소액결제 금액을 고객이 부담하지 않도록 조치 중이다. 아울러 무료 유심 교체와 유심 보호 서비스 가입도 지원한다. 

김영걸 KT 커스터머사업본부장은 "모든 피해 고객들에 대한 청구 조정은 물론, 24시간 끊임 없는 고객 케어 환경을 조성해 금전적 피해를 100% 보상하겠다"며 "관련 안내도 신속, 정확하게 진행하며 '고객 보호에 최선을 다하는 기업'으로 다시 거듭나겠다"고 말했다.

한편 KT는 이번 사건을 계기로 전국 2000여개 매장을 '안전안심 전문매장'으로 전환할 계획이다. 또 피해 고객을 대상으로 향후 휴대폰 통신기기 사용과 연계해 발생하는 금융 사기 피해를 보상하는 'KT 안전안심보험(가칭)'을 3년간 무료로 제공해 고객 보호를 한층 강화할 방침이다.